@cat-factory/app 0.119.1 → 0.121.0

package/app/stores/ui.ts

@@ -168,6 +168,9 @@ export const useUiStore = defineStore('ui', () => {
   // Private package registries: the workspace's npm/GitHub-Packages entries agent
   // containers install with. Opened from the Integrations hub.
   const packageRegistriesOpen = ref(false)
+  // API access tokens: the workspace's inbound public-API keys external systems present to
+  // the `/api/v1` surface. Opened from the Integrations hub.
+  const apiTokensOpen = ref(false)
   // The single tabbed Infrastructure window — a TOP-LEVEL navbar destination (no longer
   // reached via the Integrations hub). Two topical tabs: "Agent containers" (the execution
   // backend + self-hosted runner pool, plus the local-mode warm pool/checkout) and "Test
@@ -618,6 +621,13 @@ export const useUiStore = defineStore('ui', () => {
   function closePackageRegistries() {
     packageRegistriesOpen.value = false
   }
+  function openApiTokens() {
+    resetHubReturn()
+    apiTokensOpen.value = true
+  }
+  function closeApiTokens() {
+    apiTokensOpen.value = false
+  }
   // Top-level navbar entry into the Infrastructure window. No hub-return marker (it isn't
   // reached from the Integrations hub), so the window shows no "Back to Integrations" control.
   function openInfrastructure(tab: 'environment' | 'runner-pool' = 'runner-pool') {
@@ -923,6 +933,7 @@ export const useUiStore = defineStore('ui', () => {
     accountSettingsScrollTarget,
     observabilityConnectionOpen,
     packageRegistriesOpen,
+    apiTokensOpen,
     infrastructureOpen,
     infrastructureTab,
     openInfrastructure,
@@ -1021,6 +1032,8 @@ export const useUiStore = defineStore('ui', () => {
     closeObservabilityConnection,
     openPackageRegistries,
     closePackageRegistries,
+    openApiTokens,
+    closeApiTokens,
     openProviderConnection,
     closeProviderConnection,
     k3sSetupPrefill,

package/app/types/publicApiKeys.ts

@@ -0,0 +1,10 @@
+// Inbound public-API keys — the "API access tokens" external systems present to the
+// `/api/v1` surface (`Authorization: Bearer cf_live_…`). Workspace-scoped; the raw secret
+// is returned exactly once on create and never again, so the list only ever holds metadata.
+// Re-exported from the shared contracts package (the single source of truth).
+export type {
+  PublicApiKey,
+  PublicApiKeyListResult,
+  CreatePublicApiKeyInput,
+  CreatedPublicApiKey,
+} from '@cat-factory/contracts'

package/app/utils/catalog.spec.ts

@@ -17,6 +17,7 @@ const AGENT_KINDS: AgentKind[] = [
   'requirements-brainstorm',
   'architecture-brainstorm',
   'bug-investigator',
+  'spike',
   'task-estimator',
   'architect',
   'researcher',

package/app/utils/catalog.ts

@@ -64,6 +64,19 @@ export const AGENT_ARCHETYPES: AgentArchetype[] = [
       'Read-only, multi-repo codebase investigation that traces the bug to its root cause and decides whether the report is fixable as-is or needs the reporter to clarify (no code changes).',
     resultView: 'generic-structured',
   },
+  {
+    // A timeboxed read-only research/investigation agent. Its structured findings open in the
+    // shared generic viewer; the findings document is committed by a backend post-op (delivered
+    // as a pull request by default, or straight to base via the direct pipeline).
+    kind: 'spike',
+    label: 'Spike',
+    icon: 'i-lucide-flask-conical',
+    color: '#22d3ee',
+    category: 'design',
+    description:
+      'Timeboxed read-only investigation that answers a research question against the context and codebase, and delivers a findings document (as a pull request by default; no code).',
+    resultView: 'generic-structured',
+  },
   {
     kind: 'task-estimator',
     label: 'Task Estimator',

