guides

2026-11-03: Bugün duyduğumuz 8 API şikayeti

PoYo Team
9 min read
Share:

2026-11-03: Bugün duyduğumuz 8 API şikayeti

İngilizce konuşan geliştiricilerin 1 Kasım ile 3 Kasım 2026 arasında herkese açık yazdığı şikayetler, özgün gönderilerin bağlantılarıyla aşağıda özetlenmiştir. Her yanıt yalnızca PoYo’nun herkese açık sitesinin ve belgelerinin bugün söylediğini kullanır ve kaynağın sayfasına bağlanır. Belgelerin kapsamadığı yerde bunu söyleriz.

Q1. Bir «Maps» anahtarı Gemini’yi çağırdı, fatura 82.314 dolara çıktı.

Geliştiriciler neden şikayet ediyor: Bir girişim hikayesi sert biçimde yeniden dolaştı. Ayda yaklaşık 180 dolarlık Google Cloud harcaması, herkese açık bir Maps anahtarı Gemini’yi de çağırabildikten sonra 48 saatte 82.314 dolara fırladı. Bütçe uyarıları yalnız e-posta gönderdi, harcamayı durdurmadı (@moshercode, @latchdogapp). Başkaları, platform ihlallerinden sonra OpenAI/Claude anahtarlarını «bir kripto cüzdanı kadar değerli» diye çerçeveledi (@GowthamZara) ya da unutulmuş kripto tozunun tersi olarak: üzerinde 40 bin dolarlık fatura olan unutulmuş bir anahtar (@saksonchain, @mdudas alıntılanarak).

PoYo nasıl yanıtlıyor: Her PoYo anahtarını sunucunuzdaki nakit gibi ele alın. Başlarken, anahtarları ön uç koduna, mobil uygulamalara veya herkese açık depolara koymayın der. API anahtarı sayfası üzerindeki belgelenmiş etki yarıçapı kontrolleri:

  1. Ele geçirilmiş anahtarları hemen iptal edin / döndürün.
  2. Kopyalanan anahtarın yalnız onaylı sunucu IP’lerinden çalışması için bir IP izin listesi açın.
  3. Geride kalan bir sırra tavan olsun diye anahtar başına saatlik / günlük / toplam kullanım tavanları koyun.
  4. Üretimde ve yerel sohbette X-End-User-ID gönderin; böylece her entegrasyonu döndürmeden kötüye kullanan bir çağıranı 403 end_user_blocked ile durdurabilirsiniz (Son kullanıcı tanımlama).
  5. GET /api/user/balance izleyin ve 402 insufficient_credits_error üzerinde durun (kullanıcı bakiyesi, hata kodları).

Faturalama, başarılı çıktı başına ön ödemeli kredidir. Başarısız üretim görevleri ücretlendirilmez (ana sayfa, llms.txt). Herkese açık belgeler, sızan bir anahtarla yapılan kullanım için geri ödeme vaat etmez. Bir PoYo anahtarının kötüye kullanıldığını düşünüyorsanız [email protected] adresine yazın (Başlarken).

Q2. Vibe coding ile yazılmış /api yapay zeka rotaları: anahtarlar gizli, yabancılar cüzdanı yine yakıyor.

Geliştiriciler neden şikayet ediyor: Vibe coding uygulamalarının taramaları aynı deseni bulmaya devam ediyor. Sırlar ön uç JS’inde değil, ama OpenAI/Anthropic çağıran sunucu /api rotasında oturum da yok, hız sınırı da yok. Herkes, kuranın parasıyla bunu döngüye alabilir (@hackorbroke, @hackorbroke, @mendmyapp). Güvenlik kuranlar, modellerin sözdizimini tutturup niyeti kaçırdığını yineledi: hangi anahtar sır, hangi uç nokta kimlik doğrulama istiyor (@pritesh_ghodge).

