App Check
Firebase提供的应用身份验证安全层，通过设备端证明机制（iOS使用DeviceCheck/App Attest，Android使用Play Integrity API）验证请求来自合法应用，防止未授权访问和配额滥用
时间轴 (近 90 天)
Firebase AI Logic 通过 App Check 和 Firebase 身份验证机制将密钥管理和访问控制下沉到平台层，使客户端 SDK 可在不暴露密钥的前提下直接与生成式模型通信
Firebase AI Logic 对每一次调用强制启用 App Check
App Check 在 Android 上集成 Google Play Integrity API，在 iOS 上使用 Apple DeviceCheck 或 App Attest
若缺少 App Check，持有应用配置信息的人可能伪造请求绕过配额限制或滥用 AI 调用，产生超预期费用和安全风险
App Check 现已在所有新的 Firebase 项目中默认开启，每个客户端请求在触及 Gemini 配额前必须证明来自合法应用二进制文件
App Check 新增 reCAPTCHA Enterprise 作为证明选项，目前在 Apple 平台、Android 和 Flutter 上以预览形式提供
全部知识事实 (6)
Firebase AI Logic 通过 App Check 和 Firebase 身份验证机制将密钥管理和访问控制下沉到平台层，使客户端 SDK 可在不暴露密钥的前提下直接与生成式模型通信
50%待验证Firebase AI Logic 对每一次调用强制启用 App Check
50%待验证App Check 在 Android 上集成 Google Play Integrity API，在 iOS 上使用 Apple DeviceCheck 或 App Attest
50%待验证若缺少 App Check，持有应用配置信息的人可能伪造请求绕过配额限制或滥用 AI 调用，产生超预期费用和安全风险
50%待验证App Check 现已在所有新的 Firebase 项目中默认开启，每个客户端请求在触及 Gemini 配额前必须证明来自合法应用二进制文件
50%待验证App Check 新增 reCAPTCHA Enterprise 作为证明选项，目前在 Apple 平台、Android 和 Flutter 上以预览形式提供
50%