Жалобы, которые англоязычные разработчики публично разместили с 26 по 28 октября 2026 года. Ниже они пересказаны со ссылками на исходные посты. Каждый ответ использует только то, что публичный сайт и документация PoYo говорят сегодня, и ссылается на соответствующую страницу. Если документация чего-то не покрывает, мы так и пишем.
Q1. Claude Code упёрся в стену использования посреди рефакторинга — и чистого пути «вернуться к моему ключу API» по-прежнему нет.
На что жалуются разработчики: Ленты 27–28 октября были полны скриншотов лимитов Claude Code и Codex рядом. Разработчики спрашивали, может ли Claude Code перейти на ключ API, когда лимиты подписки исчерпаны (@irl_danB), шутили, что упор в лимит посреди рефакторинга — это новое «забыл сохранить» (@automater_ai), и сравнивали уровни за 20 долларов, которые на одном стеке кажутся бесполезными, тогда как другая подписка Plus ни разу не срабатывает (@mozdca, @LeoZhang57).
Как отвечает PoYo: PoYo — это предоплаченные кредиты, а не окно подписки на 5 часов или на неделю. Главная описывает разовые покупки кредитов, отсутствие повторяющихся подписок и кредиты, которые не сгорают. Вы платите за успешные генерации. llms.txt говорит, что неудачные задачи не тарифицируются. Чат и медиа делят один ключ API и один баланс. Для живого credits_amount опрашивайте GET /api/user/balance (баланс пользователя).
Когда баланс исчерпан, PoYo возвращает 402 insufficient_credits_error, а не скользящее окно использования в одежде троттлинга (коды ошибок). Документированной функции «подписка → ключ API» нет, потому что биллинг уже кредитный. Ограничьте вышедшего из-под контроля агента почасовыми, суточными и общими лимитами использования по ключу на странице ключей API (начало работы).
Q2. «429» у Claude Code — это три разных сообщения. Бесконечное ожидание помогает только одному из них.
На что жалуются разработчики: Ветка про диагностику отметила, что Claude Code может показать три сбоя в форме 429: ждать сброса, повторить через мгновение или проверить ключ API. Каждому нужна своя починка (@aiparabellum). Отдельно разработчики спрашивали, исправлены ли уже проблемы лимита частоты в агентских инструментах Anthropic (@XavierDelon, @GeorgeMathew_).
Как отвечает PoYo: Наши коды ошибок держат биллинг и лимиты частоты на разных номерах:
| Код | error.type | Значение / что делать |
|---|---|---|
| 401 | authentication_error | Ключ недействителен или отсутствует. Исправьте учётные данные. Не повторяйте тот же плохой ключ (начало работы). |
| 402 | insufficient_credits_error | Баланс исчерпан. Пополните. Повтор не поможет. |
| 429 | rate_limit_error | Лимит частоты. Подождите или поставьте в очередь. |
| 500 / 502 / 503 | internal_error / upstream_error / service_error | Экспоненциальная пауза. |
Пропускная способность генерации по умолчанию описана как до 20 новых запросов за 10 секунд на аккаунт. Превышение получает HTTP 429 и не попадает в очередь (начало работы). Устранение неполадок интеграции также говорит: соблюдайте Retry-After на лимитах частоты и не повторяйте вслепую платную отправку, пока не знаете, создан ли task_id (устранение неполадок).
Документация описывает отсутствие автоматического переключения между вышестоящими поставщиками. Соберите его в клиенте.
Q3. Любой ключ API, который я когда-либо вставлял в чат агента, всё ещё лежит в журналах проекта.
На что жалуются разработчики: После ветки о журналах проектов Claude один ответ сразу назвал риск: любой ключ API, который вы вставляли в чат, тоже в этих журналах. Ищите sk- в ~/.claude/projects и меняйте то, что найдётся (@wazX_7). Соседние посты повторяли ту же гигиену: относитесь к ключам ИИ как к учётным данным root (@RuntimeAI_io) и перестаньте давать каждому агенту один общий ключ без выключателя (@RohanBhanotAI).
