Klager som engelskspråklige utviklere la ut offentlig mellom 1. og 3. nov. 2026, gjengitt med egne ord nedenfor og med lenker til de opprinnelige innleggene. Hvert svar bruker bare det PoYos offentlige nettsted og dokumentasjon sier i dag, og lenker til siden det kommer fra. Der dokumentasjonen ikke dekker noe, sier vi det.

Q1. En «Maps»-nøkkel kalte Gemini – og regningen endte på $82 314.

Dette klager utviklerne på: En historie fra et oppstartsselskap ble delt flittig igjen: Et forbruk i Google Cloud på ~$180/måned hoppet til $82 314 på 48 timer etter at en offentlig Maps-nøkkel også kunne kalle Gemini; budsjettvarslene sendte bare e-post, de stoppet ikke forbruket (@moshercode, @latchdogapp). Andre beskrev nøkler til OpenAI/Claude som «like verdifulle som en kryptolommebok» etter innbrudd hos plattformer (@GowthamZara), eller som det motsatte av glemt kryptostøv – en glemt nøkkel med en regning på 40k (@saksonchain, som siterer @mdudas).

Slik svarer PoYo: Behandle hver PoYo-nøkkel som kontanter på serveren din – Kom i gang sier at nøkler aldri skal ligge i frontend-kode, mobilapper eller offentlige repoer. Dokumenterte kontroller for å begrense skadeomfanget på API-nøkkelsiden:

1. Tilbakekall / roter kompromitterte nøkler umiddelbart.
2. Slå på en IP-hviteliste, slik at en kopiert nøkkel bare virker fra godkjente server-IP-er.
3. Sett bruksgrenser per time / dag / totalt for hver nøkkel, slik at en gjenglemt hemmelighet har et tak.
4. Send X-End-User-ID ved generering og innebygd chat, slik at du kan blokkere én misbrukende bruker med 403 end_user_blocked uten å rotere alle integrasjoner (Identifisering av sluttbrukere).
5. Følg med på GET /api/user/balance og stopp ved 402 insufficient_credits_error (brukersaldo, feilkoder).

Faktureringen skjer med forhåndsbetalte kreditter per vellykket resultat; mislykkede genereringsoppgaver belastes ikke (forside, llms.txt). Den offentlige dokumentasjonen lover ikke refusjon for bruk med en lekket nøkkel. Kontakt [email protected] hvis du tror en PoYo-nøkkel er misbrukt (Kom i gang).

Q2. Vibe-kodede /api-ruter for AI: nøklene er skjult, men fremmede tømmer likevel lommeboken.

Dette klager utviklerne på: Skanninger av vibe-kodede apper finner stadig det samme mønsteret: Hemmelighetene ligger ikke i frontend-JS, men /api-ruten på serveren som kaller OpenAI/Anthropic, har ingen innlogging og ingen hastighetsgrense, så hvem som helst kan kjøre den i løkke på utviklerens regning (@hackorbroke, @hackorbroke, @mendmyapp). Sikkerhetsutviklere gjentok at modellene får syntaksen riktig, men likevel bommer på intensjonen – hvilken nøkkel som er hemmelig, og hvilket endepunkt som trenger autentisering (@pritesh_ghodge).

Slik svarer PoYo: Hold PoYo-nøklene utelukkende på din egen backend (Kom i gang). Legg deretter på de dokumenterte kontrollene:

1. IP-hviteliste + tak per time / dag / totalt for hver nøkkel på API-nøkkelsiden.
2. Krev X-End-User-ID for brukere i apper med flere kunder, og blokker misbrukere med 403 end_user_blocked uten å rotere hele nøkkelen (Identifisering av sluttbrukere).
3. Legg din egen autentisering foran alle ruter som videresender til PoYo – PoYos nøkkelkontroller erstatter ikke innlogging i appen.
4. Varsle ved fall i GET /api/user/balance, og stopp ved 402 (brukersaldo).

Den offentlige dokumentasjonen lover fortsatt ikke refusjon for trafikk som treffer en åpen proxy med en gyldig nøkkel. Roter først, og opprett deretter en sak hos kundestøtte på [email protected] ved behov (Kom i gang).

Q3. Solo-utviklerens stakk: hastighetsgrense i ChatGPT, Claude nullstilles om 5 t, Cursor ber om oppgradering.

