Arkadaşlar güzel açıklamış ama ekstra olarak ekleyeyim:
* API anahtarı uygulamaya girmeyecek. Bir sunucu (firebase, supabase, cf workers) alıp anahtarınızı oraya ekleyeceksiniz kullanıcı istek atınca sunucunuza gelecek sunucu AI ile işini bitirip sonucu döndürecek.
* Anonim girişlere izin vermeyin veriyorsanız da kotayı kısık tutun herhangi biri farklı IP'ler ile yüzlerce istek gönderebilir.
* Eğer ücretsiz bir hizmet verecekseniz yine kısık kotalar uygulayın.

Herhangi birinin yüzlerce hesap oluşturabileceği, farklı IP'ler kullanabileceğini unutmadan geliştirme yapın.