Lamentele pubblicate da sviluppatori di lingua inglese tra il 31 ottobre e il 2 novembre 2026, riassunte qui con i link ai post originali. Ogni risposta usa solo ciò che il sito pubblico e la documentazione di PoYo dicono oggi, e rimanda alla pagina di origine. Dove la documentazione non copre un punto, lo diciamo.

Q1. Black October: qualcun altro ha bruciato le mie chiavi API di IA.

Di che cosa si lamentano gli sviluppatori: Dopo che Northflank ha chiesto ai clienti di ruotare chiavi API, password del database e variabili d’ambiente a seguito di segreti decifrati e credenziali di provider IA abusate (@PKNewsland, @dustingray, @TechTimeRadio), chi costruisce lo ha collegato a un’ondata più ampia, «Black October», che ha colpito anche piattaforme come Railway. Il premio erano le chiavi IA, non le password del database (@stretchcloud, @SylasTools). Le sintesi hanno citato bruciature di milioni di chiamate Bedrock e perdite a cinque cifre da una sola chiave trapelata (@VibeManagerAI).

Come risponde PoYo: Trattate ogni chiave PoYo come contante sul vostro server. Per iniziare dice di non mettere mai le chiavi nel codice frontend, nelle app mobili o nei repository pubblici. Controlli documentati del raggio d’impatto sulla pagina delle chiavi API:

1. Revocare / ruotare nel momento in cui un host o un PaaS sembra compromesso.
2. Abilitare una whitelist IP così una chiave copiata funziona solo da IP di server approvati.
3. Impostare tetti di uso orari / giornalieri / totali per chiave, in modo che un segreto rimasto abbia un soffitto.
4. Inviare X-End-User-ID su generazione e chat nativa per bloccare un chiamante abusivo con 403 end_user_blocked senza ruotare ogni integrazione (Identificazione dell’utente finale).
5. Osservare GET /api/user/balance e fermarsi su 402 insufficient_credits_error (saldo utente, codici di errore).

La documentazione pubblica non promette rimborsi per l’uso fatto con una chiave trapelata. Scrivete a [email protected] se ritenete che una chiave PoYo sia stata abusata (Per iniziare).

Q2. Claude Ultra ha tolto il muro delle 5 ore. Il muro settimanale resta il tema.

Di che cosa si lamentano gli sviluppatori: Anthropic ha rinominato Claude Max 20× in Ultra allo stesso prezzo di 200 USD. Gli account Ultra verificati perdono il tetto di sessione di 5 ore, mentre il limite settimanale (riportato come 10× Pro) resta (@akxwire, @bailu4ever). Alcuni hanno accolto il cambiamento (@Baxti_7); altri hanno incontrato confusione sul piano a metà di una disdetta o del consumo settimanale (@PrivEquity_). Note vicine su Claude Code hanno ricordato che ogni passo dell’agente reinvia l’intero contesto, quindi una lettura di file al passo 2 viene fatturata di nuovo a ogni passo successivo (@pi_himself).

Come risponde PoYo: La chat di PoYo è a crediti prepagati per output riuscito, non un muro di abbonamento scorrevole di 5 ore o settimanale (home, llms.txt). I crediti non scadono e non ci sono abbonamenti. Limitate un agente di codice fuori controllo con limiti orari / giornalieri / totali per chiave (pagina delle chiavi API). Gli endpoint di chat sono Chat Completions / Responses compatibili con OpenAI, Claude Messages o nativi Gemini. Scegliete un ID di modello e leggete il prezzo live su https://poyo.ai/models/<id>/llms.txt (modelli di chat). Il saldo vuoto restituisce 402. Il superamento del throughput di generazione dell’account restituisce 429 (predefinito fino a 20 nuove richieste di generazione ogni 10 secondi; gli endpoint LLM al momento non hanno rate limit) (Per iniziare, codici di errore). La documentazione non descrive alcun failover automatico verso un altro laboratorio quando uno strumento in abbonamento urta il proprio muro. Costruitelo nel client se vi serve.

Q3. Il prezzo introduttivo di Gemini Argon raddoppia il 1° dicembre.

