2026-10-27: Bugün duyduğumuz 7 API şikayeti

25–27 Ekim 2026 arasında İngilizce konuşan geliştiricilerin açıkça yazdığı şikayetler, özgün gönderilere bağlantılarla burada özetleniyor. Her yanıt yalnızca PoYo’nun herkese açık sitesinin ve belgelerinin bugün söylediğini kullanır ve çıktığı sayfaya bağlanır. Belgeler bir noktayı kapsamıyorsa bunu söyleriz.

---

Q1. Yeni hızlı model o kadar hızlı ki kendi kendine 429 alıyor — özellikle en yüksek akıl yürütmede ve paralel Codex oturumlarında.

Geliştiriciler neden şikayet ediyor: GPT-6.1 Terra, daha hızlı ve daha ucuz bir computer-use katmanı olarak çıktı. Ardından geliştiriciler Terra / fast-mode üzerinde ve en yüksek akıl yürütmede hemen HTTP 429 aldı. Aynı istem Sol üzerinde almadı. Birkaç gönderi, bir 429’da kullanılan tokenın sıfır olduğunu yazdı. Bu, eşzamanlılık ya da hız kapısının ölçümden önce tetiklendiği anlamına gelir. Aynı anahtarı sorgulayan paralel Codex oturumları durumu kötüleştirdi.

PoYo nasıl yanıtlıyor: Hata kodları sayfamız 429’a bir anlam verir: rate_limit_error. Önerilen eylem tektir: yeniden denemeden önce bekleyin ya da istekleri kuyruğa alın. Başlarken varsayılan üretim sınırını yayımlar: hesap başına 10 saniyede en fazla 20 yeni üretim isteği. Bu sınırın üstündeki istekler HTTP 429 alır ve kuyruğa girmez. Sohbet ve medya modelleri bir PoYo anahtarını paylaşır ve llms.txt içinde listelenir. Model değiştirmek bir model dizesini değiştirmektir; yeni bir sağlayıcıya geçiş değildir. 429’lar sürerse belgeler, daha yüksek bir sınır için desteğe yazılabileceğini söyler. Onaylar ihtiyatla ele alınır.

Belgeler, sağlayıcılar arasında otomatik yük devretme olmadığını yazar. Yedek yolu istemcinize kurun. Başlarken ayrıca PoYo’nun “genel kararlılığının resmi sağlayıcılardan biraz daha düşük olabileceğini” söyler.

---

Q2. Benim “429”um aslında bir harcama tavanıydı — faturalama hataları hız sınırı kıyafeti giymiş.

Geliştiriciler neden şikayet ediyor: Bir gönderi bunu şöyle topladı: HTTP 429 tek bir başarısızlık kipi değildir. Anthropic’te hız sınırı, ivme sınırı ya da harcama tavanı olabilir. Harcama tavanından gelen bir 429’un çoğu zaman Retry-After değeri yoktur; sonsuza kadar beklemek bir şey değiştirmez. Ekipler sert bir faturalama duruşunu kısma gibi ele almaya devam ediyor.

PoYo nasıl yanıtlıyor: PoYo iki durumu hata kodları tablosunda açıkça ayırır:

Faturalamanın kendisi ön ödemeli kredidir. Ana sayfa şunu söyler: yinelenen abonelik olmadan tek seferlik satın almalar ve krediler hiç sona ermez. Canlı bir sayı gerektiğinde GET /api/user/balance ile credits_amount okuyun (kullanıcı bakiyesi). Hata kodlarındaki uyarı açıktır: kritik iş sırasında 402’den kaçınmak için kredileri izleyin.

---

Q3. Ajan SDK’m hız sınırı penceresini sohbetten yaklaşık 1,7 kat daha hızlı yakıyor — ve N ajan hâlâ bir tavanı paylaşıyor.

Geliştiriciler neden şikayet ediyor: Anthropic, Agents SDK’daki bir kusuru kabul etti. Sohbetten ajan kipine geçildiğinde Claude’un 5 saatlik hız sınırları beklenenden yaklaşık 1,7 kat daha hızlı tüketiliyordu. Ayrı olarak geliştiriciler şunu yazdı: worktree dosya çakışmalarını çözer, ama on ajan hâlâ bir veritabanını ve bir API hız sınırını paylaşır. Paralel harness’ler aynı anahtar üzerinde birbirine takılır.

PoYo nasıl yanıtlıyor: PoYo’da üretim eşzamansız olacak şekilde tasarlanmıştır; uzun işler tek bir ağ geçidi zaman aşımına bağlı değildir. Başlarken ve API’ye genel bakış şunu söyler: bir görev gönderin, task_id değerini saklayın, sonra durumu sorgulayın veya bir webhook alın. Üretim yükleri için belgeler, sık sorgulama yerine imzalı webhook’ları yeğler. 429’da bekleyin veya kuyruğa alın (hata kodları). Varsayılan üretim sınırı hesap başına 10 saniyede 20 yeni istek olarak kalır; aşan istek reddedilir ve kuyruğa girmez.

Bir ajanın hesabın tamamını boşaltmaması için API anahtarı sayfası ve Başlarken üzerinde belgelenmiş denetimleri kullanın: anahtar başına saatlik, günlük ve toplam kullanım tavanları. Görüntü, video, müzik, sohbet ve 3D, birleşik bir API anahtarının arkasındadır (llms.txt, ana sayfa).

Belgeler, sağlayıcılar arasında otomatik yük devretme olmadığını yazar. İstemciniz 429 / 5xx’i ele almalı ve sonraki modeli ya da yeniden deneme yolunu seçmelidir.

---

Q4. Bir SaaS daha yapay zekâ anahtarlarımı aldı — ve sağlayıcı, yetkisiz harcamanın iade edilmediğini söyledi.

Geliştiriciler neden şikayet ediyor: Bir geliştirici, ele geçirilmiş bir Anthropic API anahtarının yetkisiz kullanımda 105,94 dolara ulaştığını bildirdi. Destek (bir yapay zekâ ajanı üzerinden) tüketilmiş kullanımın iade edilmediğini söyledi ve yükseltmeyi kapattı. Aynı 48 saatlik pencerede OpenCode Console / Railway türü ihlaller yeniden göründü. Hedef, saklanan OpenAI, Anthropic ve Google anahtarlarıydı. Önce döndürün, sonra sert bir harcama tavanı koyun.

PoYo nasıl yanıtlıyor: Önce anahtarı döndürün. Sızan bir sır, sızan bir sır olarak kalır. Ardından belgeler, çalınmış bir PoYo anahtarının yapabileceklerini sınırlayan denetimleri sayar:

• IP izin listesi. Bir anahtarda yalnızca onayladığınız sunucu IP’lerine izin verin. Bir ortam değişkeninden kopyalanan anahtar, saldırganın makinesinde çalışmaz. API anahtarı sayfası ve Başlarken bölümüne bakın.
• Anahtar başına kullanım tavanları (saatlik, günlük ve toplam). Böylece bir anahtarın, siz fark etmeden önce sert bir tavanı olur.
• Son kullanıcı bazında engelleme. X-End-User-ID üst bilgisini gönderin; anahtarı döndürmeden o anahtardaki kötüye kullanan bir çağıranı engelleyebilirsiniz. Engellenen bir kimlik HTTP 403 ve end_user_blocked döndürür. Son kullanıcı tanımlama bölümüne bakın.

Herkese açık belgelerimiz, sızan bir anahtarla yapılan kullanım için iade sözü vermez. Bir PoYo anahtarının kötüye kullanıldığını düşünüyorsanız onu iptal edin ve desteğe yazın ([email protected]).

---

Q5. Bir yapay zekâ istemcisi ne zaman yeniden denemeyeceğini bilmelidir — video yeniden denemeleri faturayı sessizce ikiye katlayabilir.

Geliştiriciler neden şikayet ediyor: Yeniden denemeler geçici hatalarda işe yarar, ama her yerde geçerli değildir. İstek bozuksa, kimlik bilgisi geçersizse ya da model hesapta yoksa aynı çağrıyı yinelemek yalnızca yük ekler. Video API’lerinde aynı konu şöyle görünür: yeniden dene’ye basın, ikinci bir ücretli görev oluşturabilirsiniz.

PoYo nasıl yanıtlıyor: Hatayı, hata kodları içindeki eylemle eşleştirin:

• 402 insufficient_credits_error → yükleme yapın. Yeniden denemeyin.
• 429 rate_limit_error → bekleyin ya da kuyruğa alın.
• 500 / 502 / 503 → üstel geri çekilme.
• 401 → anahtarı düzeltin. Aynı geçersiz kimlik bilgisini yeniden denemek işe yaramaz (Başlarken).

Başlarken ayrıca uyarır: her gönderim yeniden denemesini olası yeni ücretli iş olarak görün. Yeniden göndermeden önce özgün isteğin bir görev oluşturup oluşturmadığını doğrulayın. Medya için llms.txt ve ana sayfa, başarısız görevlerin ücretlenmediğini ve faturalamanın başarılı çıktı başına, modele göre fiyatlandığını söyler. Beklerken yükü çoğaltmamak için agresif durum sorgusu yerine callback_url / webhook’u yeğleyin (API’ye genel bakış).

---

Q6. API fiyatı aboneliğin yanında hâlâ ölçüsüz pahalı duruyor — ve ajan yakmadan önce canlı bakiyeyi göremiyorum.

Geliştiriciler neden şikayet ediyor: Bir yanıt bunu açık yazdı: abonelikler desteklenmiş gibi duruyor, ama OpenAI ve Anthropic’in API fiyatı “ölçüsüz pahalı”. Aynı penceredeki başka gönderiler, tek bir çok ajanlı istemin API tarifesiyle ne tuttuğunu insanların bilip bilmediğini sordu ve ChatGPT / Codex abonelik sayaçlarıyla API sayaçlarının birbirine bağlı olmadığını hatırlattı.

PoYo nasıl yanıtlıyor: Belgelenmiş üç parça bu şikayete uyar:

1. Ön ödemeli kredi, abonelik sayacı yok. Ana sayfa krediye dayalı fiyatı anlatır: tek seferlik satın almalar, yinelenen abonelik yok, krediler sona ermez. Başarılı üretimler için ödersiniz. Başarısız görevler ücretlenmez (llms.txt).
2. Bir anahtar, bir bakiye. Sohbet ve medya bir PoYo hesabını paylaşır. credits_amount için GET /api/user/balance sorgulayın (kullanıcı bakiyesi).
3. Yayımlanmış model başına fiyatlar. Güncel fiyatlar her model sayfasında / https://poyo.ai/models/<id>/llms.txt adresinde ve katalog dizininde (llms.txt) durur. Ücretli iş göndermeden önce bunlara bakın. Dolar tutarlarını bellekten çıkarmayın. Görev geçmişi (Başlarken içinde anlatılır) sonradan modeli, girdileri ve durumu incelemenizi sağlar.

---

Q7. “Sunucu işlevim” / Telegram botum herkes tarafından çağrılabilir — anahtar, curl’ün bulabileceği yerde duruyor.

Geliştiriciler neden şikayet ediyor: Pratik güvenlik gönderileri gelmeye devam etti: API anahtarlarını kısıtlayın ve günlük bir kota koyun. Sağlayıcı anahtarlarını sohbet arayüzlerine ya da Telegram ajanlarına yapıştırmayın. Kullanıcı başına hız sınırı ve harcama tavanı olmayan, çağrılabilir bir sunucu işlevindeki anahtar, URL’yi bulan kişi için bir kredi kartıdır.

PoYo nasıl yanıtlıyor: Başlarken açıktır: API anahtarınızı ön uç kodunda asla açığa çıkarmayın (tarayıcı, mobil uygulamalar, herkese açık depolar). Anahtarı bir sır olarak tutun, sunucunuzda bırakın ve üretim anahtarları için belgelenmiş denetimleri kullanın:

• API anahtarı sayfası üzerinde IP izin listesi ve anahtar başına saatlik / günlük / toplam tavanlar.
• X-End-User-ID isteyin, sonra kötüye kullanan çağıranı anahtarın tamamını döndürmeden HTTP 403 end_user_blocked ile engelleyin (Son kullanıcı tanımlama).
• Üretime geçmeden önce 401, 402 ve 429 değerlerini açıkça ele alın (Başlarken, hata kodları).

---

Hızlı tablo