Những phàn nàn mà nhà phát triển nói tiếng Anh đăng công khai quanh ngày 5 và 6 tháng 11 năm 2026 được tóm tắt bên dưới, kèm liên kết bài gốc. Đây là một ngày tương đối nhẹ về sự cố API diện rộng. Nỗi đau lớn nhất là mất khóa, tường mức dùng, vách giá và đốt tín dụng video. Mỗi câu trả lời chỉ dùng những gì trang và tài liệu công khai của PoYo nói hôm nay, và liên kết tới trang nguồn. Chỗ tài liệu không đề cập, chúng tôi nói rõ.

Q1. Khóa API AI bị lấy hoặc rò — hóa đơn bất ngờ (LLMjacking).

Nhà phát triển đang phàn nàn điều gì: Sau các vụ xâm nhập nền tảng máy chủ và bí mật bị lộ, người xây vẫn nhận chi tiêu mô hình không được phép trước khi kịp nhận ra. Một bài liên quan Railway báo khoảng 30 USD mức dùng sau một khóa bị xâm phạm (@heyjibril); người khác nghi một khóa xAI bị lấy trong cùng sự cố Railway ngày 21 tháng 10 (@mateusztylec). Một chủ đề Railway Station mô tả khóa OpenRouter nhảy khoảng 28 USD trong vài giờ (station.railway.com). Bài bảo mật gọi mẫu này là LLMjacking — khóa đám mây bị lấy có thể chất hóa đơn lớn trong một ngày (@dd_pwnd).

PoYo trả lời thế nào: Coi khóa là bí mật, rồi dùng các kiểm soát đã ghi để giới hạn bán kính thiệt hại (Bắt đầu):

1. Trên trang khóa API, đặt trần mức dùng theo giờ / theo ngày / tổng để khóa bị lộ không thể chi tiếp quá trần.
2. Bật danh sách IP cho phép để chỉ IP máy chủ đã duyệt được gọi API (Bắt đầu).
3. Với ứng dụng đa thuê bao, gửi X-End-User-ID và chặn một bên gọi mà không xoay cả khóa (nhận dạng người dùng cuối).
4. Hỏi GET /api/user/balance và coi 402 insufficient_credits_error là dừng cứng (số dư người dùng, mã lỗi).
5. Đừng bao giờ để khóa ở frontend hoặc kho công khai (Bắt đầu).

Tính phí là tín dụng trả trước trừ theo đầu ra thành công. Tác vụ tạo thất bại không bị tính phí (trang chủ, llms.txt). Tài liệu công khai không hứa hoàn tiền tự động cho chi tiêu từ khóa bị lấy, cảnh báo xâm nhập, hay SLA chargeback đã công bố. Nếu cần giúp về tài khoản, dùng hỗ trợ bảng điều khiển hoặc [email protected] (Bắt đầu).

Q2. Cùng một 429 cho giới hạn tốc độ và “hết tiền”.

Nhà phát triển đang phàn nàn điều gì: Hướng dẫn vẫn phải giải thích rằng 429 của nhà cung cấp có thể là hạn RPM/TPM hoặc hết tín dụng / trần chi, nên thử lại mù trên ca tính phí chỉ phí thời gian (Respan, 5 tháng 11, trợ giúp OpenAI). Người nói về chi token AI vẫn xin hạn mức và cách xử lý 429 rõ hơn (@PeterOmogo2).

PoYo trả lời thế nào: PoYo tách hai trường hợp trong mã nghiệp vụ đã ghi (mã lỗi):

Mặc định tạo: tối đa 20 yêu cầu mới /api/generate/submit mỗi 10 giây trên mỗi tài khoản. Vượt mức trả 429 và không vào hàng đợi. Endpoint LLM hiện không bị giới hạn tốc độ (Bắt đầu). Kiểm GET /api/user/balance trước các lô lớn (số dư người dùng). Trần khóa trên trang khóa API. Ưu tiên webhook cho job media dài để một nhịp 429/5xx không thành bão hỏi trạng thái.

Tài liệu không khẳng định kiểu OpenAI “credit_balance_exhausted nằm trong thân 429”. Trên PoYo, số dư trống là 402.

Q3. Tường mức dùng Claude Code và hao token trạng thái.

Nhà phát triển đang phàn nàn điều gì: Người dùng Claude Code đụng trần mức dùng giữa tác vụ. Wrap-Up Allowance được khung là phản hồi cho cắt cứng (@markvalorian). Thông điệp “cập nhật trạng thái rẻ hơn 99%” được đọc cạnh các phiên vẫn đốt một lát đáng kể của hạn mức (@rafke_rafke0311). Người khác nói agent nền tiêu tiền chỉ để đăng trạng thái (@BoboLinNotes), và đường vòng cho tường 5 giờ đang lan (@kel_ruael).

PoYo trả lời thế nào: PoYo không bán cửa sổ mức dùng có giờ kiểu Claude Code / Max trộn với vượt hạn. Chat và media dùng chung tín dụng trả trước từ một ví. Số dư trống trả 402, không phải hóa đơn đốt tuần bất ngờ (trang chủ, mã lỗi).

