直接在浏览器调用 Gemini API 会暴露密钥，导致配额被盗刷、账单飙升。Firebase AI Logic 通过代理架构在服务端注入密钥，客户端不再接触密钥；Firebase App Check 验证请求来自真实应用，防止脚本滥用。文章分步讲解项目配置、App Check 集成（含本地调试令牌）、流式输出、多轮对话、结构化 JSON 输出及错误重试，并提醒 2026 年起 App Check 将强制启用。