El límite: entidades expuestas
Acá está la decisión que define todo lo demás.
Home Assistant no le da a un asistente acceso a toda tu casa. Le da acceso a las entidades expuestas, y vos elegís cuáles. La pantalla es:
> Settings > Voice assistants, pestaña Expose.
Por entidad, elegís a qué asistentes queda expuesta: Assist, Google Assistant y/o Alexa. También hay un botón Expose entities para hacerlo en lote.
Por qué existe esa pantalla
La documentación lo dice sin vueltas: para evitar que dispositivos sensibles, como cerraduras y puertas de garaje, puedan ser controlados por voz de forma inadvertida.
Leé de nuevo: inadvertida. No piensa en un atacante, piensa en un malentendido. Alguien habla cerca de un micrófono, el asistente entiende otra cosa, y el garaje se abre a las 3 de la mañana.
Lo que hay que entender de verdad
Ese mismo límite —las entidades expuestas— es el que van a usar todas las capas de IA que agregues después. El agente conversacional con un modelo de lenguaje: mismas entidades. El servidor MCP que publica tu casa a clientes externos: mismas entidades.
No hay tres permisos distintos. Hay uno, y se configura acá.
El criterio
No importa cuánto ajustes el prompt: lo que no está expuesto no se toca, y lo que sí está expuesto se puede tocar. Exponé lo reversible —luces, música, escenas— y pensá dos veces lo que no se deshace con otro comando.