İngilizce konuşan geliştiricilerin 2 ile 4 Kasım 2026 arasında herkese açık yazdığı şikayetler, özgün gönderilere bağlantılarla aşağıda özetlenmiştir. Her yanıt yalnız PoYo’nun herkese açık sitesinin ve belgelerinin bugün söylediğini kullanır ve kaynağın sayfasına bağlanır. Belgelerin kapsamadığı yerde bunu söyleriz.

Q1. LLMjacking: çalınan anahtarlar, bir günde 100.000 dolar, biri iptal edene kadar yaklaşık 1 milyon dolar.

Geliştiriciler neden şikayet ediyor: Google Threat Intelligence / Mandiant’ın LLMjacking haberleri İngilizce akışları kapladı. Saldırganlar bulut belirteçlerini ve LLM API anahtarlarını çalar, erişimi yeniden satar ve kurbanlara tek günde 100.000 doların üzerinde sahte ücret bırakır; erişim kesilmeden önce bu tutar yaklaşık 1 milyon dolara çıkar (@DarkWebInformer, @NedPeterson99, @michaeloroberts, @niconuzzi). OpenRouter ve Claude anahtarları üzerine Reddit başlıkları aynı başarısızlık biçimini yineler: devre dışı bırakmak her zaman yetmez. Silmek veya döndürmek gerekir; yumuşak bütçe uyarıları harcamayı sert biçimde durdurmaz (r/openrouter, r/AI_Agents).

PoYo nasıl yanıtlıyor: Her PoYo anahtarını sunucunuzdaki nakit gibi ele alın. Başlarken, anahtarları ön uç koduna, mobil uygulamalara veya herkese açık depolara koymayın der. API anahtarı sayfası üzerindeki belgelenmiş etki yarıçapı kontrolleri:

1. Ele geçirilmiş anahtarları hemen iptal edin / döndürün (silin; yalnız kafanızda «duraklatmayın»).
2. Kopyalanan anahtarın yalnız onaylı sunucu IP’lerinden çalışması için bir IP izin listesi açın.
3. Anahtar başına saatlik / günlük / toplam kullanım tavanları koyun; kalan bir gizlinin tavanı olsun.
4. Üretimde ve yerel sohbette X-End-User-ID gönderin; böylece her entegrasyonu döndürmeden kötüye kullanan bir çağıranı 403 end_user_blocked ile durdurabilirsiniz (Son kullanıcı tanımlama).
5. GET /api/user/balance izleyin ve 402 insufficient_credits_error üzerinde durun (kullanıcı bakiyesi, hata kodları).

Faturalama, başarılı çıktı başına ön ödemeli kredidir. Başarısız üretim görevleri ücretlendirilmez (ana sayfa, llms.txt). Herkese açık belgeler, sızan bir anahtarla yapılan kullanım için geri ödeme vaat etmez. Bir PoYo anahtarının kötüye kullanıldığını düşünüyorsanız [email protected] adresine yazın (Başlarken).

Q2. Herkese açık bir depoya sahte, OpenAI uyumlu bir anahtar koyun. İki saatten kısa sürede toplanır.

Geliştiriciler neden şikayet ediyor: Bir honeypot deneyi: herkese açık depolara ekilen sahte, OpenAI uyumlu bir API anahtarı iki saatten kısa sürede kullanıldı, ardından uç noktanın gerçekte ne sunduğunu doğrulamak için model sayımı ve deneme istemleri geldi (@polydaic). Aynı hafta yapanlar, istemci paketlerindeki veya eski git geçmişindeki anahtarların siz silene kadar canlı kaldığını yineledi.

