Жалобы, которые англоязычные разработчики опубликовали с 31 октября по 2 ноября 2026 года, ниже в пересказе со ссылками на исходные посты. Каждый ответ использует только то, что публичный сайт и документация PoYo говорят сегодня, и ссылается на страницу-источник. Где документация чего-то не покрывает, мы так и пишем.

Q1. Black October: кто-то другой сжёг мои ключи API ИИ.

На что жалуются разработчики: После того как Northflank попросил клиентов сменить ключи API, пароли баз данных и переменные окружения из-за расшифрованных секретов и злоупотребления учётными данными провайдеров ИИ (@PKNewsland, @dustingray, @TechTimeRadio), команды связали это с более широкой волной «Black October», которая задела и платформы вроде Railway. Целью были ключи ИИ, а не пароли БД (@stretchcloud, @SylasTools). Сводки приводили выжигание миллионов вызовов Bedrock и пятизначные потери от одного утёкшего ключа (@VibeManagerAI).

Как отвечает PoYo: Относитесь к каждому ключу PoYo как к наличным на вашем сервере. Начало работы говорит: не кладите ключи во frontend-код, мобильные приложения и публичные репозитории. Документированные меры по радиусу ущерба на странице ключей API:

1. Отозвать / сменить в тот момент, когда хост или PaaS выглядит скомпрометированным.
2. Включить белый список IP, чтобы скопированный ключ работал только с одобренных IP серверов.
3. Задать почасовые / суточные / общие потолки использования на ключ, чтобы у оставшегося секрета был потолок.
4. Отправлять X-End-User-ID на генерации и в нативном чате, чтобы блокировать одного злоупотребляющего вызывающего кодом 403 end_user_blocked, не меняя каждую интеграцию (идентификация конечного пользователя).
5. Следить за GET /api/user/balance и останавливаться на 402 insufficient_credits_error (баланс пользователя, коды ошибок).

Публичная документация не обещает возврат за использование утёкшим ключом. Напишите на [email protected], если считаете, что ключом PoYo злоупотребили (Начало работы).

Q2. Claude Ultra убрал стену в 5 часов. Недельная стена всё ещё главное.

На что жалуются разработчики: Anthropic переименовал Claude Max 20× в Ultra по той же цене 200 долларов. У подтверждённых аккаунтов Ultra пропадает потолок сессии в 5 часов, недельный лимит (его называют 10× Pro) остаётся (@akxwire, @bailu4ever). Кто-то приветствовал изменение (@Baxti_7); кто-то столкнулся с путаницей плана посреди отмены или недельного расхода (@PrivEquity_). Соседние заметки про Claude Code напомнили, что каждый шаг агента заново отправляет весь контекст, поэтому чтение файла на шаге 2 тарифицируется снова на каждом следующем шаге (@pi_himself).

Как отвечает PoYo: Чат PoYo — это предоплаченные кредиты за успешный вывод, а не скользящая стена подписки на 5 часов или на неделю (главная, llms.txt). Кредиты не сгорают, и подписок нет. Ограничьте вышедшего из-под контроля агента кодирования почасовыми / суточными / общими лимитами на ключ (страница ключей API). Эндпоинты чата — это совместимые с OpenAI Chat Completions / Responses, Claude Messages или нативный Gemini. Выберите ID модели и читайте живую цену на https://poyo.ai/models/<id>/llms.txt (модели чата). Пустой баланс возвращает 402. Превышение пропускной способности генерации аккаунта возвращает 429 (по умолчанию до 20 новых запросов генерации за 10 секунд; эндпоинты LLM сейчас не ограничены по частоте) (Начало работы, коды ошибок). Документация описывает отсутствие автоматического переключения на другую лабораторию, когда инструмент по подписке упирается в свою стену. Соберите это в клиенте, если оно вам нужно.

Q3. Вводная цена Gemini Argon удваивается 1 декабря.

