2026-10-28: Bugün duyduğumuz 7 API şikayeti

26–28 Ekim 2026 arasında İngilizce konuşan geliştiricilerin açıkça yazdığı şikayetler, özgün gönderilere bağlantılarla burada özetleniyor. Her yanıt yalnızca PoYo’nun herkese açık sitesinin ve belgelerinin bugün söylediğini kullanır ve çıktığı sayfaya bağlanır. Belgeler bir noktayı kapsamıyorsa bunu söyleriz.

---

Q1. Claude Code, yeniden düzenlemenin ortasında kullanım duvarına çarptı — «kendi API anahtarıma dön» diye temiz bir yol hâlâ yok.

Geliştiriciler neden şikayet ediyor: 27–28 Ekim zaman akışları, Claude Code ve Codex kullanım sınırlarının yan yana ekran görüntüleriyle doluydu. Geliştiriciler, abonelik sınırına varınca Claude Code’un bir API anahtarına dönüp dönemeyeceğini sordu (@irl_danB), yeniden düzenlemenin ortasında sınıra çarpmayı yeni «kaydetmeyi unuttum» diye şakaya aldı (@automater_ai) ve bir yığında işe yaramaz görünen 20 dolarlık katmanları, hiç tetiklenmeyen başka bir Plus aboneliğiyle karşılaştırdı (@mozdca, @LeoZhang57).

PoYo nasıl yanıtlıyor: PoYo ön ödemeli kredidir, 5 saatlik ya da haftalık bir abonelik penceresi değildir. Ana sayfa tek seferlik kredi alımını, yinelenen abonelik olmadığını ve kredilerin süresinin dolmadığını yazar. Başarılı üretimler için ödersiniz. llms.txt, başarısız görevlerin ücretlenmediğini söyler. Sohbet ve medya bir API anahtarını ve bir bakiyeyi paylaşır. Canlı credits_amount için GET /api/user/balance sorgulayın (kullanıcı bakiyesi).

Bakiye bittiğinde PoYo, kısıtlama kılığına girmiş kayan bir kullanım penceresi değil, 402 insufficient_credits_error döndürür (hata kodları). Faturalama zaten krediye dayandığı için belgelenmiş bir «abonelik → API anahtarı» devretme özelliği yoktur. Kontrolden çıkan bir ajanı, API anahtarı sayfası üzerindeki anahtar başına saatlik, günlük ve toplam kullanım sınırlarıyla tavanlayın (Başlarken).

---

Q2. Claude Code’un «429»u üç ayrı iletidir — sonsuza dek beklemek yalnızca birine yarar.

Geliştiriciler neden şikayet ediyor: Bir sorun giderme dizisi, Claude Code’un 429 biçiminde üç ayrı başarısızlık gösterebildiğini söyledi: sıfırlamayı beklemek, biraz sonra yeniden denemek ya da API anahtarını kontrol etmek. Her birinin düzeltmesi farklıdır (@aiparabellum). Ayrı olarak geliştiriciler, Anthropic ajan araçlarındaki hız sınırı sorunlarının düzelip düzelmediğini sordu (@XavierDelon, @GeorgeMathew_).

PoYo nasıl yanıtlıyor: Hata kodları faturalamayı ve hız sınırlarını ayrı numaralarda tutar:

Varsayılan üretim hacmi, hesap başına 10 saniyede en fazla 20 yeni istek olarak belgelenmiştir. Aşan istek HTTP 429 alır ve kuyruğa girmez (Başlarken). Bütünleştirme sorun giderme de şunu söyler: hız sınırlarında Retry-After değerine uyun ve bir task_id oluşup oluşmadığını bilmeden ücretli bir gönderimi körlemesine yeniden denemeyin (sorun giderme).

Belgeler, yukarı akış sağlayıcıları arasında otomatik devretme olmadığını yazar. Bunu istemcinize kurun.

---

Q3. Ajan sohbetine bir kez yapıştırdığım her API anahtarı hâlâ proje günlüklerinde duruyor.

Geliştiriciler neden şikayet ediyor: Claude proje günlükleri üzerine bir diziden sonra bir yanıt riski kısa kesti: sohbete bir kez yapıştırdığınız her API anahtarı o günlüklerde de vardır. ~/.claude/projects içinde sk- arayın ve çıkanı döndürün (@wazX_7). Yakın gönderiler aynı temizliği yineledi: yapay zekâ anahtarlarını root kimlik bilgisi gibi tutun (@RuntimeAI_io) ve her ajana kapatma anahtarı olmayan tek bir paylaşılan anahtar vermeyi bırakın (@RohanBhanotAI).

