decidim-core 0.23.3 → 0.24.0.rc1

data/config/locales/tr-TR.yml

@@ -35,7 +35,6 @@ tr:
       decidim/profile_updated_event: Profil güncellendi
       decidim/promote_to_admin: Grup yöneticisine yükseltildi
       decidim/removed_from_group: Gruptan kaldırıldı
-      decidim/resource_endorsed_event: Kaynak onaylandı
   activerecord:
     attributes:
       decidim/user:
@@ -79,11 +78,11 @@ tr:
       logo: "%{organization} resmi logosu"
       skip_button: Ana içeriğe geç
     account:
+      blocked: Bu hesap, Şartlar ve Koşullar ihlali nedeniyle engellendi
       data_portability_export:
         file_no_exists: Dosya bulunmuyor
         notice: Verilerinizin indirilmesi şu anda devam ediyor. Tamamlandığında bir e-posta alacaksınız.
       delete:
-        alert: Bu eylem geri alınamaz. Hesabınızı silerseniz, giriş yapamazsınız.
         confirm:
           close: Pencereyi kapat
           ok: Evet, hesabımı silmek istiyorum
@@ -113,6 +112,8 @@ tr:
         delete: "%{user_name}, %{resource_name} bileşenini %{space_name} alanından kaldırdı"
         publish: "%{user_name}, %{resource_name} bileşenini %{space_name} alanında yayınladı"
         unpublish: "%{user_name}, %{resource_name} bileşenini %{space_name} alanındaki yayından kaldırdı"
+      impersonation_log:
+        manage: "%{user_name}, %{resource_name} adlı kaynağı yönetti çünkü %{reason}"
       moderation:
         hide: "%{user_name}, %{space_name} alanında %{resource_type} türünde bir kaynak sakladı"
         unreport: "%{user_name}, %{space_name} alanında %{resource_type} türünde bir kaynağı bildirmedi"
@@ -129,7 +130,7 @@ tr:
         update: "%{user_name} kuruluş ayarlarını güncelledi"
       participatory_space_private_user:
         create: "%{user_name}, %{resource_name} adlı kullanıcıyı özel katılımcı olması için davet etti"
-        create_via_csv: "%{user_name} özel bir kullanıcı olmak için %{resource_name} davet edildi"
+        create_via_csv: "%{user_name}, %{resource_name} kaynağını CSV aracılığıyla özel bir katılımcı olması için davet etti"
         delete: "%{user_name}, katılımcıyı %{resource_name} özel katılımcı özelliğini kaldırdı"
       scope:
         create: "%{user_name}, %{resource_name} kapsamı oluşturdu"
@@ -143,15 +144,21 @@ tr:
         delete: "%{user_name}, %{resource_name} statik sayfayı sildi"
         update: "%{user_name}, %{resource_name} statik sayfayı güncelledi"
       user:
+        block: "%{user_name}, %{resource_name} kullanıcısını engelledi"
         invite: "%{user_name} katılımcıyı %{resource_name} rolüyle davet etti: %{role}"
         officialize: "%{user_name}, katılımcıyı %{resource_name} resmileştirdi"
+        promote: "%{user_name}, %{resource_name} için terfi etti"
         remove_from_admin: "%{user_name}, kullanıcıyı %{resource_name} rolüyle kaldırıldı: %{role}"
         show_email: "%{user_name}, %{resource_name} katılımcının e-postasını aldı"
+        transfer: "%{user_name}, katılımcıyı %{resource_name} aktardı"
+        unblock: "%{user_name}, %{resource_name} engellemesini kaldırdı"
         unofficialize: "%{user_name}, katılımcının %{resource_name} resmiyetini kaldırdı"
       user_group:
         reject: "%{user_name}, %{resource_name} kullanıcı grubu doğrulamasını reddetti"
         verify: "%{user_name}, %{resource_name} kullanıcı grubunu doğruladı"
         verify_via_csv: "%{user_name}, bir CSV dosyası aracılığıyla %{resource_name} kullanıcı grubunu doğruladı"
+      user_moderation:
+        unreport: "%{user_name}, bir %{resource_type} - %{unreported_user_name} raporunu bildirdi"
     admin_terms_of_use:
       default_body: "<h2> YÖNETİCİ KULLANIM ŞARTLARI </h2> <p> Yerel Sistem Yöneticinizden olağan dersi almış olduğunuza güveniyoruz. Genellikle şu üç şeye indirgenir: </p> <ol> <li> Başkalarının mahremiyetine saygı gösterin. </li> <li> Tıklamadan önce düşünün. </li> <li> Büyük güç, büyük sorumluluk getirir. </li> </ol>"
     alert:
@@ -272,7 +279,7 @@ tr:
       dummy_authorization_workflow:
         name: Sahte yetkilendirme iş akışı
       errors:
-        duplicate_authorization: Bir katılımcı zaten aynı verilerle yetkilendirilmiştir.
+        duplicate_authorization: Bir katılımcı zaten aynı verilerle yetkilendirildi. Bir yönetici, bilgilerinizi doğrulamak için sizinle iletişime geçecektir.
       expired_at: '%{timestamp} bitti'
       expires_at: '%{timestamp} sona eriyor'