На что жалуются разработчики: Разработчики отметили, что стандартный тариф API Gemini 4 Argon сдвигается с 2/10 долларов за 1 млн токенов до 30 ноября на 4/20 долларов 1 декабря, и цены batch/flex и кэша тоже поднимаются (@knightleijun). Другие искали обходные пути плана Pro, чтобы не платить за Ultra или сырые токены API на нагрузках Argon (@pradeepXkapoor).

Как отвечает PoYo: В PoYo не опирайтесь на цены из обучающих данных и на чужой скриншот. Живые цены чата лежат в https://poyo.ai/models/<id>/llms.txt каждой модели и на странице модели (llms.txt). Для Argon публичный индекс сейчас указывает gemini-4-argon с опубликованными тарифами ввода и вывода на PoYo (llms.txt). Заново заберите этот файл, прежде чем закладывать декабрьский трафик в бюджет. Тарификация — за успешный вывод с предоплаченного баланса кредитов. Кредиты не сгорают (главная). Следите за расходом через GET /api/user/balance (баланс пользователя). Когда кредиты кончились, вы получаете 402, а не тихий обрыв вводной цены (коды ошибок). Документация PoYo не обещает навсегда заморозить промоокно другой лаборатории. Сверьте llms.txt модели в день выпуска.

Q4. Cursor и Claude Code по тарифам API ощущаются как аренда.

На что жалуются разработчики: Разработчики сказали, что лучшая связка Cursor и Claude Code всё равно оставляет их на ценах API Claude, а не на ценности токенов подписки (@jasonmcminn). Другие предупреждали, что стартапы ИИ-кодинга на сырых ценах API «платят Anthropic аренду с более красивой посадочной страницей», если не отводят рутинную работу на дешёвые модели (@dylanjohnstonIT). Рядом продолжала ходить арифметика планов: Claude Pro делит чат с Claude Code, окна сообщений Codex в ChatGPT Plus, множители Cursor Premium (@Clevernesspc1).

Как отвечает PoYo: PoYo — это единый ключ API для изображения, видео, музыки, 3D и чата, с ценой в кредитах и без подписок (главная, llms.txt). В стеках агентов отводите дорогое суждение на ID фронтирной чат-модели, а более дешёвые шаги — на документированную меньшую модель. Оба на одном ключе, живые схемы на https://poyo.ai/models/<id>/llms.txt. Ограничьте почасовой / суточный / общий расход каждого ключа интеграции на странице ключей API. Для долгих медиазадач предпочитайте вебхуки агрессивному опросу (вебхуки). Неуспешные задачи генерации не тарифицируются (llms.txt). Документация не утверждает, что PoYo дешевле расчёта «включённых токенов» каждой подписки лаборатории. Сравните цену llms.txt модели с реальной формой токенов вашего агента.

Q5. Команды на самофинансировании не получают высокий TPM у неоклаудов и живут на OpenRouter.

На что жалуются разработчики: Один основатель отметил, что стартапы на самофинансировании часто не получают высокий tokens-per-minute у многих неоклаудов и вынуждены идти на OpenRouter ради более высокого TPM, даже если фиксируют одного провайдера (@kristoph). Статистика расходов OpenRouter по-прежнему показывала, что Anthropic забирает крупную долю денег, даже когда цены падают (@zrxo6f).

Как отвечает PoYo: PoYo документирует пропускную способность генерации как до 20 новых запросов за 10 секунд на аккаунт на /api/generate/submit. Превышение возвращает 429 и не попадает в очередь. Эндпоинты LLM сейчас не ограничены по частоте (Начало работы). Если вы стабильно получаете 429 на генерации, напишите в поддержку за более высоким лимитом. Одобрения обрабатываются осторожно. Отделяйте 429 rate_limit_error от 402 insufficient_credits_error и от ошибок 502/503 upstream или занятости. С отступом повторяйте только переходный класс (коды ошибок, устранение неполадок). PoYo — это один ключ и один кошелёк кредитов, а не аукцион нескольких провайдеров. Начало работы также задаёт реалистичные ожидания стабильности и не документирует автоматическое переключение провайдера.

