2026-10-26: Bugün duyduğumuz 7 API şikayeti

24–26 Ekim 2026 arasında İngilizce konuşan geliştiricilerin açıkça yazdığı şikayetler, özgün gönderilere bağlantılarla burada özetleniyor. Her yanıt yalnızca PoYo’nun herkese açık sitesinin ve belgelerinin bugün söylediğini kullanır ve çıktığı sayfaya bağlanır. Belgeler bir noktayı kapsamıyorsa bunu söyleriz.

---

Q1. Bir SaaS daha saldırıya uğradı ve yapay zekâ API anahtarlarım da gitti.

Geliştiriciler neden şikayet ediyor: Bilinen bir SaaS olayı, yapay zekâ API anahtarlarının toplu sızmasına ve dolandırıcılık trafiğinde kullanılmasına yol açtı. Ayrı olarak Railway ile bağlantılı bir OpenAI API anahtarı sızıntısı bildirildi ve bir geliştirici kendisine ait olmayan sızmış bir anahtar hakkında OpenAI’den e-posta aldı. Ön uç hataları durumu büyütüyor: tarayıcıda açıkta kalan API anahtarları hâlâ yaygın bir kusur.

PoYo nasıl yanıtlıyor: Önce anahtarı döndürün. Sızan bir sır, sızan bir sır olarak kalır. Ardından belgeler, çalınmış bir PoYo anahtarının yapabileceklerini sınırlayan denetimleri sayar:

• IP izin listesi. Bir anahtarı yalnızca onayladığınız sunucu IP’lerinin kullanmasına izin verebilirsiniz. Ortam değişkeninden kopyalanan anahtar, saldıranın makinesinden çalışmaz. API anahtarı sayfasına ve Başlarken bölümüne bakın.
• Anahtar başına kullanım tavanları (saatlik, günlük ve toplam). Fark etmeden önce bir anahtarın sert bir tavanı olur.
• Son kullanıcı bazında engelleme. X-End-User-ID üst bilgisini gönderin; anahtarı döndürmeden o anahtardaki kötüye kullanan bir çağıranı engelleyebilirsiniz. Engellenen bir kimlik HTTP 403 ve end_user_blocked döndürür. Son kullanıcı tanımlama bölümüne bakın.

Herkese açık belgeler, sızan bir anahtarla yapılan kullanım için iade sözü vermez. Bir PoYo anahtarının kötüye kullanıldığını düşünüyorsanız anahtarı iptal edin ve desteğe yazın ([email protected]).

---

Q2. Model sağlayıcım rekabet ettiğim uygulamayı çıkarınca, ilk gevşeyen şey hız sınırım oluyor.

Geliştiriciler neden şikayet ediyor: Bir geliştirici bunu açık yazdı: API sağlayıcınız rekabet ettiğiniz ürünü de çıkarıyorsa, ilk gevşeyen şey hız sınırıdır. Reddit başlıkları aynı operasyon sorusunu sormaya devam ediyor: insanlar üretimde Claude API hız sınırlarıyla nasıl başa çıkıyor ve yapay zekâ sağlayıcılarının hız sınırları için hangi yaklaşımlar işe yarıyor.

PoYo nasıl yanıtlıyor: Hata kodları sayfamız her duruma bir anlam ve bir önerilen eylem verir:

Başlarken varsayılan üretim sınırını yayımlar: hesap başına 10 saniyede en fazla 20 yeni üretim isteği. Bu sınırın üstündeki istekler HTTP 429 alır ve kuyruğa girmez. Sohbet ve medya modelleri bir PoYo anahtarını paylaşır ve llms.txt içinde listelenir. Model değiştirmek, model dizesini değiştirmektir; yeni bir sağlayıcıya geçmek değildir. 429’lar sürerse belgeler, daha yüksek bir sınır için desteğe yazabileceğinizi söyler. Onaylar ihtiyatla ele alınır.

Belgeler, sağlayıcılar arasında otomatik yük devretme tanımlamaz. Yedeği istemcinize kurun. Başlarken ayrıca PoYo’nun “genel kararlılığının resmi sağlayıcılardan biraz daha düşük olabileceğini” söyler.

---

Q3. Benim “429”um aslında bir harcama tavanıydı. Faturalama hataları hız sınırı kılığına girmiş.

Geliştiriciler neden şikayet ediyor: OpenAI’nin sert harcama tavanları, project_spend_limit_exceeded / organization_spend_limit_exceeded ile birlikte 429 olarak görünebilir. Ekipler faturalama duruşunu bir kısma gibi ele alır. Video API’lerinde bir geliştirici, 402’nin ücreti ayırmak için yeterli kota olmadığı, 409’un ise idempotency durumu olduğu notunu düştü. Başka bir uyarı pratikti: bir harcama tavanı koyun; döngü de curl tutan bir yabancı da sizi aynı şekilde faturalar.

PoYo nasıl yanıtlıyor: PoYo iki durumu hata kodları tablosunda açıkça ayırır:

Faturalamanın kendisi ön ödemeli kredidir. Ana sayfa şunu söyler: yinelenen abonelik olmadan tek seferlik satın almalar ve krediler hiç sona ermez. Canlı bir sayı gerektiğinde GET /api/user/balance ile credits_amount okuyun (kullanıcı bakiyesi).

---

Q4. OpenAI, Anthropic ve OpenRouter arasında bütçeyi hangi modelin yediğini göremiyorum.

Geliştiriciler neden şikayet ediyor: Bir geliştirici, bir OpenRouter harcama sıçramasının modele göre ayrılıp ayrılamayacağını sordu. Başkaları OpenAI / Anthropic / xAI için View Spend gibi araçları gösterdi. Kurumsal söylenti, Replit’in indirim için 100 milyon doların üzerinde yapay zekâ harcamasını Anthropic’ten OpenAI’ye taşıdığını hatırlattı. Sağlayıcılar farklı, faturalar farklı, kör nokta aynı.

PoYo nasıl yanıtlıyor: Belgelenmiş üç parça bu şikayete uyar:

1. Bir anahtar, bir bakiye. Sohbet ve medya bir PoYo hesabını paylaşır. credits_amount için GET /api/user/balance sorgulayın (kullanıcı bakiyesi).
2. Her anahtarda saatlik, günlük ve toplam tavanlar, API anahtarı sayfasında yer alır. Bir ajan veya bir ortam hesabın tamamını boşaltamaz (Başlarken).
3. Görev geçmişi ve yayımlanmış fiyatlar. Başlarken’in anlattığı görev geçmişi yüzeyinde modeli, girdileri ve durumu inceleyin. Sohbet ve medya fiyatlarını fiyatlandırma sayfasında karşılaştırın. Modele göre güncel fiyatları llms.txt dosyasından veya her modelin llms.txt dosyasından okuyun.

---

Q5. “Sunucu işlevim” herkes tarafından çağrılabiliyor ve anahtar, curl’ün bulduğu yerde duruyor.

Geliştiriciler neden şikayet ediyor: Aynı harcama tavanı gönderisi, herkesin çağırabildiği bir sunucu işlevinin kullanıcı başına hız sınırı ve bir harcama tavanı gerektirdiğini de uyardı. Başka bir gönderi açıktı: tarayıcı sohbet şablonlarına bir OpenAI anahtarı koymayın. Klasik uyarı da duruyor: GitHub’da .env olmasın.

PoYo nasıl yanıtlıyor: Başlarken açıktır: API anahtarınızı ön uç kodunda asla açığa çıkarmayın (tarayıcı, mobil uygulamalar, herkese açık depolar). Anahtarı bir sır olarak tutun, sunucunuzda bırakın ve üretim anahtarları için belgelenmiş denetimleri kullanın:

• IP izin listesi ve anahtar başına saatlik / günlük / toplam tavanlar, API anahtarı sayfasında.
• X-End-User-ID isteyin, sonra kötüye kullanan çağıranı anahtarın tamamını döndürmeden HTTP 403 end_user_blocked ile engelleyin (Son kullanıcı tanımlama).

---

Q6. Video API’leri kredileri saniye saniye yakar. Kullanım arayüzü hâlâ jeton gibi görünür.

Geliştiriciler neden şikayet ediyor: Video faturalaması, jeton sayaçlarıyla büyümüş insanları karıştırmaya devam ediyor. Eski ama hâlâ anılan başlıklar, videonun faturalanma biçimiyle örtüşmeyen API kullanım arayüzlerini ve kafa karıştıran yeniden faturalama içeren Sora API eklentisi güncellemelerini ele alır. Konu günceldir: ücreti ayıracak kota yetmeyince video 402 döndürür.

PoYo nasıl yanıtlıyor: Sora 2 Official ve ilgili video modelleri, llms.txt ve yapay zekâ video API’si sayfası üzerinden PoYo kataloğunda durur. Herkese açık sayfaların gerçekten söylediği faturalama kuralları:

• Başarılı çıktı başına kredi, fiyat model bazındadır (llms.txt).
• Başarısız görevler ücretlendirilmez (ana sayfa ve llms.txt).
• Güncel fiyatlar her model sayfasında ve https://poyo.ai/tr/models/<model-id>/llms.txt adresindedir. Ücretli iş göndermeden önce bunlara bakın. Tutarları bellekten çıkarmayın.
• Üretim eşzamansızdır: POST /api/generate/submit, ardından durum sorgulayın veya callback_url tanımlayın (Başlarken). Krediler yetmezse 402 insufficient_credits_error alırsınız (hata kodları).

---

Q7. Bot kuran herkes öğrenir: asıl ürün yöneticisi API’dir. Hız sınırları yol haritasını yazar.

Geliştiriciler neden şikayet ediyor: Bir gönderi şöyle özetledi: bot kuran herkes, asıl ürün yöneticisinin API olduğunu öğrenir; hız sınırı yol haritasını yazıyor. Ajan girişimleri demonun ortasında API’nin hız sınırı koymaması için umut etmeye devam ediyor. Başkaları açıkça 429 / 5xx için yük devretme arıyor.

PoYo nasıl yanıtlıyor: PoYo’da üretim eşzamansız olacak şekilde tasarlanmıştır; uzun işler tek bir ağ geçidi zaman aşımına bağlı değildir. Başlarken ve API’ye genel bakış şunu söyler: bir görev gönderin, task_id değerini saklayın, sonra durumu sorgulayın veya bir webhook alın. Üretim yükleri için belgeler, sık sorgulama yerine imzalı webhook’ları yeğler. 429’da bekleyin veya kuyruğa alın (hata kodları). Varsayılan üretim sınırı hesap başına 10 saniyede 20 yeni istek olarak kalır; aşan istek reddedilir ve kuyruğa girmez. Görüntü, video, müzik, sohbet ve 3D, birleşik bir API anahtarının arkasındadır (llms.txt, ana sayfa). Daha yüksek sınır gerekiyorsa desteğe yazın. Onaylar ihtiyatla ele alınır.

Belgeler, sağlayıcılar arasında otomatik yük devretme tanımlamaz. İstemciniz 429 / 5xx’i ele almalı ve sonraki modeli ya da yeniden deneme yolunu seçmelidir.

---

Hızlı tablo