Những phàn nàn mà nhà phát triển nói tiếng Anh đăng công khai từ 31 tháng 10 đến 2 tháng 11 năm 2026, được tóm tắt bên dưới kèm liên kết bài gốc. Mỗi câu trả lời chỉ dùng những gì trang công khai và tài liệu của PoYo nói hôm nay, và trỏ tới trang nguồn. Tài liệu không đề cập điểm nào thì chúng tôi nói rõ.

Q1. Black October: người khác đã đốt khóa API AI của tôi.

Nhà phát triển đang phàn nàn điều gì: Sau khi Northflank yêu cầu khách xoay khóa API, mật khẩu cơ sở dữ liệu và biến môi trường vì bí mật bị giải mã và thông tin xác thực nhà cung cấp AI bị lạm dụng (@PKNewsland, @dustingray, @TechTimeRadio), người xây sản phẩm nối việc này với một đợt rộng hơn gọi là «Black October», vốn cũng chạm các nền tảng như Railway. Mục tiêu là khóa AI, không phải mật khẩu cơ sở dữ liệu (@stretchcloud, @SylasTools). Các bản tổng hợp dẫn việc đốt hàng triệu lệnh gọi Bedrock và thiệt hại năm chữ số từ một khóa bị lộ (@VibeManagerAI).

PoYo trả lời thế nào: Hãy coi mỗi khóa PoYo là tiền mặt trên máy chủ của bạn. Bắt đầu nói đừng đưa khóa vào mã frontend, ứng dụng di động hoặc kho công khai. Các kiểm soát bán kính thiệt hại đã ghi trong tài liệu trên trang khóa API:

1. Thu hồi / xoay ngay khi máy chủ hoặc PaaS có dấu hiệu bị xâm phạm.
2. Bật danh sách IP cho phép để khóa bị sao chép chỉ chạy từ IP máy chủ đã duyệt.
3. Đặt trần sử dụng theo giờ / theo ngày / tổng cho từng khóa, để bí mật còn sót có một trần.
4. Gửi X-End-User-ID trên tác vụ tạo và chat gốc để chặn một bên gọi lạm dụng bằng 403 end_user_blocked mà không xoay mọi tích hợp (nhận dạng người dùng cuối).
5. Theo dõi GET /api/user/balance và dừng ở 402 insufficient_credits_error (số dư người dùng, mã lỗi).

Tài liệu công khai không hứa hoàn tiền cho lượng dùng bằng khóa bị lộ. Viết tới [email protected] nếu bạn cho rằng một khóa PoYo bị dùng sai (Bắt đầu).

Q2. Claude Ultra bỏ tường 5 giờ. Tường theo tuần vẫn là chuyện chính.

Nhà phát triển đang phàn nàn điều gì: Anthropic đổi tên Claude Max 20× thành Ultra với cùng giá 200 USD. Tài khoản Ultra đã xác minh mất trần phiên 5 giờ, còn hạn mức tuần (được kể là 10× Pro) vẫn giữ (@akxwire, @bailu4ever). Có người đón nhận thay đổi (@Baxti_7); người khác gặp rối gói giữa lúc hủy hoặc giữa lúc đốt hạn mức tuần (@PrivEquity_). Ghi chú gần đó về Claude Code nhắc rằng mỗi bước của agent gửi lại toàn bộ ngữ cảnh, nên việc đọc tệp ở bước 2 bị tính phí lại ở mọi bước sau (@pi_himself).

PoYo trả lời thế nào: Chat của PoYo là tín dụng trả trước theo đầu ra thành công, không phải tường đăng ký 5 giờ hoặc theo tuần bị cuốn (trang chủ, llms.txt). Tín dụng không hết hạn và không có đăng ký. Chặn một agent lập trình vượt tầm với trần theo giờ / theo ngày / tổng trên từng khóa (trang khóa API). Endpoint chat là Chat Completions / Responses tương thích OpenAI, Claude Messages, hoặc gốc Gemini. Chọn một ID mô hình và đọc giá sống tại https://poyo.ai/models/<id>/llms.txt (mô hình chat). Số dư trống trả 402. Vượt thông lượng tạo của tài khoản trả 429 (mặc định tối đa 20 yêu cầu tạo mới mỗi 10 giây; endpoint LLM hiện không bị giới hạn tốc độ) (Bắt đầu, mã lỗi). Tài liệu mô tả không chuyển dự phòng tự động sang phòng lab khác khi một công cụ đăng ký đụng tường của chính nó. Hãy dựng việc đó trong client nếu bạn cần.

Q3. Giá giới thiệu của Gemini Argon tăng gấp đôi vào 1 tháng 12.