       foo_authorization:
@@ -318,6 +325,13 @@ tr:
           title: E-posta adresinizi doğrulayın
       show:
         close_modal: Pencereyi kapat
+    block_user_mailer:
+      notify:
+        body_1: Hesabınız kilitlendi.
+        body_2: 'Gerekçe: %{justification}'
+        greetings: Selamlar,<br/>%{organization_name}<br/><a href="%{organization_url}">%{organization_url}</a>
+        hello: Merhaba,
+        subject: Hesabınız %{organization_name} tarafından engellendi
     collapsible_list:
       hidden_elements_count:
         one: ve %{count} daha
@@ -366,6 +380,13 @@ tr:
             dummy_step_translatable_text: Sahte Çevrilebilir Metin
     contact: İletişim
     content_blocks:
+      cta:
+        name: Resim, metin ve Harekete Geçirici Mesaj düğmesi
+      cta_settings_form:
+        background_image: Arka plan resmi
+        button_text: Harekete Geçirici Mesaj metni
+        button_url: Harekete Geçirici Mesaj URL'si
+        description: Açıklama
       footer_sub_hero:
         name: Dipnot alt afişi
       hero:
@@ -375,6 +396,11 @@ tr:
         welcome_text: Hoşgeldin Mesajı
       highlighted_content_banner:
         name: Vurgulanan içerik banner'ı
+      highlighted_elements_settings_form:
+        orders:
+          label: 'Öğeleri sıralama ölçütü:'
+          random: Rastgele
+          recent: En yeni
       how_to_participate:
         name: Nasıl katılacağım
       html:
@@ -399,7 +425,6 @@ tr:
         ready: Hazır
       show:
         download_data: Verileri indir
-        download_data_description: Hesapla ilişkili tüm bilgilerin bulunduğu bir dosya <strong>%{user_email}</strong>gönderilecektir.
         request_data: Veri talep et
     datepicker:
       help_text: 'Beklenen format: %{datepicker_format}'
@@ -409,7 +434,7 @@ tr:
           email_already_exists: Başka bir hesap aynı e-posta adresini kullanıyor
         new:
           complete_profile: Profilini tamamla
-          nickname_help: Benzersiz tanımlayıcınız %{organization}
+          nickname_help: Takma adınız %{organization}. Yalnızca harf, rakam, "-" ve "_" içerebilir.
           sign_up: Lütfen profilinizi tamamlayın
           subtitle: Kayıt işlemini tamamlamak için lütfen aşağıdaki formu doldurunuz.
           username_help: Gönderilerinizde görünen genel ad. Anonimliği garanti etmek amacıyla herhangi bir isim olabilir.
@@ -418,7 +443,7 @@ tr:
           already_have_an_account?: Zaten hesabınız var mı?
           newsletter: Ara sıra ilgili bilgileri içeren bir haber bülteni alın
           newsletter_title: İletişim izni
-          nickname_help: Benzersiz tanımlayıcınız %{organization}
+          nickname_help: Takma adınız %{organization}. Yalnızca harf, rakam, "-" ve "_" içerebilir.
           password_help: "Asgari %{minimun_characters} karakter, çok yaygın olmamalı (örnek: 123456) ve takma adınızdan ve eposta adresinizden farklı olmalıdır."
           sign_in: Oturum aç
           sign_up: kaydol
@@ -610,6 +635,14 @@ tr:
           notification_title: '%{user_group_name} kullanıcı grubu profilini güncelledi ve doğrulanmadan bırakıldı. Artık bunu <a href="%{groups_admin_path}"> yönetici panelinde </a> doğrulayabilirsiniz.'
       notification_event:
         notification_title: Bir olay <a href="%{resource_path}">%{resource_title}</a>.
+      reports:
+        resource_hidden:
+          email_intro: Bir yönetici, %{resource_type}'nizi %{report_reasons} olarak bildirildiği için kaldırdı.
+          email_outro: Bu bildirimi, kaldırılan içeriğin yazarı olduğunuz için aldınız.
+          email_subject: '%{resource_type} kaldırıldı'
+          notification_title: |-
+            Bir yönetici, %{resource_type}'nizi %{report_reasons} olarak bildirildiği için kaldırdı. </br>
+            <i>%{resource_content} </i>
       resource_endorsed:
         email_intro: 'Takip ettiğiniz %{endorser_name} %{endorser_nickname}, "%{resource_title}" ögesini az önce onayladı ve sizin için ilginç olabileceğini düşünüyoruz. Kontrol edin ve katkıda bulunun:'
         email_outro: Bu bildirimi %{endorser_nickname} adlı kişiyi takip ettiğiniz için aldınız. Önceki bağlantıyı izleyerek bildirim almayı durdurabilirsiniz.
@@ -623,7 +656,6 @@ tr:
           notification_title: <a href="%{resource_path}">profil sayfası</a> arasında %{name} (%{nickname} izlediğiniz), güncellendi.
     export_mailer:
       data_portability_export:
-        click_button: 'Verilerinizi indirmek için sonraki düğmeye tıklayın. <br/> Dosyaya %{date}kadar sahip olacaksınız.'
         download: İndir
       export:
         ready: Lütfen dışa aktarımınızın sıkıştırılmış bir sürümünü ekte bulun.
@@ -656,7 +688,6 @@ tr:
       create:
         button: Takip et
         error: Bu kaynağı takip eden bir hata oluştu.
-        participatory_space: <span class = "show-for-sr">%{resource_name} </span> hali hazırda takip ediliyor
       destroy:
         button: Takibi bırak
         error: Bu kaynağı takip etmekten bir hata oluştu.
@@ -673,7 +704,7 @@ tr:
         file:
           explanation: 'Dosya kılavuzu:'
           message_1: Bir resim veya bir belge olmalı.
-          message_2: Resimler için tercihen yatay resimleri kullanın, bu servis resmi kırpar.
+          message_2: Resimler için tercihen yatay resimleri kullanın, bu servis resmi kırpar. CSV dosyaları için, sütunlar arasındaki ayırıcı virgül (",") olmalıdır
         image:
           explanation: 'Dosya kılavuzu:'
           message_1: Tercihen herhangi bir metin içermeyen yatay bir resim.
@@ -915,7 +946,6 @@ tr:
         show:
           back: Tüm görüşmelere dön
           chat_with: ile görüşme
-          not_allowed: Bu kullanıcı artık doğrudan mesaj kabul etmiyor.
           title: '%{usernames} ile görüşme'
         start:
           send: Gönder
@@ -1083,6 +1113,7 @@ tr:
       not_allowed: Bu içeriği görüntüleme izniniz bulunmuyor
     profile:
       deleted: Katılımcı silindi
+      inaccessible_message: Bu profile, Şartlar ve Koşullar ihlali nedeniyle erişilemez!
       view: Görünüm
     profiles:
       default_officialization_text_for_user_groups: Bu grup herkese açık olarak doğrulandı, adının gerçek adıyla eşleştiği doğrulandı
@@ -1123,13 +1154,15 @@ tr:
       report:
         authors: Yazarlar
         content: İçeriği bildir
+        content_original_language: İçerik orijinal dili
         date: Rapor edildi
         details: Ayrıntılar
         hello: Merhaba %{name}
-        manage_moderations: Denetimleri yönet
+        id: ID
         participatory_space: Katılımcı alanı
         reason: Nedeni
         report_html: <p>Aşağıdaki <a href="%{url}">içerik</a> bildirilmiştir.</p>
+        see_report: Raporu gör
         subject: Bir kaynak rapor edildi
     reports:
       create:
@@ -1202,6 +1235,15 @@ tr:
         report: Rapor
         spam: Tıklama, reklam, dolandırıcılık veya komut dosyası botları içerir.
         title: Sorun bildir
+      flag_user_modal:
+        already_reported: Bu içerik zaten bildirildi ve bir yönetici tarafından incelenecek.
+        close: Kapat
+        description: Kullanıcı hakkında uygunsuz olan nedir?
+        does_not_belong: Yasadışı faaliyet, intihar tehditleri, kişisel bilgiler veya %{organization_name} kuruluşuna ait olmadığını düşündüğünüz başka bir şey içeriyor.
+        offensive: Irkçılık, cinsiyetçilik, hakaretler, kişisel saldırılar, ölüm tehditleri, intihar talepleri veya her türlü nefret söylemi içerir.
+        report: Bildir
+        spam: Tıklama tuzağı, reklam, dolandırıcılık veya komut dosyası botları içerir.
+        title: Uygunsuz Kullanıcıyı bildirin
       floating_help:
         close: Yardımı Kapat
         help: yardım et
@@ -1277,6 +1319,13 @@ tr:
       update:
         error: İlgi alanlarınız güncellenirken bir hata oluştu.
         success: İlgi alanlarınız başarıyla güncellendi.
+    user_report_mailer:
+      notify:
+        body_1: Kullanıcı %{user}, %{token} tarafından rapor edildi
+        body_2: 'Gerekçe: %{reason}'
+        greetings: Selamlar,<br/>%{organization_name}<br/><a href="%{organization_url}">%{organization_url}</a>
+        hello: Merhaba %{admin},
+        subject: '%{organization_name} içinde yeni bir kullanıcı bildirildi'
     version:
       show:
         back_to_resource: Geri git
@@ -1462,7 +1511,7 @@ tr:
     messages:
       already_confirmed: zaten onaylandı, lütfen giriş yapmayı deneyin
       confirmation_period_expired: '%{period}içinde onaylanması gerekiyor, lütfen yeni bir tane isteyin'
-      content_type_whitelist_error: dosya türü geçerli değil
+      content_type_allowlist_error: dosya türü geçerli değil
       cycle_detected: bir kapsamın ebeveyni torunlarından biri olamaz
       expired: süresi doldu, lütfen yeni bir tane isteyin
       file_size_is_less_than_or_equal_to: dosya boyutu %{count}eşit veya daha küçük olmalıdır