Dette klager utviklerne på: Et mye delt meme om soloutviklere stablet alle veggene på én dag – ChatGPT med hastighetsgrense, Claude som «nullstilles om 5 timer», Cursor som ber om oppgradering og Vercel-bruken overskredet (@yapmonk). Produksjonstråder andre steder behandler fortsatt 429 rate_limit_error fra Anthropic (inkludert lange Retry-After-vinduer) som et fullverdig driftsproblem, adskilt fra «tom for penger».

Slik svarer PoYo: Chat hos PoYo bruker forhåndsbetalte kreditter per vellykket resultat, ikke en rullerende abonnementsvegg på 5 timer / en uke (forside, llms.txt). Kredittene utløper aldri, og det finnes ingen abonnementer. Begrens en løpsk kodeagent med grenser per time / dag / totalt for hver nøkkel (API-nøkkelside).

Hold kodene fra hverandre (feilkoder):

Gjennomstrømningen for generering er som standard opptil 20 nye forespørsler per 10 sekunder per konto på /api/generate/submit; overskytende forespørsler returnerer 429 og kommer ikke inn i køen. LLM-endepunktene har foreløpig ingen hastighetsgrense (Kom i gang). Dokumentasjonen beskriver ingen automatisk failover mellom laboratorier når et abonnementsverktøy treffer sin egen vegg – bygg det inn i klienten hvis du trenger det.

Q4. Du betalte for en Claude-plan – men claude -p fakturerte API-nøkkelen.

Dette klager utviklerne på: Claude Codes egen dokumentasjon sier at hvis ANTHROPIC_API_KEY er satt i skallet, bruker claude -p alltid den uten å spørre – så abonnenter kan i det stille brenne forbruk i Platform-API-et i stedet for planens kvote (@AmrTawfik160).

Slik svarer PoYo: PoYo blander ikke en forbrukerrettet «plankvote» med en separat Platform-regning. Du oppretter nøkler på API-nøkkelsiden, autentiserer med Authorization: Bearer … (eller x-api-key på /v1/messages) og bruker av én forhåndsbetalt kredittsaldo (Kom i gang, llms.txt). Chat er tilgjengelig via OpenAI-kompatible Chat Completions / Responses, Claude Messages eller Geminis egne endepunkter – velg en modell-ID og les gjeldende priser på https://poyo.ai/models/<id>/llms.txt (chatmodeller). Tom saldo returnerer 402, ikke et stille bytte fra plan til API (feilkoder). Sett tak på hver integrasjonsnøkkel, og fjern eller roter alle nøkler du ikke vil at en CLI eller agent skal bruke.

Q5. Driftsskatten ved mange leverandører: kontoer, nøkler, fakturering, regioner, grenser – ganger N.

Dette klager utviklerne på: Utviklere hevdet at det vanskeligste med å lansere AI-produkter ofte ikke er å velge modell – det er å sjonglere egne kontoer, API-nøkler, fakturering, regional tilgjengelighet, bruksgrenser og integrasjonsformater for hver leverandør (@Uty_bby). Innlegg i samme periode fremhevet samlede API-er når Claude-grensene tar slutt og leverandørene snakker ulike forespørselsspråk (@Uty_bby).

Slik svarer PoYo: PoYo er en samlet API-nøkkel for bilde, video, musikk, 3D og chat (API-oversikt, llms.txt). Mediemodellene deler én asynkron flyt med innsending → status / webhook, og chat bruker de dokumenterte endepunktene i OpenAI-, Claude- og Gemini-format. Én kredittlommebok; gjeldende skjemaer og priser på https://poyo.ai/models/<id>/llms.txt. Sett tak på nøklene på API-nøkkelsiden, og sjekk GET /api/user/balance (brukersaldo).

Kom i gang setter realistiske forventninger til stabilitet og dokumenterer ikke automatisk, transparent failover mellom oppstrømslaboratorier – bytt modell-ID i klienten når du trenger en annen leverandør.

Q6. Delte potter hos aggregatorer / på gratisnivåer gir 429 før din egen kvote føles brukt.

Dette klager utviklerne på: Engelskspråklige Reddit- og gatewaytråder (blant annet r/openrouter og beslektede diskusjoner om LLM-gatewayer) melder stadig om 429 fra delte potter oppstrøms på gratisnivåer eller nivåer med lite midler – kontoen har fortsatt kreditter, men den delte ruten er mettet – i tillegg til uoversiktlig ruting mellom modellvarianter. Selvfinansierte selskaper jakter også på høyere TPM via hostede aggregatorer når de direkte kvotene hos neoskyer er trange.

