回答編集履歴

- APIを中継するためのWebサーバを立てて、そこで適宜アクセス制御をかける、ぐらいしかキーを公開せずに済む手段はなさそうですね。