Klager som engelskspråklige utviklere la ut offentlig mellom 31. okt. og 2. nov. 2026, gjengitt med egne ord nedenfor og med lenker til de opprinnelige innleggene. Hvert svar bruker bare det PoYos offentlige nettsted og dokumentasjon sier i dag, og lenker til siden det kommer fra. Der dokumentasjonen ikke dekker noe, sier vi det.

Q1. Black October: noen andre brente AI-API-nøklene mine.

Dette klager utviklerne på: Etter at Northflank ba kundene rotere API-nøkler, databasepassord og miljøvariabler fordi hemmeligheter var dekryptert og legitimasjon til AI-leverandører misbrukt (@PKNewsland, @dustingray, @TechTimeRadio), koblet utviklere det til en bredere «Black October»-bølge som også rammet plattformer som Railway – der det var AI-nøklene, ikke databasepassordene, som var byttet (@stretchcloud, @SylasTools). Oppsummeringer viste til Bedrock-kall for millioner og femsifrede tap fra én enkelt lekket nøkkel (@VibeManagerAI).

Slik svarer PoYo: Behandle hver PoYo-nøkkel som kontanter på serveren din – Kom i gang sier at nøkler aldri skal ligge i frontend-kode, mobilapper eller offentlige repoer. Dokumenterte kontroller for å begrense skadeomfanget på API-nøkkelsiden:

1. Tilbakekall / roter i det øyeblikket en vert eller PaaS virker kompromittert.
2. Slå på en IP-hviteliste, slik at en kopiert nøkkel bare virker fra godkjente server-IP-er.
3. Sett bruksgrenser per time / dag / totalt for hver nøkkel, slik at en gjenglemt hemmelighet har et tak.
4. Send X-End-User-ID ved generering og innebygd chat, slik at du kan blokkere én misbrukende bruker med 403 end_user_blocked uten å rotere alle integrasjoner (Identifisering av sluttbrukere).
5. Følg med på GET /api/user/balance og stopp ved 402 insufficient_credits_error (brukersaldo, feilkoder).

Den offentlige dokumentasjonen lover ikke refusjon for bruk med en lekket nøkkel. Kontakt [email protected] hvis du tror en PoYo-nøkkel er misbrukt (Kom i gang).

Q2. Claude Ultra fjernet 5-timersveggen – og det er fortsatt ukeveggen som er historien.

Dette klager utviklerne på: Anthropic ga Claude Max 20× det nye navnet Ultra til samme pris på 200 dollar; verifiserte Ultra-kontoer mister grensen per 5-timersøkt, mens ukegrensen (oppgitt som 10× Pro) består (@akxwire, @bailu4ever). Noen feiret endringen (@Baxti_7), mens andre møtte forvirring om planen midt i en oppsigelse eller midt i ukens forbruk (@PrivEquity_). Tips om Claude Code i samme periode minnet folk på at hvert agentsteg sender hele konteksten på nytt, så en fil som leses i steg 2, faktureres igjen i hvert steg etterpå (@pi_himself).

Slik svarer PoYo: Chat hos PoYo bruker forhåndsbetalte kreditter per vellykket resultat, ikke en rullerende abonnementsvegg på 5 timer / en uke (forside, llms.txt). Kredittene utløper aldri, og det finnes ingen abonnementer. Begrens en løpsk kodeagent med grenser per time / dag / totalt for hver nøkkel (API-nøkkelside). Chatendepunktene er OpenAI-kompatible Chat Completions / Responses, Claude Messages eller Geminis egne – velg en modell-ID og les gjeldende priser på https://poyo.ai/models/<id>/llms.txt (chatmodeller). Tom saldo returnerer 402; overskridelse av kontoens gjennomstrømning for generering returnerer 429 (standard er opptil 20 nye genereringsforespørsler per 10 sekunder; LLM-endepunktene har foreløpig ingen hastighetsgrense) (Kom i gang, feilkoder). Dokumentasjonen beskriver ingen automatisk failover til et annet laboratorium når et abonnementsverktøy treffer sin egen vegg – bygg det inn i klienten hvis du trenger det.

Q3. Introduksjonsprisen for Gemini Argon dobles 1. desember.

