@azure-id/orc 2.0.2 → 2.1.1

package/bin/webui/i18n/id/maintenance.json

@@ -1,52 +1,71 @@
-{
-  "maintenance.title": "Pemeliharaan",
-  "maintenance.sub": "update · upgrade · doctor --fix. Pratinjau dulu, setujui, baru jalan — tidak pernah otomatis.",
-  "maintenance.banner": "Tidak ada di panel ini yang jalan sendiri. Setiap aksi menampilkan pratinjau hanya-baca milik CLI lebih dulu, beserta perintah persis yang akan dijalankan.",
-  "maintenance.network": "Menjangkau jaringan dan mengganti paket yang terpasang.",
-  "maintenance.advanced": "Lanjutan",
-  "maintenance.advancedNote": "Semua di atas menyasar proyek INI. Yang di bawah menjangkau di luar proyek, jadi dipisahkan dan tetap dipratinjau dengan cara yang sama.",
-  "maintenance.globalNote": "Menyasar instalasi GLOBAL di ~/.claude, bukan proyek ini.",
-  "maintenance.globalWarn": "Ini menulis ke instalasi GLOBAL di ~/.claude — semua proyek di mesin ini akan melihat hasilnya. Pratinjau di bawah dibaca dari instalasi global yang sama, bukan dari proyek ini.",
-  "maintenance.checking": "memeriksa rilis yang lebih baru…",
-  "maintenance.checkAgain": "Periksa lagi",
-  "maintenance.checkFailed": "pemeriksaan gagal.",
-  "maintenance.couldNotCheck": "Tidak bisa memeriksa.",
-  "maintenance.preview": "Pratinjau…",
-  "maintenance.lastRun": "Jalan terakhir",
-  "maintenance.nothingRun": "Belum ada yang dijalankan dari panel ini.",
-  "maintenance.noOutput": "(belum ada keluaran)",
-  "maintenance.running": "berjalan",
-  "maintenance.failed": "gagal",
-  "maintenance.previewTitle": "Pratinjau — {command}",
-  "maintenance.previewFrom": "Pratinjau berasal dari: {command} (hanya baca).",
-  "maintenance.waitingRuns": "{n} run masih menunggu.",
-  "maintenance.waitingBody": "Update mengubah skill yang akan dipakai run itu saat dilanjutkan: {slugs}",
-  "maintenance.waitingAck": "Saya paham — lanjutkan saja",
-  "maintenance.dirtyTree": "Working tree punya perubahan yang belum di-commit. `orc upgrade` mengganti paket selagi perubahan itu masih ada.",
-  "maintenance.installed": "terpasang",
-  "maintenance.available": "tersedia",
-  "maintenance.availableUnknown": "tidak bisa diperiksa (luring?)",
-  "maintenance.source": "sumber",
-  "maintenance.checkedAt": "versi dibaca dari",
-  "maintenance.updateAvailable": "pembaruan tersedia",
-  "maintenance.yes": "ya",
-  "maintenance.no": "tidak",
-  "maintenance.upgradeNote": "Ini yang akan dipasang. `Periksa saja` hanya membaca ulang versinya tanpa mengubah apa pun.",
-  "maintenance.installedPayload": "payload terpasang",
-  "maintenance.thisCli": "cli ini",
-  "maintenance.findings": "temuan",
-  "maintenance.healthy": "orc doctor melaporkan instalasi sehat — ini akan jadi salin ulang tanpa efek.",
-  "maintenance.wouldDelete": "{n} berkas berikut akan DIHAPUS:",
-  "maintenance.wouldDeleteNone": "Tidak ada berkas yatim terdeteksi — tidak ada yang akan dihapus.",
-  "maintenance.checkOnly": "Periksa saja",
-  "maintenance.checkOnlyDone": "Pemeriksaan versi selesai — lihat panel di atas. Tidak ada yang diubah.",
-  "maintenance.applyPrune": "Hapus dan update",
-  "maintenance.applyUpgrade": "Upgrade sekarang",
-  "maintenance.apply": "Terapkan",
-  "maintenance.started": "Menjalankan: {command}",
-  "maintenance.willRestart": "Ini mengubah kode yang dijalankan panel. Setelah selesai, panel dijalankan lagi pada alamat yang sama dan halaman ini dimuat ulang.",
-  "maintenance.restarting": "Selesai. Menjalankan panel lagi pada alamat yang sama, lalu memuat ulang halaman ini.",
-  "maintenance.restartFailed": "Panel tidak dapat dijalankan lagi sendiri. Panel masih bekerja, tetapi masih memakai kode lama. Jalankan dua perintah ini:",
-  "maintenance.restartTimeout": "Panel tidak menjawab lagi tepat waktu.",
-  "maintenance.startFail": "Tidak bisa memulainya."
