ich sehe da kein Sicherheitsrisiko solange von dort nur Daten abgerufen werden. Denn die eigentliche Steuerung erfolgt ja ausschließlich lokal via Sprache.
Das kann ja nicht sein. Wenn das Sprachkommando an die Server geschickt wird, muss das Ergebnis ja zurück in deine Automatisierung gesendet werden. Also kann man natürlich auch alles andere an dein System senden.