PoYo nasıl yanıtlıyor: PoYo anahtarlarını yalnız kendi arka ucunuzda tutun (Başlarken). Sonra belgelenmiş kontrolleri üst üste koyun:

  1. API anahtarı sayfasında IP izin listesi ve anahtar başına saatlik / günlük / toplam tavanlar.
  2. Çok kiracılı çağıranlar için X-End-User-ID isteyin ve anahtarın tamamını döndürmeden kötüye kullanımı 403 end_user_blocked ile durdurun (Son kullanıcı tanımlama).
  3. PoYo’ya vekil olan her rotanın önüne kendi kimlik doğrulamanızı koyun. PoYo’nun anahtar kontrolleri uygulama oturumunun yerine geçmez.
  4. GET /api/user/balance düşüşlerinde uyarın ve 402 üzerinde durun (kullanıcı bakiyesi).

Herkese açık belgeler, geçerli bir anahtarla açık bir vekile gelen trafik için hâlâ geri ödeme vaat etmez. Önce döndürün, sonra gerekirse [email protected] adresinde bir destek kaydı açın (Başlarken).

Q3. Tek başına yığın: ChatGPT hız sınırında, Claude 5 saatte sıfırlanıyor, Cursor yükseltme diyor.

Geliştiriciler neden şikayet ediyor: Yaygın paylaşılan bir tek kurucu memi, bir günün duvarlarını üst üste koydu. ChatGPT hız sınırında, Claude «5 saatte sıfırlanır», Cursor yükseltme istiyor, Vercel kullanımı aşılmış (@yapmonk). Başka yerlerdeki üretim dizileri, Anthropic 429 rate_limit_error kodunu (uzun Retry-After pencereleri dahil) «para bitti» durumundan ayrı, birinci sınıf bir operasyon sorunu olarak görmeye devam ediyor.

PoYo nasıl yanıtlıyor: PoYo sohbeti, yuvarlanan 5 saatlik / haftalık bir abonelik duvarı değil, başarılı çıktı başına ön ödemeli kredidir (ana sayfa, llms.txt). Kredilerin süresi dolmaz ve abonelik yoktur. Kontrolden çıkan bir kodlama aracısını anahtar başına saatlik / günlük / toplam limitlerle sınırlayın (API anahtarı sayfası).

Kodları ayırın (hata kodları):

KodPoYo’daki anlamı
402Yetersiz kredi (insufficient_credits_error). Sert duruş. İş hacmiymiş gibi yeniden denemeyin
429Hız sınırı aşıldı (rate_limit_error). Bekle / kuyruğa al
502 / 503Yukarı akış / meşgul. Geri çekilerek yeniden dene

Üretim aktarım hızının varsayılanı, hesap başına /api/generate/submit üzerinde 10 saniyede en fazla 20 yeni istektir. Aşım 429 döner ve kuyruğa girmez. LLM uç noktaları şu anda hız sınırlı değildir (Başlarken). Belgeler, bir abonelik aracı kendi duvarına çarptığında laboratuvarlar arasında otomatik yük devri tanımlamaz. Gerekirse bunu istemcide kurun.

Q4. Bir Claude planı için ödediniz, ama claude -p API anahtarını faturaladı.

Geliştiriciler neden şikayet ediyor: Claude Code’un kendi belgeleri, kabukta ANTHROPIC_API_KEY tanımlıysa claude -p komutunun onu her zaman kullandığını ve sormadığını söyler. Aboneler, plan kullanımı yerine Platform API harcamasını sessizce yakabilir (@AmrTawfik160).

PoYo nasıl yanıtlıyor: PoYo, tüketici «plan hakkı»nı ayrı bir Platform faturasıyla karıştırmaz. Anahtarları API anahtarı sayfasında oluşturursunuz, Authorization: Bearer … (veya /v1/messages üzerinde x-api-key) ile kimlik doğrularsınız ve tek bir ön ödemeli kredi bakiyesinden harcarsınız (Başlarken, llms.txt). Sohbet, OpenAI uyumlu Chat Completions / Responses, Claude Messages veya Gemini yereli üzerinden kullanılabilir. Bir model kimliği seçin ve canlı fiyatı https://poyo.ai/models/<id>/llms.txt adresinden okuyun (sohbet modelleri). Boş bakiye 402 döner; plandan API’ye sessiz bir geçiş değil (hata kodları). Her entegrasyon anahtarına tavan koyun. Bir CLI’nin veya aracının kullanmasını istemediğiniz anahtarı kaldırın ya da döndürün.

Q5. Çok sağlayıcılı operasyon vergisi: hesaplar, anahtarlar, faturalama, bölgeler, limitler, çarpı N.

