「APIキー」などの秘密情報をJavaScriptコード内に直接記述しないための代替案はどれか。

機密情報はサーバーサイド(Apex)で保持・処理し、フロントエンドには必要な結果のみを返します。