2026 年 11 月 5 日至 11 月 6 日前后，英语开发者公开提出的抱怨转述如下，并附上原帖链接。大规模 API 故障相对少的一天——最响的痛点是密钥被盗、用量墙、定价悬崖和视频积分烧光。每条回答只使用 PoYo 今天公开的网站和文档，并链接到出处。文档没有写到的地方，我们会直接说明。

Q1. 被盗 / 泄露的 AI API Key——意外账单（LLMjacking）。

开发者在抱怨什么： 宿主平台被入侵、密钥泄露之后，构建者在注意到之前仍会先出现未经授权的模型支出。一条和 Railway 相关的帖子报告，一把被攻破的 Key 产生了大约 30 美元的用量（@heyjibril）；另一条怀疑同一起 10 月 21 日 Railway 事件里有一把 xAI Key 被拿走（@mateusztylec）。一个 Railway Station 帖描述一把 OpenRouter Key 在数小时内飙了大约 28 美元（station.railway.com）。安全帖把这种模式称为 LLMjacking——被盗的云端 Key 一天就能堆出大额账单（@dd_pwnd）。

PoYo 如何回应： 把 Key 当作密钥，然后用文档里写明的控制缩小爆炸半径（入门）：

1. 在 API Key 页面 设置每小时 / 每日 / 总量用量上限，让泄露的 Key 不能越过天花板继续花钱。
2. 开启 IP 允许列表，只让批准的服务器 IP 调用 API（入门）。
3. 多租户应用发送 X-End-User-ID，拦截某一个调用方，而不必轮换整把 Key（终端用户标识）。
4. 轮询 GET /api/user/balance，把 402 insufficient_credits_error 当作硬停止（用户余额、错误码）。
5. 绝不要把 Key 放进前端 / 公开仓库（入门）。

计费是按每次成功产出扣的预付积分；失败的生成任务不计费（首页、llms.txt）。公开文档不承诺对被盗 Key 的支出自动退款、入侵告警，或公布拒付 SLA——如果需要账户帮助，请用仪表盘支持 / [email protected]（入门）。

Q2. 速率限制和「没钱了」用的是同一个 429。

开发者在抱怨什么： 指南仍得解释，供应商的 429 既可以是 RPM/TPM 限流，也可以是积分耗尽 / 支出上限——所以在计费场景上盲目重试只会浪费时间（Respan，11 月 5 日、OpenAI 帮助）。谈 AI token 支出的构建者一直在要更清楚的配额和 429 处理（@PeterOmogo2）。

PoYo 如何回应： PoYo 在已文档化的业务码里把这两种情况分开（错误码）：

生成默认：每个账户每 10 秒最多 20 个新的 /api/generate/submit 请求；超出返回 429，并且不会进入队列。LLM 端点目前不限流（入门）。大批量之前先查 GET /api/user/balance（用户余额）。在 API Key 页面 给 Key 封顶。长媒体任务优先用 Webhook，免得一次 429/5xx 抖动变成轮询风暴。

文档不声称有 OpenAI 那种「429 响应体里的 credit_balance_exhausted」——在 PoYo 上，余额为空是 402。

Q3. Claude Code 用量墙 + 状态 token 消耗。

开发者在抱怨什么： Claude Code 用户会在任务做到一半撞上用量上限；Wrap-Up Allowance 被说成是对硬切断的回应（@markvalorian）。「状态更新便宜 99%」的说法，被拿来对照那些仍然烧掉额度里不小一块的会话（@rafke_rafke0311）。也有人说后台智能体花钱只是为了发状态（@BoboLinNotes），围绕 5 小时墙的变通办法也在流传（@kel_ruael）。

PoYo 如何回应： PoYo 不卖 Claude Code / Max 那种和超额混在一起的定时用量窗口。对话和媒体共用一个钱包里的预付积分；余额为空返回 402，而不是一张意外的周烧发票（首页、错误码）。

