2026년 11월 2일부터 11월 4일까지 영어권 개발자가 공개한 불만을 원글 링크와 함께 아래에 옮겼습니다. 각 답은 PoYo 공개 사이트와 문서가 오늘 말하는 내용만 쓰고, 그 페이지로 링크합니다. 문서가 다루지 않는 곳은 그렇게 적습니다.

Q1. LLMjacking. 훔친 키, 하루에 10만 달러, 누군가 폐기하기 전에 최대 약 100만 달러.

개발자가 불만을 말하는 부분: Google Threat Intelligence / Mandiant의 LLMjacking 보도가 영어 피드를 차지했습니다. 공격자는 클라우드 토큰과 LLM API 키를 훔쳐 접근을 되팔고, 피해자에게 하루 10만 달러가 넘는 부정 청구를 남기며, 접근이 끊기기 전에 최대 약 100만 달러까지 갑니다(@DarkWebInformer, @NedPeterson99, @michaeloroberts, @niconuzzi). OpenRouter와 Claude 키를 다룬 Reddit 스레드는 같은 실패 형태를 반복합니다. 비활성화만으로는 늘 부족합니다. 삭제/교체가 필요하고, 소프트 예산 알림은 지출을 하드하게 멈추지 않습니다(r/openrouter, r/AI_Agents).

PoYo의 답: 모든 PoYo 키를 서버 위의 현금으로 다루십시오. 시작하기는 키를 프런트엔드 코드, 모바일 앱, 공개 저장소에 넣지 말라고 적습니다. API 키 페이지에 문서화된 피해 범위 제어는 다음과 같습니다.

1. 침해된 키는 즉시 폐기 / 교체합니다(삭제하십시오. 머릿속에서만 「일시 중지」하지 마십시오).
2. IP 허용 목록을 켜서, 복사된 키가 승인된 서버 IP에서만 동작하게 합니다.
3. 키마다 시간 / 일 / 총량 사용 한도를 두어, 남아 있는 비밀에 천장을 겁니다.
4. 생성과 네이티브 채팅에 X-End-User-ID 를 보내, 403 end_user_blocked 로 남용 호출자 한 명을 막고 모든 연동을 교체하지 않게 합니다(엔드유저 식별).
5. GET /api/user/balance 를 보고 402 insufficient_credits_error 에서 멈춥니다(사용자 잔액, 오류 코드).

과금은 성공한 출력당 선불 크레딧입니다. 실패한 생성 작업은 과금되지 않습니다(홈페이지, llms.txt). 공개 문서는 유출된 키로 생긴 사용의 환불을 약속하지 않습니다. PoYo 키가 남용되었다고 보면 [email protected] 로 연락하십시오(시작하기).

Q2. 공개 저장소에 가짜 OpenAI 호환 키를 심는다. 두 시간이 안 되어 수거된다.

개발자가 불만을 말하는 부분: 허니팟 실험입니다. 공개 저장소에 심은 가짜 OpenAI 호환 API 키가 두 시간 안에 사용되었고, 이어서 모델 열거와 테스트 프롬프트로 엔드포인트가 실제로 무엇을 내는지 확인했습니다(@polydaic). 같은 주, 만드는 사람들은 클라이언트 번들이나 오래된 git 이력에 들어간 키는 삭제하기 전까지 살아 있다고 반복했습니다.

PoYo의 답: PoYo 키는 서버 쪽에만 두십시오(시작하기). 공개 커밋에 한 번이라도 들어간 것은 탄 것으로 보십시오.

1. API 키 페이지에서 키를 교체하고, 실제 백엔드용으로 새 키를 발급합니다.
2. 바꾼 키를 IP 허용 목록 + 키별 시간 / 일 / 총량 한도로 잠급니다.
3. 멀티테넌트 프록시에는 X-End-User-ID 를 요구하고, 키 전체를 교체하지 않은 채 403으로 남용자를 막습니다(엔드유저 식별).
4. GET /api/user/balance 하락에 알림을 걸고 402 를 하드 스톱으로 다룹니다(사용자 잔액, 오류 코드).

PoYo는 「허니팟 키」 제품도, GitHub 비밀의 자동 스캔도 문서화하지 않습니다. 그것은 사용자 쪽에 남습니다. 실패한 생성 작업은 그래도 과금되지 않습니다(llms.txt).

Q3. GhostAction식 공급망. MCP 설정과 AI 플랫폼 토큰이 피해 범위에 들어온다.

개발자가 불만을 말하는 부분: 보안 글은 GhostAction식 GitHub 공급망 침해(계정/저장소 수백 개)를 설명하며, 특히 MCP 설정, AI 플랫폼 토큰, SSH 키를 노린다고 적었습니다(@morphisec). 옆 글은 패널이나 에이전트 호스트가 탈취되면 심어진 SSH 키와 훔친 API 자격 증명이 따라온다고 경고했습니다(@PacketReport1).

