Вы открыли документацию текущего окружения. Для sandbox используйте его отдельный поддомен (другая БД, ключи и хранилище). В браузерной клиентской части нельзя надёжно скрыть Bearer-ключ: используйте backend-for-frontend / прокси при необходимости.