package/i18n/locales/de.json

@@ -519,6 +519,36 @@
         "removeFailed": "Der Registry-Eintrag konnte nicht entfernt werden"
       }
     },
+    "apiTokens": {
+      "title": "API-Zugriffstokens",
+      "intro": "Erstelle Tokens, die externe Systeme der cat-factory-API vorlegen. Jedes Token authentifiziert sich als dieser Arbeitsbereich an den /api/v1-Endpunkten. Das Geheimnis wird nur einmal bei der Erstellung angezeigt und kann nicht wiederhergestellt werden. Speichere es daher sofort.",
+      "secret": {
+        "heading": "Kopiere dein Token jetzt",
+        "warning": "Dies ist das einzige Mal, dass das vollständige Token angezeigt wird. Bewahre es sicher auf; es kann nicht wiederhergestellt werden.",
+        "copy": "Token kopieren",
+        "done": "Fertig"
+      },
+      "list": {
+        "heading": "Aktive Tokens",
+        "created": "Erstellt am {date}",
+        "lastUsed": "zuletzt verwendet am {date}",
+        "neverUsed": "nie verwendet",
+        "revoke": "Token widerrufen"
+      },
+      "add": {
+        "heading": "Token erstellen",
+        "label": "Bezeichnung",
+        "labelHelp": "Ein Name, um dieses Token später wiederzuerkennen.",
+        "labelPlaceholder": "z. B. CI-Pipeline",
+        "create": "Token erstellen"
+      },
+      "toast": {
+        "loadFailed": "API-Tokens konnten nicht geladen werden",
+        "created": "Token erstellt",
+        "createFailed": "Token konnte nicht erstellt werden",
+        "revokeFailed": "Token konnte nicht widerrufen werden"
+      }
+    },
     "sharedStacks": {
       "tab": "Gemeinsame Stacks",
       "intro": "Langlebige Compose-Infrastruktur (Datenbanken, Broker, Suche, Mail), die einmal pro Workspace hochgefahren und über Ausführungen und Pull Requests hinweg wiederverwendet wird. Eine Testumgebung verbindet sich mit dem verwalteten Netzwerk eines Stacks. Das Hochfahren eines Stacks läuft auf einem lokalen Docker-Deployment; auf anderen Backends kannst du die Definition dennoch verwalten.",
@@ -1916,6 +1946,10 @@
           "label": "Private Package-Registries",
           "description": "npm- und GitHub-Packages-Tokens, mit denen Agenten private Abhängigkeiten installieren."
         },
+        "apiTokens": {
+          "label": "API-Zugriffstokens",
+          "description": "Tokens, die externe Systeme vorlegen, um die cat-factory-API aufzurufen."
+        },
         "githubPat": {
           "label": "Mein GitHub-Token",
           "description": "Ein Personal Access Token, der für von Ihnen gestartete Läufe verwendet wird (Pushes, PRs, CI, Merge)."
@@ -2064,6 +2098,20 @@
           "placeholder": "Die Endpoints oder die Oberfläche im Geltungsbereich"
         }
       },
+      "spikeFields": {
+        "researchQuestion": {
+          "label": "Forschungsfrage",
+          "placeholder": "Die Frage oder Hypothese, die der Spike beantworten soll"
+        },
+        "successCriteria": {
+          "label": "Erfolgskriterien",
+          "placeholder": "Die Akzeptanzkriterien oder die Entscheidung, die die Ergebnisse stützen sollen"
+        },
+        "optionsToCompare": {
+          "label": "Zu vergleichende Optionen",
+          "placeholder": "Die gegeneinander abzuwägenden Optionen"
+        }
+      },
       "optional": "optional",
       "pipeline": "Pipeline",
       "chooseAtRunTime": "Zur Laufzeit auswählen",

