Gemini API密钥一旦泄露，他人即可冒用账户额度调用模型，产生费用甚至滥用风险；在真实项目中，密钥不应硬编码进前端代码，而应存放在服务端或环境变量中。