2026 年 10 月 31 日から 11 月 2 日にかけて、英語圏の開発者が公開した不満を、元投稿へのリンク付きで要約しています。各回答は、PoYo の公開サイトとドキュメントに今日書かれている内容だけを使い、出典のページへリンクします。ドキュメントが触れていない点は、そのように記します。

Q1. Black October。自分以外の誰かが AI API キーを燃やした。

開発者が不満に思っていること： Northflank は、秘密情報が復号され、AI プロバイダーの認証情報が悪用されたあと、顧客に API キー、データベースパスワード、環境変数のローテーションを求めました（@PKNewsland、@dustingray、@TechTimeRadio）。開発者はこれを、Railway のようなプラットフォームにも及んだ、より広い「Black October」の波と結び付けました。狙われたのは DB パスワードではなく AI キーです（@stretchcloud、@SylasTools）。まとめでは、数百万回規模の Bedrock 呼び出しの焼失と、漏えいした 1 本のキーによる 5 桁の損失が引かれています（@VibeManagerAI）。

PoYo の回答： すべての PoYo キーを、サーバー上の現金として扱ってください。はじめには、キーをフロントエンドのコード、モバイルアプリ、公開リポジトリに置かないよう記しています。API キーのページに文書化された影響範囲の制御は次のとおりです。

1. ホストまたは PaaS が侵害されたように見える時点で、すぐに失効 / ローテーションする。
2. IP ホワイトリストを有効にし、コピーされたキーが承認済みサーバー IP からしか使えないようにする。
3. キーごとに時間 / 日次 / 合計の利用上限を設定し、残った秘密情報に天井を付ける。
4. 生成とネイティブチャットに X-End-User-ID を送り、403 end_user_blocked で濫用している 1 人の呼び出し元を止め、すべての連携をローテーションしなくて済むようにする（エンドユーザー識別）。
5. GET /api/user/balance を監視し、402 insufficient_credits_error で止める（ユーザー残高、エラーコード）。

公開ドキュメントは、漏えいしたキーによる利用の返金を約束していません。PoYo キーが悪用されたと考える場合は [email protected] に連絡してください（はじめに）。

Q2. Claude Ultra は 5 時間の壁を外した。週次の壁は、まだ本題である。

開発者が不満に思っていること： Anthropic は Claude Max 20× を、同じ 200 ドルの価格のまま Ultra に改称しました。確認済みの Ultra アカウントは 5 時間のセッション上限を失い、週次上限（Pro の 10 倍と報告されている）は残ります（@akxwire、@bailu4ever）。変更を歓迎する声がある一方（@Baxti_7）、解約の途中や週次消費の途中でプランの混乱に当たった人もいます（@PrivEquity_）。近くの Claude Code の指摘は、エージェントの各ステップがコンテキスト全体を再送するため、ステップ 2 のファイル読み取りがそれ以降のすべてのステップで再び課金される、と念押ししています（@pi_himself）。

PoYo の回答： PoYo のチャットは、ローリングな 5 時間 / 週次のサブスクリプションの壁ではなく、成功した出力ごとの前払いクレジットです（ホームページ、llms.txt）。クレジットは期限切れせず、サブスクリプションはありません。制御を失ったコーディングエージェントは、キーごとの時間 / 日次 / 合計上限で封じてください（API キーのページ）。チャットエンドポイントは、OpenAI 互換の Chat Completions / Responses、Claude Messages、または Gemini ネイティブです。モデル ID を選び、https://poyo.ai/models/<id>/llms.txt でライブ価格を読んでください（チャットモデル）。残高が空なら 402、アカウントの生成スループット超過なら 429 を返します（既定では 10 秒あたり新規生成リクエスト最大 20 件。LLM エンドポイントは現在レート制限されていません）（はじめに、エラーコード）。ドキュメントは、サブスクリプション型ツールが自身の壁に当たったとき、別ラボへの自動フェイルオーバーを記述していません。必要ならクライアント側で組んでください。