Nhà phát triển đang phàn nàn điều gì: Nhà phát triển chỉ ra mức API chuẩn của Gemini 4 Argon chuyển từ 2/10 USD mỗi 1 triệu token đến hết 30 tháng 11 sang 4/20 USD vào 1 tháng 12, giá batch/flex và bộ nhớ đệm cũng tăng theo (@knightleijun). Người khác tìm đường vòng gói Pro để tránh Ultra hoặc token API thô cho tải Argon (@pradeepXkapoor).

PoYo trả lời thế nào: Trên PoYo, đừng tin giá trong dữ liệu huấn luyện hoặc ảnh chụp của bên thứ ba. Giá chat sống nằm ở https://poyo.ai/models/<id>/llms.txt của từng mô hình và trên trang mô hình (llms.txt). Với Argon, chỉ mục công khai hiện liệt kê gemini-4-argon kèm mức vào/ra đã công bố trên PoYo (llms.txt). Hãy lấy lại tệp đó trước khi lập ngân sách lưu lượng tháng 12. Tính phí là theo đầu ra thành công từ số dư tín dụng trả trước. Tín dụng không hết hạn (trang chủ). Theo dõi chi tiêu bằng GET /api/user/balance (số dư người dùng). Khi hết tín dụng bạn nhận 402, không phải một vách giá giới thiệu im lặng (mã lỗi). Tài liệu PoYo không hứa đóng băng vĩnh viễn cửa sổ khuyến mại của phòng lab khác. Hãy kiểm llms.txt của mô hình vào ngày bạn phát hành.

Q4. Cursor và Claude Code theo giá API giống như trả tiền thuê.

Nhà phát triển đang phàn nàn điều gì: Người xây sản phẩm nói cấu hình Cursor và Claude Code tốt nhất vẫn để họ ở giá API Claude, không phải giá trị token của gói đăng ký (@jasonmcminn). Người khác cảnh báo startup lập trình AI trên giá API thô là «trả tiền thuê cho Anthropic bằng một trang đích đẹp hơn», trừ khi chuyển việc lặp sang mô hình rẻ (@dylanjohnstonIT). Phép tính gói đặt cạnh nhau vẫn lan: Claude Pro chia sẻ chat với Claude Code, cửa sổ tin nhắn Codex của ChatGPT Plus, hệ số Cursor Premium (@Clevernesspc1).

PoYo trả lời thế nào: PoYo là một khóa API thống nhất cho ảnh, video, nhạc, 3D và chat, với giá theo tín dụng và không có đăng ký (trang chủ, llms.txt). Với chồng agent, hãy đưa phán đoán đắt sang ID mô hình chat biên, và bước rẻ hơn sang một mô hình nhỏ đã được ghi tài liệu. Cả hai trên một khóa, schema sống tại https://poyo.ai/models/<id>/llms.txt. Trần chi theo giờ / theo ngày / tổng của từng khóa tích hợp trên trang khóa API. Với việc media dài, ưu tiên webhook hơn hỏi dồn dập (webhook). Tác vụ tạo thất bại không bị tính phí (llms.txt). Tài liệu không khẳng định PoYo thấp hơn phép tính «token đi kèm» của mọi gói đăng ký phòng lab. Hãy so giá llms.txt của mô hình với hình dạng token thật của agent.

Q5. Đội tự lực không lấy được TPM cao từ neocloud, nên sống trên OpenRouter.

Nhà phát triển đang phàn nàn điều gì: Một nhà sáng lập ghi rằng startup tự lực thường không lấy được tokens-per-minute cao từ nhiều neocloud và bị đẩy sang OpenRouter để có TPM cao hơn, kể cả khi ghim một nhà cung cấp (@kristoph). Thống kê chi của OpenRouter vẫn cho thấy Anthropic lấy một phần lớn số tiền dù giá đang giảm (@zrxo6f).

PoYo trả lời thế nào: PoYo ghi thông lượng tạo là tối đa 20 yêu cầu mới mỗi 10 giây trên mỗi tài khoản tại /api/generate/submit. Vượt mức trả 429 và không vào hàng đợi. Endpoint LLM hiện không bị giới hạn tốc độ (Bắt đầu). Nếu bạn liên tục gặp 429 khi tạo, hãy liên hệ hỗ trợ để xin hạn mức cao hơn. Phê duyệt được xử lý thận trọng. Tách 429 rate_limit_error khỏi 402 insufficient_credits_error và khỏi lỗi 502/503 phía trên hoặc bận. Chỉ thử lại có lùi lớp tạm thời (mã lỗi, xử lý sự cố). PoYo là một khóa và một ví tín dụng, không phải phiên đấu giá nhiều nhà cung cấp. Bắt đầu cũng đặt kỳ vọng ổn định thực tế và không ghi chuyển dự phòng nhà cung cấp tự động.

