Cada función controlable tiene una acción con nombre y un permiso.
Tú decides qué acciones puede usar cada avatar.
Este es el directorio público completo de acciones.