Lamentele pubblicate da sviluppatori di lingua inglese intorno al 5 e al 6 novembre 2026, riassunte sotto con i link ai post originali. È stata una giornata relativamente leggera per i disservizi di massa delle API. Il dolore più forte era il furto di chiavi, i muri di uso, i dirupi di prezzo e la bruciatura di crediti video. Ogni risposta usa solo ciò che il sito e la documentazione pubblici di PoYo dicono oggi, e collega la pagina da cui proviene. Dove la documentazione non copre qualcosa, lo diciamo.

Q1. Chiavi API di IA rubate o trapelate — fatture a sorpresa (LLMjacking).

Di che cosa si lamentano gli sviluppatori: Dopo violazioni della piattaforma host e segreti trapelati, chi costruisce riceve ancora spesa di modello non autorizzata prima di accorgersene. Un post legato a Railway ha segnalato circa 30 USD di uso dopo una chiave compromessa (@heyjibril); un altro ha sospettato che una chiave xAI fosse stata presa nello stesso incidente Railway del 21 ottobre (@mateusztylec). Un thread di Railway Station ha descritto un picco di una chiave OpenRouter di circa 28 USD in poche ore (station.railway.com). I post di sicurezza hanno inquadrato lo schema come LLMjacking — chiavi cloud rubate che possono accumulare fatture grandi in un giorno (@dd_pwnd).

Come risponde PoYo: Trattate la chiave come un segreto, poi usate i controlli documentati che limitano il raggio del danno (Per iniziare):

1. Sulla pagina delle chiavi API, impostate tetti di uso orari / giornalieri / totali così una chiave trapelata non può continuare a spendere oltre il soffitto.
2. Attivate una whitelist IP così solo gli IP di server approvati possono chiamare l’API (Per iniziare).
3. Per le app multi-tenant, inviate X-End-User-ID e bloccate un chiamante senza ruotare l’intera chiave (Identificazione dell’utente finale).
4. Interrogate GET /api/user/balance e trattate 402 insufficient_credits_error come stop duro (saldo utente, codici di errore).
5. Non mettete mai le chiavi nel frontend o in repository pubblici (Per iniziare).

La fatturazione sono crediti prepagati prelevati per ogni output riuscito. I task di generazione falliti non sono addebitati (home, llms.txt). La documentazione pubblica non promette rimborsi automatici per la spesa da chiave rubata, avvisi di intrusione o uno SLA di chargeback pubblicato. Se vi serve aiuto sull’account, usate il supporto della dashboard o [email protected] (Per iniziare).

Q2. Lo stesso 429 per i limiti di frequenza e «senza soldi».

Di che cosa si lamentano gli sviluppatori: Le guide devono ancora spiegare che un 429 del fornitore può voler dire throttling RPM/TPM oppure crediti esauriti / tetti di spesa, quindi i retry ciechi su un caso di fatturazione fanno solo perdere tempo (Respan, 5 nov., aiuto OpenAI). Chi parla di spesa di token IA continua a chiedere quote e gestione del 429 più chiare (@PeterOmogo2).

Come risponde PoYo: PoYo separa quei casi nei codici di business documentati (codici di errore):

Predefiniti di generazione: fino a 20 nuove richieste /api/generate/submit ogni 10 secondi per account. Lo sforamento restituisce 429 e non entra in coda. Gli endpoint LLM al momento non hanno rate limit (Per iniziare). Controllate GET /api/user/balance prima di batch grandi (saldo utente). Mettete un tetto alle chiavi sulla pagina delle chiavi API. Preferite i webhook per i job media lunghi, così un blip 429/5xx non diventa una tempesta di polling.

La documentazione non afferma un «credit_balance_exhausted dentro il body di un 429» in stile OpenAI. Su PoYo, il saldo vuoto è 402.

Q3. Muri di uso di Claude Code e consumo di token di stato.

Di che cosa si lamentano gli sviluppatori: Gli utenti di Claude Code colpiscono soffitti di uso a metà task. Wrap-Up Allowance è inquadrato come risposta ai tagli netti (@markvalorian). Il messaggio «aggiornamenti di stato più economici del 99%» viene letto contro sessioni che bruciano comunque una fetta significativa del limite (@rafke_rafke0311). Altri dicono che gli agenti in background spendono soldi solo per pubblicare lo stato (@BoboLinNotes), e circolano workaround per il muro delle 5 ore (@kel_ruael).

Come risponde PoYo: PoYo non vende una finestra di uso a tempo in stile Claude Code / Max mescolata con l’overage. Chat e media condividono crediti prepagati da un solo portafoglio. Il saldo vuoto restituisce 402, non una fattura a sorpresa di consumo settimanale (home, codici di errore).

