İngilizce konuşan geliştiricilerin 5 ile 6 Kasım 2026 civarında herkese açık yazdığı şikayetler, özgün gönderilere bağlantılarla aşağıda özetlenmiştir. Toplu API kesintileri için görece sakin bir gündü. En yüksek acı, anahtar hırsızlığı, kullanım duvarları, fiyat uçurumları ve video kredisi yakımıydı. Her yanıt yalnız PoYo’nun herkese açık sitesinin ve belgelerinin bugün söylediğini kullanır ve kaynağın sayfasına bağlanır. Belgelerin kapsamadığı yerde bunu söyleriz.

Q1. Çalınan veya sızan yapay zeka API anahtarları — sürpriz faturalar (LLMjacking).

Geliştiriciler neden şikayet ediyor: Barındırma platformu ihlalleri ve sızan sırlardan sonra yapanlar, fark etmeden önce hâlâ izinsiz model harcaması alıyor. Railway ile ilgili bir gönderi, ele geçirilmiş bir anahtardan sonra yaklaşık 30 dolar kullanım bildirdi (@heyjibril); bir başkası aynı 21 Ekim Railway olayında bir xAI anahtarının alındığından kuşkulandı (@mateusztylec). Bir Railway Station başlığı, bir OpenRouter anahtarının saatler içinde yaklaşık 28 dolar sıçradığını anlattı (station.railway.com). Güvenlik gönderileri kalıbı LLMjacking olarak çerçeveledi: bir günde büyük faturalar biriktirebilen çalınmış bulut anahtarları (@dd_pwnd).

PoYo nasıl yanıtlıyor: Anahtarı bir sır gibi tutun, sonra patlama yarıçapını sınırlayan belgelenmiş denetimleri kullanın (Başlarken):

1. API anahtarı sayfasında saatlik / günlük / toplam kullanım tavanları koyun; sızan anahtar tavanın ötesinde harcamaya devam edemesin.
2. Yalnızca onaylı sunucu IP’lerinin API’yi çağırabilmesi için bir IP izin listesi açın (Başlarken).
3. Çok kiracılı uygulamalarda X-End-User-ID gönderin ve anahtarın tamamını döndürmeden bir çağıranı durdurun (Son kullanıcı tanımlama).
4. GET /api/user/balance sorgulayın ve 402 insufficient_credits_error değerini sert duruş sayın (kullanıcı bakiyesi, hata kodları).
5. Anahtarları asla ön yüze veya herkese açık depolara koymayın (Başlarken).

Faturalama, başarılı çıktı başına çekilen ön ödemeli kredidir. Başarısız üretim görevleri ücretlendirilmez (ana sayfa, llms.txt). Herkese açık belgeler, çalınan anahtar harcaması için otomatik iade, izinsiz giriş uyarısı veya yayımlanmış bir ters ibraz SLA’sı vaat etmez. Hesap yardımı gerekiyorsa pano desteğini veya [email protected] adresini kullanın (Başlarken).

Q2. Hız sınırı ile “para bitti” için aynı 429.

Geliştiriciler neden şikayet ediyor: Kılavuzlar hâlâ, bir sağlayıcı 429 yanıtının RPM/TPM kısılması ya da biten kredi / harcama tavanı olabileceğini açıklamak zorunda. Faturalama durumunda kör yeniden denemeler yalnızca zaman yakar (Respan, 5 Kas., OpenAI yardımı). Yapay zeka belirteç harcamasından söz edenler, daha açık kotalar ve 429 işleme istemeye devam ediyor (@PeterOmogo2).

PoYo nasıl yanıtlıyor: PoYo bu durumları belgelenmiş iş kodlarında ayırır (hata kodları):

Üretim varsayılanları: hesap başına 10 saniyede en fazla 20 yeni /api/generate/submit isteği. Aşım 429 döner ve kuyruğa girmez. LLM uç noktaları şu anda hız sınırlı değildir (Başlarken). Büyük yığınlardan önce GET /api/user/balance bakın (kullanıcı bakiyesi). Anahtarlara API anahtarı sayfasında tavan koyun. Uzun medya işlerinde webhook tercih edin; bir 429/5xx kıpırtısı yoklama fırtınası olmasın.

