トランスポート層ではHTTPSが必須であり、アクセス層ではBearer/Basic/Queryといった多要素認証がサポートされている。gemini_auth_passwordリソースレイヤーはGoogle OAuth 2.0に依存して最終的な認証を行います。特別に設計されたクレデンシャルホスティングソリューションにより、環境変数、設定ファイル、Cloud Platform Secretの3つの保存方法が可能。監査ログは各リクエストのクライアントフィンガープリント、呼び出しモデル、トークン消費を記録し、SplunkのようなSIEMシステムとの連携をサポートする。金融機関によるストレステストでは、通常のAPIレスポンス速度に影響を与えることなく、2000QPSのCCアタックに耐えられることが示されている。
この答えは記事から得たものである。geminicli2api: Gemini CLIをOpenAI互換APIに変換するプロキシツールについて