Dette klager utviklerne på: Utviklere påpekte at standardprisen i API-et for Gemini 4 Argon går fra $2/$10 per 1M tokens frem til 30. nov. til $4/$20 fra 1. des., og at også prisene for batch/flex og hurtigbuffer går opp (@knightleijun). Andre lette etter omveier via Pro-planen for å slippe Ultra eller rene API-tokens for Argon-arbeidslaster (@pradeepXkapoor).

Slik svarer PoYo: Hos PoYo skal du ikke stole på priser fra treningsdata eller et skjermbilde fra en tredjepart. Gjeldende chatpriser står i hver modells https://poyo.ai/models/<id>/llms.txt og på modellsiden (llms.txt). For Argon spesifikt oppfører den offentlige indeksen nå gemini-4-argon med publiserte input-/outputpriser hos PoYo (llms.txt) – hent filen på nytt før du budsjetterer trafikken i desember. Faktureringen skjer per vellykket resultat fra en forhåndsbetalt kredittsaldo, og kredittene utløper aldri (forside). Følg med på forbruket med GET /api/user/balance (brukersaldo). Når kredittene er brukt opp, får du 402, ikke et stille prisstup når introduksjonsprisen utløper (feilkoder). PoYos dokumentasjon lover ikke å fryse et annet laboratoriums kampanjevindu for alltid – sjekk modellens llms.txt den dagen du lanserer.

Q4. Cursor + Claude Code til API-priser føles som å betale husleie.

Dette klager utviklerne på: Utviklere sa at selv det beste oppsettet med Cursor + Claude Code fortsatt lar dem betale API-prisene til Claude, ikke tokenverdien i et abonnement (@jasonmcminn). Andre advarte om at oppstartsselskaper innen AI-koding som går på rene API-priser, «betaler husleie til Anthropic med en finere landingsside» med mindre de sender rutinearbeidet til billige modeller (@dylanjohnstonIT). Sammenligninger av planer side om side fortsatte å sirkulere: Claude Pro som deler chat med Claude Code, meldingsvinduer for Codex i ChatGPT Plus og multiplikatorer i Cursor Premium (@Clevernesspc1).

Slik svarer PoYo: PoYo er en samlet API-nøkkel for bilde, video, musikk, 3D og chat med kredittbaserte priser og ingen abonnementer (forside, llms.txt). For agentstakker kan du sende de dyre vurderingene til en modell-ID for en frontmodell og de billigere stegene til en dokumentert mindre modell – begge på én nøkkel, med gjeldende skjemaer på https://poyo.ai/models/<id>/llms.txt. Begrens forbruket per time / dag / totalt for hver integrasjonsnøkkel på API-nøkkelsiden. Bruk heller webhooks enn aggressiv polling for lange mediejobber (webhooks). Mislykkede genereringsoppgaver belastes ikke (llms.txt). Dokumentasjonen hevder ikke at PoYo slår regnestykket for «inkluderte tokens» i alle laboratoriers abonnementer – sammenlign prisen i llms.txt for hver modell med den faktiske tokenprofilen til agenten din.

Q5. Selvfinansierte oppstartsselskaper får ikke høy TPM hos neoskyer – så de lever på OpenRouter.

Dette klager utviklerne på: En gründer påpekte at selvfinansierte oppstartsselskaper ofte ikke får høye tokens per minutt hos mange neoskyer, og blir tvunget over på OpenRouter for høyere TPM selv når de låser seg til én leverandør (@kristoph). Forbruksstatistikk fra OpenRouter viste fortsatt at Anthropic tar en stor andel av dollarene selv om prisene faller (@zrxo6f).

Slik svarer PoYo: PoYo dokumenterer gjennomstrømningen for generering som opptil 20 nye forespørsler per 10 sekunder per konto på /api/generate/submit; overskytende forespørsler returnerer 429 og kommer ikke inn i køen. LLM-endepunktene har foreløpig ingen hastighetsgrense (Kom i gang). Hvis du stadig får 429 ved generering, kontakter du kundestøtte for en høyere grense – godkjenning gis med forsiktighet. Skill 429 rate_limit_error fra 402 insufficient_credits_error og fra 502/503 (oppstrøms / opptatt); prøv bare den midlertidige kategorien på nytt, med backoff (feilkoder, feilsøking). PoYo er én nøkkel og én kredittlommebok, ikke en auksjon mellom flere leverandører – Kom i gang setter også realistiske forventninger til stabilitet og dokumenterer ikke automatisk failover mellom leverandører.

