2026-10-22: 7 API-klachten die we vandaag hoorden

Klachten die Engelstalige ontwikkelaars tussen 20 en 22 okt. 2026 openbaar plaatsten, hieronder geparafraseerd, met links naar de originele berichten. Elk antwoord gebruikt alleen wat de openbare site en documentatie van PoYo nu zeggen en linkt naar de pagina waar het vandaan komt. Waar de documentatie iets niet behandelt, zeggen we dat.

---

Q1. Mijn AI-sleutels stonden in de omgevingsvariabelen van mijn host en iemand heeft ze 's nachts leeggetrokken.

Waar ontwikkelaars over klagen: Railway maakte op 21 okt. bekend dat een onbevoegde partij mogelijk ontsleutelde omgevingsvariabelen heeft gelezen, en riep alle gebruikers op de sleutels die daar staan te vervangen. Binnen enkele uren zei een ontwikkelaar dat iemand $500 had uitgegeven met zijn OpenAI-sleutel, een ander dat zijn OpenAI-saldo volledig was opgemaakt, en een derde dat Anthropic mailde dat sleutels die in Railway stonden waren uitgeschakeld. Dezelfde nacht meldde een beveiligingsaccount dat LiteLLM 1.107.0 kort met een credential stealer is uitgebracht. In de Hacker News-thread bleef dezelfde vraag terugkomen: als een sleutel lekt, wie betaalt dan de rekening?

Zo antwoordt PoYo: Een gelekt geheim blijft een gelekt geheim, dus vervang eerst de sleutel. Maar in onze documentatie staan instellingen die beperken wat een gestolen PoYo-sleutel kan doen:

• IP-whitelist. Je kunt alleen je goedgekeurde server-IP's een sleutel laten gebruiken, zodat een sleutel die uit een omgevingsvariabele is gekopieerd niet werkt vanaf de machine van de aanvaller. Zie de pagina met API-sleutels en Aan de slag.
• Gebruikslimieten per sleutel (per uur, per dag en in totaal), die een plafond zetten op wat één sleutel kan uitgeven voordat jij het merkt.
• Blokkeren per eindgebruiker. Stuur een X-End-User-ID-header mee en je kunt één misbruikende aanroeper op een sleutel blokkeren zonder de sleutel te vervangen. Zie Identificatie van eindgebruikers.

Onze openbare documentatie belooft geen terugbetaling voor gebruik met een gelekte sleutel. Denk je dat een PoYo-sleutel is misbruikt, trek hem dan in en neem contact op met support ([email protected]).

---

Q2. Eén klik in mijn app werd negen API-aanroepen terwijl de aanbieder overbelast was.

Waar ontwikkelaars over klagen: Een ontwikkelaar wees erop dat de Anthropic-SDK mislukte verzoeken standaard al twee keer opnieuw probeert, bij fouten 408, 409, 429 en 5xx. Wikkel je daar een eigen lus met drie pogingen omheen, dan kan één klik negen verzoeken sturen naar een API die je vraagt te vertragen. Een andere ontwikkelaar zei dat het net uitgebrachte Sonnet 5.5 nog steeds soms 529-fouten gaf.

Zo antwoordt PoYo: Onze pagina met foutcodes geeft elke status één betekenis en één aanbevolen actie, waardoor je makkelijker beslist waar retries thuishoren:

Twee andere gedocumenteerde regels zijn hier van belang. In Aan de slag staat dat verzoeken boven de rate limit met een 429 worden afgewezen en niet in de wachtrij komen, zodat extra retries alleen maar meer afwijzingen opleveren. Ook staat er dat je elke nieuwe indiening moet behandelen als mogelijk nieuw, betaald werk en moet controleren of het oorspronkelijke verzoek al een taak heeft aangemaakt voordat je het opnieuw probeert. Voor mediageneratie zegt llms.txt dat mislukte taken niet in rekening worden gebracht.

Wil je Sonnet 5.5 zelf gebruiken, dan staat Claude Sonnet 5.5 vermeld voor $1.60 invoer / $8.00 uitvoer per 1 mln tokens, wat de modelpagina omschrijft als 20% onder de officiële standaardtarieven.

---

Q3. Ik liet een agent 's nachts draaien en werd wakker met een rekening van vier cijfers.

Waar ontwikkelaars over klagen: Een ontwikkelaar zei dat hij per ongeluk twee sessies van een coding-agent 's nachts liet draaien en meer dan $2,000 uitgaf, en alleen werd gered doordat zijn kaart werd geweigerd. Aan de bedrijfskant meldde een weekoverzicht dat Accenture Claude begrensde op $29 per maand per medewerker nadat sommige medewerkers $500 tot $1,000 uitgaven.

Zo antwoordt PoYo: Dit biedt onze documentatie om ontspoorde uitgaven te stoppen:

• Vooruitbetaalde credits, geen abonnementen. De homepage van PoYo beschrijft eenmalige creditaankopen zonder terugkerende abonnementen. Is het saldo op, dan krijgen verzoeken een 402 insufficient_credits_error (foutcodes) in plaats van dat er een rekening oploopt.
• Limieten per uur, per dag en in totaal op elke sleutel. Geef elke tool, collega of agent een eigen sleutel met een eigen limiet, zodat één vergeten terminal niet het hele account kan leegtrekken (Aan de slag).
• Een saldo dat je kunt pollen. GET /api/user/balance geeft credits_amount in realtime terug (gebruikerssaldo), zodat je jezelf kunt waarschuwen voordat je op nul zit.