PoYo nasıl yanıtlıyor: Başlarken açıktır: API anahtarınızı ön uç kodunda, mobil uygulamalarda ya da herkese açık depolarda asla açığa çıkarmayın ve onu bir sır olarak tutun. Anahtarları sunucunuzda bırakın. Bir yapıştırma ya da kuşkulu bir sızıntıdan sonra:

1. Anahtarı API anahtarı sayfası üzerinde iptal edin / döndürün.
2. IP izin listesi koyun; kopyalanan anahtar yalnızca onaylı sunucu IP’lerinden çalışsın.
3. Anahtar başına saatlik / günlük / toplam tavanlar koyun; sızıntının bir tavanı olsun.
4. Üretimde ve yerel sohbette X-End-User-ID gönderin. Anahtarın tamamını döndürmeden, kötüye kullanan bir çağıranı HTTP 403 end_user_blocked ile engelleyin (Son kullanıcı tanımlama).

Herkese açık belgeler, sızan bir anahtarla yapılan kullanım için iade sözü vermez. Bir PoYo anahtarının kötüye kullanıldığını düşünüyorsanız [email protected] adresine yazın.

---

Q4. Unuttuğum toplayıcı anahtarı hâlâ bir ajan cüzdanı — bir ana makine ihlali, atıl kimlik bilgilerini 500 adımlık bir işe çevirdi.

Geliştiriciler neden şikayet ediyor: Bir gönderi, unutulmuş bir OpenRouter anahtarının hâlâ bir ajan cüzdanı olduğunu uyardı: Railway türü bir ihlal, atıl anahtarları iptal listesine koydu ve biri, panolar o ana kadar sıfır trafik gösterirken 500 adımlık bir ajan işini çoktan finanse etmişti. Belirtilen düzeltme: harcama tavanları, kısa ömürlü anahtarlar ve artık izlemediğiniz ana makinelerde sağlayıcı belirteci bulundurmamak (@neiro_go_neiro). Başka bir yanıt aynı örüntüyü, ihlallerden haftalar sonra hâlâ anahtar iptal eden sağlayıcılara bağladı (@Kenz_1604).

PoYo nasıl yanıtlıyor: Terk edilmiş ana makinelerdeki atıl anahtarlar, istemci tarafında bir sır sorunudur. Bir sır var olduktan sonra PoYo’nun belgelenmiş denetimleri etki yarıçapını sınırlar:

• Ortam / harness başına ayrı anahtarlar oluşturun; her birine saatlik, günlük ve toplam kullanım tavanları koyun (API anahtarı sayfası, Başlarken).
• Üretim anahtarları için bir IP izin listesi açın.
• Anahtarı silmeden bir çağıranı engelleyebilmek için X-End-User-ID yeğleyin (Son kullanıcı tanımlama).
• Canlı bakiyeyi GET /api/user/balance ile izleyin (kullanıcı bakiyesi) ve görev geçmişine panodan bakın (Başlarken).

Artık kullanmadığınız anahtarları silin. Belgeler, kullanılmayan anahtarların kendiliğinden sona ermesini de, ihlalin sürüklediği harcama için bir iade SLA’sını da yazmaz. Bunu söyleyin ve döndürün.

---

Q5. Yapay zekâ harcamasına sert bir tavan koydum — sonra birisi anahtarı aldı ve bir gecede onu aştı.

Geliştiriciler neden şikayet ediyor: Bir geliştirici yapay zekâ fatura sınırını 25 dolar yaptı. Birisi API anahtarını ele geçirdi ve bir gecede 55 dolara çıkardı (@twentyonemilll). Tema, daha eski OpenRouter dizileriyle örtüşür: devre dışı bırakmak yetmedi, akışı yalnızca anahtarın tümüyle silinmesi durdurdu. 28 Ekim penceresi hâlâ aynı şikayeti üretiyor: tavan vardı, sızıntı yine de can yaktı.