Q6. Tokens ble billigere. Regningen gikk likevel opp.

Dette klager utviklerne på: Kommentarer til grafer fra a16z / Ornn hevdet at enhetsprisene falt mens det samlede forbruket steg ~122–160 %, fordi volumet vokste omtrent 7–8× (@Dave_Joe_9377). Prat fra bedriftsmarkedet omfattet at Accenture bare dekker rundt $29/måned per person for Claude etter at enkelte ansatte hadde hatt måneder på ~$1 000 (@paulnugent92159).

Slik svarer PoYo: At prisen per token faller, setter ikke tak på det månedlige forbruket ditt – det gjør kredittsaldoen. Fyll på én gang; kredittene utløper aldri, og du betaler bare for vellykkede resultater (forside, llms.txt). Operative kontroller:

• Tak per time / dag / totalt for hver nøkkel (API-nøkkelside).
• GET /api/user/balance før store batcher (brukersaldo).
• Behandle 402 som en hard stopp og 429 som et signal om å senke tempoet og prøve igjen (feilkoder).
• Ikke send inn på nytt i blinde: Nye innsendingsforsøk dedupliseres ikke og kan opprette en ny oppgave (Kom i gang, feilsøking).

Det finnes ikke noe dokumentert produkt for «plassbudsjett» i bedrifter som automatisk håndhever en policy på $29 per bruker – implementer det i din egen måling hvis du trenger det.

Q7. De «gratis» API-kredittene i ChatGPT Pro utløper – og Codex via API-nøkler dekkes ikke.

Dette klager utviklerne på: Innlegg oppsummerte OpenAIs månedlige API-kreditter for Pro / Business ($100/$200/$500 etter Pro-nivå; tildeling per plass i Business med et tak på $500), der ubrukt kreditt utløper hver periode og Codex via API-nøkler uttrykkelig ikke dekkes (@Qualiteg_global, @park_danie36173, @Akasa4AI). Andre bekymret seg fortsatt for at ChatGPT og Codex skal dele én bruks-pott i planen (@VampireGurlAI, @siruruku), og dokumenterte innlogging med API-nøkkel som en omvei når den felles potten er tom (@AICreditRadar).

Slik svarer PoYo: PoYo låser ikke kreditter bak et annet produkts abonnementsknapp eller et månedlig utløpsvindu. Du fyller på kreditter i dashbordet; de utløper aldri, og det finnes ikke noe abonnement (forside). Én saldo dekker bilde, video, musikk, 3D og chat (llms.txt). Opprett nøkler på API-nøkkelsiden, og sjekk GET /api/user/balance (brukersaldo). Når saldoen er tom, får du 402 insufficient_credits_error, ikke en falsk 429 for «kampanjekredittene er brukt opp» (feilkoder). Mislykkede genereringsoppgaver belastes ikke (llms.txt).

Q8. Vibe-kodede apper lanserer AI-ruter uten innlogging og uten hastighetsgrense.

Dette klager utviklerne på: En skanning av 25 vibe-kodede apper fant null lekkede nøkler i utvalget – men AI-ruter på serversiden som hvem som helst kunne kalle, med autentisering slått av ved siden av en administratornøkkel (@hackorbroke). Sikkerhetsoppsummeringer fortsatte å stable statistikk om eksponerte nøkler og historier om forbruk over natten oppå bølgen fra Northflank / Railway (@AayushStack).

Slik svarer PoYo: Hold PoYo-nøklene utelukkende på din egen backend (Kom i gang). Legg deretter på de dokumenterte kontrollene:

1. IP-hviteliste + tak per nøkkel på API-nøkkelsiden.
2. Krev X-End-User-ID for brukere i apper med flere kunder, og blokker misbrukere med 403 end_user_blocked uten å rotere hele nøkkelen (Identifisering av sluttbrukere).
3. Legg din egen autentisering foran alle ruter som videresender til PoYo – PoYos nøkkelkontroller erstatter ikke innlogging i appen.
4. Varsle ved fall i GET /api/user/balance, og stopp ved 402 (brukersaldo).

Den offentlige dokumentasjonen lover fortsatt ikke refusjon for trafikk som treffer en åpen proxy med en gyldig nøkkel. Roter først, og opprett deretter en sak hos kundestøtte på [email protected] ved behov (Kom i gang).

Rask oversikt