---

Q4. Ik kan niet plannen rond gebruikslimieten waar niemand duidelijk over is.

Waar ontwikkelaars over klagen: Een terugblik op de recente periode van OpenAI meldde dat ongeveer 40.000 Codex-accounts de verkeerde gebruikslimieten kregen. Een veelgelezen bericht klaagde dat de grote agent-producten de limieten niet vertellen. Een andere ontwikkelaar plaatste een screenshot van een melding "out of usage" die alleen zei dat de rate limit "resets on 6:28 PM", en een apart artikel probeerde vast te leggen wat negen AI-diensten niet vertellen over hun gratis abonnementen.

Zo antwoordt PoYo: Onze standaardlimiet staat opgeschreven in Aan de slag: maximaal 20 nieuwe generatieverzoeken per 10 seconden, per account, wat "doorgaans ruimte biedt voor 100+ gelijktijdig lopende taken". Verzoeken boven die limiet krijgen HTTP 429 en komen niet in de wachtrij. Loop je steeds tegen 429's aan, dan kun je volgens dezelfde pagina support om een hogere limiet vragen, al wordt dat voorzichtig beoordeeld. Genereren is asynchroon, dus een langlopende job houdt na indiening geen plek bezet in dat venster van 10 seconden (API-overzicht).

---

Q5. Eén aanbieder heeft een slechte dag en mijn hele product ligt eruit.

Waar ontwikkelaars over klagen: De statuspagina van OpenAI toonde op 21 okt. een gedeeltelijke storing met verhoogde API-foutpercentages, en een ontwikkelaar vatte de week samen als OpenCode, Railway en een storing bij Google Cloud tegelijk. Een bouwer betoogde dat je, als je agent van één aanbieder afhangt, "één rate limit, prijsverhoging of API-storing verwijderd bent van complete downtime."

Zo antwoordt PoYo: Dit onderbouwt de documentatie wel, en dit niet:

• Eén sleutel, veel modelfamilies. Claude, GPT, Gemini, DeepSeek en de mediamodellen draaien allemaal op dezelfde PoYo-sleutel, dus overstappen op een ander model betekent de waarde van model wijzigen en geen nieuwe integratie starten. Elk model staat in llms.txt.
• Aparte upstream-fouten. De pagina met foutcodes scheidt 502 upstream_error van 503 service_error, zodat je fallbacklogica ze uit elkaar kan houden.
• Wat we niet beweren. De documentatie beschrijft geen automatische failover tussen aanbieders, dus bouw een fallback in je client. In Aan de slag staat ook rechtstreeks dat de "algehele stabiliteit van PoYo iets lager kan liggen dan die van de officiële aanbieders". Dat zeggen we liever vooraf.

---

Q6. Eén video in 1080p slokte al mijn credits op.

Waar ontwikkelaars over klagen: Een maakster zei dat ze haar Seedance 2.5-credits opmaakte aan één video van 20 seconden in 1080p en noemde de kosten waanzinnig. Een veel opgeslagen thread over AI-filmmaken raadde mensen aan om, voordat ze iets betalen, te vragen: "Hoeveel credits kosten revisies eigenlijk?" (oorspronkelijk: "How many credits will revisions actually cost?")

Zo antwoordt PoYo: Elk videomodel publiceert prijzen per seconde, zodat je een clip kunt doorrekenen voordat je hem indient:

• Seedance 2.5 vermeldt 480p voor $0.140/s en 1080p voor $0.570/s zonder videoinvoer, met lagere tarieven per seconde als het verzoek een referentievideo bevat. Tegen het vermelde tarief komt een clip van 20 seconden in 1080p zonder videoinvoer uit op $11.40.
• Kling 3.0 vermeldt 720p zonder audio voor $0.135/s en 1080p met audio voor $0.245/s.

Itereren in 480p en de definitieve versie renderen in 1080p is de goedkoopste route die deze prijzen toelaten. Alle videomodellen gebruiken dezelfde asynchrone flow van indienen en status opvragen en staan bij elkaar op de pagina AI-video-API. Mislukte taken worden niet in rekening gebracht (llms.txt), maar een clip die wel wordt afgerond en die je niet bevalt, telt nog steeds als geslaagd resultaat en wordt gefactureerd.

---

Q7. Ik kreeg een rekening voor een verlenging terwijl ik mijn credits nooit gebruikte.

Waar ontwikkelaars over klagen: Een gebruiker zei dat een videoplatform hem $49 in rekening bracht voor een verlengd abonnement terwijl hij geen enkele credit had gebruikt, en dat support zijn verzoek om terugbetaling beantwoordde met een verwijzing naar de servicevoorwaarden. Een review van een andere videosuite wees op een abonnement met 2.000 credits per maand zonder doorschuiven.

Zo antwoordt PoYo: De homepage van PoYo zegt het duidelijk: eenmalige aankopen zonder terugkerende abonnementen, en credits die nooit verlopen. Je hoeft geen verlenging te onthouden en er is geen maandelijkse reset. Wat je nog hebt, zie je altijd via het endpoint voor gebruikerssaldo, en prijzen per model vergelijk je op de prijzenpagina.

Onze openbare documentatie vermeldt geen terugbetalingsbeleid voor gekochte credits, dus verzinnen we er hier ook geen. Vragen kun je sturen naar [email protected].

---

Snel overzicht