PoYo의 답: MCP 설정, 에이전트 호스트, CI 비밀에 있는 PoYo 키도 선불 지갑입니다. 문서화된 완화는 다음과 같습니다.

• 키를 커밋하지 마십시오. 프런트엔드와 공개 저장소 밖에 두십시오(시작하기).
• 환경별 키를 IP 허용 목록과 시간 / 일 / 총량 한도로 나누십시오(API 키 페이지).
• 직접 통제하고 교체할 수 있는 키로 PoYo의 호스트된 MCP를 우선하십시오(MCP로 연결, 인증).
• 의심되면 교체하고, 한도/IP를 조이고, GET /api/user/balance 를 확인하고, 필요하면 [email protected] 를 여십시오.

공개 문서는 침해된 GitHub Actions나 MCP 호스트의 자동 탐지를 주장하지 않으며, 아직 유효한 키로 쓴 트래픽의 환불도 약속하지 않습니다.

Q4. 자체 「llm-key-rotator」. 한 키가 429면 다음 키로 넘긴다.

개발자가 불만을 말하는 부분: 오픈소스와 팁 글은 한 키가 속도 제한에 닿으면 API 키를 교체하는 작은 게이트웨이를 밀었습니다(@jojeangsaing). 근처 운영 이야기는 키별 RPM 벽과 공유 풀 429를 제품 층에서 고치기보다 키를 더 넣어 덮는 일로 다루었습니다.

PoYo의 답: 429를 피해 키를 돌리면 잘못된 문제를 숨길 수 있습니다. PoYo에서는 코드를 나누어 읽으십시오(오류 코드).

생성 기본은 계정당 10초마다 최대 새 /api/generate/submit 요청 20건입니다. 초과는 429를 반환하고 대기열에 들어가지 않습니다. LLM 엔드포인트는 현재 속도 제한이 없습니다(시작하기). 로테이터 농장보다 문서화된 한도가 있는 키 하나를 우선하십시오(API 키 페이지). 문서는 랩 사이의 자동 장애 조치를 적지 않습니다. 다른 공급자가 필요하면 클라이언트에서 모델 ID를 바꾸십시오. 실패한 생성 작업은 과금되지 않습니다(llms.txt).

Q5. 같은 재빌드 구간. Gemini는 503으로 업스트림 불가, DeepSeek는 429, 무료 등급도 429.

개발자가 불만을 말하는 부분: 재빌드 로그가 한 구간에 구체적 실패를 적었습니다. 백오프 뒤 gemini-4-barium → 503 / 업스트림 사용 불가, deepseek-v4-flash → 429, 무료 DeepSeek 경로도 429. 그다음 아직 되는 것만 내보내기 전에 쿨다운 재시도를 한 번 했습니다(@KeyoAPI). Gemini 이미지/TTS 버스트 429는 크레딧 등급 / 미리보기 할당량에 대해 계속 나오는 Reddit 주제입니다(r/googlecloud, r/Bard).

PoYo의 답: 재시도를 문서화된 코드에 맞추십시오(오류 코드).

• 429 → 대기열 / 지수 백오프(생성 기본은 20요청 / 10초. LLM은 현재 속도 제한이 없습니다)(시작하기).
• 402 → 크레딧을 충전하십시오. 속도 제한으로 다루지 마십시오(사용자 잔액).
• 502 / 503 → 일시적 업스트림 / 혼잡. 백오프 후 재시도.

PoYo 키 하나가 채팅(OpenAI 호환 / Claude Messages / Gemini 네이티브)과 미디어 비동기 submit/status를 덮습니다(llms.txt, API 개요). 실시간 모델 스키마와 가격은 https://poyo.ai/models/<id>/llms.txt 입니다. 긴 작업은 공격적 폴링보다 웹훅을 우선하십시오. 문서는 투명한 다중 랩 장애 조치도, 공개된 공유 무료 풀 SLA도 주장하지 않습니다. 시작하기는 안정성이 공식 공급자보다 다소 낮을 수 있다고 적습니다.

Q6. Claude 캐시 계산. 대시보드의 캐시 읽기는 0인데, 캐시 쓰기마다 1.25배를 낸다.

개발자가 불만을 말하는 부분: Claude API 과금 스레드는, 잘못 놓은 cache_control 이 캐시 읽기를 0으로 둔 채 쓰기마다 1.25배 승수로 청구할 수 있다고 경고했습니다. 「캐싱을 켰다」는 말이 매 턴 입력을 거의 정가로 남긴다는 뜻입니다(@webtkdev). 따로, Anthropic Message Threads 베타는 에이전트 기록 전체를 매 턴 다시 보내지 않는 방법으로 소개되었습니다(@readmodelmag).