Mẫu thực hành khớp điều các bài đó muốn:

• Đặt trần theo giờ / theo ngày / tổng trên từng khóa để một ngày lập trình nặng không thể âm thầm chi tiếp (trang khóa API).
• Kiểm GET /api/user/balance trước các lô agent lớn (số dư người dùng).
• Chọn một ID mô hình chat rõ và đọc giá sống tại https://poyo.ai/models/<id>/llms.txt. Một số thẻ công bố mức khoảng 20% dưới chuẩn chính thức (ví dụ Claude Opus 5.5, Claude Sonnet 5.5). Đó là theo thẻ, không phải giảm giá chung.
• Dùng /v1/chat/completions tương thích OpenAI, /v1/messages của Claude Messages, hoặc endpoint gốc Gemini như tài liệu (tổng quan API, tổng quan chat).

Tài liệu công khai không khẳng định sản phẩm Wrap-Up Allowance, tường phiên 5 giờ, hay kế toán tự động “cập nhật trạng thái rẻ hơn 99%”. Hãy dựng logic trạng thái rẻ hơn và mô hình dự phòng trong client của bạn.

Q4. Xác thực trông như bị cấm — khóa API cũ đè lên đăng nhập vẫn chạy.

Nhà phát triển đang phàn nàn điều gì: Claude Code có thể đăng nhập thành công rồi vẫn ném 400 organization disabled, vì biến môi trường khóa API còn sót đè OAuth. Trông như bị cấm, và thường là xung đột khóa (@lgs1520).

PoYo trả lời thế nào: Xác thực PoYo đơn giản và rõ hơn: gửi Authorization: Bearer <API_KEY> (hoặc x-api-key trên /v1/messages). Khóa thiếu hoặc không hợp lệ trả 401 authentication_error (Bắt đầu, mã lỗi). Tạo và xoay khóa trên trang khóa API. Ghép xoay với danh sách IP cho phép và trần mức dùng nếu khóa có thể đã lộ.

ID mô hình lạ hoặc sai và dạng URI không được hỗ trợ trả lỗi LLM 400/404 đã ghi, không phải trạng thái thuê bao “tổ chức bị tắt” (mã lỗi, tổng quan chat).

Tài liệu không mô tả hành vi Claude Code khi OAuth và khóa đè nhau, trạng thái thuê bao tổ chức bị tắt, hay đăng nhập phía người dùng âm thầm đánh nhau với ANTHROPIC_API_KEY trong shell. Giữ một đường xác thực có chủ đích trong công cụ của bạn.

Q5. Khoản cấp tín dụng API Pro / Business không bao giờ hiện.

Nhà phát triển đang phàn nàn điều gì: Người dùng ChatGPT Pro / Business đủ điều kiện nói các khoản cấp tín dụng API hàng tháng (cỡ 100–500 USD) thiếu hoặc khó nhận (@FanShiFanSI, @hu_victoria071). Riêng promo “compute miễn phí” bị chỉ là trả tiền cho phòng, không phải não mô hình (@okeyccronald).

PoYo trả lời thế nào: PoYo tách quyền dùng sản phẩm khỏi việc xoay tín dụng thuê bao:

• Giá theo tín dụng, không thuê bao — nạp một lần; tín dụng không bao giờ hết hạn (trang chủ).
• Một khóa API cho chat và media (llms.txt, tổng quan API).
• Xem số dư còn lại bằng GET /api/user/balance (số dư người dùng).
• Thiếu tiền → 402, không phải trạng thái nhiều ngày “chờ khoản cấp” (mã lỗi).
• Tác vụ tạo thất bại không bị tính phí (trang chủ, llms.txt).

Tài liệu công khai không mô tả khoản cấp tín dụng API hàng tháng của ChatGPT Pro / Business, promo “compute miễn phí loại trừ token”, hay luồng nhận lại. Để được giúp về số dư PoYo, dùng hỗ trợ bảng điều khiển hoặc [email protected] (Bắt đầu).

Q6. Vách giá giới thiệu hoặc đã lên lịch — đừng lập ngân sách theo giá promo.

Nhà phát triển đang phàn nàn điều gì: Người xây cảnh báo đừng định cỡ ngân sách sản xuất theo giá ra mắt. Giá giới thiệu Gemini 4 Argon được nói sẽ gấp đôi sau 30 tháng 11 (@iamspiggle). Giá token văn bản của Flash được đánh dấu tăng vào 1 tháng 1 năm 2027, dù một số giá video Omni theo đô la mỗi giây giảm (@Stan_Timek). Người khác nhắc Google Vids miễn phí không phải API miễn phí (@ZeroCost_Lab).

PoYo trả lời thế nào: Coi schema sống của từng mô hình là nguồn sự thật. Giá nằm trong https://poyo.ai/models/<id>/llms.txt của từng mô hình và trên trang mô hình. Đừng suy từ dữ liệu huấn luyện hay bài đăng ra mắt (llms.txt). Chat và media là tín dụng trả trước trừ theo đầu ra thành công (trang chủ).