Geliştiriciler neden şikayet ediyor: Kuranlar, yapay zeka ürünlerini çıkarmadaki en zor kısmın çoğu zaman model seçmek olmadığını savundu. Zor olan, sağlayıcı başına ayrı hesapları, API anahtarlarını, faturalamayı, bölgesel kullanılabilirliği, kullanım limitlerini ve entegrasyon biçimlerini aynı anda taşımaktır (@Uty_bby). Yakın gönderiler, Claude limitleri bitince ve sağlayıcılar farklı istek dilleri konuşunca birleşik API’ler önerdi (@Uty_bby).

PoYo nasıl yanıtlıyor: PoYo, görüntü, video, müzik, 3D ve sohbet için tek bir birleşik API anahtarıdır (API’ye genel bakış, llms.txt). Medya modelleri, eşzamansız bir submit → status / webhook akışını paylaşır. Sohbet, belgelenmiş OpenAI / Claude / Gemini biçimli uç noktaları kullanır. Tek kredi cüzdanı. Canlı şemalar ve fiyatlar https://poyo.ai/models/<id>/llms.txt adresindedir. Anahtarlara API anahtarı sayfasında tavan koyun. GET /api/user/balance ile bakın (kullanıcı bakiyesi).

Başlarken gerçekçi kararlılık beklentileri koyar ve yukarı akış laboratuvarları arasında otomatik saydam yük devrini belgelemez. Başka bir sağlayıcı gerektiğinde istemcide model kimliğini değiştirin.

Q6. Toplayıcı veya ücretsiz katmanın paylaşılan havuzları, kendi kotanız kullanılmış gibi hissetmeden 429 döner.

Geliştiriciler neden şikayet ediyor: İngilizce Reddit ve ağ geçidi dizileri (r/openrouter ve ilgili LLM ağ geçidi tartışmaları dahil), ücretsiz veya ince fonlanmış katmanlarda paylaşılan yukarı akış havuzu 429’larını bildirmeye devam ediyor. Hesapta kredi duruyor, paylaşılan rota doymuş. Buna model varyantları arasında opak yönlendirme ekleniyor. Doğrudan neocloud kotaları dar olduğunda, kendi başına başlayanlar barındırılan toplayıcılar üzerinden daha yüksek TPM de kovalıyor.

PoYo nasıl yanıtlıyor: PoYo’da kodları ayrı tutun (hata kodları):

  • 429 rate_limit_error → geri çekil / kuyruğa al (üretim varsayılanı: /api/generate/submit üzerinde 10 saniyede en fazla 20 yeni istek; LLM uç noktaları şu anda hız sınırlı değil) (Başlarken).
  • 402 insufficient_credits_error → yükle. Hız sınırı gibi yeniden denemeyin.
  • 502 / 503 → geçici yukarı akış / meşgul. Üstel geri çekilme.

PoYo, bir anahtar ve bir kredi cüzdanıdır; sessiz FP4/FP8 değişimli çok sağlayıcılı bir açık artırma değildir. Başarısız üretim görevleri ücretlendirilmez (llms.txt). Uzun medya işlerinde saldırgan yoklama yerine webhook tercih edin. Belgeler, otomatik sağlayıcı yük devrini de yayımlanmış çok kiracılı ücretsiz havuz SLA’sını da iddia etmez. Üretimde sürekli 429 alıyorsanız daha yüksek bir limit için desteğe yazın. Onaylar temkinli ele alınır.

Q7. ChatGPT Pro’nun aylık API kredileri, daha fazla Codex ürün kotası değildir.

Geliştiriciler neden şikayet ediyor: Netleştirenler dolaşmaya devam etti. Uygun ChatGPT Pro / Business aylık API kredileri (Pro katmanına göre 100 / 200 / 500 dolar vb.) bağlı bir API kuruluşuna düşer; ek ChatGPT veya Codex ürün hakkı olarak değil. Kullanılmayan kredilerin süresi her döngüde dolar. API anahtarlarıyla Codex çoğu zaman kapsam dışı diye anılır (@gzzonkugood, ayrıca @park_danie36173, @quotadiff).

