guides

2026-10-29: 7 жалоб на API, которые мы услышали сегодня

PoYo Team
9 min read
Share:

Жалобы, которые англоязычные разработчики публично разместили с 27 по 29 октября 2026 года. Ниже они пересказаны со ссылками на исходные посты. Каждый ответ использует только то, что публичный сайт и документация PoYo говорят сегодня, и ссылается на соответствующую страницу. Если документация чего-то не покрывает, мы так и пишем.


Q1. Мои ежемесячные кредиты API ChatGPT Pro / Business сгорают неиспользованными — а в части регионов их нельзя получить вовсе.

На что жалуются разработчики: После того как OpenAI описала цену Pro как возврат в виде кредита API, разработчики сразу спросили, какая часть этого пула умирает в конце цикла. Посты отметили, что эти кредиты — не дополнительное использование продуктов ChatGPT / Codex и что неиспользованный баланс сгорает (@jayzhoupro, @velcue_07, @_jayyy18_13k), вслух спросили, сколько кредитов остаётся неиспользованным (@mohamedsenator), и указали на пользователей Pro в Европе, которые не смогли получить кредиты в биллинге (@ZindanTech).

Как отвечает PoYo: PoYo — это предоплаченные кредиты, а не месячное право, которое обнуляется. Главная указывает оплату кредитами, отсутствие подписок и то, что кредиты не сгорают. Вы платите только за успешные генерации. llms.txt и главная оба говорят, что неудачные задачи не тарифицируются. Один баланс покрывает каталог. Для живого credits_amount опрашивайте GET /api/user/balance (баланс пользователя). Когда баланс исчерпан, PoYo возвращает 402 insufficient_credits_error (коды ошибок), а не календарное окно «используй или потеряешь». Региональные сценарии получения промокредитов другого поставщика лежат вне продукта PoYo. Пополняйте баланс в панели, когда нужны ещё кредиты.


Q2. Если Chat, Work и Codex делят один пул использования, квота на код умирает первой.

На что жалуются разработчики: Та же новость о кредитах API подняла другой страх: сожжёт ли повседневный трафик Chat / Work тот же бак, что и Codex? Разработчики сказали, что будут меньше пользоваться ChatGPT, чтобы не задеть Codex (@setHacked), утверждали, что единый лимит использования в стиле Anthropic убьёт Pro для OpenAI (@macintoch), спрашивали, останется ли обычный Chat отдельно от Work / Codex (@Paulkk144974), желали, чтобы объединённый пул chat+work не трогал Codex (@raiden_fine), и спорили о рамке объявления кредитов «перестали брать с разработчиков дважды» (@Awais786Muhamd).

Как отвечает PoYo: PoYo не продаёт пул подписки ChatGPT Pro / Codex, поэтому документированной «объединённой квоты продукта», которая тихо съедает запас на код, нет. Биллинг — один кредитный баланс на изображение, видео, музыку, 3D и чат (главная, llms.txt). Если нужна изоляция, создайте отдельные ключи API на нагрузку и поставьте на каждый почасовые / суточные / общие потолки использования (начало работы, страница ключей API). Для вызывающих из нескольких арендаторов или агентов на одном ключе отправляйте X-End-User-ID и блокируйте одного злоупотребляющего вызывающего ответом 403 end_user_blocked, не меняя всех (идентификация конечного пользователя). Общий баланс смотрите через GET /api/user/balance (баланс пользователя); на 402 остановитесь и пополните (коды ошибок).


Q3. Стены Codex и агентов для кода вернулись — скорость расхода съела неделю за часы.

На что жалуются разработчики: Ленты агентов для кода снова заполнились постами про стену использования: планировать неделю вокруг очередного сброса лимита Codex (@GaryVSAISlop), сообщать, что Sol 6.1 через CLI Codex сжёг квоту примерно в 3 раза быстрее примерно за 15 часов (@AssistBDA), и не ждать облегчения от сброса из-за новости о кредитах API (@snowy_smile_).

Как отвечает PoYo: Чат PoYo тарифицируется кредитами за успешный результат, это не скользящее окно сброса в стиле Codex (llms.txt, главная). Конечные точки чата описаны как совместимые с OpenAI, Claude Messages или нативные для Gemini. Выберите ID модели и прочитайте живую схему этой модели по адресу https://poyo.ai/models/<id>/llms.txt. Ограничьте вышедшего из-под контроля агента для кода почасовыми / суточными / общими лимитами по ключу на странице ключей API (начало работы). Документированная пропускная способность генерации — до 20 новых запросов за 10 секунд на аккаунт. Превышение возвращает 429 и не попадает в очередь (начало работы). На 429 соблюдайте Retry-After. Не повторяйте платную отправку вслепую, пока не знаете, существует ли уже task_id (устранение неполадок). Документация описывает отсутствие автоматического перехода на другую лабораторию, когда вышестоящий инструмент для кода упирается в свою стену. Соберите это в клиенте, если оно вам нужно.


Q4. Я удалил ключ API из репозитория и запушил — в истории git он почти наверняка всё ещё публичен.

На что жалуются разработчики: Короткий пост сразу вышел на классическую утечку: ключ убрали из рабочего дерева и запушили, но секрет почти наверняка всё ещё доступен в истории git (@patchnoteslabs).