PoYo nasıl yanıtlıyor: Tavanlar ancak ele geçirilmiş kimlik bilgisi üzerinde zorlanırsa işe yarar; yalnızca panodaki yumuşak bir bütçede değil. PoYo’da:

• Her üretim anahtarına anahtar başına saatlik / günlük / toplam kullanım tavanları koyun (Başlarken, API anahtarı sayfası).
• Anahtarın saldırganın ağından başarısız olması için bunu IP izin listesi ile birleştirin.
• Çok kiracılı uygulamalarda X-End-User-ID ve engellemeyi kullanın (Son kullanıcı tanımlama).
• 402’de durun. Krediler bitmiş demektir (hata kodları). Büyük kümelerden önce bakiyeyi sorgulayın (kullanıcı bakiyesi).

Bir anahtar dışarı çıkmış olabilir ise silin ya da iptal edin. Yalnızca yumuşak bir uyarıyı düşürmekle kalmayın. Herkese açık belgeler, sızan anahtarın harcaması için iade iddiasında bulunmaz.

---

Q6. Bir Google API anahtarı almak o kadar zahmetli ki «toplayıcı kullan» varsayılan oldu.

Geliştiriciler neden şikayet ediyor: Bir geliştirici, API anahtarı kayıt süreci düzelmedikçe Google modellerini denemeyeceğini söyledi. O zamana kadar yalnızca OpenRouter (@sandipb). Yakın gönderiler toplayıcıları ajanlar için ödeme cüzdanı ve model değiştirme olarak anlatmayı sürdürdü (@tomcritchlow); başkaları denemek için hâlâ bir düzine sağlayıcı anahtarını elde tutuyor (@sunwei57247249).

PoYo nasıl yanıtlıyor: PoYo, görüntü, video, müzik, 3D ve sohbet için tek bir birleşik anahtar olarak kurulmuştur (llms.txt, ana sayfa). Anahtarı API anahtarı sayfası üzerinde oluşturun. Medya, eşzamansız POST /api/generate/submit artı durum ya da webhook kullanır. Sohbet, modele göre belgelendiği biçimde OpenAI uyumlu, Claude Messages ya da Gemini yerel uç noktalarını kullanır. Model değiştirmek bir model dizesini değiştirmektir (sohbette eşleşen uç nokta biçimi de gerekir). Yeni bir sağlayıcı edinme akışı değildir.

Güncel girdi şemaları ve fiyatlar https://poyo.ai/models/<id>/llms.txt adresinde ve katalog dizinindedir (llms.txt). Belgeler, PoYo’nun her laboratuvarın resmî hesabının geçişi olduğunu iddia etmez. Genel kararlılığın resmî sağlayıcılardan biraz daha düşük olabileceğini de söyler (Başlarken). Bu ödünleşimi bilerek seçin.

---

Q7. Yalnızca birkaç klip çıkarıyorsam 59 dolarlık bir video aboneliği pahalı giriştir — yeniden denemeler ikinci bir fatura uydurabilir.

Geliştiriciler neden şikayet ediyor: Üreticiler, aylık video aracı planlarını klip başına ücretlenen API’lerle karşılaştırdı. Ayda yalnızca birkaç yapay zekâ videosu yapıyorsanız 59 dolarlık bir plan pahalı yol olabilir; bir API klip başına ücretlendirir ve kodlama ajanları onu sürebilir (@aliteqai). İlgili API acısı: tamamlanmış video indirmelerinin faturalama kapanışını beklemesi (@MariaOnchainDev) ve kör yeniden denemelerin ikinci bir ücretli iş yaratacağı yönündeki süregelen korku.

PoYo nasıl yanıtlıyor: PoYo’da video, başarılı çıktı başına kredi ile fiyatlanır, model modele. Video kataloğu llms.txt içindedir (Sora 2, Veo 3.1, Kling, Wan, Seedance, Hailuo ve diğerleri). Akış, birleşik eşzamansız API’dir: gönderin, sonra durumu sorgulayın ya da callback_url ayarlayın (Başlarken, webhook’lar). Ana sayfa ve llms.txt, başarısız görevlerin ücretlenmediğini söyler.

Yavaş bir video işinde yeniden denemeye yüklenmeden önce: Başlarken, her gönderim yeniden denemesinin yeni ücretli iş olabileceğini uyarır. Özgün isteğin bir task_id oluşturup oluşturmadığını doğrulayın. Saldırgan sorgulama yerine webhook’ları yeğleyin. 402, 429 ve 5xx için hata kodları tablosunu izleyin. Bir kredi duruşunu hız sınırı gibi ele almayın.

---

Hızlı tablo