PoYo nasıl yanıtlıyor: PoYo, kredileri başka bir ürünün abonelik talep düğmesinin veya aylık bir sona erme penceresinin arkasına koymaz. Kredileri panoda yüklersiniz. Süreleri dolmaz. Abonelik yoktur (ana sayfa). Tek bakiye görüntüyü, videoyu, müziği, 3D’yi ve sohbeti kapsar (llms.txt). Anahtarları API anahtarı sayfasında oluşturun. GET /api/user/balance ile bakın (kullanıcı bakiyesi). Bakiye boşken 402 insufficient_credits_error alırsınız; «promosyon kredileri bitti» diye sahte bir 429 değil (hata kodları). Başarısız üretim görevleri ücretlendirilmez (llms.txt).

Q8. Bir Claude Code görevi, «basit» işte yaklaşık 30 dakikada 1,2 milyondan fazla token yaktı.

Geliştiriciler neden şikayet ediyor: Tarihi haziran olan bir Claude Code raporu (issue #68619) yeniden çıktı. Bir görev, git clone ve bir find olması gereken işte, bir alt aracı izin reddine çarpıp aracı döngüsü sürdükten sonra yaklaşık 30 dakikada 1,2 milyondan fazla token yaktı (@NatureBlueee). Aynı hafta kuranlar, aracı adımlarının bağlamı yeniden faturaladığını ve birim fiyat ucuzlasa da hacim patlayınca toplamın şiştiğini hatırlatmayı sürdürdü.

PoYo nasıl yanıtlıyor: Token başına fiyat hesabı aylık yanmayı tavanlamaz. Bunu kredi bakiyeniz ve anahtar tavanlarınız yapar. Bugün belgelenmiş operasyon kontrolleri:

  • Anahtar başına saatlik / günlük / toplam tavanlar (API anahtarı sayfası).
  • Büyük aracı yığınlarından önce GET /api/user/balance (kullanıcı bakiyesi).
  • 402’yi sert duruş, 429’u tempo düşürüp yeniden deneme olarak ele alın (hata kodları).
  • Üretim işini körü körüne yeniden göndermeyin: gönderim yeniden denemeleri tekilleştirilmez ve başka bir görev açabilir (Başlarken).
  • Uzun medya işlerinde webhook tercih edin. Başarısız görevler ücretlendirilmez (llms.txt). Üretilen medya 3 gün tutulur. Hemen indirin (Başlarken, video modelleri).

Kontrolden çıkan bir araç döngüsünü sizin yerinize kesen, belgelenmiş bir aracı «durma koşulu» ürünü yoktur. Gerekirse anahtar tavanları koyun ve istemci tarafında bütçe kurun.

Hızlı tablo

ŞikayetPoYo bunu nerede belgeler
Çalınmış / herkese açık Maps→Gemini biçimi anahtar yanmasıDöndürme + IP izin listesi + anahtar başına tavan · X-End-User-ID · bakiye API’si · geri ödeme SLA’sı yok
Açık vibe /api yapay zeka rotalarıYalnız sunucu anahtarı · IP izin listesi · son kullanıcı kimliği · uygulama düzeyi kimlik doğrulama
ChatGPT / Claude / Cursor hız duvarlarıKredilerin süresi dolmaz · abonelik yok · 402 ile 429 · LLM hız sınırlı değil
ANTHROPIC_API_KEY ile plan karışıklığıTek ön ödemeli cüzdan · Bearer / x-api-key · anahtar başına tavan
Çok sağlayıcılı hesap vergisiBirleşik anahtar · eşzamansız submit/status · modele göre llms.txt · otomatik yük devri iddiası yok
Toplayıcı paylaşılan havuz 429’larıÜretimde 20 istek / 10 sn · 429 ile 402/502/503 · başarısız görevler ücretlendirilmez
ChatGPT Pro API kredileri ≠ Codex kotasıPanoda yükleme · kredilerin süresi dolmaz · 402, sahte 429 değil
Aracı / Claude Code token kaçışıAnahtar tavanı · bakiye API’si · otomatik durma koşulu ürünü yok

Modellere ve canlı fiyatlara poyo.ai üzerinden, şemalara llms.txt üzerinden, tam belge dizinine docs.poyo.ai/llms.txt üzerinden bakın.

Share: