スマートフォン向け文字起こしアプリでのサーバーサイドの実装

【目的】 スマートフォン向け文字起こしアプリで、Google Gemini APIを安全に使用するため、Cloud Functionsを介した認証・リクエスト処理のサーバーサイド実装を希望しております。 【依頼背景】 文字起こしアプリを開発しています。当初はGemini APIキーを直接アプリ内に保存する設計を考えていましたが、漏洩や改ざんのリスク（CharlesやMITM攻撃による盗聴など）が高いため、セキュリティ上の理由からCloud Functionsを経由する仕様に変更しました。 しかし、Cloud Functionsを介した場合も、不正なアクセスにより第三者にGemini APIを悪用されるリスクがあります。そのため、アプリからの正規リクエストのみを受け付け、それ以外の不正リクエストは拒否する仕組みを導入したいと考えています。 【具体的な依頼内容】