Belgeler, OpenAI tarzı “429 gövdesinin içindeki credit_balance_exhausted” iddiasında bulunmaz. PoYo’da boş bakiye 402’dir.

Q3. Claude Code kullanım duvarları ve durum belirteci tüketimi.

Geliştiriciler neden şikayet ediyor: Claude Code kullanıcıları görevin ortasında kullanım tavanına çarpar. Wrap-Up Allowance, sert kesmelere bir yanıt olarak çerçevelenir (@markvalorian). “Durum güncellemeleri %99 daha ucuz” sözü, yine de sınırın anlamlı bir dilimini yakan oturumlarla birlikte okunur (@rafke_rafke0311). Başkaları, arka plan aracılarının yalnızca durum yazmak için para harcadığını söyler (@BoboLinNotes) ve 5 saatlik duvar için dolambaçlar dolaşır (@kel_ruael).

PoYo nasıl yanıtlıyor: PoYo, aşımla karışık Claude Code / Max tarzı süreli bir kullanım penceresi satmaz. Sohbet ve medya tek bir cüzdanın ön ödemeli kredilerini paylaşır. Boş bakiye 402 döner; sürpriz bir haftalık yakım faturası değil (ana sayfa, hata kodları).

O gönderilerin istediğiyle örtüşen pratik kalıp:

• Ağır bir kodlama gününün sessizce harcamaya devam edememesi için anahtar başına saatlik / günlük / toplam tavanlar koyun (API anahtarı sayfası).
• Büyük aracı yığınlarından önce GET /api/user/balance bakın (kullanıcı bakiyesi).
• Açık bir sohbet model kimliği seçin ve canlı fiyatı https://poyo.ai/models/<id>/llms.txt adresinden okuyun. Bazı kartlar resmi standardın yaklaşık %20 altında oranlar yayımlar (örneğin Claude Opus 5.5, Claude Sonnet 5.5). Bu kart bazındadır, toplu bir indirim değildir.
• Belgelendiği gibi OpenAI uyumlu /v1/chat/completions, Claude Messages /v1/messages veya Gemini yerel uç noktalarını kullanın (API’ye genel bakış, sohbete genel bakış).

Herkese açık belgeler bir Wrap-Up Allowance ürünü, 5 saatlik oturum duvarı veya otomatik “durum güncellemeleri %99 daha ucuz” muhasebesi iddia etmez. Daha ucuz durum ve yedek model mantığını sizin istemcinizde kurun.

Q4. Kimlik doğrulama yasak gibi duruyor — eski bir API anahtarı çalışan oturumu eziyor.

Geliştiriciler neden şikayet ediyor: Claude Code başarıyla oturum açıp yine de 400 organization disabled fırlatabiliyor, çünkü geride kalan bir API anahtarı ortam değişkeni OAuth’u eziyor. Yasak gibi görünür ve çoğu zaman bir anahtar çatışmasıdır (@lgs1520).

PoYo nasıl yanıtlıyor: PoYo kimlik doğrulaması daha basit ve açıktır: Authorization: Bearer <API_KEY> gönderin (/v1/messages üzerinde x-api-key). Eksik veya geçersiz anahtarlar 401 authentication_error döner (Başlarken, hata kodları). Anahtarları API anahtarı sayfasında oluşturun ve döndürün. Bir anahtar sızmış olabilirse döndürmeyi IP izin listesi ve kullanım tavanlarıyla eşleyin.

Bilinmeyen veya yanlış model kimlikleri ile desteklenmeyen URI biçimleri, belgelenmiş 400/404 LLM hataları döner; “kuruluş devre dışı” abonelik durumu değil (hata kodları, sohbete genel bakış).

Belgeler, Claude Code’un OAuth ile anahtarın birbirini ezmesini, kuruluşu devre dışı abonelik durumlarını veya kabuktaki ANTHROPIC_API_KEY ile sessizce çarpışan bir tüketici oturumunu tanımlamaz. Araçlarınızda tek bir kasıtlı kimlik doğrulama yolu tutun.