Schema pratico che corrisponde a ciò che quei post vogliono:

• Impostare tetti orari / giornalieri / totali per chiave, così una giornata pesante di coding non continua a spendere in silenzio (pagina delle chiavi API).
• Controllare GET /api/user/balance prima di grandi batch di agenti (saldo utente).
• Scegliere un ID di modello chat esplicito e leggere il prezzo live su https://poyo.ai/models/<id>/llms.txt. Alcune schede pubblicano tariffe circa il 20% sotto lo standard ufficiale (per esempio Claude Opus 5.5, Claude Sonnet 5.5). È per scheda, non uno sconto generale.
• Usare /v1/chat/completions compatibile con OpenAI, /v1/messages di Claude Messages o gli endpoint nativi Gemini, come documentato (panoramica API, panoramica chat).

La documentazione pubblica non afferma un prodotto Wrap-Up Allowance, un muro di sessione di 5 ore o una contabilità automatica «gli aggiornamenti di stato sono più economici del 99%». Costruite la logica di stato più economico e di modello di fallback nel vostro client.

Q4. L’auth sembra un ban — una chiave API vecchia sovrascrive un login che funziona.

Di che cosa si lamentano gli sviluppatori: Claude Code può fare login con successo e poi lanciare comunque 400 organization disabled, perché una variabile d’ambiente di chiave API rimasta sovrascrive OAuth. Sembra un ban, e spesso è un conflitto di chiavi (@lgs1520).

Come risponde PoYo: L’autenticazione di PoYo è più semplice ed esplicita: inviate Authorization: Bearer <API_KEY> (o x-api-key su /v1/messages). Chiavi mancanti o non valide restituiscono 401 authentication_error (Per iniziare, codici di errore). Create e ruotate le chiavi sulla pagina delle chiavi API. Accoppiate la rotazione con whitelist IP e tetti di uso se una chiave può essere trapelata.

ID di modello sconosciuti o sbagliati e forme di URI non supportate restituiscono errori LLM 400/404 documentati, non uno stato di abbonamento «organizzazione disabilitata» (codici di errore, panoramica chat).

La documentazione non descrive il comportamento di Claude Code in cui OAuth e chiave si sovrascrivono, stati di abbonamento con organizzazione disabilitata, o un login consumer che litiga in silenzio con un ANTHROPIC_API_KEY della shell. Tenete un solo percorso di autenticazione intenzionale nei vostri strumenti.

Q5. Accrediti di credito API Pro / Business che non compaiono mai.

Di che cosa si lamentano gli sviluppatori: Utenti idonei di ChatGPT Pro / Business dicono che gli accrediti mensili di credito API (ordine di 100–500 USD) mancano o sono difficili da richiedere (@FanShiFanSI, @hu_victoria071). A parte, le promo di «compute gratis» vengono indicate come pagamento per la stanza, non per il cervello del modello (@okeyccronald).

Come risponde PoYo: PoYo separa l’accesso al prodotto dalla ginnastica dei crediti di abbonamento:

• Prezzi a crediti, nessun abbonamento — ricariche una tantum; i crediti non scadono mai (home).
• Una chiave API per chat e media (llms.txt, panoramica API).
• Ispezionate il saldo restante con GET /api/user/balance (saldo utente).
• Fondi insufficienti → 402, non uno stato di più giorni «aspetta l’accredito» (codici di errore).
• I task di generazione falliti non sono addebitati (home, llms.txt).

La documentazione pubblica non descrive accrediti mensili di credito API di ChatGPT Pro / Business, promo «compute gratis che esclude i token» o flussi di richiesta. Per aiuto sul saldo PoYo, usate il supporto della dashboard o [email protected] (Per iniziare).

Q6. Dirupi di prezzo di lancio o programmati — non budgettate la tariffa promo.

Di che cosa si lamentano gli sviluppatori: Chi costruisce avverte di non dimensionare i budget di produzione sul prezzo di lancio. Le tariffe introduttive di Gemini 4 Argon raddoppierebbero dopo il 30 novembre (@iamspiggle). I prezzi dei token di testo Flash sono segnati in aumento il 1º gennaio 2027, anche se alcuni prezzi di video Omni in dollari al secondo scendono (@Stan_Timek). Altri ricordano che Google Vids gratis non è un’API gratis (@ZeroCost_Lab).

Come risponde PoYo: Trattate lo schema live di ogni modello come fonte di verità. I prezzi stanno nel https://poyo.ai/models/<id>/llms.txt di ciascun modello e sulla pagina del modello. Non deduceteli dai dati di addestramento o dai tweet di lancio (llms.txt). Chat e media sono crediti prepagati prelevati per ogni output riuscito (home).

