İngilizce konuşan geliştiricilerin 31 Ekim ile 2 Kasım 2026 arasında herkese açık yazdığı şikayetler, özgün gönderilerin bağlantılarıyla aşağıda özetlenmiştir. Her yanıt yalnızca PoYo’nun herkese açık sitesinin ve belgelerinin bugün söylediğini kullanır ve kaynağın sayfasına bağlanır. Belgelerin kapsamadığı yerde bunu söyleriz.

Q1. Black October: Yapay zeka API anahtarlarımı başkası yaktı.

Geliştiriciler neden şikayet ediyor: Northflank, çözülen sırlar ve kötüye kullanılan yapay zeka sağlayıcı kimlik bilgilerinden sonra müşterilerden API anahtarlarını, veritabanı parolalarını ve ortam değişkenlerini döndürmelerini isteyince (@PKNewsland, @dustingray, @TechTimeRadio), geliştirenler bunu Railway gibi platformlara da uzanan daha geniş bir «Black October» dalgasına bağladı. Hedef veritabanı parolaları değil, yapay zeka anahtarlarıydı (@stretchcloud, @SylasTools). Derlemeler, milyonlarca Bedrock çağrısının yanmasını ve sızan tek bir anahtardan beş haneli kayıpları aktardı (@VibeManagerAI).

PoYo nasıl yanıtlıyor: Her PoYo anahtarını sunucunuzdaki nakit gibi ele alın. Başlarken, anahtarları ön uç koduna, mobil uygulamalara veya herkese açık depolara koymayın der. API anahtarı sayfası üzerindeki belgelenmiş etki yarıçapı kontrolleri:

1. Bir konak veya PaaS ele geçirilmiş görünür görünmez iptal edin / döndürün.
2. Kopyalanan anahtarın yalnız onaylı sunucu IP’lerinden çalışması için bir IP izin listesi açın.
3. Kalan bir sırın tavanı olsun diye anahtar başına saatlik / günlük / toplam kullanım tavanı koyun.
4. Üretimde ve yerel sohbette X-End-User-ID gönderin; böylece her entegrasyonu döndürmeden 403 end_user_blocked ile tek bir kötüye kullanan çağıranı durdurabilirsiniz (Son kullanıcı tanımlama).
5. GET /api/user/balance izleyin ve 402 insufficient_credits_error üzerinde durun (kullanıcı bakiyesi, hata kodları).

Herkese açık belgeler, sızan bir anahtarla yapılan kullanım için geri ödeme vaat etmez. Bir PoYo anahtarının kötüye kullanıldığını düşünüyorsanız [email protected] adresine yazın (Başlarken).

Q2. Claude Ultra 5 saatlik duvarı kaldırdı. Haftalık duvar hâlâ asıl konu.

Geliştiriciler neden şikayet ediyor: Anthropic, Claude Max 20×’i aynı 200 USD fiyatla Ultra olarak yeniden adlandırdı. Doğrulanmış Ultra hesapları 5 saatlik oturum tavanını kaybeder; haftalık sınır (Pro’nun 10 katı olarak aktarılıyor) durur (@akxwire, @bailu4ever). Kimisi değişikliği karşıladı (@Baxti_7); kimisi iptalin ya da haftalık tüketimin ortasında plan karışıklığına çarptı (@PrivEquity_). Yakındaki Claude Code notları, aracının her adımının tüm bağlamı yeniden gönderdiğini, bu yüzden 2. adımdaki bir dosya okumasının sonraki her adımda yeniden faturalandığını hatırlattı (@pi_himself).

PoYo nasıl yanıtlıyor: PoYo sohbeti, yuvarlanan 5 saatlik / haftalık bir abonelik duvarı değil, başarılı çıktı başına ön ödemeli kredidir (ana sayfa, llms.txt). Kredilerin süresi dolmaz ve abonelik yoktur. Kontrolden çıkan bir kodlama aracısını anahtar başına saatlik / günlük / toplam limitlerle sınırlayın (API anahtarı sayfası). Sohbet uç noktaları OpenAI uyumlu Chat Completions / Responses, Claude Messages veya Gemini yerelidir. Bir model kimliği seçin ve canlı fiyatı https://poyo.ai/models/<id>/llms.txt adresinden okuyun (sohbet modelleri). Boş bakiye 402 döner. Hesabın üretim aktarım hızı aşımı 429 döner (varsayılan olarak 10 saniyede en fazla 20 yeni üretim isteği; LLM uç noktaları şu anda hız sınırlı değildir) (Başlarken, hata kodları). Belgeler, bir abonelik aracı kendi duvarına çarptığında başka bir laboratuvara otomatik yük devri tanımlamaz. Gerekirse bunu istemcinizde kurun.

Q3. Gemini Argon’un giriş fiyatı 1 Aralık’ta ikiye katlanıyor.