Slik svarer PoYo: Hos PoYo behandler du kodene hver for seg (feilkoder):

• 429 rate_limit_error → trapp ned / sett i kø (standard for generering: opptil 20 nye /api/generate/submit-forespørsler per 10 sekunder; LLM-endepunktene har foreløpig ingen hastighetsgrense) (Kom i gang).
• 402 insufficient_credits_error → fyll på; ikke prøv igjen som om det var en hastighetsgrense.
• 502 / 503 → midlertidig oppstrøms / opptatt; eksponentiell backoff.

PoYo er én nøkkel og én kredittlommebok, ikke en auksjon mellom flere leverandører med stille bytter til FP4/FP8. Mislykkede genereringsoppgaver belastes ikke (llms.txt). Bruk heller webhooks enn aggressiv polling for lange mediejobber. Dokumentasjonen hevder ikke at det finnes automatisk failover mellom leverandører eller en publisert SLA for en delt gratispott – hvis du stadig får 429 ved generering, kontakter du kundestøtte for en høyere grense (godkjenning gis med forsiktighet).

Q7. De månedlige API-kredittene i ChatGPT Pro er ikke mer Codex-kvote.

Dette klager utviklerne på: Avklaringer fortsatte å sirkulere: Månedlige API-kreditter for kvalifiserte ChatGPT Pro / Business ($100 / $200 / $500 etter Pro-nivå osv.) havner i en tilknyttet API-organisasjon, ikke som ekstra produktkvote i ChatGPT eller Codex; ubrukte kreditter utløper hver periode, og Codex via API-nøkler trekkes ofte frem som ikke dekket (@gzzonkugood, også @park_danie36173, @quotadiff).

Slik svarer PoYo: PoYo låser ikke kreditter bak et annet produkts abonnementsknapp eller et månedlig utløpsvindu. Du fyller på kreditter i dashbordet; de utløper aldri, og det finnes ikke noe abonnement (forside). Én saldo dekker bilde, video, musikk, 3D og chat (llms.txt). Opprett nøkler på API-nøkkelsiden, og sjekk GET /api/user/balance (brukersaldo). Når saldoen er tom, får du 402 insufficient_credits_error, ikke en falsk 429 for «kampanjekredittene er brukt opp» (feilkoder). Mislykkede genereringsoppgaver belastes ikke (llms.txt).

Q8. Én Claude Code-oppgave brant over 1,2M tokens på ~30 minutter på «enkelt» arbeid.

Dette klager utviklerne på: En rapport om Claude Code fra juni (sak #68619) dukket opp igjen: Én oppgave brant over 1,2M tokens på rundt 30 minutter på det som skulle vært en git clone og en find, etter at en subagent fikk avslag på tillatelse og agentløkken bare fortsatte (@NatureBlueee). Samme uke minnet utviklere stadig på at agentsteg fakturerer konteksten på nytt, og at lavere enhetspriser likevel blåser opp totalen når volumet eksploderer.

Slik svarer PoYo: Regnestykker med pris per token setter ikke tak på det månedlige forbruket – det gjør kredittsaldoen og nøkkeltakene. Operative kontroller som er dokumentert i dag:

• Tak per time / dag / totalt for hver nøkkel (API-nøkkelside).
• GET /api/user/balance før store agentbatcher (brukersaldo).
• Behandle 402 som en hard stopp og 429 som et signal om å senke tempoet og prøve igjen (feilkoder).
• Ikke send inn genereringsarbeid på nytt i blinde: Nye innsendingsforsøk dedupliseres ikke og kan opprette en ny oppgave (Kom i gang).
• For lange mediejobber bør du bruke webhooks; mislykkede oppgaver belastes ikke (llms.txt). Generert media lagres i 3 dager – last ned raskt (Kom i gang, videomodeller).

Det finnes ikke noe dokumentert produkt for «stoppbetingelser» i agenter som automatisk dreper en løpsk verktøyløkke for deg – sett nøkkeltak og bygg budsjetter på klientsiden hvis du trenger det.

Rask oversikt

Bla gjennom modeller og gjeldende priser på poyo.ai, skjemaer via llms.txt og hele dokumentasjonsindeksen på docs.poyo.ai/llms.txt.