Nếu hôm nay bạn cần chat hạng Gemini trên PoYo, hãy chọn ID mô hình đã ghi (ví dụ các thẻ dưới mô hình chat Google) và kiểm lại tệp đó trước khi khóa mô hình đơn giá. Phương án video cho luồng từ nháp đến bản giữ nằm ở tổng quan video.

Bắt đầu đã đặt kỳ vọng ổn định thực tế so với nhà cung cấp chính thức. Tài liệu công khai không hứa PoYo sẽ đóng băng mãi promo giới thiệu của một phòng lab bên thứ ba, công bố SLA khóa giá nhiều tháng, hoặc sao chép bậc miễn phí của Google Vids.

Q7. API video vẫn đắt — tạo lại đốt tín dụng.

Nhà phát triển đang phàn nàn điều gì: Mô hình Kling bị gọi là rất đắt (@t_f_y_666). Người dùng Seedance nói đốt tín dụng khi tạo lại thì đau (@wallzgamepro). Kinh tế Sora tiếp tục bị than là thất bại hoặc quá đắt (@QueenCityComet, @TheEaglegon).

PoYo trả lời thế nào: Video đi trên đường bất đồng bộ thống nhất: POST /api/generate/submit → hỏi trạng thái hoặc webhook (tổng quan video, webhook). Tác vụ tạo thất bại không bị tính phí (trang chủ, llms.txt).

Mục danh mục khớp điều người xây đang tranh luận (giá sống trên từng llms.txt):

• Kling 4.0 — kling-4.0 (kling-4-0/llms.txt)
• Seedance 2.5 — seedance-2.5 (seedance-2-5/llms.txt)
• Sora 2 Official và các ID Sora liên quan (tổng quan video)
• Cũng có: Veo 3.1, Wan 3.0, MiniMax/Hailuo, OmniHuman, và thêm nữa (llms.txt)

Mẹo vận hành chống lãng phí khi tạo lại:

• Ưu tiên webhook hơn hỏi trạng thái dày.
• Đừng gửi lại mù: một lần thử lại có thể tạo thêm tác vụ tính phí nếu lần đầu đã được nhận (Bắt đầu).
• Tải file xong trong thời gian giữ 3 ngày (Bắt đầu).
• Trần chi bằng giới hạn khóa và dừng ở 402 (trang khóa API, mã lỗi).

Tài liệu không hứa “hoàn tiền tạo lại / không thích” cho clip đã xong nhưng không muốn. Chỉ tác vụ thất bại không bị tính phí. Không có chuyển dự phòng video tự động giữa các phòng lab đã được ghi.

Q8. Chuyện lạ số dư bộ tổng hợp và “đừng để bí mật trên cổng”.

Nhà phát triển đang phàn nàn điều gì: Số dư bộ tổng hợp trả phí vẫn làm người ta bất ngờ. Một người dùng OpenRouter thấy BILLING INSUFFICIENT khi còn khoảng 0,80 USD trên một lần gọi ảnh khoảng 0,018 USD (@alvinaputri). Người khác nói họ tin OpenAI, Anthropic và Google với bí mật, không tin OpenRouter (@annexbaja). ID mô hình cũ trên ứng dụng viết theo cảm giác vẫn định tuyến tới backend bất ngờ (@AdamHoltererer). Các chủ đề Reddit bền vẫn báo 429 trên tài khoản trả phí khi hạn upstream cắn (r/openrouter).

PoYo trả lời thế nào: PoYo là một khóa API thống nhất cho ảnh, video, nhạc, 3D và chat. Bạn truyền một ID mô hình rõ, và mỗi mô hình công bố schema cùng giá sống tại https://poyo.ai/models/<id>/llms.txt (tổng quan API, llms.txt).

Độ rõ của tính phí đã ghi hôm nay:

• Tín dụng trả trước; 402 khi ví không đủ cho yêu cầu (mã lỗi)
• 429 là giới hạn tốc độ, không phải cách nói thay cho số dư trống (mã lỗi)
• GET /api/user/balance cho credits_amount theo thời gian thực (số dư người dùng)
• Trần khóa cộng danh sách IP và chặn tùy chọn bằng X-End-User-ID (trang khóa API, nhận dạng người dùng cuối)

Điều tài liệu công khai không khẳng định:

• Chứng thực mật mã rằng phản hồi do một phòng lab upstream cụ thể ký
• Tự động thay mô hình không công bố khi ID đã cũ
• Chuyển dự phòng tự động nhiều nhà cung cấp khi upstream trả 429/5xx
• SLA hoàn tiền cho “tôi không tin cổng này” sau một lần tạo thành công

Bắt đầu nói ổn định có thể thấp hơn một chút so với nhà cung cấp chính thức. Hãy đặt ưu tiên và điểm dừng cứng phía client cho phù hợp.

Bảng tra nhanh

Xem mô hình và giá sống trên poyo.ai, schema qua llms.txt, và chỉ mục tài liệu đầy đủ tại docs.poyo.ai/llms.txt.