Geliştiriciler neden şikayet ediyor: Geliştiriciler, Gemini 4 Argon’un standart API tarifesinin 30 Kasım’a kadar 1 milyon token başına 2/10 USD’den 1 Aralık’ta 4/20 USD’ye çıktığını, batch/flex ve önbellek fiyatlarının da yükseldiğini işaret etti (@knightleijun). Başkaları, Argon yüklerinde Ultra’dan veya ham API token’larından kaçınmak için Pro planı dolambaçları aradı (@pradeepXkapoor).

PoYo nasıl yanıtlıyor: PoYo’da eğitim verisindeki fiyatlara veya bir üçüncü taraf ekran görüntüsüne güvenmeyin. Canlı sohbet fiyatları her modelin https://poyo.ai/models/<id>/llms.txt dosyasında ve model sayfasındadır (llms.txt). Argon için herkese açık dizin şu anda gemini-4-argon modelini, PoYo’da yayımlanmış giriş/çıkış tarifeleriyle listeler (llms.txt). Aralık trafiğini bütçelemeden önce bu dosyayı yeniden alın. Faturalama, ön ödemeli kredi bakiyesinden başarılı çıktı başınadır. Kredilerin süresi dolmaz (ana sayfa). Harcamayı GET /api/user/balance ile izleyin (kullanıcı bakiyesi). Krediler bittiğinde sessiz bir giriş fiyatı uçurumu değil, 402 alırsınız (hata kodları). PoYo belgeleri, başka bir laboratuvarın promosyon penceresini sonsuza dek dondurmayı vaat etmez. Yayına aldığınız gün modelin llms.txt dosyasına bakın.

Q4. API tarifesindeki Cursor ve Claude Code kira ödüyormuş gibi hissettiriyor.

Geliştiriciler neden şikayet ediyor: Geliştirenler, en iyi Cursor ve Claude Code kurulumunun onları abonelik token değerinde değil, Claude API fiyatlandırmasında bıraktığını söyledi (@jasonmcminn). Başkaları, ham API fiyatındaki yapay zeka kodlama girişimlerinin, rutin işi ucuz modellere yönlendirmezlerse «daha güzel bir açılış sayfasıyla Anthropic’e kira ödediğini» uyardı (@dylanjohnstonIT). Planların yan yana hesabı dolaşmaya devam etti: Claude Pro sohbeti Claude Code ile paylaşır, ChatGPT Plus Codex mesaj pencereleri, Cursor Premium çarpanları (@Clevernesspc1).

PoYo nasıl yanıtlıyor: PoYo, görüntü, video, müzik, 3D ve sohbet boyunca tek bir API anahtarıdır; kredi fiyatlandırması vardır ve abonelik yoktur (ana sayfa, llms.txt). Aracı yığınlarında pahalı yargıyı bir sınır sohbet modeli kimliğine, daha ucuz adımları belgelenmiş daha küçük bir modele yönlendirin. İkisi de tek anahtarda, canlı şemalar https://poyo.ai/models/<id>/llms.txt adresindedir. Her entegrasyon anahtarının saatlik / günlük / toplam harcamasını API anahtarı sayfasında sınırlayın. Uzun medya işlerinde agresif yoklama yerine webhook’ları tercih edin (webhook’lar). Başarısız üretim görevleri ücretlendirilmez (llms.txt). Belgeler, PoYo’nun her laboratuvar aboneliğinin «dahil token» hesabının altında kaldığını iddia etmez. Modelin llms.txt fiyatını, aracınızın gerçek token biçimiyle karşılaştırın.

Q5. Kendi başına başlayan ekipler neocloud’lardan yüksek TPM alamıyor, bu yüzden OpenRouter’da yaşıyor.

Geliştiriciler neden şikayet ediyor: Bir kurucu, kendi başına başlayan girişimlerin birçok neocloud’dan yüksek tokens-per-minute alamadığını ve tek bir sağlayıcıya sabitleseler bile daha yüksek TPM için OpenRouter’a itildiğini yazdı (@kristoph). OpenRouter harcama istatistikleri, fiyatlar düşerken bile Anthropic’in tutarın büyük bir payını aldığını göstermeye devam etti (@zrxo6f).

PoYo nasıl yanıtlıyor: PoYo, üretim aktarım hızını hesap başına /api/generate/submit üzerinde 10 saniyede en fazla 20 yeni istek olarak belgeler. Aşım 429 döner ve kuyruğa girmez. LLM uç noktaları şu anda hız sınırlı değildir (Başlarken). Üretimde sürekli 429 alıyorsanız daha yüksek bir limit için desteğe yazın. Onaylar temkinli ele alınır. 429 rate_limit_error kodunu 402 insufficient_credits_error kodundan ve 502/503 upstream / meşgul hatalarından ayırın. Geri çekilerek yalnız geçici sınıfı yeniden deneyin (hata kodları, sorun giderme). PoYo bir anahtar ve bir kredi cüzdanıdır, çok sağlayıcılı bir açık artırma değildir. Başlarken gerçekçi kararlılık beklentileri de koyar ve otomatik sağlayıcı yük devrini belgelemez.

Q6. Token’lar ucuzladı. Fatura yine de yükseldi.