Se oggi vi serve chat di classe Gemini su PoYo, scegliete l’ID di modello documentato (per esempio le schede sotto modelli chat Google) e ricontrollate quel file prima di bloccare un modello di costo unitario. Le alternative video per i flussi da bozza a pezzo tenuto sono elencate nella panoramica video.

Per iniziare fissa già un’aspettativa realistica di stabilità rispetto ai fornitori ufficiali. La documentazione pubblica non promette che PoYo congeli per sempre la promo introduttiva di un laboratorio terzo, pubblichi uno SLA di prezzo bloccato per più mesi o rispecchi i livelli gratis di Google Vids.

Q7. Le API video restano care — le rigenerazioni bruciano crediti.

Di che cosa si lamentano gli sviluppatori: I modelli Kling sono detti molto cari (@t_f_y_666). Gli utenti di Seedance dicono che bruciare crediti sulle rigenerazioni fa male (@wallzgamepro). L’economia di Sora continua a essere pianta come fallita o troppo costosa (@QueenCityComet, @TheEaglegon).

Come risponde PoYo: Il video condivide il percorso asincrono unificato: POST /api/generate/submit → poll dello stato o webhook (panoramica video, webhook). I task di generazione falliti non sono addebitati (home, llms.txt).

Voci di catalogo che corrispondono a ciò di cui si discuteva (prezzi live in ogni llms.txt):

• Kling 4.0 — kling-4.0 (kling-4-0/llms.txt)
• Seedance 2.5 — seedance-2.5 (seedance-2-5/llms.txt)
• Sora 2 Official e gli ID Sora correlati (panoramica video)
• Anche elencati: Veo 3.1, Wan 3.0, MiniMax/Hailuo, OmniHuman e altro (llms.txt)

Suggerimenti operativi contro lo spreco di rigenerazione:

• Preferite i webhook al polling aggressivo.
• Non reinviate alla cieca: un retry può creare un altro task fatturabile se il primo è già stato accettato (Per iniziare).
• Scaricate i file finiti entro la retention di 3 giorni (Per iniziare).
• Mettete un tetto alla spesa con i limiti della chiave e fermatevi su 402 (pagina delle chiavi API, codici di errore).

La documentazione non promette un «rimborso rigenera / non mi piace» per clip finite ma non volute. Solo i task falliti non sono addebitati. Non c’è un failover video automatico tra laboratori documentato.

Q8. Stranezze di saldo dell’aggregatore e «non mettete segreti sul gateway».

Di che cosa si lamentano gli sviluppatori: I saldi degli aggregatori a pagamento sorprendono ancora. Un utente di OpenRouter ha visto BILLING INSUFFICIENT con circa 0,80 USD rimasti su una chiamata immagine di circa 0,018 USD (@alvinaputri). Altri dicono di affidare i segreti a OpenAI, Anthropic e Google, non a OpenRouter (@annexbaja). ID di modello vecchi su app scritte a sentimento continuano a instradare verso backend inattesi (@AdamHoltererer). Thread Reddit duraturi segnalano ancora 429 su account a pagamento quando mordono i limiti upstream (r/openrouter).

Come risponde PoYo: PoYo è una chiave API unificata su immagine, video, musica, 3D e chat. Passate un ID di modello esplicito, e ogni modello pubblica schema e prezzo live su https://poyo.ai/models/<id>/llms.txt (panoramica API, llms.txt).

Chiarezza di fatturazione documentata oggi:

• Crediti prepagati; 402 quando il portafoglio non può coprire la richiesta (codici di errore)
• 429 per i limiti di frequenza, non come sostituto di un saldo vuoto (codici di errore)
• GET /api/user/balance per un credits_amount in tempo reale (saldo utente)
• Tetti di chiave più whitelist IP e blocco opzionale con X-End-User-ID (pagina delle chiavi API, Identificazione dell’utente finale)

Ciò che la documentazione pubblica non afferma:

• Attestazione crittografica che una risposta sia stata firmata da un laboratorio upstream specifico
• Sostituzione automatica e non dichiarata del modello quando un ID è vecchio
• Failover automatico multi-fornitore quando l’upstream restituisce 429/5xx
• Uno SLA di rimborso per «non mi fido di questo gateway» dopo una generazione riuscita

Per iniziare indica che la stabilità può essere un po’ più bassa rispetto ai fornitori ufficiali. Impostate preferenze e stop duri lato client di conseguenza.

Mappa rapida

Sfogliare modelli e prezzi live su poyo.ai, gli schemi via llms.txt e l’indice completo della documentazione su docs.poyo.ai/llms.txt.