package/i18n/locales/en.json

@@ -258,6 +258,20 @@
           "placeholder": "The endpoints or surface in scope"
         }
       },
+      "spikeFields": {
+        "researchQuestion": {
+          "label": "Research question",
+          "placeholder": "The question or hypothesis the spike must answer"
+        },
+        "successCriteria": {
+          "label": "Success criteria",
+          "placeholder": "The acceptance criteria or the decision the findings must inform"
+        },
+        "optionsToCompare": {
+          "label": "Options to compare",
+          "placeholder": "The options to weigh against each other"
+        }
+      },
       "optional": "optional",
       "pipeline": "Pipeline",
       "chooseAtRunTime": "Choose at run time",
@@ -1845,6 +1859,10 @@
           "label": "Private package registries",
           "description": "npm and GitHub Packages tokens agents use to install private dependencies."
         },
+        "apiTokens": {
+          "label": "API access tokens",
+          "description": "Tokens external systems present to call the cat-factory API."
+        },
         "githubPat": {
           "label": "My GitHub token",
           "description": "A personal access token used for runs you start (pushes, PRs, CI, merge)."
@@ -2382,6 +2400,36 @@
         "removeFailed": "Could not remove the registry entry"
       }
     },
+    "apiTokens": {
+      "title": "API access tokens",
+      "intro": "Create tokens that external systems present to the cat-factory API. Each token authenticates as this workspace on the /api/v1 endpoints. The secret is shown only once, when you create it, and cannot be recovered, so store it right away.",
+      "secret": {
+        "heading": "Copy your token now",
+        "warning": "This is the only time the full token is shown. Store it somewhere safe; it cannot be recovered.",
+        "copy": "Copy token",
+        "done": "Done"
+      },
+      "list": {
+        "heading": "Active tokens",
+        "created": "Created {date}",
+        "lastUsed": "last used {date}",
+        "neverUsed": "never used",
+        "revoke": "Revoke token"
+      },
+      "add": {
+        "heading": "Create a token",
+        "label": "Label",
+        "labelHelp": "A name to recognize this token by later.",
+        "labelPlaceholder": "e.g. CI pipeline",
+        "create": "Create token"
+      },
+      "toast": {
+        "loadFailed": "Could not load API tokens",
+        "created": "Token created",
+        "createFailed": "Could not create the token",
+        "revokeFailed": "Could not revoke the token"
+      }
+    },
     "sharedStacks": {
       "tab": "Shared stacks",
       "intro": "Long-lived compose infrastructure (databases, brokers, search, mail) brought up once per workspace and reused across runs and pull requests. A test environment attaches to a stack's managed network. Bringing a stack up runs on a local Docker deployment; on other backends you can still manage the definition.",