Q6. Token rẻ hơn. Hóa đơn vẫn tăng.

Nhà phát triển đang phàn nàn điều gì: Bình luận về biểu đồ a16z / Ornn cho rằng đơn giá giảm trong khi tổng chi tăng khoảng 122–160% vì khối lượng tăng chừng 7–8 lần (@Dave_Joe_9377). Phía doanh nghiệp, Accenture chỉ cấp khoảng 29 USD mỗi tháng mỗi người cho Claude sau khi một số nhân sự chạy tới những tháng khoảng 1.000 USD (@paulnugent92159).

PoYo trả lời thế nào: Giá mỗi token giảm không trần mức đốt hàng tháng. Số dư tín dụng mới là trần. Nạp một lần. Tín dụng không hết hạn. Chỉ trả cho đầu ra thành công (trang chủ, llms.txt). Kiểm soát vận hành:

• Trần theo giờ / theo ngày / tổng trên từng khóa (trang khóa API).
• GET /api/user/balance trước các lô lớn (số dư người dùng).
• Coi 402 là dừng cứng, coi 429 là giảm nhịp rồi thử lại (mã lỗi).
• Đừng gửi lại mù quáng: lần gửi lại không được khử trùng và có thể tạo thêm một tác vụ (Bắt đầu, xử lý sự cố).

Không có sản phẩm «ngân sách chỗ ngồi» doanh nghiệp đã ghi trong tài liệu tự thi hành chính sách 29 USD mỗi người dùng. Hãy làm việc đó trong đo lường của bạn nếu cần.

Q7. Tín dụng API «miễn phí» của ChatGPT Pro hết hạn, và Codex qua khóa API không được tính.

Nhà phát triển đang phàn nàn điều gì: Các bài tóm tắt tín dụng API hàng tháng Pro / Business của OpenAI (100/200/500 USD theo bậc Pro; phần chỗ ngồi Business với trần 500 USD). Tín dụng chưa dùng hết hạn mỗi chu kỳ, và Codex qua khóa API được nêu là không nằm trong phạm vi (@Qualiteg_global, @park_danie36173, @Akasa4AI). Người khác vẫn lo ChatGPT và Codex dùng chung một quỹ sử dụng của gói (@VampireGurlAI, @siruruku) và ghi đăng nhập bằng khóa API là lối thoát khi quỹ chung cạn (@AICreditRadar).

PoYo trả lời thế nào: PoYo không để tín dụng sau nút nhận đăng ký của sản phẩm khác hoặc cửa sổ hết hạn hàng tháng. Bạn nạp tín dụng trên bảng điều khiển. Chúng không hết hạn. Không có đăng ký (trang chủ). Một số dư phủ ảnh, video, nhạc, 3D và chat (llms.txt). Tạo khóa tại trang khóa API. Kiểm GET /api/user/balance (số dư người dùng). Khi số dư trống bạn nhận 402 insufficient_credits_error, không phải 429 giả kiểu «hết tín dụng khuyến mại» (mã lỗi). Tác vụ tạo thất bại không bị tính phí (llms.txt).

Q8. Ứng dụng vibe coding xuất tuyến AI không đăng nhập và không giới hạn tốc độ.

Nhà phát triển đang phàn nàn điều gì: Một lượt quét 25 ứng dụng vibe coding không thấy khóa bị lộ trong mẫu đó, nhưng thấy tuyến AI phía máy chủ mà ai cũng gọi được, xác thực tắt, cạnh một khóa quản trị (@hackorbroke). Các bản tổng hợp bảo mật tiếp tục chồng thống kê khóa lộ và chuyện đốt qua đêm lên đợt Northflank / Railway (@AayushStack).

PoYo trả lời thế nào: Giữ khóa PoYo chỉ trên backend của bạn (Bắt đầu). Rồi xếp các kiểm soát đã ghi trong tài liệu:

1. Danh sách IP cho phép và trần theo khóa trên trang khóa API.
2. Yêu cầu X-End-User-ID với bên gọi đa thuê bao và chặn lạm dụng bằng 403 end_user_blocked mà không xoay cả khóa (nhận dạng người dùng cuối).
3. Đặt xác thực của bạn trước mọi tuyến ủy quyền sang PoYo. Kiểm soát khóa của PoYo không thay đăng nhập ứng dụng.
4. Cảnh báo khi GET /api/user/balance giảm và dừng ở 402 (số dư người dùng).

Tài liệu công khai vẫn không hứa hoàn tiền cho lưu lượng chạm một proxy mở bằng khóa còn hiệu lực. Hãy xoay trước, rồi mở phiếu hỗ trợ tại [email protected] nếu cần (Bắt đầu).

Bảng tra nhanh