Как отвечает PoYo: Начало работы говорит прямо: не раскрывайте ключ API во фронтенд-коде, мобильных приложениях или публичных репозиториях и держите его как секрет. Оставляйте ключи на своём сервере. После вставки или подозрения на утечку:
- Отзовите / смените ключ на странице ключей API.
- Белый список IP, чтобы скопированный ключ работал только с одобренных IP сервера.
- Потолки по ключу: часовые / суточные / общие, чтобы у утечки был потолок.
- Отправляйте
X-End-User-IDна генерации и в нативном чате. Блокируйте одного злоупотребляющего вызывающего ответом HTTP 403end_user_blocked, не меняя весь ключ (идентификация конечного пользователя).
Публичная документация не обещает возврат за использование утёкшим ключом. Напишите на [email protected], если считаете, что ключ PoYo использовали не по назначению.
Q4. Забытый ключ агрегатора всё ещё кошелёк агента — взлом хоста превратил простаивающие учётные данные в задание на 500 шагов.
На что жалуются разработчики: Пост предупредил, что забытый ключ OpenRouter всё ещё кошелёк агента: взлом в духе Railway поставил простаивающие ключи в список на отзыв, и один уже оплатил задание агента на 500 шагов, хотя панели до того показывали нулевой трафик. Названное исправление: потолки расходов, короткоживущие ключи и отсутствие токенов поставщика на хостах, за которыми вы перестали следить (@neiro_go_neiro). Другой ответ связал тот же рисунок с поставщиками, которые отзывают ключи ещё спустя недели после взломов (@Kenz_1604).
Как отвечает PoYo: Простаивающие ключи на брошенных хостах — это проблема секрета на стороне клиента. Документированные средства PoYo ограничивают радиус, когда секрет уже есть:
- Создавайте отдельные ключи на среду / harness, у каждого — часовые, суточные и общие потолки использования (страница ключей API, начало работы).
- Включите список разрешённых IP для рабочих ключей.
- Предпочитайте
X-End-User-ID, чтобы блокировать одного вызывающего, не удаляя ключ (идентификация конечного пользователя). - Смотрите живой баланс через
GET /api/user/balance(баланс пользователя) и историю задач в панели (начало работы).
Удаляйте ключи, которыми больше не пользуетесь. Документация не описывает автоистечение неиспользуемых ключей и не описывает SLA возврата за расход, вызванный взломом. Скажите об этом и смените ключ.
Q5. Я поставил жёсткий потолок расходов на ИИ — потом кто-то получил ключ и за ночь прошёл сквозь него.
На что жалуются разработчики: Один разработчик поставил лимит счёта за ИИ в 25 долларов. Кто-то получил ключ API и довёл его до 55 долларов за одну ночь (@twentyonemilll). Тема совпадает со старыми ветками OpenRouter: отключения было мало, и только полное удаление ключа остановило расход. Окно 28 октября всё ещё даёт ту же жалобу: потолок был, утечка всё равно ударила.
Как отвечает PoYo: Потолки помогают, только если они применяются к скомпрометированным учётным данным, а не только к мягкому бюджету на панели. В PoYo:
- Поставьте по ключу часовые / суточные / общие потолки использования на каждый рабочий ключ (начало работы, страница ключей API).
- Сочетайте с белым списком IP, чтобы ключ не работал из сети атакующего.
- Для многопользовательских приложений используйте
X-End-User-IDи блокировку (идентификация конечного пользователя). - На 402 остановитесь: кредиты кончились (коды ошибок). Опрашивайте баланс перед большими пакетами (баланс пользователя).
Если ключ мог уйти наружу, удалите или отзовите его. Не ограничивайтесь снижением мягкого оповещения. Публичная документация не заявляет возврат за расход утёкшим ключом.