package/i18n/locales/es.json

@@ -240,6 +240,20 @@
           "placeholder": "Los endpoints o la superficie dentro del alcance"
         }
       },
+      "spikeFields": {
+        "researchQuestion": {
+          "label": "Pregunta de investigación",
+          "placeholder": "La pregunta o hipótesis que el spike debe responder"
+        },
+        "successCriteria": {
+          "label": "Criterios de éxito",
+          "placeholder": "Los criterios de aceptación o la decisión que deben fundamentar los hallazgos"
+        },
+        "optionsToCompare": {
+          "label": "Opciones a comparar",
+          "placeholder": "Las opciones a sopesar entre sí"
+        }
+      },
       "optional": "opcional",
       "pipeline": "Pipeline",
       "chooseAtRunTime": "Elegir al ejecutar",
@@ -1778,6 +1792,10 @@
           "label": "Registros privados de paquetes",
           "description": "Tokens de npm y GitHub Packages que los agentes usan para instalar dependencias privadas."
         },
+        "apiTokens": {
+          "label": "Tokens de acceso a la API",
+          "description": "Tokens que los sistemas externos presentan para llamar a la API de cat-factory."
+        },
         "githubPat": {
           "label": "Mi token de GitHub",
           "description": "Un token de acceso personal usado para las ejecuciones que inicias (pushes, PR, CI, fusión)."
@@ -2197,6 +2215,36 @@
         "removeFailed": "No se pudo eliminar la entrada del registro"
       }
     },
+    "apiTokens": {
+      "title": "Tokens de acceso a la API",
+      "intro": "Crea tokens que los sistemas externos presentan a la API de cat-factory. Cada token se autentica como este espacio de trabajo en los endpoints /api/v1. El secreto se muestra una sola vez, al crearlo, y no se puede recuperar, así que guárdalo de inmediato.",
+      "secret": {
+        "heading": "Copia tu token ahora",
+        "warning": "Esta es la única vez que se muestra el token completo. Guárdalo en un lugar seguro; no se puede recuperar.",
+        "copy": "Copiar token",
+        "done": "Listo"
+      },
+      "list": {
+        "heading": "Tokens activos",
+        "created": "Creado el {date}",
+        "lastUsed": "usado por última vez el {date}",
+        "neverUsed": "nunca usado",
+        "revoke": "Revocar token"
+      },
+      "add": {
+        "heading": "Crear un token",
+        "label": "Etiqueta",
+        "labelHelp": "Un nombre para reconocer este token más adelante.",
+        "labelPlaceholder": "p. ej. pipeline de CI",
+        "create": "Crear token"
+      },
+      "toast": {
+        "loadFailed": "No se pudieron cargar los tokens de la API",
+        "created": "Token creado",
+        "createFailed": "No se pudo crear el token",
+        "revokeFailed": "No se pudo revocar el token"
+      }
+    },
     "sharedStacks": {
       "tab": "Stacks compartidos",
       "intro": "Infraestructura de Compose de larga duración (bases de datos, brokers, búsqueda, correo) que se levanta una vez por espacio de trabajo y se reutiliza en todas las ejecuciones y pull requests. Un entorno de pruebas se conecta a la red gestionada de un stack. Levantar un stack requiere un despliegue local de Docker; en otros backends puedes gestionar igualmente la definición.",

package/i18n/locales/fr.json

@@ -240,6 +240,20 @@
           "placeholder": "Les endpoints ou la surface concernés"
         }
       },
+      "spikeFields": {
+        "researchQuestion": {
+          "label": "Question de recherche",
+          "placeholder": "La question ou l'hypothèse à laquelle le spike doit répondre"
+        },
+        "successCriteria": {
+          "label": "Critères de réussite",
+          "placeholder": "Les critères d'acceptation ou la décision que les conclusions doivent éclairer"
+        },
+        "optionsToCompare": {
+          "label": "Options à comparer",
+          "placeholder": "Les options à mettre en balance"
+        }
+      },
       "optional": "optionnel",
       "pipeline": "Pipeline",
       "chooseAtRunTime": "Choisir au lancement",
@@ -1778,6 +1792,10 @@
           "label": "Registres de paquets privés",
           "description": "Jetons npm et GitHub Packages que les agents utilisent pour installer les dépendances privées."
         },
+        "apiTokens": {
+          "label": "Jetons d'accès à l'API",
+          "description": "Jetons que les systèmes externes présentent pour appeler l'API cat-factory."
+        },
         "githubPat": {
           "label": "Mon jeton GitHub",
           "description": "Un jeton d'accès personnel utilisé pour les exécutions que vous lancez (pushes, PR, CI, fusion)."
@@ -2197,6 +2215,36 @@
         "removeFailed": "Impossible de supprimer l'entrée du registre"
       }
     },
+    "apiTokens": {
+      "title": "Jetons d'accès à l'API",
+      "intro": "Créez des jetons que les systèmes externes présentent à l'API cat-factory. Chaque jeton s'authentifie en tant que cet espace de travail sur les points de terminaison /api/v1. Le secret n'est affiché qu'une seule fois, à sa création, et ne peut pas être récupéré, alors conservez-le immédiatement.",
+      "secret": {
+        "heading": "Copiez votre jeton maintenant",
+        "warning": "C'est la seule fois où le jeton complet est affiché. Conservez-le en lieu sûr ; il ne peut pas être récupéré.",
+        "copy": "Copier le jeton",
+        "done": "Terminé"
+      },
+      "list": {
+        "heading": "Jetons actifs",
+        "created": "Créé le {date}",
+        "lastUsed": "dernière utilisation le {date}",
+        "neverUsed": "jamais utilisé",
+        "revoke": "Révoquer le jeton"
+      },
+      "add": {
+        "heading": "Créer un jeton",
+        "label": "Libellé",
+        "labelHelp": "Un nom pour reconnaître ce jeton plus tard.",
+        "labelPlaceholder": "ex. pipeline CI",
+        "create": "Créer le jeton"
+      },
+      "toast": {
+        "loadFailed": "Impossible de charger les jetons d'API",
+        "created": "Jeton créé",
+        "createFailed": "Impossible de créer le jeton",
+        "revokeFailed": "Impossible de révoquer le jeton"
+      }
+    },
     "sharedStacks": {
       "tab": "Stacks partagés",
       "intro": "Infrastructure Compose de longue durée (bases de données, brokers, recherche, e-mail) démarrée une fois par espace de travail et réutilisée pour toutes les exécutions et pull requests. Un environnement de test se connecte au réseau géré d'un stack. Démarrer un stack nécessite un déploiement Docker local ; sur les autres backends, vous pouvez tout de même gérer la définition.",