Как отвечает PoYo: Начало работы говорит прямо: не раскрывайте ключ API во фронтенд-коде, мобильных приложениях и публичных репозиториях и обращайтесь с ним как с секретом. Если ключ PoYo мог попасть в историю git (или в любое другое публичное место):

  1. Отзовите / смените его на странице ключей API. Удалить строку кода недостаточно.
  2. Включите белый список IP, чтобы скопированный ключ работал только с одобренных IP сервера.
  3. Поставьте почасовые / суточные / общие потолки по ключу, чтобы оставшийся секрет имел потолок.
  4. Предпочитайте X-End-User-ID на генерации и в нативном чате, чтобы блокировать одного вызывающего ответом 403 end_user_blocked, не меняя каждую интеграцию (идентификация конечного пользователя).

Публичная документация не обещает возврат за использование утёкшего ключа. Напишите на [email protected], если считаете, что ключ PoYo использовали не по назначению (начало работы).


Q5. Инструмент, который хранил мои ключи поставщиков, взломали — неактивные учётные данные оплатили чужой счёт.

На что жалуются разработчики: Пост описал ключ API неактивного аккаунта плюс изъян в настройках поставщика Opik AI, из-за которого увели 29 ключей OpenAI / Anthropic (@AgentFieldKit). Схема знакомая: учётные данные в стороннем интерфейсе «настроек ИИ» становятся кошельком атакующего в тот момент, когда этот хост ошибается.

Как отвечает PoYo: Ключи в настройках другого продукта — это проблема секрета на стороне клиента. Документированные меры PoYo ограничивают радиус, когда секрет уже существует:

Удаляйте ключи, которыми больше не пользуетесь. Документация не описывает автоматическое истечение неиспользуемых ключей и SLA возврата за расход из-за взлома. Скажите об этом и смените ключи. Держите ключи PoYo на своём сервере, а не во фронтенде и не в форме настроек третьей стороны, за которой вы перестали следить (начало работы).


Q6. Мой агент работал 30 часов — между кодом и API не было числа, которое он не перешёл бы.

На что жалуются разработчики: Один разработчик описал 30-часовой запуск агента, в котором вне процесса ничто не удерживало жёсткий потолок расходов. Жёсткий лимит должен стоять вне задания (@asymmetricmind). Соседние посты продвигали карты управления расходами для агентов, которые зацикливаются или забирают слишком много (@hacker_no_ice).

Как отвечает PoYo: Мягкие оповещения внутри агента — это не бюджет. В PoYo поставьте потолок на учётные данные и баланс:

Документация не заявляет продукт «аварийный выключатель» вне процесса сверх этих потолков ключей, баланса и кодов ошибок. Подключите оркестратор так, чтобы он останавливался на 402 и на ключах, уже упёршихся в потолок.


Q7. Самое трудное — не модель, а отдельные аккаунты, ключи API и системы биллинга для каждого творческого API.

На что жалуются разработчики: Авторы и разработчики сказали, что больная часть — жонглирование отдельными аккаунтами поставщиков, ключами и биллингом (@CyberFree365). Другие видели маржу как проблему счёта за API и смотрели на открытые модели через агрегаторы как на рычаг стоимости (@RonaleK777) либо просто искали дешёвый API большой языковой модели на масштабе (@brice_garnier_).

Как отвечает PoYo: PoYo построен как один единый ключ для изображения, видео, музыки, 3D и чата (llms.txt, главная). Создайте ключ на странице ключей API. Медиа используют асинхронный POST /api/generate/submit плюс статус или вебхук. Чат использует конечные точки, совместимые с OpenAI, Claude Messages или нативные для Gemini, как описано для каждой модели. Смена модели — это строка model (и подходящая форма конечной точки для чата), а не новый путь подключения поставщика. Текущие схемы входа и цены живут по адресу https://poyo.ai/models/<id>/llms.txt и в индексе каталога (llms.txt). Биллинг — предоплаченные кредиты, которые не сгорают и списываются за успешный результат (главная).

Документация не утверждает, что PoYo — это прокси официального аккаунта каждой лаборатории. Начало работы также отмечает, что общая стабильность может быть чуть ниже, чем у официальных поставщиков. Выбирайте этот компромисс осознанно.


Краткая карта

ЖалобаГде это описано у PoYo
Ежемесячные кредиты API Pro, которые сгорают / региональные пробелы полученияГлавная: кредиты не сгорают · API баланса · Коды ошибок: 402
Страх, что объединённые пулы Chat/Work/Codex съедят квоту на кодОдин кредитный баланс · Отдельные ключи и потолки · X-End-User-ID · API баланса
Стены использования и скорость расхода Codex / агентов для кодаЧат llms.txt · Потолки по ключу · 429 + Retry-After · автоматический переход не описан
Удалённый ключ остаётся в истории gitНачало работы: не раскрывать ключ · Сменить на странице ключей API · Белый список IP · потолки
Инструменты, которые хранят ключи поставщиков, взламываютОтдельные ключи и потолки · Белый список IP · X-End-User-ID · отозвать неиспользуемые · нет SLA возврата
Агенты без жёсткого потолка расходов вне процессаПотолки по ключу · Баланс + 402 · Вебхуки · повтор может быть новой оплачиваемой работой
Разрастание ключей творческих API / отдельный биллинг поставщиковОдин ключ PoYo · Каталог llms.txt · llms.txt по модели · кредиты не сгорают
Share: