@analitikisler/ai-tag-debugger 0.20.1 → 0.21.0

package/src/html/journeys.js

@@ -3,8 +3,9 @@
 // [data-vp-switch], details.card), so shell.js drives it; the JOURNEYS script in script.js only keeps the viewport
 // when the journey changes. Ids come from lib.js (stepAnchor, hitId, pushId, requestId) so Findings links land here.
 import { canonicalEvent } from "../checks.js";
-import { parseTrackingRequest, providerOf, PROVIDERS } from "../parsers.js";
-import { decodeGa4Item, isEventParam, paramTip } from "../glossary.js";
+import { CONSENT_SIGNALS, parseTrackingRequest, providerOf, PROVIDERS } from "../parsers.js";
+import { decodeGa4Item, paramTip } from "../glossary.js";
+import { callsForHit, hitParams, paramSets } from "../hit-params.js";
 import { SEVERITY_RANK, isConsentEntry } from "../report-shared.js";
 import {
   sectionBlock, use, plat, platIcon, badge, chip, n, esc, secs, pathOf, hostPath, safeKey, platformLabel, sortPlatforms, detailHtml,
@@ -63,53 +64,7 @@ function pushesForHit(run, hit) {
   return twins.length > 1 && pushes.length === twins.length ? [pushes[twins.indexOf(hit)]] : pushes;
 }
 
-/** The network request that carried the hit. Identical hits (duplicates) are paired with identical requests in order. */
-function callsForHit(run, hit) {
-  // A late hit was sent during a later step, so its request is recorded there.
-  const sentIn = hit.late?.during ?? hit.step;
-  const calls = (run.network ?? []).filter((c) => c.step === sentIn && c.url === hit.url);
-  const twins = run.hits.filter((h) => (h.late?.during ?? h.step) === sentIn && h.url === hit.url);
-  return twins.length > 1 && calls.length === twins.length ? [calls[twins.indexOf(hit)]] : calls;
-}
-
-/* ---------- request parameters, moved from the 0.17 renderer ---------- */
-
-/** Nested JSON as dotted keys (properties.value); arrays stay JSON text. */
-function flatten(obj, prefix = "", out = []) {
-  for (const [k, v] of Object.entries(obj ?? {})) {
-    const key = prefix ? `${prefix}.${k}` : k;
-    if (v && typeof v === "object" && !Array.isArray(v) && prefix.split(".").length < 3) flatten(v, key, out);
-    else out.push([key, cell(v)]);
-  }
-  return out;
-}
-
-/** The parameter sets a request carried: one per event in a GA4 batch (query plus each body line), the query plus a flattened JSON body, or just the query. */
-function paramSets(call) {
-  let u;
-  try {
-    u = new URL(call.url);
-  } catch {
-    return [[]];
-  }
-  const query = [...u.searchParams];
-  const body = call.postData;
-  if (!body) return [query];
-  const trimmed = body.trim();
-  if (trimmed.startsWith("{")) {
-    try {
-      return [[...query, ...flatten(JSON.parse(trimmed))]];
-    } catch { /* not JSON, or cut at the size limit */ }
-  }
-  if (/^[^\s{]*=/.test(trimmed)) {
-    return trimmed.split("\n").filter(Boolean).map((line) => {
-      const merged = new Map(query);
-      for (const [k, v] of new URLSearchParams(line)) merged.set(k, v);
-      return [...merged];
-    });
-  }
-  return [query];
-}
+/* ---------- request parameters ---------- */
 
 /** Parameter rows with a glossary tip: the "?" shows the tip on hover and takes no focus; screen readers read the hidden span. */
 function paramRows(lang, entries) {
@@ -120,24 +75,6 @@ function paramRows(lang, entries) {
   }).join("");
 }
 
-/**
- * What a hit card shows as its parameters: the request's own parameter set (raw keys, with glossary tips), split
- * into the event's parameters and the session, device, page and consent ones. A GA4 batch carries one set per
- * event; the hit takes the set with its name. Without a captured request, the hit's parsed parameters.
- */
-function hitParams(run, hit) {
-  const call = callsForHit(run, hit)[0] ?? null;
-  if (!call) return { call, batch: null, event: Object.entries(hit.params ?? {}).filter(([k]) => !(k === "items" && hit.items?.length)).map(([k, v]) => [k, cell(v)]), context: [] };
-  const sets = paramSets(call);
-  let i = 0;
-  if (sets.length > 1) {
-    const names = (parseTrackingRequest(call.url, call.postData ?? null) ?? []).map((h) => h.name);
-    i = Math.max(0, names.indexOf(hit.name));
-  }
-  const entries = sets[i] ?? [];
-  return { call, batch: sets.length > 1 ? [i + 1, sets.length] : null, event: entries.filter(([k]) => isEventParam(k)), context: entries.filter(([k]) => !isEventParam(k)) };
-}
-
 /* ---------- items: GA4 item strings and dataLayer item objects as one table ---------- */
 
 const STANDARD_ITEM_KEYS = new Set(["item_id", "item_name", "affiliation", "coupon", "discount", "index", "item_brand", "item_category", "item_category2", "item_category3", "item_category4", "item_category5", "item_list_id", "item_list_name", "item_variant", "location_id", "price", "quantity", "promotion_id", "promotion_name", "creative_name", "creative_slot"]);
@@ -178,7 +115,7 @@ function consentChip(t, key, v) {
   return `<span class="chip chip-consent ${safeKey(v)}" title="${esc(`${key}: ${v}`)}"><span class="k" aria-hidden="true">${esc(t.signals[key] ?? key)}</span><span aria-hidden="true">${mark}</span><span class="sr">${esc(`${key} ${v}`)}</span></span>`;
 }
 const hitConsent = (t, c) => {
-  const keys = c ? ["ad_storage", "analytics_storage"].filter((k) => typeof c[k] === "string") : [];
+  const keys = c ? CONSENT_SIGNALS.filter((k) => typeof c[k] === "string") : [];
   return keys.length ? keys.map((k) => consentChip(t, k, c[k])).join("") : `<span class="chip chip-consent none" title="${esc(t.noSignalTitle)}">${esc(t.noSignal)}</span>`;
 };
 const missingChip = (m, k) => `<span class="chip chip-sev broken jr-miss"><span class="k">${esc(k)}</span>${esc(m.ui.missing)}</span>`;
@@ -339,6 +276,27 @@ function parityNote(m, run, step, parity) {
   }).join("");
 }
 
+/** The step's cookie changes by name, and what the analytics and ad cookies say when the step changed it. */
+function cookiePane(m, run, step) {
+  const changes = (run.cookieChanges ?? []).filter((c) => c.step === step.index);
+  const id = step.identity;
+  const before = (run.steps ?? []).filter((st) => st.index < step.index && st.identity).at(-1)?.identity;
+  const facts = [];
+  if (id && (changes.length || JSON.stringify(id) !== JSON.stringify(before))) {
+    if (id.ga_client_id) {
+      const prev = before?.ga_client_id;
+      const since = (run.steps ?? []).find((st) => st.identity?.ga_client_id === id.ga_client_id)?.index;
+      facts.push(m.ui.gaClientId(id.ga_client_id, prev ? since : null, prev && prev !== id.ga_client_id ? prev : null));
+    }
+    if (id.gcl_aw) facts.push(m.ui.gclAw(id.gcl_aw === "landing"));
+    if (id.fbc) facts.push(m.ui.fbc(id.fbc === "landing"));
+  }
+  const table = changes.length
+    ? `<table class="tbl jr-req" aria-label="${esc(m.ui.tabCookies)}"><thead><tr><th scope="col">${esc(m.ui.cookieCol)}</th><th scope="col">${esc(m.ui.domainCol)}</th><th scope="col">${esc(m.ui.changeCol)}</th></tr></thead><tbody>${changes.map((c) => `<tr><td><code>${esc(c.name)}</code></td><td class="mono xs">${esc(c.domain)}</td><td>${esc(m.ui.cookieChange[c.change] ?? c.change)}</td></tr>`).join("")}</tbody></table>`
+    : "";
+  return { count: changes.length, live: changes.length > 0 || facts.length > 0, html: `${facts.map((f) => `<p class="xs jr-note-s">${esc(f)}</p>`).join("")}${table ? `<div class="tscroll">${table}</div>` : ""}<p class="muted xs jr-note-s">${esc(m.ui.cookieNamesOnly)}</p>` };
+}
+
 function stepPane(ctx, t, rows, run, ri, step, sev, selected) {
   const { m } = ctx;
   const id = stepAnchor(ri, step.index);
@@ -347,15 +305,19 @@ function stepPane(ctx, t, rows, run, ri, step, sev, selected) {
   const calls = requestsOf(run, step.index);
   const skipped = skippedOf(run, step.index);
   const skippedN = skipped.reduce((a, [, c]) => a + c, 0);
+  const cookies = cookiePane(m, run, step);
   const meta = [step.pagePath ? pathOf(step.pagePath) : null, ...actionText(m, step), secs(run, step.t)].filter(Boolean).map((x) => `<span>${esc(x)}</span>`).join("");
   const reqNotes = `${skippedN ? `<p class="muted xs jr-note-s">${esc(m.ui.skippedInStep(skipped.map(([v, c]) => `${v} ${c}`).join(", "), skippedN))}</p>` : ""}${calls.some((c) => c.bodyDropped) ? `<p class="muted xs jr-note-s">${esc(m.ui.bodyDropped)}</p>` : ""}`;
   const tabs = [
     ["hits", esc(m.html.hitsCol), m.html.hitsInStep, hits.length, hits.length ? `<div class="jr-list">${hits.map((h, k) => hitCard(ctx, t, rows, run, ri, step, h, k)).join("")}</div>` : `<p class="muted xs jr-empty">${esc(m.ui.noHits)}</p>`],
     ["dl", esc(t.dataLayer), t.dataLayer, pushes.length, pushes.length ? `<div class="jr-list">${pushes.map((e, k) => pushCard(ctx, t, run, ri, step, e, k)).join("")}</div>` : `<p class="muted xs jr-empty">${esc(m.ui.noPushes)}</p>`],
     ["req", esc(m.ui.tabNetwork), m.ui.tabNetwork, calls.length, `${calls.length ? requestTable(ctx, t, run, ri, step, calls) : `<p class="muted xs jr-empty">${esc(m.ui.noRequests)}</p>`}${reqNotes}`],
+    // Captures from before cookies were tracked per step have no cookieChanges, and no tab for them.
+    ...(run.cookieChanges ? [["ck", esc(m.ui.tabCookies), m.ui.tabCookies, cookies.count, cookies.html]] : []),
   ];
-  // A tab with nothing in it is shown but disabled; the requests tab stays open when it only has the skipped-requests note.
-  const live = (k, c) => c > 0 || (k === "req" && Boolean(reqNotes));
+  // A tab with nothing in it is shown but disabled; the requests tab stays open when it only has the skipped-requests note,
+  // and the cookies tab when it only says what the click id and client id cookies hold.
+  const live = (k, c) => c > 0 || (k === "req" && Boolean(reqNotes)) || (k === "ck" && cookies.live);
   const first = tabs.find(([k, , , c]) => live(k, c));
   const body = first
     ? `<div class="tabs jr-tabs" data-tabs><div role="tablist" aria-label="${esc(t.stepOf(step.index))}">${tabs.map(([k, label, , c]) => `<button type="button" role="tab" aria-controls="${id}-${k}" aria-selected="${first[0] === k}"${live(k, c) ? "" : " disabled"}>${label} ${n(c)}</button>`).join("")}</div>

package/src/html/summary.js

@@ -172,7 +172,7 @@ function scorecard(ctx) {
 <p class="sc-verdict sev-${sev}">${use(`sev-${sev}`, 26)}${esc(verdict.statusText)}</p>
 <p class="sc-head">${esc(headline)}</p>
 ${aiLine(ctx)}${costLines(ctx, noScore)}
-${statusChips(ctx)}${accepted > 0 ? `\n<p class="meta accepted-line">${esc(m.ui.acceptedLine(accepted))}</p>` : ""}
+${statusChips(ctx)}${accepted > 0 ? `\n<p class="meta accepted-line">${esc(m.ui.acceptedLine(accepted))}</p>` : ""}${ctx.runs.some((r) => r.live) ? `\n<p class="meta sev-warning">${use("sev-warning", 14)} ${esc(m.ui.liveRun)}</p>` : ""}
 </div>`;
 }
 

package/src/i18n.js

@@ -86,6 +86,39 @@ const en = {
     request: "Request",
     noPushes: "No dataLayer pushes in this step.",
     noRequests: "No requests to the chosen providers in this step.",
+    cmp: {
+      title: "Consent platform",
+      unknown: "a consent platform the tool doesn't recognise",
+      built: (date) => `Its site bundle was compiled on ${date}.`,
+      scriptDated: (date, where) => `Its script (${where}) last changed on ${date}.`,
+      script: (url) => `Bundle: ${url}.`,
+      language: (name) => `The setup in force is the one for the ${name} language.`,
+      categories: (list) => `Categories: ${list.join(", ")}.`,
+      modeOn: (vendor, mapping) => `${vendor}'s own Consent Mode integration is on, with ${mapping}.`,