Q6. Токены подешевели. Счёт всё равно вырос.

На что жалуются разработчики: Комментарии к графикам a16z / Ornn утверждали, что цена единицы упала, а общие расходы выросли примерно на 122–160 %, потому что объём вырос примерно в 7–8 раз (@Dave_Joe_9377). В корпоративном разговоре Accenture финансировала Claude лишь примерно на 29 долларов в месяц на человека после того, как часть сотрудников выходила на месяцы около 1 000 долларов (@paulnugent92159).

Как отвечает PoYo: Падение цены за токен не ограничивает месячный расход. Его ограничивает баланс кредитов. Пополните один раз. Кредиты не сгорают. Платите только за успешный вывод (главная, llms.txt). Операционные меры:

• Почасовые / суточные / общие потолки на ключ (страница ключей API).
• GET /api/user/balance перед большими пакетами (баланс пользователя).
• Считайте 402 жёсткой остановкой, а 429 — снижением темпа и повтором (коды ошибок).
• Не отправляйте вслепую повторно: повторы отправки не дедуплицируются и могут создать ещё одну задачу (Начало работы, устранение неполадок).

Нет документированного корпоративного продукта «бюджет места», который сам проводит политику 29 долларов на пользователя. Реализуйте это в своём учёте, если нужно.

Q7. «Бесплатные» кредиты API ChatGPT Pro сгорают, а Codex через ключи API не покрыт.

На что жалуются разработчики: Посты сводили месячные кредиты API OpenAI Pro / Business (100/200/500 долларов по уровню Pro; выделения мест Business с потолком 500 долларов). Неиспользованный кредит сгорает каждый цикл, а Codex через ключи API назвали непокрытым (@Qualiteg_global, @park_danie36173, @Akasa4AI). Другие по-прежнему беспокоились, что ChatGPT и Codex делят один пул использования плана (@VampireGurlAI, @siruruku), и фиксировали вход по ключу API как обход, когда общий пул пуст (@AICreditRadar).

Как отвечает PoYo: PoYo не прячет кредиты за кнопкой получения чужой подписки и не ставит им месячное окно сгорания. Вы пополняете кредиты в панели. Они не сгорают. Подписки нет (главная). Один баланс покрывает изображение, видео, музыку, 3D и чат (llms.txt). Создавайте ключи на странице ключей API. Проверяйте GET /api/user/balance (баланс пользователя). Когда баланс пуст, вы получаете 402 insufficient_credits_error, а не ложный 429 «промокредиты кончились» (коды ошибок). Неуспешные задачи генерации не тарифицируются (llms.txt).

Q8. Приложения на vibe coding выпускают маршруты ИИ без входа и без ограничения частоты.

На что жалуются разработчики: Просмотр 25 приложений на vibe coding не нашёл утёкших ключей в этой выборке, но нашёл серверные маршруты ИИ, которые мог вызвать кто угодно, с выключенной аутентификацией рядом с ключом администратора (@hackorbroke). Сводки по безопасности продолжали складывать статистику открытых ключей и истории ночного выжигания поверх волны Northflank / Railway (@AayushStack).

Как отвечает PoYo: Держите ключи PoYo только на вашем бэкенде (Начало работы). Затем наложите документированные меры:

1. Белый список IP и потолки на ключ на странице ключей API.
2. Требовать X-End-User-ID у мультитенантных вызывающих и блокировать злоупотребления кодом 403 end_user_blocked, не меняя весь ключ (идентификация конечного пользователя).
3. Поставить свою аутентификацию перед любым маршрутом, который проксирует в PoYo. Контроль ключей PoYo не заменяет вход в приложение.
4. Сигналить о падении GET /api/user/balance и останавливаться на 402 (баланс пользователя).

Публичная документация по-прежнему не обещает возврат за трафик, который попал в открытый прокси с действующим ключом. Сначала смените ключ, затем при необходимости откройте заявку в поддержку на [email protected] (Начало работы).

Краткая карта