data/config/locales/uk.yml

@@ -48,7 +48,6 @@ uk:
         file_no_exists: Файл не існує
         notice: Зараз відбувається збереження у вигляді файлу. Ви отримаєте електронного листа після його завершення.
       delete:
-        alert: Цю дію скасувати не можна. Якщо ви видалите свій обліковий запис, ви не зможете ввійти в систему.
         confirm:
           close: Закрити вікно
           ok: Так, я хочу видалити свій обліковий запис
@@ -141,8 +140,6 @@ uk:
         name: Приклад підтвердження своєї особи
       dummy_authorization_workflow:
         name: Приклад шляху підтвердження особи
-      errors:
-        duplicate_authorization: Інший учасник вже підтвердив свою особу з такими ж даними.
       expired_at: Строк дії закінчився %{timestamp}
       expires_at: Строк дії закінчується %{timestamp}
       foo_authorization:
@@ -217,7 +214,6 @@ uk:
         ready: Готово
       show:
         download_data: Завантажити дані
-        download_data_description: Файл із усіма відомостями, пов'язаними з обліковим записом, буде відправлений на <strong>%{user_email}</strong>
         request_data: Подати запит на дані
     devise:
       omniauth_registrations:
@@ -309,7 +305,6 @@ uk:
           notification_title: Сторінка <a href="%{resource_path}">профілю</a> учасника %{name} (%{nickname}), за яким ви стежите, була оновлена.
     export_mailer:
       data_portability_export:
-        click_button: 'Натисніть наступну кнопку, щоб завантажити свої дані. <br/> Ваш файл буде доступним до %{date}.'
         download: Завантажити
       export:
         ready: Нижче додається стиснута в архів версія вашого збереженого файлу.
@@ -510,7 +505,6 @@ uk:
         subject: Ресурс було автоматично приховано
       report:
         hello: Доброго дня, %{name}%!
-        manage_moderations: Керувати діями з модерації
         report_html: <p>Про наступний <a href="%{url}">вміст</a> було передано скаргу адміністраторам.</p>
         subject: Про цей ресурс було передано скаргу адміністраторам
     reports:
@@ -607,7 +601,7 @@ uk:
       public: Оприлюднені відомості про вас.
   errors:
     messages:
-      content_type_whitelist_error: цей тип файлу неприпустимий
+      content_type_allowlist_error: цей тип файлу неприпустимий
       cycle_detected: батько обсягу не може бути одним з його нащадків
       file_size_is_less_than_or_equal_to: розмір файлу має бути меншим або рівним %{count}
       nesting_too_deep: не може бути всередині підкатегорії