PoYo nasıl yanıtlıyor: PoYo anahtarlarını yalnız sunucu tarafında tutun (Başlarken). Herkese açık bir işleme bir kez girmiş her şeyi yanmış sayın:

1. Anahtarı API anahtarı sayfasında döndürün; gerçek arka uç için yenisini çıkarın.
2. Yerine koyduğunuz anahtarı IP izin listesi + anahtar başına saatlik / günlük / toplam tavanlarla kilitleyin.
3. Çok kiracılı vekillerde X-End-User-ID isteyin ve anahtarın tamamını döndürmeden kötüye kullanımı 403 ile durdurun (Son kullanıcı tanımlama).
4. GET /api/user/balance düşüşünde uyarı verin ve 402’yi sert duruş olarak alın (kullanıcı bakiyesi, hata kodları).

PoYo bir «honeypot anahtarı» ürünü veya GitHub gizlilerinizin otomatik taramasını belgelemez. Bunlar sizin tarafınızda kalır. Başarısız üretim görevleri yine ücretlendirilmez (llms.txt).

Q3. GhostAction biçimi tedarik zincirleri: MCP yapılandırmaları ve yapay zeka platformu belirteçleri etki yarıçapında.

Geliştiriciler neden şikayet ediyor: Güvenlik gönderileri, özellikle MCP yapılandırmalarını, yapay zeka platformu belirteçlerini ve SSH anahtarlarını arayan GhostAction biçiminde GitHub tedarik zinciri ihlallerini (yüzlerce hesap/depo) anlattı (@morphisec). Yan gönderiler, bir panel veya aracı konağı ele geçirilince ekilmiş SSH anahtarlarının ve çalınmış API kimlik bilgilerinin geldiğini uyardı (@PacketReport1).

PoYo nasıl yanıtlıyor: Bir MCP yapılandırmasındaki, aracı konağındaki veya CI gizlisindeki PoYo anahtarı yine ön ödemeli bir cüzdandır. Belgelenmiş azaltmalar:

• Anahtarları işleme koymayın. Ön uçtan ve herkese açık depolardan uzak tutun (Başlarken).
• Ortam başına anahtarları IP izin listesi ve saatlik / günlük / toplam tavanlarla ayırın (API anahtarı sayfası).
• Denetlediğiniz ve döndürebildiğiniz bir anahtarla PoYo’nun barındırılan MCP’sini tercih edin (MCP ile bağlanma, Kimlik doğrulama).
• Kuşkuda: döndürün, tavanları ve IP’yi sıkın, GET /api/user/balance bakın, gerekirse [email protected] açın.

Herkese açık belgeler, ele geçirilmiş GitHub Actions veya MCP konaklarının otomatik tespitini iddia etmez ve hâlâ geçerli bir anahtarla giden trafik için geri ödeme vaat etmez.

Q4. Elde «llm-key-rotator»: bir anahtar 429 verince sonrakine geç.

Geliştiriciler neden şikayet ediyor: Açık kaynak ve ipucu gönderileri, biri hız sınırına çarpınca API anahtarlarını döndüren küçük ağ geçitlerini öne sürdü (@jojeangsaing). Yakındaki operasyon konuşmaları, anahtar başına RPM duvarlarını ve paylaşılan havuz 429’larını ürün katmanında düzeltmek yerine daha fazla anahtarla örtmeyi seçti.

PoYo nasıl yanıtlıyor: 429’un çevresinde anahtar döndürmek yanlış sorunu gizleyebilir. PoYo’da kodları ayrı tutun (hata kodları):

Üretim varsayılanı: hesap başına 10 saniyede en fazla 20 yeni /api/generate/submit isteği. Aşım 429 döner ve kuyruğa girmez. LLM uç noktaları şu anda hız sınırlı değildir (Başlarken). Bir döndürücü çiftliği yerine belgelenmiş tavanlı tek anahtarı tercih edin (API anahtarı sayfası). Belgeler, laboratuvarlar arasında otomatik yük devri olmadığını yazar. Başka bir sağlayıcı gerekiyorsa istemcide model kimliğini değiştirin. Başarısız üretim görevleri ücretlendirilmez (llms.txt).

Q5. Aynı yeniden derleme penceresi: Gemini 503 yukarı akış, DeepSeek 429, ücretsiz katman da 429.

