2026-10-22: 7 API-klager vi hørte i dag

Klager som engelskspråklige utviklere la ut offentlig mellom 20. og 22. okt. 2026, gjengitt med egne ord nedenfor og med lenker til de opprinnelige innleggene. Hvert svar bruker bare det PoYos offentlige nettsted og dokumentasjon sier i dag, og lenker til siden det kommer fra. Der dokumentasjonen ikke dekker noe, sier vi det.

---

Q1. AI-nøklene mine lå i miljøvariablene hos hostingleverandøren, og noen tømte dem over natten.

Dette klager utviklerne på: Railway opplyste 21. okt. at en uautorisert part kan ha lest dekrypterte miljøvariabler, og ba alle brukere rotere nøkler som var lagret der. I løpet av få timer sa én utvikler at noen hadde brukt 500 dollar på OpenAI-nøkkelen hans, en annen at OpenAI-saldoen hans var helt brukt opp, og en tredje at Anthropic hadde sendt e-post om at nøkler lagret i Railway var deaktivert. Samme kveld meldte en sikkerhetskonto at LiteLLM 1.107.0 en kort stund ble distribuert med et program som stjal legitimasjon. Tråden på Hacker News kom stadig tilbake til det samme spørsmålet: Hvis en nøkkel lekker, hvem betaler regningen?

Slik svarer PoYo: En lekket hemmelighet er fortsatt en lekket hemmelighet, så roter først. Men dokumentasjonen vår beskriver kontroller som begrenser hva en stjålet PoYo-nøkkel kan gjøre:

• IP-hviteliste. Du kan tillate at bare godkjente server-IP-er bruker en nøkkel, slik at en nøkkel som er kopiert ut av en miljøvariabel, ikke virker fra angriperens maskin. Se API-nøkkelsiden og Kom i gang.
• Bruksgrenser per nøkkel (per time, per dag og totalt), som setter et tak på hvor mye én nøkkel kan bruke før du oppdager det.
• Blokkering per sluttbruker. Send en X-End-User-ID-header, så kan du blokkere én misbrukende bruker på en nøkkel uten å rotere den. Se Identifisering av sluttbrukere.

Den offentlige dokumentasjonen vår lover ikke refusjon for bruk med en lekket nøkkel. Hvis du tror en PoYo-nøkkel er misbrukt, tilbakekaller du den og kontakter kundestøtte ([email protected]).

---

Q2. Ett klikk i appen min ble til ni API-kall mens leverandøren var overbelastet.

Dette klager utviklerne på: Én utvikler påpekte at Anthropic-SDK-et allerede prøver mislykkede forespørsler på nytt to ganger som standard, ved 408, 409, 429 og 5xx-feil. Pakk det inn i din egen løkke med tre forsøk, og ett enkelt klikk kan sende ni forespørsler til et API som ber deg roe ned. En annen utvikler sa at den nylig lanserte Sonnet 5.5 fortsatt av og til ga 529-feil.

Slik svarer PoYo: Siden med feilkoder gir hver statuskode én betydning og én anbefalt handling, noe som gjør det enklere å avgjøre hvor nye forsøk hører hjemme:

To dokumenterte regler til er viktige her. Kom i gang sier at forespørsler over hastighetsgrensen avvises med 429 og ikke kommer inn i køen, så ekstra forsøk gir bare flere avvisninger. Den sier også at du skal behandle hver ny innsending som potensielt nytt betalt arbeid og sjekke om den opprinnelige forespørselen allerede har opprettet en oppgave før du prøver igjen. For mediegenerering sier llms.txt at mislykkede oppgaver ikke belastes.

Hvis du vil bruke selve Sonnet 5.5, er Claude Sonnet 5.5 oppført til $1.60 input / $8.00 output per 1M tokens, som modellsiden beskriver som 20 % under de offisielle standardprisene.

---

Q3. Jeg lot en agent gå over natten og våknet til en firesifret regning.

Dette klager utviklerne på: Én utvikler sa at han ved et uhell lot to økter med kodeagenter gå over natten og brukte over 2 000 dollar, og at han bare ble reddet fordi kortet ble avvist. På selskapssiden skrev en ukentlig oppsummering at Accenture satte et tak for Claude på 29 dollar i måneden per ansatt etter at enkelte ansatte hadde brukt 500 til 1 000 dollar.

Slik svarer PoYo: Dette gir dokumentasjonen vår deg for å stoppe løpsk forbruk:

• Forhåndsbetalte kreditter, ingen abonnementer. PoYos forside beskriver engangskjøp av kreditter uten gjentakende abonnementer. Når saldoen er tom, får forespørslene 402 insufficient_credits_error (feilkoder) i stedet for at regningen hoper seg opp.
• Tak per time, per dag og totalt på hver nøkkel. Gi hvert verktøy, hver kollega eller hver agent sin egen nøkkel med eget tak, så én glemt terminal ikke kan tømme hele kontoen (Kom i gang).
• En saldo du kan polle. GET /api/user/balance returnerer credits_amount i sanntid (brukersaldo), så du kan varsle deg selv før du når null.

---

Q4. Jeg kan ikke planlegge rundt bruksgrenser ingen vil fortelle meg om.

Dette klager utviklerne på: En oppsummering av OpenAIs siste periode påpekte at rundt 40 000 Codex-kontoer fikk feil bruksgrenser. Et mye lest innlegg klaget over at de store agentproduktene ikke forteller deg hva grensene er. En annen utvikler la ut et skjermbilde av en melding om at bruken var brukt opp, som bare sa at hastighetsgrensen «nullstilles kl. 18.28», og en egen gjennomgang prøvde å dokumentere hva ni AI-tjenester ikke sier om gratisplanene sine.

Slik svarer PoYo: Standardgrensen vår står skrevet i Kom i gang: opptil 20 nye genereringsforespørsler per 10 sekunder, per konto, noe som «vanligvis gir rom for over 100 samtidige oppgaver». Forespørsler over grensen får HTTP 429 og settes ikke i kø. Hvis du stadig får 429, sier samme side at du kan be kundestøtte om en høyere grense, men godkjenning gis med forsiktighet. Generering skjer asynkront, så en langvarig jobb opptar ikke en plass i 10-sekundersvinduet etter at den er sendt inn (API-oversikt).

---

Q5. Én leverandør har en dårlig dag, og hele produktet mitt går ned sammen med den.

Dette klager utviklerne på: OpenAIs statusside viste delvis driftsavbrudd med økt feilrate i API-et 21. okt., og én utvikler oppsummerte uken som OpenCode, Railway og et avbrudd i Google Cloud på én gang. En utvikler hevdet at hvis agenten din er avhengig av én leverandør, er du «én hastighetsgrense, prisøkning eller ett API-avbrudd unna full nedetid».

Slik svarer PoYo: Dette er hva dokumentasjonen støtter, og hva den ikke støtter:

• Én nøkkel, mange modellfamilier. Claude, GPT, Gemini, DeepSeek og mediemodellene kjører alle på den samme PoYo-nøkkelen, så å bytte til en annen modell betyr å endre model-verdien, ikke å starte en ny integrasjon. Alle modeller står i llms.txt.
• Egne feilkoder for oppstrømsfeil. Siden med feilkoder skiller 502 upstream_error fra 503 service_error, slik at reservelogikken din kan skille dem fra hverandre.
• Det vi ikke lover. Dokumentasjonen beskriver ingen automatisk failover mellom leverandører, så bygg reserveløsningen inn i klienten. Kom i gang sier også rett ut at PoYos «samlede stabilitet kan være litt lavere enn hos de offisielle leverandørene». Det sier vi heller fra om på forhånd.

---

Q6. Én enkelt 1080p-video spiste opp alle kredittene mine.

Dette klager utviklerne på: En skaper sa at hun brukte opp Seedance 2.5-kredittene sine på én enkelt 20 sekunders video i 1080p, og kalte kostnaden vanvittig. En mye bokmerket tråd om AI-filmproduksjon ba folk spørre før de betaler noe: «Hvor mange kreditter vil revisjoner faktisk koste?»

Slik svarer PoYo: Hver videomodell oppgir priser per sekund, så du kan regne ut prisen på et klipp før du sender det inn:

• Seedance 2.5 oppgir 480p til $0.140/s og 1080p til $0.570/s uten videoinput, med lavere sekundpriser når forespørselen inneholder en referansevideo. Med listeprisen blir et klipp på 20 sekunder i 1080p uten videoinput $11.40.
• Kling 3.0 oppgir 720p uten lyd til $0.135/s og 1080p med lyd til $0.245/s.

Å iterere i 480p og rendre den endelige versjonen i 1080p er den billigste veien disse prisene gir. Alle videomodellene bruker den samme asynkrone flyten med innsending og status og er samlet på siden AI-video-API. Mislykkede oppgaver belastes ikke (llms.txt), men et klipp som fullføres og som du ikke liker, regnes fortsatt som et vellykket resultat og faktureres.

---

Q7. Jeg ble belastet for en fornyelse av kreditter jeg aldri brukte.

Dette klager utviklerne på: Én bruker sa at en videoplattform belastet ham 49 dollar for en abonnementsfornyelse selv om han ikke hadde brukt en eneste kreditt, og at kundestøtte svarte på refusjonskravet hans ved å sitere tjenestevilkårene. En anmeldelse av en annen videopakke påpekte at planen ga 2 000 kreditter i måneden uten overføring til neste måned.

Slik svarer PoYo: PoYos forside sier det rett ut: engangskjøp uten gjentakende abonnementer, og kredittene utløper aldri. Det finnes ingen fornyelse å glemme og ingen månedlig nullstilling. Du kan når som helst sjekke hva som er igjen med endepunktet for brukersaldo, og sammenligne priser per modell på prissiden.

Den offentlige dokumentasjonen vår oppgir ingen refusjonspolicy for kjøpte kreditter, så vi finner ikke på en her. Spørsmål kan sendes til [email protected].

---

Rask oversikt