-}
+{
+  "maintenance.title": "Pemeliharaan",
+  "maintenance.sub": "update · upgrade · doctor --fix. Pratinjau dulu, setujui, baru jalan — tidak pernah otomatis.",
+  "maintenance.banner": "Tidak ada di panel ini yang jalan sendiri. Setiap aksi menampilkan pratinjau hanya-baca milik CLI lebih dulu, beserta perintah persis yang akan dijalankan.",
+  "maintenance.network": "Menjangkau jaringan dan mengganti paket yang terpasang.",
+  "maintenance.advanced": "Lanjutan",
+  "maintenance.advancedNote": "Semua di atas menyasar proyek INI. Yang di bawah menjangkau di luar proyek, jadi dipisahkan dan tetap dipratinjau dengan cara yang sama.",
+  "maintenance.globalNote": "Menyasar instalasi GLOBAL di ~/.claude, bukan proyek ini.",
+  "maintenance.globalWarn": "Ini menulis ke instalasi GLOBAL di ~/.claude — semua proyek di mesin ini akan melihat hasilnya. Pratinjau di bawah dibaca dari instalasi global yang sama, bukan dari proyek ini.",
+  "maintenance.checking": "memeriksa rilis yang lebih baru…",
+  "maintenance.checkAgain": "Periksa lagi",
+  "maintenance.checkFailed": "pemeriksaan gagal.",
+  "maintenance.couldNotCheck": "Tidak bisa memeriksa.",
+  "maintenance.preview": "Pratinjau…",
+  "maintenance.lastRun": "Jalan terakhir",
+  "maintenance.nothingRun": "Belum ada yang dijalankan dari panel ini.",
+  "maintenance.noOutput": "(belum ada keluaran)",
+  "maintenance.running": "berjalan",
+  "maintenance.failed": "gagal",
+  "maintenance.previewTitle": "Pratinjau — {command}",
+  "maintenance.previewFrom": "Pratinjau berasal dari: {command} (hanya baca).",
+  "maintenance.waitingRuns": "{n} run masih menunggu.",
+  "maintenance.waitingBody": "Update mengubah skill yang akan dipakai run itu saat dilanjutkan: {slugs}",
+  "maintenance.waitingAck": "Saya paham — lanjutkan saja",
+  "maintenance.dirtyTree": "Working tree punya perubahan yang belum di-commit. `orc upgrade` mengganti paket selagi perubahan itu masih ada.",
+  "maintenance.installed": "terpasang",
+  "maintenance.available": "tersedia",
+  "maintenance.availableUnknown": "tidak bisa diperiksa (luring?)",
+  "maintenance.source": "sumber",
+  "maintenance.checkedAt": "versi dibaca dari",
+  "maintenance.updateAvailable": "pembaruan tersedia",
+  "maintenance.yes": "ya",
+  "maintenance.no": "tidak",
+  "maintenance.upgradeNote": "Ini yang akan dipasang. `Periksa saja` hanya membaca ulang versinya tanpa mengubah apa pun.",
+  "maintenance.installedPayload": "payload terpasang",
+  "maintenance.thisCli": "cli ini",
+  "maintenance.findings": "temuan",
+  "maintenance.healthy": "orc doctor melaporkan instalasi sehat — ini akan jadi salin ulang tanpa efek.",
+  "maintenance.wouldDelete": "{n} berkas berikut akan DIHAPUS:",
+  "maintenance.wouldDeleteNone": "Tidak ada berkas yatim terdeteksi — tidak ada yang akan dihapus.",
+  "maintenance.checkOnly": "Periksa saja",
+  "maintenance.checkOnlyDone": "Pemeriksaan versi selesai — lihat panel di atas. Tidak ada yang diubah.",
+  "maintenance.applyPrune": "Hapus dan update",
+  "maintenance.applyUpgrade": "Upgrade sekarang",
+  "maintenance.apply": "Terapkan",
+  "maintenance.started": "Menjalankan: {command}",
+  "maintenance.willRestart": "Ini mengubah kode yang dijalankan panel. Setelah selesai, panel dijalankan lagi pada alamat yang sama dan halaman ini dimuat ulang.",
+  "maintenance.restarting": "Selesai. Menjalankan panel lagi pada alamat yang sama, lalu memuat ulang halaman ini.",
+  "maintenance.restartFailed": "Panel tidak dapat dijalankan lagi sendiri. Panel masih bekerja, tetapi masih memakai kode lama. Jalankan dua perintah ini:",
+  "maintenance.restartTimeout": "Panel tidak menjawab lagi tepat waktu.",
+  "maintenance.startFail": "Tidak bisa memulainya.",
+  "maintenance.clearLogs.olderThan": "Lebih lama dari {days} (Settings ▸ retensi log).",
+  "maintenance.clearLogs.days": "{n} hari",
+  "maintenance.clearLogs.lastSweep": "Pembersihan otomatis terakhir: {date}, {files} file.",
+  "maintenance.clearLogs.noSweepYet": "Pembersihan otomatis aktif. Belum pernah berjalan.",
+  "maintenance.clearLogs.autoOff": "Pembersihan otomatis mati (log_retention_auto).",
+  "maintenance.clearLogs.pruned": "orc stats masih menghitung {n} run yang sudah dihapus.",
+  "maintenance.clearLogs.cutoff": "batas",
+  "maintenance.clearLogs.totals": "akan dihapus",
+  "maintenance.clearLogs.totalsValue": "{units} unit · {files} file · {bytes} byte",
+  "maintenance.clearLogs.none": "Tidak ada yang cukup lama untuk dihapus.",
+  "maintenance.clearLogs.colPath": "file",
+  "maintenance.clearLogs.colKind": "jenis",
+  "maintenance.clearLogs.colLast": "aktivitas terakhir",
+  "maintenance.clearLogs.colBytes": "byte",
+  "maintenance.clearLogs.kept": "Disimpan: {n} — buka untuk melihat alasannya",
+  "maintenance.clearLogs.defaultDir": "Folder default lama {path} masih berisi {files} file ({bytes} byte). Tidak ada pembaca yang melihatnya. Untuk membersihkannya dengan aturan yang sama, jalankan `orc clear logs --include-default-dir` di terminal.",
+  "maintenance.clearLogs.defaultIncluded": "Folder default lama {path} ikut diproses ({files} file, {bytes} byte).",
+  "maintenance.clearLogs.apply": "Hapus log lama",
+  "maintenance.clearLogs.waitingBody": "Run yang sedang menunggu tidak pernah dihapus. Run ini tetap ada: {slugs}"
+}

package/bin/webui/i18n/id/settings.json

@@ -1,60 +1,60 @@
-{
-  "settings.title": "Pengaturan",
-  "settings.sub": "Semua kunci yang dikenal `orc config`. Setiap perubahan menjalankan perintah CLI aslinya, jadi validator CLI yang memutuskan.",
-  "settings.profiles": "Profil",
-  "settings.recommend": "Sarankan profil",
-  "settings.filter": "Saring kunci…   (tekan / )",
-  "settings.filterAria": "Saring pengaturan berdasarkan kunci atau deskripsi",
-  "settings.changedOnly": "Hanya yang diubah ({n})",
-  "settings.changedTitle": "Tampilkan hanya kunci yang nilainya beda dari default.",
-  "settings.changedNone": "Belum ada yang di-override — semua kunci masih default.",
-  "settings.collapseAll": "Tutup semua",
-  "settings.expandAll": "Buka semua",
-  "settings.matches": "{n} cocok",
-  "settings.matchesPlural": "{n} cocok",
-  "settings.keys": "{n} kunci",
-  "settings.keysPlural": "{n} kunci",
-  "settings.ofTotal": "{n} dari {total}",
-  "settings.readFail": "Config gagal dibaca.",
-  "settings.file.title": "Berkas override",
-  "settings.file.file": "berkas",
-  "settings.file.state": "kondisi",
-  "settings.file.exists": "ada — hanya kunci yang diubah yang ditulis di sini",
-  "settings.file.absent": "belum dibuat (semua kunci masih default)",
-  "settings.file.traceNote": "Pencatatan behavior-trace SELALU aktif dan tidak bisa dikonfigurasi. Setiap run menulis satu trace; hanya foldernya (log_dir) yang merupakan pengaturan.",
-  "settings.tier.common": "Umum",
-  "settings.tier.advanced": "Lanjutan",
-  "settings.tierDesc.common": "Kunci yang paling sering disentuh. Kalau Anda hanya mengubah satu hal, kemungkinan besar ada di sini.",
-  "settings.tierDesc.advanced": "Sisa dari semua yang dikenal ORC. Default-nya disengaja; ubah kalau Anda punya alasan.",
-  "settings.inert": "mati",
-  "settings.shadowed": "tertutup",
-  "settings.handEdited.title": "Kunci yang diedit manual",
-  "settings.handEdited.note": "Kunci ini tidak ada di registry config, jadi `orc config set` menolaknya dan panel ini tidak akan menulisnya. rubric_bands_override memang dirancang begitu: ditulis tangan dengan sengaja. Edit langsung berkas YAML-nya.",
-  "settings.handEdited.readonly": "hanya baca di sini — edit manual orc.config.yaml",
-  "settings.ladder.title": "Tangga skor → model",
-  "settings.ladder.opus5": "opus5_only AKTIF — executor memakai tangga effort 3 pita yang tetap. Ini mengalahkan tabel default dan rubric_bands_override.",
-  "settings.ladder.override": "Ada rubric_bands_override tulisan tangan di berkas. Itu menggantikan tabel default (dan sendirinya dikalahkan oleh opus5_only).",
-  "settings.ladder.default": "Tabel default 8 pita. Tabel diselesaikan dengan yang tertinggi menang: opus5_only > rubric_bands_override > yang ini.",
-  "settings.ladder.note": "Hanya baca — ini diagram, bukan editor. Datanya dari tabel milik CLI, jadi panel tidak menyimpan salinan kedua.",
-  "profiles.title": "Profil config",
-  "profiles.note": "Profil hanya menulis kunci yang sudah ada dan tervalidasi — tidak ada yang diatur di luar yang bisa Anda atur sendiri.",
-  "profiles.apply": "Terapkan",
-  "profiles.wouldChange": "akan mengubah: {list}",
-  "profiles.noChange": "repo ini sudah memakai profil itu — tidak ada yang berubah",
-  "recommend.title": "Profil yang disarankan",
-  "recommend.note": "Hanya baca: ini melihat repo Anda dan menyarankan satu profil. Tidak ada yang diubah.",
-  "recommend.applyIt": "Terapkan {name}",
-  "settings.retired.title": "Setelan yang sudah ditarik",
-  "settings.retired.note": "Kunci ini sudah dihapus dari ORC. Barisnya masih ada di berkas konfigurasi Anda. ORC tidak membacanya dan tidak mengubahnya. Anda boleh menghapus barisnya kapan saja.",
-  "settings.retired.badge": "tidak dibaca",
-  "settings.retired.readonly": "Sudah dihapus. ORC tidak lagi membaca kunci ini.",
-  "settings.retired.removedIn": "Dihapus di v",
-  "settings.ranks.title": "Apa yang menentukan",
-  "settings.ranks.note": "Beberapa pengaturan menjawab pertanyaan yang sama. Baca satu keluarga dari atas ke bawah dan berhenti di peringkat pertama yang menjawab. Ini yang dilakukan berkas konfigurasi Anda, bukan yang bisa dilakukannya.",
-  "settings.ranks.none": "Tidak ada keluarga yang bersaing — setiap pengaturan di sini menjawab pertanyaannya sendiri.",
-  "settings.ranks.answeredBy": "Dijawab di {prio} oleh {key}.",
-  "settings.ranks.answeredByDefault": "Dijawab di {prio} oleh bawaan bawaan paket — tidak ada peringkat di atasnya yang menjawab.",
-  "settings.ranks.legend": "Status:",
-  "settings.lanes.label": "Dibaca oleh:",
-  "settings.lanes.none": "tidak ada lane — jembatan orc extra yang membacanya"
-}
+{
+  "settings.title": "Pengaturan",
+  "settings.sub": "Semua kunci yang dikenal `orc config`. Setiap perubahan menjalankan perintah CLI aslinya, jadi validator CLI yang memutuskan.",
+  "settings.profiles": "Profil",
+  "settings.recommend": "Sarankan profil",
+  "settings.filter": "Saring kunci…   (tekan / )",
+  "settings.filterAria": "Saring pengaturan berdasarkan kunci atau deskripsi",
+  "settings.changedOnly": "Hanya yang diubah ({n})",
+  "settings.changedTitle": "Tampilkan hanya kunci yang nilainya beda dari default.",
+  "settings.changedNone": "Belum ada yang di-override — semua kunci masih default.",
+  "settings.collapseAll": "Tutup semua",
+  "settings.expandAll": "Buka semua",
+  "settings.matches": "{n} cocok",
+  "settings.matchesPlural": "{n} cocok",
+  "settings.keys": "{n} kunci",
+  "settings.keysPlural": "{n} kunci",
+  "settings.ofTotal": "{n} dari {total}",
+  "settings.readFail": "Config gagal dibaca.",
+  "settings.file.title": "Berkas override",
+  "settings.file.file": "berkas",
+  "settings.file.state": "kondisi",
+  "settings.file.exists": "ada — hanya kunci yang diubah yang ditulis di sini",
+  "settings.file.absent": "belum dibuat (semua kunci masih default)",
+  "settings.file.traceNote": "Pencatatan behavior-trace selalu AKTIF dan tidak bisa diubah. Setiap run menulis satu trace. Foldernya (log_dir) dan lama penyimpanannya (log_retention_days, log_retention_auto) adalah setting. Tidak ada yang dihapus sampai Anda menjalankan `orc clear logs --apply` atau menyalakan pembersihan otomatis.",
+  "settings.tier.common": "Umum",
+  "settings.tier.advanced": "Lanjutan",
+  "settings.tierDesc.common": "Kunci yang paling sering disentuh. Kalau Anda hanya mengubah satu hal, kemungkinan besar ada di sini.",
+  "settings.tierDesc.advanced": "Sisa dari semua yang dikenal ORC. Default-nya disengaja; ubah kalau Anda punya alasan.",