和那些帖子想要的做法对应的实际模式：

• 设置按 Key 的每小时 / 每日 / 总量上限，让沉重的编程日不能悄悄继续花钱（API Key 页面）。
• 大批量智能体任务之前先查 GET /api/user/balance（用户余额）。
• 选定明确的对话模型 ID，并在 https://poyo.ai/models/<id>/llms.txt 读实时价格——部分模型卡公布的费率大约比官方标准低 20%（例如 Claude Opus 5.5、Claude Sonnet 5.5）；这是按卡说明，不是笼统折扣。
• 按文档使用 OpenAI 兼容的 /v1/chat/completions、Claude Messages 的 /v1/messages，或 Gemini 原生端点（API 概览、对话概览）。

公开文档不声称有 Wrap-Up Allowance 产品、5 小时会话墙，或自动的「状态更新便宜 99%」记账——更便宜的状态 / 回退模型逻辑请写在你的客户端里。

Q4. 鉴权看起来像被封——过期的 API Key 盖过了能用的登录。

开发者在抱怨什么： Claude Code 可以登录成功，然后仍然抛出 400 organization disabled，因为残留的 API Key 环境变量覆盖了 OAuth——看起来像封禁，常常只是 Key 冲突（@lgs1520）。

PoYo 如何回应： PoYo 的鉴权更简单、也更明确：发送 Authorization: Bearer <API_KEY>（或在 /v1/messages 上用 x-api-key）。缺失或无效的 Key 返回 401 authentication_error（入门、错误码）。在 API Key 页面 创建并轮换 Key；如果一把 Key 可能已经泄露，把轮换和 IP 允许列表、用量上限配在一起。

未知或错误的模型 ID / 不支持的 URI 形态返回已文档化的 400/404 LLM 错误——不是「组织已禁用」的订阅状态（错误码、对话概览）。

文档不描述 Claude Code 的 OAuth 与 Key 互相覆盖、组织已禁用的订阅状态，或一个会和 shell 里的 ANTHROPIC_API_KEY 默默打架的消费者登录。在你的工具里只保留一条有意为之的鉴权路径。

Q5. Pro / Business 的 API 积分赠送一直不出现。

开发者在抱怨什么： 符合条件的 ChatGPT Pro / Business 用户说，每月的 API 积分赠送（100–500 美元这一档）缺失或很难领取（@FanShiFanSI、@hu_victoria071）。另外，「免费算力」促销被点名是在为机房付钱，不是为模型的脑子付钱（@okeyccronald）。

PoYo 如何回应： PoYo 把产品访问和订阅积分的来回折腾分开：

• 按积分计费，没有订阅——一次性充值；积分永不过期（首页）。
• 一把 API Key 同时覆盖对话和媒体（llms.txt、API 概览）。
• 用 GET /api/user/balance 查看剩余余额（用户余额）。
• 余额不足 → 402，而不是多日「等赠送到账」的状态（错误码）。
• 失败的生成任务不计费（首页、llms.txt）。

公开文档不描述 ChatGPT Pro / Business 的每月 API 积分赠送、「不含 token 的免费算力」促销，或领取流程。如果需要 PoYo 余额方面的帮助，请用仪表盘支持 / [email protected]（入门）。

Q6. 入门价 / 已排期的价格悬崖——不要按促销价做预算。

开发者在抱怨什么： 构建者警告不要按上线价给生产预算定尺寸：Gemini 4 Argon 的入门价据说会在 11 月 30 日之后翻倍（@iamspiggle）；Flash 的文本 token 价格被标记为将在 2027 年 1 月 1 日上涨，即便部分 Omni 视频的每秒美元价格在下降（@Stan_Timek）。也有人提醒，免费的 Google Vids ≠ 免费的 API（@ZeroCost_Lab）。

PoYo 如何回应： 把每个模型的实时 schema 当作事实来源——价格写在每个模型的 https://poyo.ai/models/<id>/llms.txt 和模型页上；不要从训练数据或上线推文里推断（llms.txt）。对话和媒体都是按每次成功产出扣的预付积分（首页）。