Q5. Hiç görünmeyen Pro / Business API kredi tahsisleri.

Geliştiriciler neden şikayet ediyor: Uygun ChatGPT Pro / Business kullanıcıları, aylık API kredi tahsislerinin (100–500 dolar sınıfı) eksik veya talep etmesi zor olduğunu söylüyor (@FanShiFanSI, @hu_victoria071). Ayrı olarak “ücretsiz işlem” promosyonları, odaya ödeme, modelin beynine değil diye işaret ediliyor (@okeyccronald).

PoYo nasıl yanıtlıyor: PoYo, ürün erişimini abonelik kredisi jimnastiğinden ayırır:

• Krediye dayalı fiyat, abonelik yok — tek seferlik yüklemeler; kredilerin süresi hiç dolmaz (ana sayfa).
• Sohbet ve medya için bir API anahtarı (llms.txt, API’ye genel bakış).
• Kalan bakiyeyi GET /api/user/balance ile görün (kullanıcı bakiyesi).
• Yetersiz bakiye → 402, günlerce “tahsisi bekle” durumu değil (hata kodları).
• Başarısız üretim görevleri ücretlendirilmez (ana sayfa, llms.txt).

Herkese açık belgeler, ChatGPT Pro / Business aylık API kredi tahsislerini, “belirteçleri dışlayan ücretsiz işlem” promosyonlarını veya talep akışlarını tanımlamaz. PoYo bakiye yardımı için pano desteğini veya [email protected] adresini kullanın (Başlarken).

Q6. Giriş ve takvimli fiyat uçurumları — bütçeyi promosyon oranına göre kurmayın.

Geliştiriciler neden şikayet ediyor: Yapanlar, üretim bütçesini lansman fiyatına göre boyutlandırmamayı uyarır. Gemini 4 Argon giriş oranlarının 30 Kasım’dan sonra ikiye katlanacağı söyleniyor (@iamspiggle). Flash metin belirteç fiyatları, bazı Omni video saniye başı dolar fiyatları düşse bile 1 Ocak 2027’de yükselecek diye işaretli (@Stan_Timek). Başkaları, ücretsiz Google Vids’in ücretsiz API olmadığını hatırlatır (@ZeroCost_Lab).

PoYo nasıl yanıtlıyor: Her modelin canlı şemasını doğruluk kaynağı sayın. Fiyatlar her modelin https://poyo.ai/models/<id>/llms.txt dosyasında ve model sayfasında durur. Onları eğitim verisinden veya lansman gönderilerinden çıkarmayın (llms.txt). Sohbet ve medya, başarılı çıktı başına çekilen ön ödemeli kredidir (ana sayfa).

Bugün PoYo’da Gemini sınıfı sohbet gerekiyorsa belgelenmiş model kimliğini seçin (örneğin Google sohbet modelleri altındaki kartlar) ve birim maliyet modelini kilitlemeden önce o dosyayı yeniden kontrol edin. Taslaktan saklanacak parçaya giden video alternatifleri videoya genel bakış altında listelenir.

Başlarken resmi sağlayıcılara göre gerçekçi bir kararlılık beklentisi koyar. Herkese açık belgeler, PoYo’nun üçüncü taraf bir laboratuvarın giriş promosyonunu sonsuza dek donduracağını, çok aylık bir fiyat kilidi SLA’sı yayımlayacağını veya Google Vids ücretsiz katmanlarını yansıtacağını vaat etmez.

Q7. Video API’leri hâlâ pahalı — yeniden üretimler kredi yakar.

Geliştiriciler neden şikayet ediyor: Kling modelleri çok pahalı diye anılır (@t_f_y_666). Seedance kullanıcıları, yeniden üretimde kredi yakmanın acıttığını söyler (@wallzgamepro). Sora ekonomisi başarısız veya fazla pahalı diye yas tutulmaya devam eder (@QueenCityComet, @TheEaglegon).

PoYo nasıl yanıtlıyor: Video, birleşik eşzamansız yolu paylaşır: POST /api/generate/submit → durum sorgusu veya webhook (videoya genel bakış, webhook). Başarısız üretim görevleri ücretlendirilmez (ana sayfa, llms.txt).