+  "settings.inert": "mati",
+  "settings.shadowed": "tertutup",
+  "settings.handEdited.title": "Kunci yang diedit manual",
+  "settings.handEdited.note": "Kunci ini tidak ada di registry config, jadi `orc config set` menolaknya dan panel ini tidak akan menulisnya. rubric_bands_override memang dirancang begitu: ditulis tangan dengan sengaja. Edit langsung berkas YAML-nya.",
+  "settings.handEdited.readonly": "hanya baca di sini — edit manual orc.config.yaml",
+  "settings.ladder.title": "Tangga skor → model",
+  "settings.ladder.opus5": "opus5_only AKTIF — executor memakai tangga effort 2 pita yang tetap. Ini mengalahkan tabel default dan rubric_bands_override.",
+  "settings.ladder.override": "Ada rubric_bands_override tulisan tangan di berkas. Itu menggantikan tabel default (dan sendirinya dikalahkan oleh opus5_only).",
+  "settings.ladder.default": "Tabel default 5 pita. Tabel diselesaikan dengan yang tertinggi menang: opus5_only > rubric_bands_override > yang ini.",
+  "settings.ladder.note": "Hanya baca — ini diagram, bukan editor. Datanya dari tabel milik CLI, jadi panel tidak menyimpan salinan kedua.",
+  "profiles.title": "Profil config",
+  "profiles.note": "Profil hanya menulis kunci yang sudah ada dan tervalidasi — tidak ada yang diatur di luar yang bisa Anda atur sendiri.",
+  "profiles.apply": "Terapkan",
+  "profiles.wouldChange": "akan mengubah: {list}",
+  "profiles.noChange": "repo ini sudah memakai profil itu — tidak ada yang berubah",
+  "recommend.title": "Profil yang disarankan",
+  "recommend.note": "Hanya baca: ini melihat repo Anda dan menyarankan satu profil. Tidak ada yang diubah.",
+  "recommend.applyIt": "Terapkan {name}",
+  "settings.retired.title": "Setelan yang sudah ditarik",
+  "settings.retired.note": "Kunci ini sudah dihapus dari ORC. Barisnya masih ada di berkas konfigurasi Anda. ORC tidak membacanya dan tidak mengubahnya. Anda boleh menghapus barisnya kapan saja.",
+  "settings.retired.badge": "tidak dibaca",
+  "settings.retired.readonly": "Sudah dihapus. ORC tidak lagi membaca kunci ini.",
+  "settings.retired.removedIn": "Dihapus di v",
+  "settings.ranks.title": "Apa yang menentukan",
+  "settings.ranks.note": "Beberapa pengaturan menjawab pertanyaan yang sama. Baca satu keluarga dari atas ke bawah dan berhenti di peringkat pertama yang menjawab. Ini yang dilakukan berkas konfigurasi Anda, bukan yang bisa dilakukannya.",
+  "settings.ranks.none": "Tidak ada keluarga yang bersaing — setiap pengaturan di sini menjawab pertanyaannya sendiri.",
+  "settings.ranks.answeredBy": "Dijawab di {prio} oleh {key}.",
+  "settings.ranks.answeredByDefault": "Dijawab di {prio} oleh bawaan bawaan paket — tidak ada peringkat di atasnya yang menjawab.",
+  "settings.ranks.legend": "Status:",
+  "settings.lanes.label": "Dibaca oleh:",
+  "settings.lanes.none": "tidak ada lane — jembatan orc extra yang membacanya"
+}

package/bin/webui/js/05-banners.js

@@ -1,172 +1,181 @@
-"use strict";
-/* 05-banners.js — orc ui client
-   The shared version promise, the update banner, the changelog modal, and
-   renderBanners — including the global-install warning that must be visible on
-   EVERY panel (config does not merge, so a global install can win skill
-   resolution while this panel edits a project file nothing reads).
-
-   Loaded by app.html in the order its numeric prefix names. Classic
-   script, no import/export: an ES module import carries no query string,
-   and every static request here needs the per-launch session token. */
-
-/* --------------------------------------------------------------- version -- */
-// `orc version --json` performs a REAL bounded network check against the
-// install source and reports {version, latest, update_available}. Three places
-// want that answer — the Overview tile, the rail badge and the Maintenance
-// upgrade row — so the promise is shared: one check per page load, not three.