Q3. Gemini Argon の導入価格は 12 月 1 日に倍になる。

開発者が不満に思っていること： 開発者は、Gemini 4 Argon の標準 API 料金が、11 月 30 日までの 100 万トークンあたり 2 ドル / 10 ドルから、12 月 1 日に 4 ドル / 20 ドルへ移り、batch / flex とキャッシュ価格も上がると指摘しました（@knightleijun）。Argon のワークロードで Ultra や生の API トークンを避けるため、Pro プランの回避策を探す人もいました（@pradeepXkapoor）。

PoYo の回答： PoYo では、学習データ上の価格や第三者のスクリーンショットを信用しないでください。ライブのチャット価格は、各モデルの https://poyo.ai/models/<id>/llms.txt とモデルページにあります（llms.txt）。Argon について、公開インデックスは現在 gemini-4-argon を掲載し、PoYo 上の入力 / 出力レートを公開しています（llms.txt）。12 月のトラフィックを予算化する前に、そのファイルを取り直してください。課金は前払いクレジット残高からの成功した出力ごとです。クレジットは期限切れしません（ホームページ）。支出は GET /api/user/balance で監視してください（ユーザー残高）。クレジットが尽きたときは、静かな導入価格の崖ではなく 402 です（エラーコード）。PoYo のドキュメントは、他ラボのプロモーション期間を永久に凍結するとは約束していません。出荷する日に、そのモデルの llms.txt を確認してください。

Q4. API 料金の Cursor + Claude Code は、家賃を払っているように感じる。

開発者が不満に思っていること： 開発者は、最良の Cursor + Claude Code 構成でも、サブスクリプションのトークン価値ではなく Claude API の価格のままだと述べました（@jasonmcminn）。生の API 価格で動く AI コーディングのスタートアップは、雑務を安いモデルへ振らない限り、「よりきれいなランディングページで Anthropic に家賃を払っている」と警告する声もあります（@dylanjohnstonIT）。プランの横並び計算も回り続けています。Claude Pro がチャットを Claude Code と共有する点、ChatGPT Plus の Codex メッセージ枠、Cursor Premium の倍率です（@Clevernesspc1）。

PoYo の回答： PoYo は、画像、動画、音楽、3D、チャットをまたぐ単一の API キーで、クレジット課金でありサブスクリプションはありません（ホームページ、llms.txt）。エージェント構成では、高価な判断をフロンティアのチャットモデル ID へ、安い手順を文書化された小型モデルへ振ってください。どちらも 1 本のキーで、ライブスキーマは https://poyo.ai/models/<id>/llms.txt にあります。各連携キーの時間 / 日次 / 合計支出は API キーのページ で封じてください。長いメディアジョブでは、積極的なポーリングより Webhook を優先します（Webhook）。失敗した生成タスクは課金されません（llms.txt）。ドキュメントは、PoYo が各ラボのサブスクリプション「含まれるトークン」の計算を必ず下回るとは主張しません。モデルごとの llms.txt 価格を、実際のエージェントのトークン形状と比べてください。

Q5. ブートストラップ勢はネオクラウドから高い TPM を得られず、OpenRouter で暮らす。

開発者が不満に思っていること： ある創業者は、ブートストラップのスタートアップは多くのネオクラウドから高い tokens-per-minute を得られず、単一プロバイダーに固定する場合でも、より高い TPM のために OpenRouter へ追い込まれている、と記しました（@kristoph）。OpenRouter の支出統計は、価格が下がっても Anthropic が金額の大きな割合を取っていることを示していました（@zrxo6f）。

PoYo の回答： PoYo は生成スループットを、アカウントあたり /api/generate/submit で 10 秒あたり最大 20 件の新規リクエストと文書化しています。超過は 429 を返し、キューには入りません。LLM エンドポイントは現在レート制限されていません（はじめに）。生成で 429 に継続して当たる場合は、より高い上限をサポートに依頼してください。承認は慎重に扱われます。429 rate_limit_error を、402 insufficient_credits_error および 502/503 の上流 / 混雑エラーと分けてください。バックオフで再試行するのは一時的な類だけです（エラーコード、トラブルシューティング）。PoYo は 1 本のキーと 1 つのクレジットウォレットであり、複数プロバイダーのオークションではありません。はじめには現実的な安定性の期待も置き、自動のプロバイダーフェイルオーバーは文書化していません。