data/config/locales/zh-CN.yml

@@ -35,7 +35,6 @@ zh-CN:
       decidim/profile_updated_event: 个人资料已更新
       decidim/promote_to_admin: 晋升到组管理员
       decidim/removed_from_group: 已从群组删除
-      decidim/resource_endorsed_event: 批准Resurce
   activerecord:
     attributes:
       decidim/user:
@@ -77,7 +76,6 @@ zh-CN:
         file_no_exists: 文件不存在
         notice: 目前正在下载您的数据。完成后，您将收到一封电子邮件。
       delete:
-        alert: 此操作无法撤销。如果您删除您的帐户，您将无法登录。
         confirm:
           close: 关闭窗口
           ok: 是，我想要删除我的帐户
@@ -123,7 +121,6 @@ zh-CN:
         update: "%{user_name} 更新了组织设置"
       participatory_space_private_user:
         create: "%{user_name} 邀請了 %{resource_name} 作为私人参与者"
-        create_via_csv: "%{user_name} 通过 csv 邀请 %{resource_name} 成为私人参与者"
         delete: "%{user_name} 移除了参与者 %{resource_name} 作为私人参与者"
       scope:
         create: "%{user_name} 创建了 %{resource_name} 范围"
@@ -255,8 +252,6 @@ zh-CN:
         name: 示例授权
       dummy_authorization_workflow:
         name: 虚拟授权 Workflow
-      errors:
-        duplicate_authorization: 参与者已经被授权使用相同的数据。
       expired_at: 过期时间为 %{timestamp}
       expires_at: 于 %{timestamp} 过期
       foo_authorization:
@@ -382,7 +377,6 @@ zh-CN:
         ready: 准备好
       show:
         download_data: 下载数据
-        download_data_description: 包含与该帐户相关联的所有信息的文件将被发送到 <strong>%{user_email}</strong>
         request_data: 请求数据
     datepicker:
       help_text: '预期格式: %{datepicker_format}'
@@ -392,7 +386,6 @@ zh-CN:
           email_already_exists: 另一个帐户正在使用相同的电子邮件地址
         new:
           complete_profile: 完整资料
-          nickname_help: 您在 %{organization} 中的别名
           sign_up: 请填写您的个人资料
           subtitle: 请填写以下表单以完成注册
           username_help: 在您的帖子上出现的公共名称。为了保证匿名，可以使用任何名称。
@@ -401,7 +394,6 @@ zh-CN:
           already_have_an_account?: 已经有一个帐户？
           newsletter: 接收附带相关信息的时事通讯
           newsletter_title: 联系人权限
-          nickname_help: 您在 %{organization} 中的别名
           password_help: "%{minimun_characters} 个字符，必须不要太常见(例如，123456)，并且必须不同于您的昵称和电子邮件。"
           sign_in: 登录
           sign_up: 注册
@@ -593,7 +585,6 @@ zh-CN:
           notification_title: 您关注的 %{name} (%{nickname}) 的 <a href="%{resource_path}">个人资料页面</a> 已经更新。
     export_mailer:
       data_portability_export:
-        click_button: '点击下一个按钮下载您的数据。 <br/> 您将有文件直到 %{date}。 <br/> 您将需要 <a href=''https://www.7-zip.org/''>7-Zip</a> 来打开它。密码： %{password}'
         download: 下载
       export:
         ready: 请找到您导出的压缩版本。
@@ -625,7 +616,6 @@ zh-CN:
       create:
         button: 关注
         error: 关注此资源时出现问题。
-        participatory_space: 已经关注 <span class="show-for-sr">%{resource_name}</span>
       destroy:
         button: 停止关注
         error: 出现了一个不关注此资源的问题。
@@ -642,7 +632,6 @@ zh-CN:
         file:
           explanation: '文件指南：'
           message_1: 必须是图像或文档。
-          message_2: 对于图像，使用最好的景观图像，服务将图像作为图像。
         image:
           explanation: '图像指南：'
           message_1: 更喜欢一个没有任何文本的横屏图像。
@@ -884,7 +873,6 @@ zh-CN:
         show:
           back: 回到所有对话
           chat_with: 对话
-          not_allowed: 此用户不接受任何更多的直接消息。
           title: 与 %{usernames} 的对话
         start:
           send: 发送
@@ -892,8 +880,6 @@ zh-CN:
         update:
           error: 消息因错误而未发送
     metrics:
-      download:
-        csv: 下载数据 (csv)
       followers:
         description: 跟随此参与空间的参与者数量
         object: 关注者
@@ -1095,7 +1081,6 @@ zh-CN:
         date: 报告于
         details: 详细信息
         hello: 您好 %{name}，
-        manage_moderations: 管理版面
         participatory_space: 参与空间
         reason: 原因
         report_html: <p>以下 <a href="%{url}">内容</a> 已被报告。</p>
@@ -1429,7 +1414,7 @@ zh-CN:
     messages:
       already_confirmed: 已经确认，请尝试登录
       confirmation_period_expired: 需要在 %{period}内确认, 请申请一个新的
-      content_type_whitelist_error: 文件类型无效
+      content_type_allowlist_error: 文件类型无效
       cycle_detected: 一个 scope 的父目录不能是它的后代之一。
       expired: 已过期，请申请一个新的
       file_size_is_less_than_or_equal_to: 文件大小必须小于或等于 %{count}

