2026 年 10 月 31 日至 11 月 2 日，英语开发者公开提出的抱怨转述如下，并附上原帖链接。每条回答只使用 PoYo 今天公开的网站和文档，并链接到出处。文档没有写到的地方，我们会直接说明。

Q1. Black October：别人烧光了我的 AI API Key。

开发者在抱怨什么： Northflank 在密钥被解密、AI 供应商凭证被滥用之后，要求客户轮换 API Key、数据库密码和环境变量（@PKNewsland、@dustingray、@TechTimeRadio）。开发者把它接到更广的「Black October」一波，其中也包括 Railway 这类平台——被盯上的是 AI Key，不是数据库密码（@stretchcloud、@SylasTools）。汇总帖提到数百万次 Bedrock 调用被烧光，以及一把泄露的 Key 造成五位数损失（@VibeManagerAI）。

PoYo 如何回应： 把每一把 PoYo Key 都当作放在你服务器上的现金。入门写明，不要把 Key 放进前端代码、移动应用或公开仓库。API Key 页面上已文档化的爆炸半径控制：

1. 主机或 PaaS 看起来被攻破时，立刻吊销 / 轮换。
2. 启用 IP 白名单，使被复制的 Key 只从获准的服务器 IP 可用。
3. 为每把 Key 设置每小时 / 每日 / 总量用量上限，让残留的密钥有天花板。
4. 在生成和原生对话请求上发送 X-End-User-ID，这样可以用 403 end_user_blocked 拦截某一个滥用调用方，而不必轮换每一处集成（终端用户标识）。
5. 关注 GET /api/user/balance，在 402 insufficient_credits_error 上停止（用户余额、错误码）。

公开文档不承诺退款给用泄露 Key 产生的用量。如果你认为一把 PoYo Key 被滥用，请联系 [email protected]（入门）。

Q2. Claude Ultra 去掉了 5 小时墙——周墙仍然是重点。

开发者在抱怨什么： Anthropic 把 Claude Max 20× 以同样的 200 美元价格改名为 Ultra；已验证的 Ultra 账户去掉 5 小时会话上限，周上限（被报告为 Pro 的 10 倍）仍然保留（@akxwire、@bailu4ever）。有人欢迎这一改动（@Baxti_7）；也有人在取消途中或周用量消耗途中撞上套餐混淆（@PrivEquity_）。附近的 Claude Code 提示提醒：智能体的每一步都会重发整段上下文，因此第 2 步读到的文件会在之后的每一步再次计费（@pi_himself）。

PoYo 如何回应： PoYo 的对话按成功产出的预付积分计费，不是滚动的 5 小时 / 每周订阅墙（首页、llms.txt）。积分永不过期，并且没有订阅。用按 Key 的每小时 / 每日 / 总量上限给失控的编程智能体封顶（API Key 页面）。对话端点是 OpenAI 兼容的 Chat Completions / Responses、Claude Messages，或 Gemini 原生。选一个模型 ID，到 https://poyo.ai/models/<id>/llms.txt 读实时价格（对话模型）。余额为空返回 402；账户生成吞吐超出返回 429（默认每 10 秒最多 20 个新的生成请求；LLM 端点目前不限流）（入门、错误码）。文档写明，订阅工具撞上自己的墙时，不会自动故障转移到另一家实验室。如果你需要，请在客户端自己做。

Q3. Gemini Argon 的入门价在 12 月 1 日翻倍。

开发者在抱怨什么： 开发者指出，Gemini 4 Argon 的标准 API 费率从截至 11 月 30 日的每 100 万 token 2 美元 / 10 美元，在 12 月 1 日变为 4 美元 / 20 美元，batch / flex 和缓存价格也同步上调（@knightleijun）。也有人在找 Pro 套餐的变通办法，以免为 Argon 工作负载付 Ultra 或原始 API token 的价钱（@pradeepXkapoor）。

PoYo 如何回应： 在 PoYo 上，不要相信训练数据里的价格或第三方截图。实时对话价格在每个模型的 https://poyo.ai/models/<id>/llms.txt 和模型页上（llms.txt）。具体到 Argon，公开索引目前列出 gemini-4-argon，并公布了 PoYo 上的输入 / 输出费率（llms.txt）。做 12 月流量预算之前，请重新拉取该文件。计费按预付积分余额的成功产出计算；积分永不过期（首页）。用 GET /api/user/balance 监控支出（用户余额）。积分用完时你得到的是 402，而不是一次静默的入门价悬崖（错误码）。PoYo 文档不承诺把另一家实验室的促销窗口永远冻住。请在上线当天核对模型的 llms.txt。

Q4. Cursor 加 Claude Code 按 API 费率计，像在付租金。

开发者在抱怨什么： 开发者说，最好的 Cursor + Claude Code 配置仍然落在 Claude API 定价上，而不是订阅 token 的价值（@jasonmcminn）。也有人警告，按原始 API 定价的 AI 编程创业公司，除非把低价值步骤路由到便宜模型，否则就是「用更漂亮的落地页给 Anthropic 交租」（@dylanjohnstonIT）。并排的套餐算术还在流传：Claude Pro 把对话和 Claude Code 共用、ChatGPT Plus 的 Codex 消息窗口、Cursor Premium 的倍数（@Clevernesspc1）。