+      modeOff: (vendor, mapping) => `${vendor}'s own Consent Mode integration is off, so the consent signals come from elsewhere, such as a GTM template or the site's code${mapping ? `; its configured mapping (${mapping}) is not in force` : ""}.`,
+      mapping: (pairs) => pairs.map(([signal, category]) => `${signal} → ${category}`).join(", "),
+      passthrough: (urlPassthrough, redaction) => `URL passthrough is ${urlPassthrough ? "on" : "off"} and ads data redaction is ${redaction ? "on" : "off"}.`,
+      autoBlocking: (on, rules) => (on ? `Auto-blocking is on${rules ? `, with ${rules} blocking rule${rules === 1 ? "" : "s"}` : ""}.` : "Auto-blocking is off."),
+      tcf: (on) => `IAB TCF is ${on ? "on" : "off"}.`,
+      law: (law) => `The law its banner follows here: ${law.toUpperCase()}.`,
+      modeFixed: (vendor, mapping) => `${vendor} maps its categories to Consent Mode the same way on every site: ${mapping}.`,
+      providerBlocking: (n) => (n ? `It holds back scripts from ${n} provider${n === 1 ? "" : "s"} until their category is allowed.` : "It holds back no providers' scripts by itself."),
+      version: (v) => `Version ${v}.`,
+      setupFile: (url) => `Its setup for this site: ${url}.`,
+      published: (date, where) => `That setup (${where}) was last published on ${date}.`,
+      model: (model, region) => `It handled this visit${region ? `, placed in ${region},` : ""} under its "${model}" consent model.`,
+      implied: "It counted this visit as consent given without a choice, so tags could run before any choice; for a visitor from a region that needs opt-in they would not. Read the No choice columns with that in mind.",
+      redaction: (v) => `Ads data redaction: ${v}.`,
+    },
+    tabCookies: "Cookies",
+    cookieCol: "Cookie",
+    domainCol: "Domain",
+    changeCol: "Change",
+    cookieChange: { added: "added", changed: "changed", removed: "removed" },
+    cookieNamesOnly: "Names only: cookie values are never recorded.",
+    gaClientId: (cid, since, prev) => `GA4 client id (_ga): ${cid}, ${prev ? `changed from ${prev}` : since === null ? "new at this step" : `the same since step ${since}`}.`,
+    gclAw: (landing) => (landing ? "_gcl_aw holds the gclid the landing page was opened with." : "_gcl_aw holds a gclid other than the landing page's."),
+    fbc: (landing) => (landing ? "_fbc holds the fbclid the landing page was opened with." : "_fbc holds an fbclid other than the landing page's."),
     eventParams: "Event parameters",
     contextParams: "Session, device, page and consent parameters",
     rawRequest: "Raw request",
@@ -100,6 +133,7 @@ const en = {
     skippedInStep: (list, n) => `Only requests to the chosen providers are shown. ${n} out-of-scope ${n === 1 ? "request was" : "requests were"} skipped in this step: ${list}.`,
     tabJourneys: "Journeys",
     sections: "Report sections",
+    liveRun: "Live run: tracking requests reached the real analytics and ad accounts, so this test traffic is in their reports.",
     checkedAgainst: (id) => `Checked against plan ${id}`,
     planChangesLine: (pc) => (pc.same ? `Plan unchanged since ${pc.previous}` : `Plan changed since ${pc.previous}: ${pc.added.length} added, ${pc.removed.length} removed, ${pc.changed.length} changed`),
     planVsSite: "Plan vs. site",
@@ -134,7 +168,23 @@ const en = {
     consentDefault: "Default",
     consentUpdate: "Update",
     scenarios: "Consent scenarios",
-    scenarioCols: { before: "No choice yet", accept: "Accept all", reject: "Reject all", analytics: "Analytics only" },
+    scenarioCols: { before: "No choice yet", ignore: "No choice, next page", accept: "Accept all", reject: "Reject all", analytics: "Analytics only" },
+    matrix: {
+      title: "Consent matrix",
+      intro: (landing) => `Each column is a fresh browser that opened ${landing}, made the choice (or none) and opened the page again.`,
+      rows: { firstHit: "First Google hit", campaign: "Campaign parameters on it", clientId: "GA4 client id", gclAw: "_gcl_aw cookie", cookies: "Cookies set", loaded: "Tags called, after the page started", tagConsent: "The Google tag's consent" },
+      none: "none",
+      notRun: "–",
+      kept: "all kept",
+      lost: (names) => `lost: ${names.join(", ")}`,
+      cid: { cookie: "in a cookie already", cookieless: "without a cookie", kept: "kept", changed: "changed", new: "new", none: "none" },
+      gcl: { landing: "holds the landing gclid", other: "holds another gclid", none: "not set" },
+      cookies: (n, names) => (n ? `${n}: ${names.join(", ")}` : "none"),
+      ms: (ms) => (ms < 1000 ? `${Math.round(ms)} ms` : `${(ms / 1000).toFixed(1)} s`),
+      signals: { ad_storage: "ad", analytics_storage: "an", ad_user_data: "ud", ad_personalization: "ap" },
+      problem: "should not happen with this choice",
+      legend: "ad, an, ud, ap: ad_storage, analytics_storage, ad_user_data, ad_personalization; ✓ granted, ✗ denied. ⚠ marks what should not happen with that choice.",
+    },
     scenarioNotRun: "Not supported here",
     scenarioTag: "Tag",
     skippedLine: (list, n) => `${n} out-of-scope ${n === 1 ? "request was" : "requests were"} skipped: ${list}.`,
@@ -250,6 +300,9 @@ const en = {
     journeyIncomplete: (note) => `The journey did not reach its goal${note ? `: ${note}` : "."} Events after that point could not be checked.`,
     missingEvent: (platform, name) => `${label(platform)} ${q(name)} was not sent on this journey, although the journey reached its goal. ${label(platform)} recorded nothing for it.`,
     missingEventEarly: (name) => `${q(name)} was not seen, but the journey stopped early, so it is unverified rather than missing.`,
+    missingEventUnverified: (name) => `${q(name)} was not seen, but a page on the way was a bot challenge or crashed in the browser, so it is unverified rather than missing.`,
+    pageBlocked: (vendor) => `The page was a bot challenge from ${vendor} instead of the site, so the browser never saw the real page and nothing captured there says anything about its tracking.`,
+    pageCrashed: (vendor, refused) => `The page crashed in the browser (the ${vendor} error screen)${refused ? `, after ${refused} of its own scripts came back as HTML pages instead of code` : ""}, so its tags may never have run.`,
     missingEnhanced: (name, setting) => `GA4 ${q(name)} was not sent on this journey, although the journey reached its goal. GA4 sends it by itself, with no tag, when enhanced measurement is on: in GA4, Admin > Data streams > the web stream > Enhanced measurement, switch on "${en.ga4Settings[setting]}". A tag that sends it instead works too.`,
     missingAutomatic: (name) => `GA4 ${q(name)} was not seen. GA4 makes it by itself, with no tag (first_visit and session_start from flags on its other hits, user_engagement when the page is hidden or left), so it needs no setup and is not counted as missing.`,
     missingParams: (name, params) => `${q(name)} was sent without ${andList(sortParams(params).map(q), "and")}.`,
@@ -268,8 +321,11 @@ const en = {
     campaignLost: (names, finalUrl) => `The landing address carried ${names.join(", ")}, but the page ended up on ${finalUrl} without ${names.length === 1 ? "it" : "them"}. A redirect dropped ${names.length === 1 ? "the parameter" : "the parameters"}, so ad clicks lose their attribution.`,
     campaignMissingInHits: (platform, name, names) => `${label(platform)} ${q(name)} on the landing page reports a page address without ${names.join(", ")}, though the page still had ${names.length === 1 ? "it" : "them"}. The visit can be credited to direct traffic instead of the campaign.`,
     campaignOk: (names) => `${names.join(", ")} survived the landing page's redirects and reached the hits.`,
+    gclidNotStored: () => `The landing address carried a gclid and ad storage was granted, but the _gcl_aw cookie never held it. Google Ads cannot tie a conversion later in the visit, or on a later visit, to the ad click.`,
+    clientIdChanged: (from, at) => `The GA4 client id in the _ga cookie changed between "${from}" and "${at}". GA4 counts the visit before and after as two different users.`,
     consentDefaultMissing: () => "No Google Consent Mode default command (gtag('consent', 'default', ...)) was found in the dataLayer.",
     consentDefaultLate: () => "The Consent Mode default was set after the first tracking hit was sent.",
+    consentDefaultNotApplied: () => "The page pushed a Consent Mode default, but the Google tag never applied it, so its tags ran without one. Tag Assistant shows Consent Mode as not configured.",
     beforeConsentNever: (platform, name) => `${label(platform)} ${q(name)} was sent although the visitor never made a consent choice on this journey. ${label(platform)} receives data from visitors who have not agreed.`,
     beforeConsent: (platform, name) => `${label(platform)} ${q(name)} was sent before the visitor made a consent choice. ${label(platform)} receives data from visitors who have not agreed.`,
     consentV2Missing: (keys) => `The Consent Mode default does not set ${keys.map(q).join(" and ")}. Consent Mode v2 needs them for Google ads in the EEA and UK; without them ad personalization and conversion measurement can stop.`,
@@ -318,6 +374,10 @@ const en = {
     purchase_mismatch: "Google and Meta received different revenue for the same order, so one of them reports and bids on the wrong number.",
     campaign_lost_redirect: "A redirect strips the campaign parameters from the landing address, so paid clicks arrive as direct traffic and campaigns get no credit.",
     campaign_missing_in_hits: "The landing page kept the campaign parameters but the hit did not report them, so the visit is credited to direct traffic.",
+    page_blocked: "Nothing about the site's tracking can be judged from the pages behind the challenge; events not seen there are unverified, not missing.",
+    page_crashed: "Visitors who get the same error see a broken page, and the tags on it may not run.",
+    gclid_not_stored: "Conversions are not linked to the ad click that brought the visitor, so Google Ads under-reports them and bids on less data.",
+    client_id_changed: "One visitor becomes two users in GA4: the visit is split, the journey before the change loses its conversions, and attribution starts over.",
     campaign_params: "Campaign parameters survived the landing redirect and reached the hits, so paid clicks are credited to their campaigns.",
     event_id_reused: "Two different events share one event ID, so the platform keeps the first and silently drops the other: a real event is lost.",
     event_id_mismatch: "The browser and server copies of this event carry different IDs, so Meta cannot pair them and counts the conversion twice.",
@@ -327,6 +387,7 @@ const en = {
     server_endpoint: "A server container answers on the site's domain; the events it forwards to ad platforms are not visible here.",
     consent_default_missing: "Google tags run with no consent default, so they behave as if every visitor had consented before being asked.",
     consent_default_late: "The first Google hit went out before the consent default was set, so that hit ignored the visitor's choice.",
+    consent_default_not_applied: "Google tags run as if no default had been set: before the visitor chooses, they read and write cookies the default was meant to hold back.",
     consent_v2_missing: "The consent default lacks the v2 signals, so for EEA and UK traffic Google can stop ad personalisation and conversion measurement.",
     consent_v2_update: "After the visitor accepted, the v2 signals stayed denied, so Google Ads conversions and remarketing stay off even for consenting visitors.",