data/config/routes.rb

@@ -36,6 +36,7 @@ Decidim::Core::Engine.routes.draw do
   end
 
   mount Decidim::Verifications::Engine, at: "/", as: "decidim_verifications"
+  mount Decidim::Comments::Engine, at: "/", as: "decidim_comments"
 
   Decidim.global_engines.each do |name, engine_data|
     mount engine_data[:engine], at: engine_data[:at], as: name
@@ -91,8 +92,8 @@ Decidim::Core::Engine.routes.draw do
     end
   end
 
-  resources :profiles, only: [:show], param: :nickname, constraints: { nickname: %r{[^\/]+} }, format: false
-  scope "/profiles/:nickname", format: false, constraints: { nickname: %r{[^\/]+} } do
+  resources :profiles, only: [:show], param: :nickname, constraints: { nickname: %r{[^/]+} }, format: false
+  scope "/profiles/:nickname", format: false, constraints: { nickname: %r{[^/]+} } do
     get "following", to: "profiles#following", as: "profile_following"
     get "followers", to: "profiles#followers", as: "profile_followers"
     get "badges", to: "profiles#badges", as: "profile_badges"
@@ -103,12 +104,15 @@ Decidim::Core::Engine.routes.draw do
     resources :conversations, except: [:destroy], controller: "user_conversations", as: "profile_conversations"
   end
 
+  scope :timeouts do
+    post "heartbeat", to: "timeouts#heartbeat"
+    get "seconds_until_timeout", to: "timeouts#seconds_until_timeout"
+  end
+
   resources :pages, only: [:index, :show], format: false
 
   get "/search", to: "searches#index", as: :search
 
-  get :organization_users, to: "users#index"
-
   get "/scopes/picker", to: "scopes#picker", as: :scopes_picker
 
   get "/static_map", to: "static_map#show", as: :static_map
@@ -122,6 +126,7 @@ Decidim::Core::Engine.routes.draw do
 
   resource :follow, only: [:create, :destroy]
   resource :report, only: [:create]
+  resource :report_user, only: [:create]
   resources :endorsements, only: [:create, :destroy] do
     get :identities, on: :member
   end

data/db/migrate/20170713131206_add_admin_to_users.rb

@@ -4,7 +4,7 @@ class AddAdminToUsers < ActiveRecord::Migration[5.1]
   def up
     add_column :decidim_users, :admin, :boolean, null: false, default: false
 
-    execute <<~SQL
+    execute <<~SQL.squish
       UPDATE decidim_users
       SET admin = true
       WHERE roles @> '{admin}'