PoYo 如何回应： PoYo 是覆盖图像、视频、音乐、3D 和对话的统一 API Key，按积分计价，没有订阅（首页、llms.txt）。对智能体栈，把昂贵的判断路由到前沿对话模型 ID，把更便宜的步骤路由到已文档化的较小模型。两者用同一把 Key，实时 schema 在 https://poyo.ai/models/<id>/llms.txt。在 API Key 页面 为每把集成 Key 设置每小时 / 每日 / 总量支出上限。长时媒体任务优先用 Webhook，而不是激进轮询（Webhook）。失败的生成任务不计费（llms.txt）。文档不声称 PoYo 在每一家实验室订阅「包含 token」的算法上都更便宜。请把按模型的 llms.txt 价格和你真实的智能体 token 形态对照。

Q5. 创业团队从 neocloud 拿不到高 TPM，于是住在 OpenRouter 上。

开发者在抱怨什么： 一位创始人指出，自举的创业公司往往无法从许多 neocloud 拿到高 tokens-per-minute，即使钉住单一供应商，也被迫使用 OpenRouter 来获得更高的 TPM（@kristoph）。OpenRouter 的支出统计仍然显示，即使价格下降，Anthropic 仍拿走很大一部分金额（@zrxo6f）。

PoYo 如何回应： PoYo 把生成吞吐文档化为每个账户在 /api/generate/submit 上每 10 秒最多 20 个新请求；超出返回 429，并且不会进入队列。LLM 端点目前不限流（入门）。如果你在生成上持续撞到 429，请联系支持申请更高限额。审批会谨慎处理。把 429 rate_limit_error 和 402 insufficient_credits_error 以及 502/503 上游 / 繁忙错误分开；只对瞬时类错误退避重试（错误码、故障排查）。PoYo 是一把 Key 和一个积分钱包，不是多供应商拍卖。入门也写了现实的稳定性预期，并且没有文档化自动的供应商故障转移。

Q6. Token 更便宜了。账单还是涨了。

开发者在抱怨什么： 对 a16z / Ornn 图表的评论认为，单价下降的同时总支出上升约 122–160%，因为用量大约增长了 7–8 倍（@Dave_Joe_9377）。企业侧的讨论包括：部分员工跑出大约每月 1,000 美元之后，Accenture 只为每人每月大约 29 美元的 Claude 出资（@paulnugent92159）。

PoYo 如何回应： 每 token 价格下降并不会封住你的月度消耗——封住它的是你的积分余额。一次充值；积分永不过期；只为成功产出付费（首页、llms.txt）。操作上的控制：

• 按 Key 的每小时 / 每日 / 总量上限（API Key 页面）。
• 大批量之前调用 GET /api/user/balance（用户余额）。
• 把 402 当作硬停止；把 429 当作放慢并重试（错误码）。
• 不要盲目重新提交：提交重试不会去重，可能再创建一个任务（入门、故障排查）。

文档里没有会自动执行每人 29 美元组织策略的企业「席位预算」产品。如果你需要，请在自己的计量里实现。

Q7. ChatGPT Pro 的「免费」API 积分会过期——而且经由 API Key 的 Codex 不在覆盖范围内。

开发者在抱怨什么： 帖子汇总了 OpenAI Pro / Business 的月度 API 积分（按 Pro 档位为 100 / 200 / 500 美元；Business 席位配额，上限 500 美元），未使用的积分每个周期过期，并且经由 API Key 的 Codex 被点名为不在覆盖范围内（@Qualiteg_global、@park_danie36173、@Akasa4AI）。也有人仍然担心 ChatGPT 和 Codex 共用一个套餐用量池（@VampireGurlAI、@siruruku），并把用 API Key 登录记成共享池耗尽时的变通办法（@AICreditRadar）。

PoYo 如何回应： PoYo 不把积分挡在另一款产品的订阅领取按钮或每月过期窗口后面。你在仪表板上充值积分；它们永不过期；没有订阅（首页）。一份余额覆盖图像、视频、音乐、3D 和对话（llms.txt）。在 API Key 页面 创建 Key；用 GET /api/user/balance 查询（用户余额）。余额为空时你得到 402 insufficient_credits_error，而不是「促销积分没了」的假 429（错误码）。失败的生成任务不计费（llms.txt）。

Q8. Vibe coding 出来的应用上线了没有登录、也没有限流的 AI 路由。

开发者在抱怨什么： 对 25 个 vibe coding 应用的扫描在该样本里没有发现泄露的 Key，但发现了任何人都能调用的服务端 AI 路由，鉴权关掉，旁边放着一把管理 Key（@hackorbroke）。安全汇总继续把暴露 Key 的统计和一夜烧光的故事，叠在 Northflank / Railway 这一波上面（@AayushStack）。

PoYo 如何回应： 把 PoYo Key 只放在你的后端（入门）。然后叠上已文档化的控制：

1. 在 API Key 页面 上设置 IP 白名单 + 按 Key 的上限。
2. 对多租户调用方要求 X-End-User-ID，并用 403 end_user_blocked 拦截滥用者，而不必轮换整把 Key（终端用户标识）。
3. 在任何代理到 PoYo 的路由前面放上你自己的鉴权。PoYo 的 Key 控制不能替代应用登录。
4. 对 GET /api/user/balance 的下降做告警，并在 402 上停止（用户余额）。

公开文档仍然不承诺退款给打到开放代理上、且 Key 有效的流量。先轮换，然后如有需要再到 [email protected] 开支持工单（入门）。

速查