     before_consent: "The event was sent before the visitor made a choice, so the platform receives data from visitors who have not agreed.",
@@ -355,6 +416,10 @@ const en = {
     purchase_mismatch: "Make both tags read the same order fields; usually one reads a subtotal or a different currency. Then compare one order in both platforms.",
     campaign_lost_redirect: "Make the redirect keep the query string, or land paid traffic on the final address directly.",
     campaign_missing_in_hits: "Make the tag report the full landing address, parameters included; look for a page URL override or a page_location variable that fills in late.",
+    page_blocked: "Run the audit from a network the site trusts, such as your own computer, or have the bot protection let the audit's browser through, for example by its IP address.",
+    page_crashed: "Open the page in an ordinary browser. If it works there, the site's bot protection refused its scripts to the audit's network; if not, a deployment serves pages that ask for script files it no longer has.",
+    gclid_not_stored: "Fire the Conversion Linker tag (or the Google tag with the Ads ID) on every page, on consent granted as well as on page load, and keep the gclid on the landing address until it has run.",
+    client_id_changed: "Look for what rewrites or deletes _ga at that step: a consent platform clearing cookies, a second GA4 setup with another cookie_domain or cookie_prefix, or a cross-domain link without the _gl parameter.",
     campaign_params: "Nothing to fix. Check the redirects again when the landing pages change.",
     event_id_reused: "Generate a new event ID for every event, not once per page load.",
     event_id_mismatch: "Use one event ID for the pixel event and the server copy: pass the same value to both tags.",
@@ -364,6 +429,7 @@ const en = {
     server_endpoint: "Nothing to fix in the browser. Check what the server container forwards in its own preview mode.",
     consent_default_missing: "Set a Consent Mode default (all denied where the law requires it) before any Google tag loads, usually in the consent banner's script or a GTM template.",
     consent_default_late: "Move the consent default ahead of the Google tag: it must run before gtm.js or gtag.js loads.",
+    consent_default_not_applied: "Set the default with gtag('consent', 'default', {...}), where gtag pushes its arguments object; a plain array pushed to the dataLayer is ignored. Check that it goes to the dataLayer the Google tag reads, in the page itself, before gtm.js or gtag.js loads.",
     consent_v2_missing: "Add ad_user_data and ad_personalization to the consent default, next to ad_storage and analytics_storage.",
     consent_v2_update: "Grant ad_user_data and ad_personalization in the consent update the banner sends after the visitor accepts.",
     before_consent: "Give the tag a consent check (its consent settings or an additional consent trigger), or fire it only after the banner's choice.",
@@ -392,6 +458,10 @@ const en = {
     purchase_mismatch: "money",
     campaign_lost_redirect: "money",
     campaign_missing_in_hits: "money",
+    page_blocked: "hygiene",
+    page_crashed: "hygiene",
+    gclid_not_stored: "money",
+    client_id_changed: "money",
     campaign_params: "money",
     event_id_reused: "money",
     event_id_mismatch: "money",
@@ -401,6 +471,7 @@ const en = {
     server_endpoint: "hygiene",
     consent_default_missing: "legal",
     consent_default_late: "legal",
+    consent_default_not_applied: "legal",
     consent_v2_missing: "legal",
     consent_v2_update: "money",
     before_consent: "legal",
@@ -676,7 +747,7 @@ const en = {
     // ---- html.consent: strings of src/html/consent.js, edited only by its builder ----
     consent: {
       statusLabel: "Consent status per platform",
-      cols: { before: "No choice", accept: "Accept", reject: "Reject", analytics: "Analytics only" },
+      cols: { before: "No choice", ignore: "Next page, no choice", accept: "Accept", reject: "Reject", analytics: "Analytics only" },
       state: { denied: "denied", granted: "granted", none: "no signal" },
       tally: (n, state) => `${n} · ${state}`,
       scenarios: "Scenarios",
@@ -689,6 +760,9 @@ const en = {
       noDefault: "No default",
       v2: "v2",
       v2Missing: "v2 missing",
+      tagState: "The Google tag's own state",
+      tagFlags: (usedDefault, usedUpdate, late, timedOut) => `${usedDefault ? "default applied" : "no default applied"}${usedUpdate ? ", update applied" : ""}${late ? ", default set late" : ""}${timedOut ? ", wait_for_update ran out" : ""}`,
+      defaultViaTag: "No consent command in the dataLayer: the default was set elsewhere, such as a consent platform's GTM template, and the Google tag applied it.",
       timing: (lo, hi) => (lo === hi ? `${lo} ms` : `${lo}–${hi} ms`),
       runsWith: (k, n) => (k === n ? `${n} ${n === 1 ? "run" : "runs"}` : `${k} of ${n} runs`),
       resent: (n) => `Sent again on ${n} more page ${n === 1 ? "load" : "loads"}`,
@@ -790,6 +864,39 @@ const tr = {
     request: "İstek",
     noPushes: "Bu adımda dataLayer gönderimi yok.",
     noRequests: "Bu adımda seçilen sağlayıcılara istek yok.",
+    cmp: {
+      title: "Onay platformu",
+      unknown: "aracın tanımadığı bir onay platformu",
+      built: (date) => `Site paketi ${date} tarihinde derlendi.`,
+      scriptDated: (date, where) => `Betiği (${where}) en son ${date} tarihinde değişti.`,
+      script: (url) => `Paket: ${url}.`,
+      language: (name) => `Geçerli kurulum ${name} dili için olanı.`,
+      categories: (list) => `Kategoriler: ${list.join(", ")}.`,
+      modeOn: (vendor, mapping) => `${vendor}'nin kendi Consent Mode entegrasyonu açık; eşleme: ${mapping}.`,