如果今天要在 PoYo 上用 Gemini 级对话，请选已文档化的模型 ID（例如 Google 对话模型 下面的卡片），并在锁定单位成本模型之前重新检查那个文件。草稿到成片工作流的视频替代项列在 视频概览。

入门 已经相对官方供应商给出了现实的稳定性预期。公开文档不承诺 PoYo 会把第三方实验室的入门促销永远冻住、公布多月锁价 SLA，或镜像 Google Vids 的免费档。

Q7. 视频 API 仍然很贵——重新生成在烧积分。

开发者在抱怨什么： Kling 模型被说成非常贵（@t_f_y_666）。Seedance 用户说在重新生成上烧积分很痛（@wallzgamepro）。Sora 的经济账继续被哀悼为失败 / 太贵（@QueenCityComet、@TheEaglegon）。

PoYo 如何回应： 视频走统一的异步路径：POST /api/generate/submit → 状态轮询或 Webhook（视频概览、Webhook）。失败的生成任务不计费（首页、llms.txt）。

和构建者在争论的东西对得上的目录条目（实时价格在每个 llms.txt）：

• Kling 4.0 — kling-4.0（kling-4-0/llms.txt）
• Seedance 2.5 — seedance-2.5（seedance-2-5/llms.txt）
• Sora 2 Official 及相关 Sora ID（视频概览）
• 同时列出：Veo 3.1、Wan 3.0、MiniMax/Hailuo、OmniHuman，以及更多（llms.txt）

针对重新生成浪费的运维提示：

• 优先用 Webhook，不要激进轮询。
• 不要盲目重新提交：如果第一次已经被接受，重试可能再创建一个要计费的任务（入门）。
• 在 3 天保留期内下载完成的文件（入门）。
• 用 Key 上限卡住支出，并在 402 上停止（API Key 页面、错误码）。

文档不承诺对已经完成但不想要的片段做「重新生成 / 不喜欢就退款」——只有失败的任务不计费。没有已文档化的跨实验室自动视频故障转移。

Q8. 聚合器余额怪事 +「不要把密钥放在网关上。」

开发者在抱怨什么： 付费聚合器的余额仍会让人意外：一位 OpenRouter 用户在大约 0.018 美元的图像调用上看到 BILLING INSUFFICIENT，账户里还剩大约 0.80 美元（@alvinaputri）。也有人说他们把密钥交给 OpenAI / Anthropic / Google，但不交给 OpenRouter（@annexbaja）。氛围编程应用上的过期模型 ID 会继续路由到意想不到的后端（@AdamHoltererer）。经久的 Reddit 帖仍在报告，上游限额咬住时，付费账户上出现 429（r/openrouter）。

PoYo 如何回应： PoYo 是覆盖图像、视频、音乐、3D 和对话的统一 API Key——你传入明确的模型 ID，每个模型在 https://poyo.ai/models/<id>/llms.txt 发布实时 schema 和价格（API 概览、llms.txt）。

今天已文档化的计费说明：

• 预付积分；钱包盖不住这次请求时返回 402（错误码）
• 429 表示速率限制，不是空余额的替代说法（错误码）
• GET /api/user/balance 用来拿实时的 credits_amount（用户余额）
• Key 的上限 + IP 允许列表 + 可选的 X-End-User-ID 拦截（API Key 页面、终端用户标识）

公开文档不声称的内容：

• 密码学证明，证明响应由某一家上游实验室签名
• ID 过期时自动、未披露的模型替换
• 上游返回 429/5xx 时自动的多供应商故障转移
• 「我不信任这个网关」在成功生成之后的退款 SLA

入门 写明稳定性可能略低于官方供应商——请据此在客户端设置偏好和硬停止。

速查

在 poyo.ai 上浏览模型和实时价格，schema 见 llms.txt，完整文档索引在 docs.poyo.ai/llms.txt。