package/i18n/locales/he.json

@@ -240,6 +240,20 @@
           "placeholder": "נקודות הקצה או המשטח שבתחום"
         }
       },
+      "spikeFields": {
+        "researchQuestion": {
+          "label": "שאלת מחקר",
+          "placeholder": "השאלה או ההשערה שעל הספייק לענות עליה"
+        },
+        "successCriteria": {
+          "label": "קריטריוני הצלחה",
+          "placeholder": "קריטריוני הקבלה או ההחלטה שהממצאים צריכים לבסס"
+        },
+        "optionsToCompare": {
+          "label": "אפשרויות להשוואה",
+          "placeholder": "האפשרויות שיש לשקול זו מול זו"
+        }
+      },
       "optional": "אופציונלי",
       "pipeline": "צינור",
       "chooseAtRunTime": "בחר בזמן הריצה",
@@ -1778,6 +1792,10 @@
           "label": "מאגרי חבילות פרטיים",
           "description": "אסימוני npm ו-GitHub Packages שסוכנים משתמשים בהם להתקנת תלויות פרטיות."
         },
+        "apiTokens": {
+          "label": "אסימוני גישה ל-API",
+          "description": "אסימונים שמערכות חיצוניות מציגות כדי לקרוא ל-API של cat-factory."
+        },
         "githubPat": {
           "label": "אסימון ה-GitHub שלי",
           "description": "אסימון גישה אישי המשמש להרצות שאתה מתחיל (דחיפות, PR, CI, מיזוג)."
@@ -2318,6 +2336,36 @@
         "removeFailed": "הסרת רשומת המאגר נכשלה"
       }
     },
+    "apiTokens": {
+      "title": "אסימוני גישה ל-API",
+      "intro": "צור אסימונים שמערכות חיצוניות מציגות ל-API של cat-factory. כל אסימון מאמת את עצמו כמרחב העבודה הזה בנקודות הקצה /api/v1. הסוד מוצג פעם אחת בלבד, בעת היצירה, ולא ניתן לשחזרו, לכן שמור אותו מיד.",
+      "secret": {
+        "heading": "העתק את האסימון שלך עכשיו",
+        "warning": "זו הפעם היחידה שבה מוצג האסימון המלא. שמור אותו במקום בטוח; לא ניתן לשחזרו.",
+        "copy": "העתק אסימון",
+        "done": "סיום"
+      },
+      "list": {
+        "heading": "אסימונים פעילים",
+        "created": "נוצר בתאריך {date}",
+        "lastUsed": "שימוש אחרון בתאריך {date}",
+        "neverUsed": "מעולם לא היה בשימוש",
+        "revoke": "בטל אסימון"
+      },
+      "add": {
+        "heading": "צור אסימון",
+        "label": "תווית",
+        "labelHelp": "שם שיעזור לך לזהות את האסימון הזה בהמשך.",
+        "labelPlaceholder": "לדוגמה, צינור CI",
+        "create": "צור אסימון"
+      },
+      "toast": {
+        "loadFailed": "לא ניתן לטעון את אסימוני ה-API",
+        "created": "האסימון נוצר",
+        "createFailed": "לא ניתן ליצור את האסימון",
+        "revokeFailed": "לא ניתן לבטל את האסימון"
+      }
+    },
     "sharedStacks": {
       "tab": "מקבצים משותפים",
       "intro": "תשתית Compose ארוכת-טווח (מסדי נתונים, ברוקרים, חיפוש, דואר) שמופעלת פעם אחת לכל סביבת עבודה ומשמשת מחדש בכל ההרצות ובקשות המשיכה. סביבת בדיקה מתחברת לרשת המנוהלת של מקבץ. הפעלת מקבץ מחייבת פריסת Docker מקומית; ב-backends אחרים עדיין ניתן לנהל את ההגדרה.",