Geliştiriciler neden şikayet ediyor: Bir yeniden derleme günlüğü, tek pencerede somut hatalar sıraladı: geri çekilmeden sonra gemini-4-barium → 503 / yukarı akış kullanılamıyor, deepseek-v4-flash → 429, ücretsiz bir DeepSeek rotası da 429; ardından hâlâ çalışanı göndermeden önce tek bir soğuma yeniden denemesi (@KeyoAPI). Gemini görüntü/TTS patlama 429’ları, kredi katmanı / önizleme kotaları için süregelen bir Reddit konusudur (r/googlecloud, r/Bard).

PoYo nasıl yanıtlıyor: Yeniden denemeleri belgelenmiş kodlara eşleyin (hata kodları):

• 429 → kuyruk / üstel geri çekilme (üretim: varsayılan 20 istek / 10 sn; LLM şu anda hız sınırlı değil) (Başlarken).
• 402 → kredi yükleyin. Asla hız sınırı gibi ele almayın (kullanıcı bakiyesi).
• 502 / 503 → geçici yukarı akış / meşgul. Geri çekilip yeniden deneyin.

Tek bir PoYo anahtarı sohbeti (OpenAI uyumlu / Claude Messages / Gemini yereli) ve medyanın eşzamansız submit/status akışını kapsar (llms.txt, API’ye genel bakış). Canlı model şemaları ve fiyatlar: https://poyo.ai/models/<id>/llms.txt. Uzun işlerde saldırgan yoklama yerine webhook tercih edin. Belgeler, laboratuvarlar arasında saydam yük devrini de yayımlanmış paylaşılan ücretsiz havuz SLA’sını da iddia etmez. Başlarken, kararlılığın resmi sağlayıcılardan biraz düşük olabileceğini yazar.

Q6. Claude önbellek hesabı: pano önbellek okumasını sıfır gösterirken her önbellek yazımı 1,25× faturalanır.

Geliştiriciler neden şikayet ediyor: Claude API faturalama başlıkları, yanlış yere konmuş bir cache_control un önbellek okumalarını sıfırda bırakabileceğini, her yazımın ise 1,25× çarpanla faturalanacağını uyardı. «Önbelleği açtım» yine her turda neredeyse tam fiyatlı girdi demektir (@webtkdev). Ayrı olarak, Anthropic Message Threads beta’sı, aracı dökümünün tamamını her tur yeniden göndermeyi bırakmanın bir yolu olarak sunuldu (@readmodelmag).

PoYo nasıl yanıtlıyor: PoYo sohbeti, tek bir cüzdandan başarılı çıktı başına ön ödemeli kredidir; tüketici planı ile bir Platform önbellek defterinin karışımı değildir (ana sayfa, llms.txt). Bir Claude (veya başka) model kimliği seçin, Chat Completions / Messages / Gemini yerelini belgelendiği gibi çağırın ve canlı fiyatı https://poyo.ai/models/<id>/llms.txt adresinden okuyun (sohbet modelleri, Anthropic). Kontrolden çıkan aracıları anahtar başına saatlik / günlük / toplam limitlerle sınırlayın (API anahtarı sayfası). Boş bakiye 402 döner (hata kodları).

Herkese açık PoYo belgeleri, Anthropic istem önbelleği çarpanlarını, Message Threads anlamını veya bize ait bir «önbellek isabet yüzdesi» panosunu belgelemez. Bir modelin yukarı akış faturalama kuralları sizin için önemliyse, indirim varsaymadan önce o modelin llms.txt dosyasında ve sağlayıcının kendi belgelerinde doğrulayın.

Q7. «Parasını ödediğim modeli gerçekten alıyor muyum?» Toplayıcı gerçeklik kaygısı.

Geliştiriciler neden şikayet ediyor: Yapanlar, bir satıcı veya yönlendiricinin (adıyla anılan OpenRouter) seçip parasını ödediğiniz aynı modeli döndürdüğünü nasıl bileceğinizi sordu. Anthropic’in «FlashProve» biçimi doğrulaması bu boşluğu dolduran şey olarak çerçevelendi (@shlokafc, @AgentFilipHQ). Çıkarım sağlayıcılarına güven artık dipnot değil, ürün gereksinimidir.