-// `refresh()` is the only way to force a second one, and it is a button the
-// user presses; nothing here polls for a new release on its own.
-let versionPromise = null;
-const versionInfo = () => (versionPromise = versionPromise || read("/api/version").then((r) => r.data));
-function refreshVersion() {
-  versionPromise = null;
-  return versionInfo();
-}
-
-// The one place that decides what a version payload MEANS, so the tile, the rail
-// and the upgrade row can never disagree about it. `latest: null` is not "up to
-// date" — it is "we could not tell", which is a different thing to show.
-function versionState(v) {
-  if (!v) return { kind: "", label: t("version.unknown.label"), note: t("version.unknown.note") };
-  if (v.check_disabled) return { kind: "", label: t("version.off.label"), note: t("version.off.note") };
-  if (!v.latest) return { kind: "warn", label: t("version.offline.label"), note: t("version.offline.note") };
-  if (v.update_available)
-    return {
-      kind: "warn",
-      label: t("version.available.label", { latest: v.latest }),
-      note: t("version.available.note", { version: v.version }),
-    };
-  return {
-    kind: "ok",
-    label: t("version.current.label"),
-    // `install_spec` is CLI data (a package spec), so it is interpolated, never
-    // translated — only the sentence around it is ours.
-    note: t("version.current.note", { version: v.version, source: v.install_spec || "the install source" }),
-  };
-}
-
-/* ---------------------------------------------------------------- banners -- */
-
-// The ONE thing that must be visible on every panel: config does NOT merge, so
-// a global install can win skill resolution while this panel edits a project
-// file nothing reads. Reported here, never fixed here — this UI never edits
-// global config, by design.
-// The update banner. It is a BUTTON, not a notice: the useful question is
-// "what changed", and the answer is one click away rather than on GitHub.
-async function renderUpdateBanner(host) {
-  let v;
-  try {
-    v = await versionInfo();
-  } catch (_) {
-    return;
-  }
-  if (!v || !v.update_available) return;
-
-  const b = el("button", "banner banner-update");
-  b.type = "button";
-  const inner = el("div");
-  inner.append(el("strong", null, t("banner.update.title", { latest: v.latest, version: v.version })));
-  inner.append(el("div", "note", t("banner.update.note")));
-  b.append(el("span", "banner-badge", "NEW"), inner, el("span", "banner-more", t("banner.update.cta")));
-  b.addEventListener("click", () => showChangelog(v));
-  host.append(b);
-}
-
-// Fetched lazily — the modal is what needs the changelog, and paying for that
-// request on every page load to fill a box nobody opened is waste.
-async function showChangelog(v) {
-  const body = el("div", "stack stack-sm");
-  const slot = el("div", "stack stack-sm");
-  slot.append(skeleton(4));
-  body.append(slot);
-
-  const close = modal({
-    title: t("changelog.title", { version: v.latest }),
-    body,
-    actions: [
-      { label: t("common.later"), onClick: (c) => c() },
-      {
-        label: t("changelog.goUpgrade"),
-        cls: "btn-primary",
-        onClick: (c) => {
-          c();
-          location.hash = "#/maintenance";
-          // The spotlight is armed here and lands after the panel renders — a
-          // highlight fired now would point at a node that does not exist yet.
-          startUpgradeSpotlight();
-        },
-      },
-    ],
-  });
-
-  try {
-    const d = (await read("/api/changelog")).data;
-    slot.replaceChildren();
-    if (d.check_disabled) {
-      slot.append(el("div", "note", t("changelog.disabled")));
-    } else if (!d.fetched) {
-      slot.append(el("div", "note", t("changelog.offline")));
-      slot.append(el("div", "note", t("changelog.offlineNote")));
-    } else if (!d.entries.length) {
-      slot.append(el("div", "note", t("changelog.empty")));
-    } else {
-      for (const e of d.entries) {
-        const sec = el("div", "cl-entry");
-        const h = el("div", "cl-head");
-        h.append(el("span", "cl-version", "v" + e.version));
-        if (e.date) h.append(el("span", "cl-date", e.date));
-        sec.append(h);
-        if (e.title) sec.append(el("div", "cl-title", stripMd(e.title)));
-        if (e.body) sec.append(el("div", "cl-body", reflowMd(stripMd(e.body))));
-        slot.append(sec);
-      }
-      slot.append(el("div", "note", t("changelog.source", { src: d.source })));
-    }
-  } catch (e) {
-    slot.replaceChildren(el("div", "note", t("changelog.loadFail", { err: e.message })));
-  }
-  return close;
-}
-
-async function renderBanners() {
-  const host = $("#banners");
-  host.replaceChildren();
-  renderUpdateBanner(host);
-  let doctor;
-  try {
-    doctor = (await read("/api/doctor")).data;
-  } catch (_) {
-    return;
-  }
-  if (!doctor) return;
-  const g = doctor.global_install || {};
-  if (g.present && g.shadows) {
-    const finding = (doctor.findings || []).find((f) => f.id === "global-skew" || f.id === "global-retired-agents");
-    const b = el("div", "banner");
-    // Prose inside the banner flex row, not a panel container: its lines are
-    // meant to read tight, so it is deliberately not a `stack`.