package/i18n/locales/it.json

@@ -519,6 +519,36 @@
         "removeFailed": "Impossibile rimuovere la voce del registry"
       }
     },
+    "apiTokens": {
+      "title": "Token di accesso API",
+      "intro": "Crea token che i sistemi esterni presentano all'API di cat-factory. Ogni token si autentica come questo spazio di lavoro sugli endpoint /api/v1. Il segreto viene mostrato una sola volta, al momento della creazione, e non può essere recuperato, quindi conservalo subito.",
+      "secret": {
+        "heading": "Copia il tuo token ora",
+        "warning": "Questa è l'unica volta in cui viene mostrato il token completo. Conservalo in un luogo sicuro; non può essere recuperato.",
+        "copy": "Copia token",
+        "done": "Fatto"
+      },
+      "list": {
+        "heading": "Token attivi",
+        "created": "Creato il {date}",
+        "lastUsed": "ultimo utilizzo il {date}",
+        "neverUsed": "mai utilizzato",
+        "revoke": "Revoca token"
+      },
+      "add": {
+        "heading": "Crea un token",
+        "label": "Etichetta",
+        "labelHelp": "Un nome per riconoscere questo token in seguito.",
+        "labelPlaceholder": "es. pipeline CI",
+        "create": "Crea token"
+      },
+      "toast": {
+        "loadFailed": "Impossibile caricare i token API",
+        "created": "Token creato",
+        "createFailed": "Impossibile creare il token",
+        "revokeFailed": "Impossibile revocare il token"
+      }
+    },
     "sharedStacks": {
       "tab": "Stack condivisi",
       "intro": "Infrastruttura compose a lunga durata (database, broker, ricerca, mail) avviata una volta per workspace e riutilizzata tra run e pull request. Un ambiente di test si collega alla rete gestita di uno stack. L'avvio di uno stack viene eseguito su un deployment Docker locale; su altri backend puoi comunque gestire la definizione.",
@@ -1916,6 +1946,10 @@
           "label": "Registry di pacchetti privati",
           "description": "Token npm e GitHub Packages che gli agenti usano per installare dipendenze private."
         },
+        "apiTokens": {
+          "label": "Token di accesso API",
+          "description": "Token che i sistemi esterni presentano per chiamare l'API di cat-factory."
+        },
         "githubPat": {
           "label": "Il mio token GitHub",
           "description": "Un personal access token usato per le esecuzioni che avvii tu (push, PR, CI, merge)."
@@ -2064,6 +2098,20 @@
           "placeholder": "Gli endpoint o la superficie in ambito"
         }
       },
+      "spikeFields": {
+        "researchQuestion": {
+          "label": "Domanda di ricerca",
+          "placeholder": "La domanda o l'ipotesi a cui lo spike deve rispondere"
+        },
+        "successCriteria": {
+          "label": "Criteri di successo",
+          "placeholder": "I criteri di accettazione o la decisione che i risultati devono supportare"
+        },
+        "optionsToCompare": {
+          "label": "Opzioni da confrontare",
+          "placeholder": "Le opzioni da valutare l'una rispetto all'altra"
+        }
+      },
       "optional": "opzionale",
       "pipeline": "Pipeline",
       "chooseAtRunTime": "Scegli al momento dell'esecuzione",

