JavaScript から API を直接呼び出せますか?

いいえ。API キーは必ずバックエンドのサーバーに置いてください。ブラウザから直接アクセスすると、認証情報が漏えいします。

API キーは、必ずバックエンドのサーバーに置いてください。

ブラウザから直接アクセスすると認証情報が漏えいするため、お勧めしません。