Q6. Получить ключ API Google так тяжело, что «просто пользоваться агрегатором» стало выбором по умолчанию.
На что жалуются разработчики: Разработчик сказал, что попробует модели Google, только если починят регистрацию ключа API. До тех пор — только OpenRouter (@sandipb). Соседние посты продолжали описывать агрегаторы как платёжный кошелёк и переключатель моделей для агентов (@tomcritchlow), а другие по-прежнему держат десяток ключей поставщиков только чтобы проверить (@sunwei57247249).
Как отвечает PoYo: PoYo построен как один общий ключ для изображения, видео, музыки, 3D и чата (llms.txt, главная). Создайте ключ на странице ключей API. Медиа используют асинхронный POST /api/generate/submit плюс статус или webhook. Чат использует совместимые с OpenAI, Claude Messages или нативные для Gemini конечные точки, как описано для каждой модели. Смена модели — это смена строки model (и подходящей формы конечной точки для чата), а не новое подключение поставщика.
Текущие схемы входа и цены лежат на https://poyo.ai/models/<id>/llms.txt и в индексе каталога (llms.txt). Документация не утверждает, что PoYo — это проход официального аккаунта каждой лаборатории. Она также говорит, что общая стабильность может быть немного ниже, чем у официальных поставщиков (начало работы). Выбирайте этот компромисс сознательно.
Q7. Подписка на видео за 59 долларов — дорогой вход, если я выпускаю лишь несколько клипов, а повторы могут создать второй счёт.
На что жалуются разработчики: Авторы сравнили месячные планы видеоинструментов с API с оплатой за клип. Если вы делаете лишь несколько видео с ИИ в месяц, план за 59 долларов может оказаться дорогим путём, тогда как API считает за клип, и агенты для кода могут им управлять (@aliteqai). Связанная боль API: скачивание готового видео открывается только после расчёта биллинга (@MariaOnchainDev), и постоянный страх, что слепые повторы создадут вторую тарифицируемую задачу.
Как отвечает PoYo: Видео в PoYo тарифицируется кредитами за успешный результат, модель за моделью. Каталог видео — в llms.txt (Sora 2, Veo 3.1, Kling, Wan, Seedance, Hailuo и другие). Порядок — единый асинхронный API: отправить, затем опросить статус или задать callback_url (начало работы, вебхуки). Главная и llms.txt оба говорят: неудачные задачи не тарифицируются.
Прежде чем долбить повтор на медленной видеозадаче: начало работы предупреждает, что каждый повтор отправки может быть новой оплачиваемой работой. Проверьте, создал ли исходный запрос task_id. Предпочитайте вебхуки агрессивному опросу. Для 402, 429 и 5xx следуйте таблице кодов ошибок. Не относитесь к остановке кредитов как к лимиту частоты.
Краткая карта
| Жалоба | Где это описано у PoYo |
|---|---|
| Стены потолка использования / нет перехода с подписки на API | Главная: кредиты · API баланса · Коды ошибок: 402 · Потолки ключей API |
| 429 означает три разных сбоя | Коды ошибок: 401 / 402 / 429 / 5xx · Начало работы: лимиты частоты · Устранение неполадок |
| Ключи, вставленные в журналы агента | Начало работы: не раскрывать ключ · Страница ключей API · X-End-User-ID |
| Простаивающие ключи агрегатора после взлома хоста | Потолки ключей API · Белый список IP · Баланс и история задач · отозвать неиспользуемые ключи |
| Потолок расходов пробит утёкшим ключом | Потолки по ключу · Белый список IP · X-End-User-ID · Обработка 402 |
| Тяжёлое получение ключей поставщика / разрастание ключей | Один ключ PoYo · Каталог llms.txt · llms.txt по модели |
| Подписка на видео против цены за клип и тарификации повтора | Каталог видео · Асинхронные отправка и статус · Сбой не тарифицируется · Повтор = новая оплачиваемая работа |