Q6. トークンは安くなった。請求はそれでも上がった。

開発者が不満に思っていること： a16z / Ornn の図表への論評は、単価は下がった一方、量がおよそ 7–8 倍に増えたため総支出は約 122–160% 上がった、と論じました（@Dave_Joe_9377）。企業側の話には、一部の従業員が月およそ 1,000 ドルを使ったあと、Accenture が Claude に一人あたり月およそ 29 ドルしか出していない、というものがあります（@paulnugent92159）。

PoYo の回答： トークン単価の低下は、月次の消費を封じません。封じるのはクレジット残高です。一度チャージし、クレジットは期限切れせず、成功した出力にだけ支払います（ホームページ、llms.txt）。運用上の制御は次のとおりです。

• キーごとの時間 / 日次 / 合計上限（API キーのページ）。
• 大きなバッチの前に GET /api/user/balance（ユーザー残高）。
• 402 はハードストップ、429 はペースを落として再試行（エラーコード）。
• 盲目に再送しない。送信の再試行は重複排除されず、別のタスクを作ることがあります（はじめに、トラブルシューティング）。

一人 29 ドルの組織方針を自動で強制する、文書化されたエンタープライズの「シート予算」製品はありません。必要なら、自前のメータリングで実装してください。

Q7. ChatGPT Pro の「無料」API クレジットは失効する。API キー経由の Codex は対象外とされた。

開発者が不満に思っていること： 投稿は、OpenAI の Pro / Business 月次 API クレジット（Pro の段階で 100 / 200 / 500 ドル、Business のシート配分は上限 500 ドル）をまとめ、未使用クレジットは周期ごとに失効し、API キー経由の Codex は対象外だと指摘されている、と伝えました（@Qualiteg_global、@park_danie36173、@Akasa4AI）。ChatGPT と Codex が 1 つのプラン利用枠を共有することへの懸念は残っており（@VampireGurlAI、@siruruku）、共有枠が尽きたときの回避策として API キーでのサインインが記録されています（@AICreditRadar）。

PoYo の回答： PoYo は、クレジットを別製品のサブスクリプション受領ボタンや月次の失効窓の後ろに置きません。ダッシュボードでクレジットをチャージします。それらは期限切れせず、サブスクリプションはありません（ホームページ）。1 つの残高が画像、動画、音楽、3D、チャットを覆います（llms.txt）。キーは API キーのページ で作成し、GET /api/user/balance で確認します（ユーザー残高）。残高が空のときは 402 insufficient_credits_error であり、「プロモクレジットが尽きた」という偽の 429 ではありません（エラーコード）。失敗した生成タスクは課金されません（llms.txt）。

Q8. Vibe coding のアプリが、ログインもレート制限もない AI ルートを出荷している。

開発者が不満に思っていること： 25 個の vibe coding アプリを調べたスキャンは、その標本では漏えいキーを 0 件としました。ただし、誰でも呼べるサーバー側 AI ルートがあり、認証がオフで、隣に管理者キーがある、という結果でした（@hackorbroke）。セキュリティのまとめは、露出キーの統計と一晩で燃えた話を、Northflank / Railway の波の上に積み続けています（@AayushStack）。

PoYo の回答： PoYo キーは自分のバックエンドだけに置いてください（はじめに）。そのうえで、文書化された制御を重ねます。

1. API キーのページ で IP ホワイトリストとキーごとの上限を設定する。
2. マルチテナントの呼び出し元には X-End-User-ID を必須にし、キー全体をローテーションせずに 403 end_user_blocked で濫用者を止める（エンドユーザー識別）。
3. PoYo へプロキシするルートの前に、自分の認証を置く。PoYo のキー制御は、アプリのログインの代わりにはなりません。
4. GET /api/user/balance の低下にアラートを出し、402 で停止する（ユーザー残高）。

公開ドキュメントは、有効なキーで開いたプロキシに当たったトラフィックの返金を、いまも約束していません。まずローテーションし、必要なら [email protected] でサポートチケットを開いてください（はじめに）。

早見表