サイト設定シリアライズでLiveKitステータスを公開

いいえ。それを公開すると、情報漏洩の境界線上にある行為になります。現在のユーザーは、自分自身の権限についてのみ知る必要があります。

はい、100%です。

expected_transport を使用してください。