+      modeOff: (vendor, mapping) => `${vendor}'nin kendi Consent Mode entegrasyonu kapalı; onay sinyalleri başka bir yerden, örneğin bir GTM şablonundan ya da sitenin kodundan geliyor${mapping ? `; ayarlı eşlemesi (${mapping}) geçerli değil` : ""}.`,
+      mapping: (pairs) => pairs.map(([signal, category]) => `${signal} → ${category}`).join(", "),
+      passthrough: (urlPassthrough, redaction) => `URL passthrough ${urlPassthrough ? "açık" : "kapalı"}, reklam verisi karartma ${redaction ? "açık" : "kapalı"}.`,
+      autoBlocking: (on, rules) => (on ? `Otomatik engelleme açık${rules ? `, ${rules} engelleme kuralıyla` : ""}.` : "Otomatik engelleme kapalı."),
+      tcf: (on) => `IAB TCF ${on ? "açık" : "kapalı"}.`,
+      law: (law) => `Bannerın burada uyduğu yasa: ${law.toUpperCase()}.`,
+      modeFixed: (vendor, mapping) => `${vendor} kategorilerini her sitede aynı şekilde Consent Mode'a eşler: ${mapping}.`,
+      providerBlocking: (n) => (n ? `${n} sağlayıcının betiklerini kategorilerine izin verilene kadar bekletir.` : "Kendiliğinden hiçbir sağlayıcının betiğini bekletmez."),
+      version: (v) => `Sürüm ${v}.`,
+      setupFile: (url) => `Bu site için kurulumu: ${url}.`,
+      published: (date, where) => `Bu kurulum (${where}) en son ${date} tarihinde yayımlandı.`,
+      model: (model, region) => `Bu ziyareti${region ? ` (${region} olarak konumlandırılan)` : ""} "${model}" onay modeliyle ele aldı.`,
+      implied: "Bu ziyareti seçim yapılmadan verilmiş onay saydı; etiketler herhangi bir seçimden önce çalışabildi. Açık onay gerektiren bir bölgeden gelen ziyaretçi için çalışmazlardı. Seçim yok sütunlarını bunu göz önünde tutarak okuyun.",
+      redaction: (v) => `Reklam verisi karartma: ${v}.`,
+    },
+    tabCookies: "Çerezler",
+    cookieCol: "Çerez",
+    domainCol: "Alan adı",
+    changeCol: "Değişiklik",
+    cookieChange: { added: "eklendi", changed: "değişti", removed: "silindi" },
+    cookieNamesOnly: "Yalnızca adlar: çerez değerleri hiçbir zaman kaydedilmez.",
+    gaClientId: (cid, since, prev) => `GA4 istemci kimliği (_ga): ${cid}, ${prev ? `${prev} değerinden değişti` : since === null ? "bu adımda oluştu" : `${since}. adımdan beri aynı`}.`,
+    gclAw: (landing) => (landing ? "_gcl_aw, açılış sayfasının açıldığı gclid'i tutuyor." : "_gcl_aw, açılış sayfasınınkinden farklı bir gclid tutuyor."),
+    fbc: (landing) => (landing ? "_fbc, açılış sayfasının açıldığı fbclid'i tutuyor." : "_fbc, açılış sayfasınınkinden farklı bir fbclid tutuyor."),
     eventParams: "Olay parametreleri",
     contextParams: "Oturum, cihaz, sayfa ve onay parametreleri",
     rawRequest: "Ham istek",
@@ -804,6 +911,7 @@ const tr = {
     skippedInStep: (list, n) => `Yalnızca seçilen sağlayıcıların istekleri gösterilir. Bu adımda kapsam dışı ${n} istek atlandı: ${list}.`,
     tabJourneys: "Yolculuklar",
     sections: "Rapor bölümleri",
+    liveRun: "Canlı çalıştırma: takip istekleri gerçek analitik ve reklam hesaplarına ulaştı; bu test trafiği onların raporlarında görünür.",
     checkedAgainst: (id) => `${id} planına göre kontrol edildi`,
     planChangesLine: (pc) => (pc.same ? `Plan ${pc.previous} sürümünden bu yana değişmedi` : `Plan ${pc.previous} sürümünden bu yana değişti: ${pc.added.length} eklendi, ${pc.removed.length} çıkarıldı, ${pc.changed.length} değişti`),
     planVsSite: "Plan ve site",
@@ -838,7 +946,23 @@ const tr = {
     consentDefault: "Varsayılan",
     consentUpdate: "Güncelleme",
     scenarios: "Onay senaryoları",
-    scenarioCols: { before: "Henüz seçim yok", accept: "Tümünü kabul", reject: "Tümünü reddet", analytics: "Yalnızca analitik" },
+    scenarioCols: { before: "Henüz seçim yok", ignore: "Seçim yok, sonraki sayfa", accept: "Tümünü kabul", reject: "Tümünü reddet", analytics: "Yalnızca analitik" },
+    matrix: {
+      title: "Onay matrisi",
+      intro: (landing) => `Her sütun, ${landing} adresini açan, seçimi yapan (ya da yapmayan) ve sayfayı yeniden açan ayrı bir tarayıcıdır.`,
+      rows: { firstHit: "İlk Google isteği", campaign: "Üzerindeki kampanya parametreleri", clientId: "GA4 istemci kimliği", gclAw: "_gcl_aw çerezi", cookies: "Yazılan çerezler", loaded: "Çağrılan etiketler, sayfa başladıktan sonra", tagConsent: "Google etiketinin onay durumu" },
+      none: "yok",
+      notRun: "–",
+      kept: "hepsi korundu",
+      lost: (names) => `kayboldu: ${names.join(", ")}`,
+      cid: { cookie: "zaten bir çerezde", cookieless: "çerezsiz", kept: "korundu", changed: "değişti", new: "yeni", none: "yok" },
+      gcl: { landing: "açılış gclid'ini tutuyor", other: "başka bir gclid tutuyor", none: "yazılmadı" },
+      cookies: (n, names) => (n ? `${n}: ${names.join(", ")}` : "yok"),
+      ms: (ms) => (ms < 1000 ? `${Math.round(ms)} ms` : `${(ms / 1000).toFixed(1).replace(".", ",")} sn`),
+      signals: { ad_storage: "ad", analytics_storage: "an", ad_user_data: "ud", ad_personalization: "ap" },
+      problem: "bu seçimle olmamalı",
+      legend: "ad, an, ud, ap: ad_storage, analytics_storage, ad_user_data, ad_personalization; ✓ izin verildi, ✗ reddedildi. ⚠ o seçimle olmaması gerekeni gösterir.",
+    },
     scenarioNotRun: "Burada desteklenmiyor",
     scenarioTag: "Etiket",
     skippedLine: (list, n) => `Kapsam dışı ${n} istek atlandı: ${list}.`,
@@ -950,6 +1074,9 @@ const tr = {
     journeyIncomplete: (note) => `Yolculuk hedefine ulaşmadı${note ? `: ${note}` : "."} Bu noktadan sonraki olaylar kontrol edilemedi.`,
     missingEvent: (platform, name) => `${label(platform)} ${q(name)} bu yolculukta gönderilmedi; oysa yolculuk hedefine ulaştı. ${label(platform)} bu olay için hiçbir veri almadı.`,
     missingEventEarly: (name) => `${q(name)} görülmedi; ancak yolculuk erken durduğu için bu olay eksik değil, doğrulanmamış sayılır.`,
+    missingEventUnverified: (name) => `${q(name)} görülmedi; ancak yoldaki bir sayfa bot doğrulaması çıktı ya da tarayıcıda çöktü, bu yüzden eksik değil, doğrulanmamış sayılır.`,
+    pageBlocked: (vendor) => `Sayfa sitenin yerine ${vendor} bot doğrulamasıydı; tarayıcı gerçek sayfayı hiç görmedi ve orada yakalananlar sitenin takibi hakkında bir şey söylemez.`,
+    pageCrashed: (vendor, refused) => `Sayfa tarayıcıda çöktü (${vendor} hata ekranı)${refused ? `; öncesinde kendi betiklerinden ${refused} tanesi kod yerine HTML sayfası olarak geldi` : ""}; etiketleri hiç çalışmamış olabilir.`,
     missingEnhanced: (name, setting) => `GA4 ${q(name)} bu yolculukta gönderilmedi; oysa yolculuk hedefine ulaştı. GA4 bu olayı geliştirilmiş ölçüm açıkken etiket gerekmeden kendisi gönderir: GA4'te Yönetici > Veri akışları > web akışı > Geliştirilmiş ölçüm altında "${tr.ga4Settings[setting]}" ayarını açın. Olayı gönderen bir etiket de aynı işi görür.`,
     missingAutomatic: (name) => `GA4 ${q(name)} görülmedi. GA4 bu olayı etiket gerekmeden kendisi oluşturur (first_visit ve session_start diğer isteklerindeki işaretlerden, user_engagement sayfa gizlendiğinde ya da kapatıldığında), bu yüzden kurulum gerektirmez ve eksik sayılmaz.`,
     missingParams: (name, params) => `${q(name)} olayı ${andList(sortParams(params).map(q), "ve")} ${params.length > 1 ? "parametreleri" : "parametresi"} olmadan gönderildi.`,
@@ -968,8 +1095,11 @@ const tr = {
     campaignLost: (names, finalUrl) => `Açılış adresi ${names.join(", ")} taşıyordu, ancak sayfa ${finalUrl} adresinde ${names.length === 1 ? "onsuz" : "onlarsız"} sonlandı. Bir yönlendirme ${names.length === 1 ? "parametreyi" : "parametreleri"} düşürdü, bu yüzden reklam tıklamalarının atfı kaybolur.`,
     campaignMissingInHits: (platform, name, names) => `Açılış sayfasındaki ${label(platform)} ${q(name)} isteği ${names.join(", ")} olmadan bir sayfa adresi bildiriyor, oysa sayfada ${names.length === 1 ? "o" : "onlar"} hâlâ vardı. Ziyaret kampanyaya değil doğrudan trafiğe yazılabilir.`,
     campaignOk: (names) => `${names.join(", ")} açılış sayfasının yönlendirmelerinden geçti ve isteklere ulaştı.`,
+    gclidNotStored: () => `Açılış adresi bir gclid taşıyordu ve reklam depolamasına izin verildi, ancak _gcl_aw çerezi onu hiç tutmadı. Google Ads, ziyaretin ilerleyen adımlarındaki ya da sonraki bir ziyaretteki dönüşümü reklam tıklamasına bağlayamaz.`,
+    clientIdChanged: (from, at) => `_ga çerezindeki GA4 istemci kimliği "${from}" ile "${at}" arasında değişti. GA4 değişiklikten önceki ve sonraki ziyareti iki ayrı kullanıcı sayar.`,
     consentDefaultMissing: () => "dataLayer'da Google Consent Mode varsayılan komutu (gtag('consent', 'default', ...)) bulunamadı.",
     consentDefaultLate: () => "Consent Mode varsayılanı, ilk izleme isteği gönderildikten sonra ayarlandı.",
+    consentDefaultNotApplied: () => "Sayfa bir Consent Mode varsayılanı gönderdi, ancak Google etiketi onu hiç uygulamadı; etiketleri varsayılan olmadan çalıştı. Tag Assistant, Consent Mode'u yapılandırılmamış gösterir.",
     beforeConsentNever: (platform, name) => `${label(platform)} ${q(name)}, ziyaretçi bu yolculukta hiç onay seçimi yapmadığı hâlde gönderildi. ${label(platform)}, onay vermemiş ziyaretçilerden veri alıyor.`,
     beforeConsent: (platform, name) => `${label(platform)} ${q(name)}, ziyaretçi onay seçimini yapmadan önce gönderildi. ${label(platform)}, onay vermemiş ziyaretçilerden veri alıyor.`,
     consentV2Missing: (keys) => `Consent Mode varsayılanı ${keys.map(q).join(" ve ")} değerlerini ayarlamıyor. Consent Mode v2, AEA ve Birleşik Krallık'taki Google reklamları için bunları ister; yoksa reklam kişiselleştirme ve dönüşüm ölçümü durabilir.`,
@@ -1017,6 +1147,10 @@ const tr = {
     purchase_mismatch: "Google ve Meta aynı sipariş için farklı gelir aldı; biri yanlış sayıyı raporluyor ve ona göre teklif veriyor.",
     campaign_lost_redirect: "Bir yönlendirme kampanya parametrelerini siliyor; ücretli tıklamalar doğrudan trafik sayılıyor, kampanyalar sattıklarının karşılığını alamıyor.",
     campaign_missing_in_hits: "Açılış sayfası kampanya parametrelerini korudu ama istek onları bildirmedi; ziyaret doğrudan trafiğe yazılıyor.",
+    page_blocked: "Doğrulamanın arkasındaki sayfalardan sitenin takibi hakkında hüküm verilemez; orada görülmeyen olaylar eksik değil, doğrulanmamıştır.",
+    page_crashed: "Aynı hatayı alan ziyaretçiler bozuk bir sayfa görür ve sayfadaki etiketler çalışmayabilir.",
+    gclid_not_stored: "Dönüşümler ziyaretçiyi getiren reklam tıklamasına bağlanmıyor; Google Ads onları eksik raporluyor ve daha az veriyle teklif veriyor.",
+    client_id_changed: "Bir ziyaretçi GA4'te iki kullanıcıya dönüşüyor: ziyaret bölünüyor, değişiklikten önceki yolculuk dönüşümlerini kaybediyor ve atıf baştan başlıyor.",
     campaign_params: "Kampanya parametreleri açılış yönlendirmesinden geçip isteklere ulaştı; ücretli tıklamalar kendi kampanyalarına yazılıyor.",
     event_id_reused: "İki farklı olay tek bir olay kimliğini paylaşıyor; platform ilkini tutup diğerini sessizce atıyor, gerçek bir olay kayboluyor.",
     event_id_mismatch: "Bu olayın tarayıcı ve sunucu kopyaları farklı kimlik taşıyor; Meta ikisini eşleştiremiyor ve dönüşümü iki kez sayıyor.",
@@ -1026,6 +1160,7 @@ const tr = {
     server_endpoint: "Sitenin alan adında bir sunucu container'ı yanıt veriyor; reklam platformlarına ilettiği olaylar burada görünmez.",
     consent_default_missing: "Google etiketleri onay varsayılanı olmadan çalışıyor; her ziyaretçi sorulmadan onay vermiş gibi davranıyorlar.",
     consent_default_late: "İlk Google isteği onay varsayılanı ayarlanmadan çıktı; o istek ziyaretçinin seçimini yok saydı.",