Tartışılanlarla örtüşen katalog girdileri (canlı fiyatlar her llms.txt içinde):

• Kling 4.0 — kling-4.0 (kling-4-0/llms.txt)
• Seedance 2.5 — seedance-2.5 (seedance-2-5/llms.txt)
• Sora 2 Official ve ilgili Sora kimlikleri (videoya genel bakış)
• Ayrıca listelenenler: Veo 3.1, Wan 3.0, MiniMax/Hailuo, OmniHuman ve daha fazlası (llms.txt)

Yeniden üretim israfına karşı işletme ipuçları:

• Saldırgan yoklama yerine webhook tercih edin.
• Körü körüne yeniden göndermeyin: ilki zaten kabul edildiyse bir yeniden deneme başka bir ücretli görev açabilir (Başlarken).
• Bitmiş dosyaları 3 gün saklama içinde indirin (Başlarken).
• Harcamayı anahtar tavanlarıyla sınırlayın ve 402’de durun (API anahtarı sayfası, hata kodları).

Belgeler, bitmiş ama istenmeyen klipler için “yeniden üret / beğenmedim iadesi” vaat etmez. Ücretlendirilmeyen yalnız başarısız görevlerdir. Belgelenmiş, laboratuvarlar arası otomatik video yük devri yoktur.

Q8. Toplayıcı bakiye tuhaflıkları ve “sırları ağ geçidine koymayın”.

Geliştiriciler neden şikayet ediyor: Ücretli toplayıcı bakiyeleri hâlâ şaşırtıyor. Bir OpenRouter kullanıcısı, yaklaşık 0,018 dolarlık bir görüntü çağrısında yaklaşık 0,80 dolar kalırken BILLING INSUFFICIENT gördü (@alvinaputri). Başkaları, sırları OpenAI, Anthropic ve Google’a emanet ettiklerini, OpenRouter’a etmediklerini söyler (@annexbaja). Hisle yazılmış uygulamalardaki eski model kimlikleri beklenmedik arka uçlara yönelmeye devam eder (@AdamHoltererer). Kalıcı Reddit başlıkları, yukarı akış sınırları ısırdığında ücretli hesaplarda 429 bildirmeyi sürdürür (r/openrouter).

PoYo nasıl yanıtlıyor: PoYo, görüntü, video, müzik, 3D ve sohbet boyunca birleşik bir API anahtarıdır. Açık bir model kimliği geçirirsiniz; her model canlı şema ve fiyatı https://poyo.ai/models/<id>/llms.txt adresinde yayımlar (API’ye genel bakış, llms.txt).

Bugün belgelenmiş faturalama netliği:

• Ön ödemeli kredi; cüzdan isteği karşılayamazsa 402 (hata kodları)
• 429 hız sınırıdır, boş bakiyenin yerine geçmez (hata kodları)
• Gerçek zamanlı credits_amount için GET /api/user/balance (kullanıcı bakiyesi)
• Anahtar tavanları + IP izin listesi ve isteğe bağlı X-End-User-ID engeli (API anahtarı sayfası, Son kullanıcı tanımlama)

Herkese açık belgelerin iddia etmediği şeyler:

• Bir yanıtın belirli bir yukarı akış laboratuvarınca imzalandığına dair kriptografik kanıtlama
• Bir kimlik eskidiğinde otomatik ve açıklanmamış model değişimi
• Yukarı akış 429/5xx döndüğünde otomatik çok sağlayıcılı yük devri
• Başarılı bir üretimden sonra “bu ağ geçidine güvenmiyorum” için bir iade SLA’sı

Başlarken, kararlılığın resmi sağlayıcılardan biraz daha düşük olabileceğini söyler. İstemci tarafı tercihleri ve sert duruşları buna göre koyun.

Hızlı tablo

Modeller ve canlı fiyatlar poyo.ai üzerinde, şemalar llms.txt üzerinden, belgelerin tam dizini docs.poyo.ai/llms.txt adresindedir.