Geliştiriciler neden şikayet ediyor: a16z / Ornn grafiklerine dair yorumlar, birim fiyat düşerken toplam harcamanın yaklaşık %122–160 arttığını, çünkü hacmin kabaca 7–8 kat büyüdüğünü savundu (@Dave_Joe_9377). Kurumsal tarafta, bazı çalışanlar yaklaşık 1.000 USD’lik aylara çıktıktan sonra Accenture’un Claude için kişi başına ayda yalnız yaklaşık 29 USD ayırdığı konuşuldu (@paulnugent92159).

PoYo nasıl yanıtlıyor: Token başına fiyatın düşmesi aylık yakımınızı tavanlamaz. Bunu kredi bakiyeniz yapar. Bir kez yükleyin. Kredilerin süresi dolmaz. Yalnız başarılı çıktı için ödeyin (ana sayfa, llms.txt). Operasyonel kontroller:

• Anahtar başına saatlik / günlük / toplam tavanlar (API anahtarı sayfası).
• Büyük partilerden önce GET /api/user/balance (kullanıcı bakiyesi).
• 402’yi sert duruş, 429’u tempo düşürüp yeniden deneme olarak ele alın (hata kodları).
• Körlemesine yeniden göndermeyin: gönderim yeniden denemeleri tekilleştirilmez ve başka bir görev oluşturabilir (Başlarken, sorun giderme).

Kullanıcı başına 29 USD’lik bir kurum politikasını kendiliğinden uygulayan, belgelenmiş bir kurumsal «koltuk bütçesi» ürünü yoktur. Gerekirse bunu kendi ölçümünüzde kurun.

Q7. ChatGPT Pro’nun «ücretsiz» API kredilerinin süresi doluyor ve API anahtarıyla Codex kapsam dışı.

Geliştiriciler neden şikayet ediyor: Gönderiler, OpenAI’nin Pro / Business aylık API kredilerini özetledi (Pro kademesine göre 100/200/500 USD; 500 USD tavanlı Business koltuk payları). Kullanılmayan kredi her döngüde sona erer ve API anahtarları üzerinden Codex’in kapsam dışı olduğu belirtildi (@Qualiteg_global, @park_danie36173, @Akasa4AI). Başkaları, ChatGPT ile Codex’in tek bir plan kullanım havuzunu paylaşmasından kaygılanmaya devam etti (@VampireGurlAI, @siruruku) ve paylaşılan havuz bittiğinde API anahtarıyla oturum açmayı bir çıkış yolu olarak belgeledi (@AICreditRadar).

PoYo nasıl yanıtlıyor: PoYo, kredileri başka bir ürünün abonelik talep düğmesinin veya aylık bir sona erme penceresinin arkasına koymaz. Kredileri panoda yüklersiniz. Süreleri dolmaz. Abonelik yoktur (ana sayfa). Tek bakiye görüntüyü, videoyu, müziği, 3D’yi ve sohbeti kapsar (llms.txt). Anahtarları API anahtarı sayfasında oluşturun. GET /api/user/balance ile bakın (kullanıcı bakiyesi). Bakiye boşken 402 insufficient_credits_error alırsınız; «promosyon kredileri bitti» diye sahte bir 429 değil (hata kodları). Başarısız üretim görevleri ücretlendirilmez (llms.txt).

Q8. Vibe coding uygulamaları, oturum ve hız sınırı olmayan yapay zeka rotaları yayınlıyor.

Geliştiriciler neden şikayet ediyor: 25 vibe coding uygulamasının taraması o örnekte sızmış anahtar bulmadı; buna karşılık herkesin çağırabildiği sunucu tarafı yapay zeka rotaları, kimlik doğrulama kapalı ve yanında bir yönetici anahtarı vardı (@hackorbroke). Güvenlik derlemeleri, açıkta kalan anahtar istatistiklerini ve bir gecede yanma hikâyelerini Northflank / Railway dalgasının üstüne yığmaya devam etti (@AayushStack).

PoYo nasıl yanıtlıyor: PoYo anahtarlarını yalnız kendi arka ucunuzda tutun (Başlarken). Sonra belgelenmiş kontrolleri üst üste koyun:

1. API anahtarı sayfasında IP izin listesi ve anahtar başına tavanlar.
2. Çok kiracılı çağıranlar için X-End-User-ID isteyin ve anahtarın tamamını döndürmeden kötüye kullanımı 403 end_user_blocked ile durdurun (Son kullanıcı tanımlama).
3. PoYo’ya vekil olan her rotanın önüne kendi kimlik doğrulamanızı koyun. PoYo’nun anahtar kontrolleri uygulama oturumunun yerine geçmez.
4. GET /api/user/balance düşüşlerinde uyarın ve 402 üzerinde durun (kullanıcı bakiyesi).

Herkese açık belgeler, geçerli bir anahtarla açık bir vekile gelen trafik için hâlâ geri ödeme vaat etmez. Önce döndürün, sonra gerekirse [email protected] adresinde bir destek kaydı açın (Başlarken).

Hızlı tablo