専ブラからの書き込みだけにしたらいいじゃん
APIキーが漏れてるならそこは改修して貰えばいいし
つうかブラウザから書き込む需要なんてあるのか?