Exposición del estado de LiveKit en el serializador de la configuración del sitio

No. Exponerlo supondría una revelación de información que rozaría el límite. Solo el usuario actual necesita conocer sus propios permisos.

Sí, al 100%.

Usa expected_transport.