PoYo nasıl yanıtlıyor: PoYo, görüntü, video, müzik, 3D ve sohbet için tek bir birleşik API anahtarıdır (API’ye genel bakış, llms.txt). Açık bir model kimliği geçirirsiniz. Her model, canlı şema ve fiyat dosyasını https://poyo.ai/models/<id>/llms.txt adresinde yayımlar. Medya, eşzamansız bir submit → status / webhook akışı kullanır. Sohbet, belgelenmiş OpenAI / Claude / Gemini biçimli uç noktaları kullanır.

Herkese açık belgelerin bugün iddia etmediği şeyler: «bu yanıtı laboratuvar X imzaladı» diye kriptografik bir kanıtlama ürünü, laboratuvarlar arasında otomatik saydam yük devri veya yayımlanmış çok kiracılı ücretsiz havuz SLA’sı. Başlarken, resmi sağlayıcılara göre gerçekçi kararlılık beklentisi koyar. Başarısız üretim görevleri ücretlendirilmez (ana sayfa). Anahtarlara tavan koyun ve GET /api/user/balance bakın (API anahtarı sayfası, kullanıcı bakiyesi).

Q8. Belirteçlerin çoğu artık aracılar tarafından üretiliyor. Yumuşak bütçeler, kontrolden çıkan bir döngüyü sert durdurmaz.

Geliştiriciler neden şikayet ediyor: Menlo Ventures’ın 2026 kurumsal yapay zeka rakamları sert dolaştı: kurumsal yapay zeka harcaması sıçradı, Anthropic LLM API harcamasının büyük bir payını aldı ve aracılar artık belirteçlerin yaklaşık %80’ini üretiyor (@guilleflorvs, @MenloVentures). Maliyet karşılaştırmaları, aynı iş yükünde Claude ile DeepSeek arasında çok büyük boşluklar gösterdi (@aetherfrontier). Reddit’te yapanlar, büyük sağlayıcıların hâlâ uyarı ve yumuşak bütçe verdiğini ama mutlak harcamanın sert bir tavanını vermediğini savundu; ele geçirilmiş bir hesap veya takılmış bir aracı döngüsü hâlâ altı haneli bir fatura basabilir (r/AI_Agents).

PoYo nasıl yanıtlıyor: Belirteç başına fiyat hesabı aylık yanmaya tavan koymaz. Kredi bakiyeniz ve anahtar tavanlarınız koyar. Bugün belgelenmiş operasyon kontrolleri:

• Süresi hiç dolmayan ön ödemeli krediler, abonelik yok (ana sayfa).
• Anahtar başına saatlik / günlük / toplam tavanlar (API anahtarı sayfası).
• Büyük aracı yığınlarından önce GET /api/user/balance (kullanıcı bakiyesi).
• 402’yi sert duruş, 429’u tempo düşürüp yeniden deneme olarak ele alın (hata kodları).
• Üretim işini körü körüne yeniden göndermeyin: gönderim yeniden denemeleri tekilleştirilmez ve başka bir görev açabilir (Başlarken).
• Uzun medya işlerinde webhook tercih edin. Başarısız görevler ücretlendirilmez (llms.txt). Üretilen medya 3 gün tutulur. Hemen indirin (Başlarken, video modelleri).

Kontrolden çıkan bir araç döngüsünü sizin yerinize kesen, belgelenmiş bir aracı «durma koşulu» ürünü yoktur. Gerekirse anahtar tavanları koyun ve istemci tarafında adım ve bütçe sınırları kurun. Herkese açık belgeler, geçerli bir anahtarın kredilerini harcayan döngüler için geri ödeme vaat etmez.

Hızlı tablo

Modellere ve canlı fiyatlara poyo.ai üzerinden, şemalara llms.txt üzerinden, tam belge dizinine docs.poyo.ai/llms.txt üzerinden bakın.