-    const bannerBody = el("div");
-    bannerBody.append(el("strong", null, t("banner.global.title")));
-    bannerBody.append(el("div", null, t("banner.global.body")));
-    // The finding's own text is the CLI speaking. It is shown verbatim in every
-    // language — a doctor message names files and commands.
-    if (finding) bannerBody.append(el("div", "note", finding.message));
-    // The command that actually clears the finding, copyable. This panel is
-    // project-scoped and never writes global config, so handing over the exact
-    // line to paste is the whole of what it can do — and a wrong line here is
-    // why the warning felt permanent.
-    const fixCmd = (doctor.findings || []).map((f) => f.fix_command).find(Boolean);
-    if (fixCmd) {
-      const row = el("div", "banner-fix");
-      row.append(el("code", "action-cmd", fixCmd));
-      const cp = el("button", "btn btn-ghost btn-sm", t("common.copy"));
-      cp.type = "button";
-      cp.addEventListener("click", () => copy(fixCmd, t("common.copied")));
-      row.append(cp);
-      bannerBody.append(row);
-    }
-    bannerBody.append(el("div", "note", t("banner.global.check")));
-    b.append(bannerBody);
-    host.append(b);
-  }
-}
+"use strict";
+/* 05-banners.js — orc ui client
+   The shared version promise, the update banner, the changelog modal, and
+   renderBanners — including the global-install warning that must be visible on
+   EVERY panel (config does not merge, so a global install can win skill
+   resolution while this panel edits a project file nothing reads).
+
+   Loaded by app.html in the order its numeric prefix names. Classic
+   script, no import/export: an ES module import carries no query string,
+   and every static request here needs the per-launch session token. */
+
+/* --------------------------------------------------------------- version -- */
+// `orc version --json` performs a REAL bounded network check against the
+// install source and reports {version, latest, update_available}. Three places
+// want that answer — the Overview tile, the rail badge and the Maintenance
+// upgrade row — so the promise is shared: one check per page load, not three.
+// `refresh()` is the only way to force a second one, and it is a button the
+// user presses; nothing here polls for a new release on its own.
+let versionPromise = null;
+const versionInfo = () => (versionPromise = versionPromise || read("/api/version").then((r) => r.data));
+function refreshVersion() {
+  versionPromise = null;
+  return versionInfo();
+}
+
+// The one place that decides what a version payload MEANS, so the tile, the rail
+// and the upgrade row can never disagree about it. `latest: null` is not "up to
+// date" — it is "we could not tell", which is a different thing to show.
+function versionState(v) {
+  if (!v) return { kind: "", label: t("version.unknown.label"), note: t("version.unknown.note") };
+  if (v.check_disabled) return { kind: "", label: t("version.off.label"), note: t("version.off.note") };
+  if (!v.latest) return { kind: "warn", label: t("version.offline.label"), note: t("version.offline.note") };
+  if (v.update_available)
+    return {
+      kind: "warn",
+      label: t("version.available.label", { latest: v.latest }),
+      note: t("version.available.note", { version: v.version }),
+    };
+  return {
+    kind: "ok",
+    label: t("version.current.label"),
+    // `install_spec` is CLI data (a package spec), so it is interpolated, never
+    // translated — only the sentence around it is ours.
+    note: t("version.current.note", { version: v.version, source: v.install_spec || "the install source" }),
+  };
+}
+
+/* ---------------------------------------------------------------- banners -- */
+
+// The ONE thing that must be visible on every panel: config does NOT merge, so
+// a global install can win skill resolution while this panel edits a project
+// file nothing reads. Reported here, never fixed here — this UI never edits
+// global config, by design.
+// The update banner. It is a BUTTON, not a notice: the useful question is
+// "what changed", and the answer is one click away rather than on GitHub.
+async function renderUpdateBanner(host, gen) {
+  let v;
+  try {
+    v = await versionInfo();
+  } catch (_) {
+    return;
+  }
+  // A newer renderBanners call has cleared the host: do not add a second copy.