Di che cosa si lamentano gli sviluppatori: Gli sviluppatori hanno segnalato che la tariffa API standard di Gemini 4 Argon passa da 2/10 USD per 1 milione di token fino al 30 novembre a 4/20 USD il 1° dicembre, con prezzi batch/flex e di cache che salgono insieme (@knightleijun). Altri cercavano scorciatoie del piano Pro per evitare Ultra o token API grezzi sui carichi Argon (@pradeepXkapoor).

Come risponde PoYo: Su PoYo non fidatevi dei prezzi nei dati di addestramento né di uno screenshot di terzi. I prezzi live della chat stanno nel https://poyo.ai/models/<id>/llms.txt di ogni modello e sulla pagina del modello (llms.txt). Per Argon, l’indice pubblico elenca oggi gemini-4-argon con tariffe di input e output pubblicate su PoYo (llms.txt). Rileggete quel file prima di mettere a budget il traffico di dicembre. La fatturazione è per output riuscito da un saldo di crediti prepagati. I crediti non scadono (home). Monitorate la spesa con GET /api/user/balance (saldo utente). Quando i crediti finiscono ottenete 402, non un dirupo silenzioso del prezzo introduttivo (codici di errore). La documentazione PoYo non promette di congelare per sempre la finestra promozionale di un altro laboratorio. Controllate il llms.txt del modello il giorno in cui rilasciate.

Q4. Cursor e Claude Code a tariffe API sembrano un affitto.

Di che cosa si lamentano gli sviluppatori: Chi costruisce ha detto che la migliore configurazione di Cursor e Claude Code li lascia sui prezzi dell’API Claude, non sul valore dei token di un abbonamento (@jasonmcminn). Altri hanno avvertito che le startup di codice IA sui prezzi API grezzi «pagano l’affitto ad Anthropic con una landing più curata», a meno di instradare il lavoro ripetitivo verso modelli economici (@dylanjohnstonIT). Continuava a circolare il confronto dei piani: Claude Pro condivide la chat con Claude Code, finestre di messaggi Codex di ChatGPT Plus, moltiplicatori di Cursor Premium (@Clevernesspc1).

Come risponde PoYo: PoYo è una chiave API unificata su immagine, video, musica, 3D e chat, con prezzi a crediti e senza abbonamenti (home, llms.txt). Negli stack di agenti, instradate il giudizio costoso verso un ID di modello chat di frontiera e i passi più economici verso un modello più piccolo documentato. Entrambi su una chiave, con schemi live su https://poyo.ai/models/<id>/llms.txt. Limitate la spesa oraria / giornaliera / totale di ogni chiave di integrazione sulla pagina delle chiavi API. Preferite i webhook al polling aggressivo per i lavori media lunghi (webhook). I task di generazione falliti non sono addebitati (llms.txt). La documentazione non afferma che PoYo stia sotto il calcolo dei «token inclusi» di ogni abbonamento di laboratorio. Confrontate il prezzo del llms.txt del modello con la forma reale dei token del vostro agente.

Q5. Chi parte in bootstrap non ottiene un TPM alto dalle neocloud e vive su OpenRouter.

Di che cosa si lamentano gli sviluppatori: Un fondatore ha notato che le startup in bootstrap spesso non ottengono un alto tokens-per-minute da molte neocloud e finiscono su OpenRouter per un TPM più alto, anche quando fissano un solo provider (@kristoph). Le statistiche di spesa di OpenRouter mostravano ancora Anthropic con una quota larga degli importi anche mentre i prezzi scendono (@zrxo6f).

Come risponde PoYo: PoYo documenta il throughput di generazione come fino a 20 nuove richieste ogni 10 secondi per account su /api/generate/submit. L’eccesso restituisce 429 e non entra in coda. Gli endpoint LLM al momento non hanno rate limit (Per iniziare). Se colpite 429 in modo continuativo sulla generazione, contattate il supporto per un limite più alto. Le approvazioni sono gestite con cautela. Separate 429 rate_limit_error da 402 insufficient_credits_error e dagli errori 502/503 di upstream o saturazione. Riprovate con backoff solo la classe transitoria (codici di errore, risoluzione dei problemi). PoYo è una chiave e un portafoglio di crediti, non un’asta multi-provider. Per iniziare fissa anche aspettative realistiche di stabilità e non documenta un failover automatico di provider.