PoYo의 답: PoYo 채팅은 지갑 하나에서 성공한 출력당 선불 크레딧이며, 소비자 플랜과 Platform 캐시 원장을 섞지 않습니다(홈페이지, llms.txt). Claude(또는 다른) 모델 ID를 고르고, 문서대로 Chat Completions / Messages / Gemini 네이티브를 호출한 뒤 실시간 가격은 https://poyo.ai/models/<id>/llms.txt 에서 읽으십시오(채팅 모델, Anthropic). 통제를 벗어난 에이전트는 키별 시간 / 일 / 총량 한도로 막으십시오(API 키 페이지). 잔액이 비면 402 를 반환합니다(오류 코드).

공개 PoYo 문서는 Anthropic 프롬프트 캐시 승수, Message Threads 의미, 자체 「캐시 적중률」 대시보드를 적지 않습니다. 모델의 업스트림 과금 규칙이 중요하면, 할인을 가정하기 전에 그 모델의 llms.txt 와 공급자 자신의 문서에서 확인하십시오.

Q7. 「돈을 낸 모델이 실제로 오는가.」 집계기 진위 불안.

개발자가 불만을 말하는 부분: 만드는 사람들은 리셀러/라우터(이름으로 지목된 것은 OpenRouter)가 선택하고 값을 낸 바로 그 모델을 돌려주는지 어떻게 아는지 물었습니다. Anthropic의 「FlashProve」식 검증은 그 빈자리를 채우는 것으로 놓였습니다(@shlokafc, @AgentFilipHQ). 추론 공급자에 대한 신뢰는 이제 각주가 아니라 제품 요건입니다.

PoYo의 답: PoYo는 이미지, 영상, 음악, 3D, 채팅을 가로지르는 통합 API 키입니다(API 개요, llms.txt). 명시적 모델 ID를 넘깁니다. 각 모델은 실시간 스키마와 가격 파일을 https://poyo.ai/models/<id>/llms.txt 에 올립니다. 미디어는 비동기 submit → status / webhook 흐름 하나를 쓰고, 채팅은 문서화된 OpenAI / Claude / Gemini 형태의 엔드포인트를 씁니다.

공개 문서가 오늘 주장하지 않는 것: 「이 응답은 랩 X가 서명했다」는 암호학적 증명 제품, 랩 사이의 자동 투명 장애 조치, 공개된 멀티테넌트 무료 풀 SLA. 시작하기는 공식 공급자 대비 현실적인 안정성 기대를 둡니다. 실패한 생성 작업은 과금되지 않습니다(홈페이지). 키에 한도를 두고 GET /api/user/balance 를 확인하십시오(API 키 페이지, 사용자 잔액).

Q8. 이제 토큰의 대부분은 에이전트가 만든다. 소프트 예산은 폭주 루프를 하드하게 멈추지 않는다.

개발자가 불만을 말하는 부분: Menlo Ventures의 2026 엔터프라이즈 AI 숫자가 세게 돌았습니다. 엔터프라이즈 AI 지출이 뛰고, Anthropic이 LLM API 지출의 큰 몫을 가져갔으며, 에이전트가 이제 토큰의 약 80%를 만든다는 내용입니다(@guilleflorvs, @MenloVentures). 비용 비교 글은 같은 워크로드에서 Claude와 DeepSeek의 간격이 매우 크다고 보여 주었습니다(@aetherfrontier). Reddit에서 만드는 사람들은 주요 공급자가 여전히 알림/소프트 예산은 주되 절대 지출의 하드 상한은 없다고 논했습니다. 침해된 계정이나 멈춘 에이전트 루프는 여전히 여섯 자리 청구를 찍을 수 있습니다(r/AI_Agents).

PoYo의 답: 토큰 단가 계산은 월간 소진에 천장을 걸지 않습니다. 크레딧 잔액과 키 한도가 겁니다. 오늘 문서화된 운영 제어는 다음과 같습니다.

• 선불 크레딧은 만료되지 않으며 구독이 없습니다(홈페이지).
• 키별 시간 / 일 / 총량 한도(API 키 페이지).
• 큰 에이전트 배치 전에 GET /api/user/balance(사용자 잔액).
• 402 는 하드 스톱, 429 는 속도를 낮추고 재시도(오류 코드).
• 생성 작업을 맹목적으로 다시 제출하지 마십시오. 제출 재시도는 중복이 제거되지 않으며 다른 작업을 만들 수 있습니다(시작하기).
• 긴 미디어 작업은 웹훅을 우선합니다. 실패한 작업은 과금되지 않습니다(llms.txt). 생성된 미디어는 3일 보관됩니다. 바로 받으십시오(시작하기, 영상 모델).

통제를 벗어난 도구 루프를 대신 끊는, 문서화된 에이전트 「중지 조건」 제품은 없습니다. 필요하면 키 한도를 두고 클라이언트에서 단계/예산 한도를 만드십시오. 공개 문서는 유효한 키의 크레딧을 루프가 쓴 분에 대한 환불을 약속하지 않습니다.

한눈에 보기

모델과 실시간 가격은 poyo.ai에서, 스키마는 llms.txt에서, 문서 전체 색인은 docs.poyo.ai/llms.txt에서 보십시오.