+  if (gen !== bannerGen) return;
+  if (!v || !v.update_available) return;
+
+  const b = el("button", "banner banner-update");
+  b.type = "button";
+  const inner = el("div");
+  inner.append(el("strong", null, t("banner.update.title", { latest: v.latest, version: v.version })));
+  inner.append(el("div", "note", t("banner.update.note")));
+  b.append(el("span", "banner-badge", "NEW"), inner, el("span", "banner-more", t("banner.update.cta")));
+  b.addEventListener("click", () => showChangelog(v));
+  host.append(b);
+}
+
+// Fetched lazily — the modal is what needs the changelog, and paying for that
+// request on every page load to fill a box nobody opened is waste.
+async function showChangelog(v) {
+  const body = el("div", "stack stack-sm");
+  const slot = el("div", "stack stack-sm");
+  slot.append(skeleton(4));
+  body.append(slot);
+
+  const close = modal({
+    title: t("changelog.title", { version: v.latest }),
+    body,
+    actions: [
+      { label: t("common.later"), onClick: (c) => c() },
+      {
+        label: t("changelog.goUpgrade"),
+        cls: "btn-primary",
+        onClick: (c) => {
+          c();
+          location.hash = "#/maintenance";
+          // The spotlight is armed here and lands after the panel renders — a
+          // highlight fired now would point at a node that does not exist yet.
+          startUpgradeSpotlight();
+        },
+      },
+    ],
+  });
+
+  try {
+    const d = (await read("/api/changelog")).data;
+    slot.replaceChildren();
+    if (d.check_disabled) {
+      slot.append(el("div", "note", t("changelog.disabled")));
+    } else if (!d.fetched) {
+      slot.append(el("div", "note", t("changelog.offline")));
+      slot.append(el("div", "note", t("changelog.offlineNote")));
+    } else if (!d.entries.length) {
+      slot.append(el("div", "note", t("changelog.empty")));
+    } else {
+      for (const e of d.entries) {
+        const sec = el("div", "cl-entry");
+        const h = el("div", "cl-head");
+        h.append(el("span", "cl-version", "v" + e.version));
+        if (e.date) h.append(el("span", "cl-date", e.date));
+        sec.append(h);
+        if (e.title) sec.append(el("div", "cl-title", stripMd(e.title)));
+        if (e.body) sec.append(el("div", "cl-body", reflowMd(stripMd(e.body))));
+        slot.append(sec);
+      }
+      slot.append(el("div", "note", t("changelog.source", { src: d.source })));
+    }
+  } catch (e) {
+    slot.replaceChildren(el("div", "note", t("changelog.loadFail", { err: e.message })));
+  }
+  return close;
+}
+
+// The router calls this on every route, so two calls can overlap. Both banners
+// are appended after an await, so only the NEWEST call may append (here and in
+// renderUpdateBanner), or a banner shows twice.
+let bannerGen = 0;
+async function renderBanners() {
+  const gen = ++bannerGen;
+  const host = $("#banners");
+  host.replaceChildren();
+  renderUpdateBanner(host, gen);
+  let doctor;
+  try {
+    doctor = (await read("/api/doctor")).data;
+  } catch (_) {
+    return;
+  }
+  if (gen !== bannerGen) return;
+  if (!doctor) return;
+  const g = doctor.global_install || {};
+  if (g.present && g.shadows) {
+    const finding = (doctor.findings || []).find((f) => f.id === "global-skew" || f.id === "global-retired-agents");
+    const b = el("div", "banner");
+    // Prose inside the banner flex row, not a panel container: its lines are
+    // meant to read tight, so it is deliberately not a `stack`.
+    const bannerBody = el("div");
+    bannerBody.append(el("strong", null, t("banner.global.title")));
+    bannerBody.append(el("div", null, t("banner.global.body")));
+    // The finding's own text is the CLI speaking. It is shown verbatim in every
+    // language — a doctor message names files and commands.
+    if (finding) bannerBody.append(el("div", "note", finding.message));
+    // The command that actually clears the finding, copyable. This panel is
+    // project-scoped and never writes global config, so handing over the exact
+    // line to paste is the whole of what it can do — and a wrong line here is
+    // why the warning felt permanent.
+    // The global finding's OWN command — not the first fix of any finding.
+    const fixCmd = finding && finding.fix_command;
+    if (fixCmd) {
+      const row = el("div", "banner-fix");
+      row.append(el("code", "action-cmd", fixCmd));
+      const cp = el("button", "btn btn-ghost btn-sm", t("common.copy"));
+      cp.type = "button";
+      cp.addEventListener("click", () => copy(fixCmd, t("common.copied")));
+      row.append(cp);
+      bannerBody.append(row);
+    }
+    bannerBody.append(el("div", "note", t("banner.global.check")));
+    b.append(bannerBody);
+    host.append(b);
+  }
+}