スマートフォン向け文字起こしアプリでのサーバーサイドの実装

【目的】 スマートフォン向け文字起こしアプリで、Google Gemini APIを安全に使用するため、Cloud Functionsを介した認証・リクエスト処理のサーバーサイド実装を希望しております。 【依頼背景】 文字起こしアプリを開発しています。当初はGemini APIキーを直接アプリ内に保存する設計を考えていましたが、漏洩や改ざんのリスク（CharlesやMITM攻撃による盗聴など）が高いため、セキュリティ上の理由からCloud Functionsを経由する仕様に変更しました。 しかし、Cloud Functionsを介した場合も、不正なアクセスにより第三者にGemini APIを悪用されるリスクがあります。そのため、アプリからの正規リクエストのみを受け付け、それ以外の不正リクエストは拒否する仕組みを導入したいと考えています。 【具体的な依頼内容】 スマートフォンアプリからCloud Functionsへの安全なリクエストの認証 Cloud Functions側で、アプリからの正規のリクエストか否かを判別する仕組みの実装 Gemini APIのキーを安全に管理・使用するサーバーサイドコードの実装 【追加情報】 MITM攻撃やプロキシツール（Charlesなど）を使用した盗聴や改ざんに対する対策ができればと考えております。 サーバーサイド（Cloud Functions）のみの実装をお願いする想定です。 よろしくお願いいたします。