+    consent_default_not_applied: "Google etiketleri hiç varsayılan ayarlanmamış gibi çalışıyor: ziyaretçi seçim yapmadan, varsayılanın engellemesi gereken çerezleri okuyup yazıyorlar.",
     consent_v2_missing: "Onay varsayılanında v2 sinyalleri yok; AEA ve Birleşik Krallık trafiğinde Google reklam kişiselleştirmeyi ve dönüşüm ölçümünü durdurabilir.",
     consent_v2_update: "Ziyaretçi kabul ettikten sonra v2 sinyalleri reddedilmiş kaldı; onay verenler için bile Google Ads dönüşümleri ve yeniden pazarlama kapalı.",
     before_consent: "Olay ziyaretçi seçim yapmadan gönderildi; platform, onay vermemiş ziyaretçilerden veri alıyor.",
@@ -1052,6 +1187,10 @@ const tr = {
     purchase_mismatch: "İki etiketin de aynı sipariş alanlarını okumasını sağlayın; genellikle biri ara toplamı ya da farklı bir para birimini okur. Sonra bir siparişi iki platformda da karşılaştırın.",
     campaign_lost_redirect: "Yönlendirmenin sorgu dizesini korumasını sağlayın ya da ücretli trafiği doğrudan son adrese indirin.",
     campaign_missing_in_hits: "Etiketin açılış adresini parametreleriyle birlikte eksiksiz bildirmesini sağlayın; bir sayfa URL'si geçersiz kılması ya da geç dolan bir page_location değişkeni olup olmadığına bakın.",
+    page_blocked: "Denetimi sitenin güvendiği bir ağdan, örneğin kendi bilgisayarınızdan çalıştırın ya da bot korumasının denetim tarayıcısını, örneğin IP adresiyle, geçirmesini sağlayın.",
+    page_crashed: "Sayfayı sıradan bir tarayıcıda açın. Orada çalışıyorsa sitenin bot koruması betiklerini denetimin ağına vermedi; çalışmıyorsa bir dağıtım artık sahip olmadığı betik dosyalarını isteyen sayfalar sunuyor.",
+    gclid_not_stored: "Dönüşüm bağlayıcı etiketini (ya da Ads kimliğiyle Google etiketini) her sayfada, sayfa yüklenince olduğu kadar onay verildiğinde de çalıştırın ve gclid'i o etiket çalışana kadar açılış adresinde tutun.",
+    client_id_changed: "O adımda _ga'yı yeniden yazan ya da silen şeyi arayın: çerezleri temizleyen bir onay platformu, başka bir cookie_domain ya da cookie_prefix ile ikinci bir GA4 kurulumu, ya da _gl parametresi olmayan alan adları arası bir bağlantı.",
     campaign_params: "Düzeltilecek bir şey yok. Açılış sayfaları değiştiğinde yönlendirmeleri yeniden kontrol edin.",
     event_id_reused: "Her olay için yeni bir olay kimliği üretin; sayfa yüklemesi başına bir kez değil.",
     event_id_mismatch: "Piksel olayı ve sunucu kopyası için tek bir olay kimliği kullanın: aynı değeri iki etikete de verin.",
@@ -1061,6 +1200,7 @@ const tr = {
     server_endpoint: "Tarayıcı tarafında düzeltilecek bir şey yok. Sunucu container'ının neyi ilettiğini kendi önizleme modunda kontrol edin.",
     consent_default_missing: "Herhangi bir Google etiketi yüklenmeden önce, genellikle onay banner'ının betiğinde veya bir GTM şablonunda, bir Consent Mode varsayılanı ayarlayın (yasanın gerektirdiği yerde hepsi reddedilmiş).",
     consent_default_late: "Onay varsayılanını Google etiketinin önüne alın: gtm.js veya gtag.js yüklenmeden önce çalışmalı.",
+    consent_default_not_applied: "Varsayılanı gtag('consent', 'default', {...}) ile ayarlayın; gtag arguments nesnesini gönderir, dataLayer'a gönderilen düz bir dizi yok sayılır. Google etiketinin okuduğu dataLayer'a, sayfanın kendisinde ve gtm.js ya da gtag.js yüklenmeden önce gittiğini kontrol edin.",
     consent_v2_missing: "Onay varsayılanına ad_storage ve analytics_storage'ın yanına ad_user_data ve ad_personalization sinyallerini ekleyin.",
     consent_v2_update: "Banner'ın ziyaretçi kabul ettikten sonra gönderdiği onay güncellemesinde ad_user_data ve ad_personalization iznini verin.",
     before_consent: "Etikete bir onay kontrolü ekleyin (etiketin onay ayarları ya da ek bir onay tetikleyicisi) veya onu yalnızca banner seçiminden sonra çalıştırın.",
@@ -1088,6 +1228,10 @@ const tr = {
     purchase_mismatch: "money",
     campaign_lost_redirect: "money",
     campaign_missing_in_hits: "money",
+    page_blocked: "hygiene",
+    page_crashed: "hygiene",
+    gclid_not_stored: "money",
+    client_id_changed: "money",
     campaign_params: "money",
     event_id_reused: "money",
     event_id_mismatch: "money",
@@ -1097,6 +1241,7 @@ const tr = {
     server_endpoint: "hygiene",
     consent_default_missing: "legal",
     consent_default_late: "legal",
+    consent_default_not_applied: "legal",
     consent_v2_missing: "legal",
     consent_v2_update: "money",
     before_consent: "legal",
@@ -1368,7 +1513,7 @@ const tr = {
     // ---- html.consent: strings of src/html/consent.js, edited only by its builder ----
     consent: {
       statusLabel: "Platform başına onay durumu",
-      cols: { before: "Seçim yok", accept: "Kabul", reject: "Reddet", analytics: "Yalnızca analitik" },
+      cols: { before: "Seçim yok", ignore: "Seçimsiz sonraki sayfa", accept: "Kabul", reject: "Reddet", analytics: "Yalnızca analitik" },
       state: { denied: "reddedildi", granted: "verildi", none: "sinyal yok" },
       tally: (n, state) => `${n} · ${state}`,
       scenarios: "Senaryolar",
@@ -1381,6 +1526,9 @@ const tr = {
       noDefault: "Varsayılan yok",
       v2: "v2",
       v2Missing: "v2 eksik",
+      tagState: "Google etiketinin kendi durumu",
+      tagFlags: (usedDefault, usedUpdate, late, timedOut) => `${usedDefault ? "varsayılan uygulandı" : "varsayılan uygulanmadı"}${usedUpdate ? ", güncelleme uygulandı" : ""}${late ? ", varsayılan geç ayarlandı" : ""}${timedOut ? ", wait_for_update süresi doldu" : ""}`,
+      defaultViaTag: "dataLayer'da onay komutu yok: varsayılan başka bir yerde, örneğin bir onay platformunun GTM şablonunda ayarlandı ve Google etiketi onu uyguladı.",
       timing: (lo, hi) => (lo === hi ? `${lo} ms` : `${lo}–${hi} ms`),
       runsWith: (k, n) => (k === n ? `${n} çalıştırma` : `${n} çalıştırmadan ${k} tanesi`),
       resent: (n) => `${n} sayfa yüklemesinde daha yeniden gönderildi`,