Q6. I token sono diventati più economici. Il conto è salito lo stesso.

Di che cosa si lamentano gli sviluppatori: I commenti sui grafici a16z / Ornn sostenevano che i prezzi unitari sono scesi mentre la spesa totale è salita di circa il 122–160 %, perché il volume è cresciuto all’incirca di 7–8× (@Dave_Joe_9377). Nel discorso enterprise, Accenture finanziava solo circa 29 USD al mese a persona per Claude dopo che parte del personale aveva raggiunto mesi di circa 1.000 USD (@paulnugent92159).

Come risponde PoYo: Il calo del prezzo per token non mette un tetto al consumo mensile. Lo fa il saldo dei crediti. Ricaricate una volta. I crediti non scadono. Pagate solo l’output riuscito (home, llms.txt). Controlli operativi:

• Tetti orari / giornalieri / totali per chiave (pagina delle chiavi API).
• GET /api/user/balance prima dei lotti grandi (saldo utente).
• Trattate 402 come stop netto e 429 come rallentare e riprovare (codici di errore).
• Non reinviare alla cieca: i retry di invio non sono deduplicati e possono creare un altro task (Per iniziare, risoluzione dei problemi).

Non c’è un prodotto enterprise documentato di «budget per posto» che applichi da solo una policy di 29 USD per utente. Implementatelo nella vostra misurazione se vi serve.

Q7. I crediti API «gratuiti» di ChatGPT Pro scadono, e Codex via chiavi API non è coperto.

Di che cosa si lamentano gli sviluppatori: I post hanno riassunto i crediti API mensili Pro / Business di OpenAI (100/200/500 USD per livello Pro; assegnazioni per posto Business con un tetto di 500 USD). Il credito non usato scade a ogni ciclo, e Codex via chiavi API è stato indicato come non coperto (@Qualiteg_global, @park_danie36173, @Akasa4AI). Altri restavano preoccupati che ChatGPT e Codex condividano un unico pool di uso del piano (@VampireGurlAI, @siruruku) e hanno documentato l’accesso con chiave API come via di uscita quando quel pool si esaurisce (@AICreditRadar).

Come risponde PoYo: PoYo non mette i crediti dietro il pulsante di riscatto dell’abbonamento di un altro prodotto né dietro una finestra di scadenza mensile. Ricaricate i crediti nella dashboard. Non scadono. Non c’è un abbonamento (home). Un saldo copre immagine, video, musica, 3D e chat (llms.txt). Create le chiavi sulla pagina delle chiavi API. Controllate GET /api/user/balance (saldo utente). Quando il saldo è vuoto ottenete 402 insufficient_credits_error, non un falso 429 per «crediti promo esauriti» (codici di errore). I task di generazione falliti non sono addebitati (llms.txt).

Q8. Le app in vibe coding pubblicano route IA senza login e senza rate limit.

Di che cosa si lamentano gli sviluppatori: Una scansione di 25 app in vibe coding non ha trovato chiavi trapelate in quel campione, ma route IA lato server che chiunque poteva chiamare, con l’autenticazione spenta accanto a una chiave di amministrazione (@hackorbroke). Le sintesi di sicurezza hanno continuato ad accumulare statistiche di chiavi esposte e storie di consumo notturno sopra l’ondata Northflank / Railway (@AayushStack).

Come risponde PoYo: Tenete le chiavi PoYo solo sul vostro backend (Per iniziare). Poi sovrapponete i controlli documentati:

1. Whitelist IP e tetti per chiave sulla pagina delle chiavi API.
2. Richiedere X-End-User-ID per i chiamanti multi-tenant e bloccare gli abusi con 403 end_user_blocked senza ruotare l’intera chiave (Identificazione dell’utente finale).
3. Mettere la vostra autenticazione davanti a ogni route che fa da proxy verso PoYo. I controlli di chiave di PoYo non sostituiscono il login dell’app.
4. Allertare sui cali di GET /api/user/balance e fermarsi su 402 (saldo utente).

La documentazione pubblica continua a non promettere rimborsi per il traffico che colpisce un proxy aperto con una chiave valida. Ruotate prima, poi aprite un ticket di supporto a [email protected] se serve (Per iniziare).

Mappa rapida