package/i18n/locales/ja.json

@@ -240,6 +240,20 @@
           "placeholder": "対象となるエンドポイントや範囲"
         }
       },
+      "spikeFields": {
+        "researchQuestion": {
+          "label": "調査課題",
+          "placeholder": "スパイクで答えるべき問いや仮説"
+        },
+        "successCriteria": {
+          "label": "成功基準",
+          "placeholder": "受け入れ基準、または調査結果が判断材料とすべき決定事項"
+        },
+        "optionsToCompare": {
+          "label": "比較する選択肢",
+          "placeholder": "互いに比較検討する選択肢"
+        }
+      },
       "optional": "任意",
       "pipeline": "パイプライン",
       "chooseAtRunTime": "実行時に選択",
@@ -1778,6 +1792,10 @@
           "label": "プライベートパッケージレジストリ",
           "description": "エージェントがプライベート依存関係のインストールに使う npm と GitHub Packages のトークン。"
         },
+        "apiTokens": {
+          "label": "APIアクセストークン",
+          "description": "外部システムが cat-factory API を呼び出すために提示するトークン。"
+        },
         "githubPat": {
           "label": "マイ GitHub トークン",
           "description": "自分が開始した実行 (push、PR、CI、マージ) に使用するパーソナルアクセストークン。"
@@ -2319,6 +2337,36 @@
         "removeFailed": "レジストリエントリを削除できませんでした"
       }
     },
+    "apiTokens": {
+      "title": "APIアクセストークン",
+      "intro": "外部システムが cat-factory API に提示するトークンを作成します。各トークンは /api/v1 エンドポイントでこのワークスペースとして認証されます。シークレットは作成時に一度だけ表示され、復元できないため、すぐに保存してください。",
+      "secret": {
+        "heading": "今すぐトークンをコピーしてください",
+        "warning": "完全なトークンが表示されるのはこの一度だけです。安全な場所に保管してください。復元はできません。",
+        "copy": "トークンをコピー",
+        "done": "完了"
+      },
+      "list": {
+        "heading": "有効なトークン",
+        "created": "{date} に作成",
+        "lastUsed": "最終使用 {date}",
+        "neverUsed": "未使用",
+        "revoke": "トークンを取り消す"
+      },
+      "add": {
+        "heading": "トークンを作成",
+        "label": "ラベル",
+        "labelHelp": "後でこのトークンを識別するための名前。",
+        "labelPlaceholder": "例: CI パイプライン",
+        "create": "トークンを作成"
+      },
+      "toast": {
+        "loadFailed": "APIトークンを読み込めませんでした",
+        "created": "トークンを作成しました",
+        "createFailed": "トークンを作成できませんでした",
+        "revokeFailed": "トークンを取り消せませんでした"
+      }
+    },
     "sharedStacks": {
       "tab": "共有スタック",
       "intro": "ワークスペースごとに一度だけ起動され、すべての実行とプルリクエストで再利用される長期稼働の Compose インフラ（データベース、ブローカー、検索、メール）です。テスト環境はスタックのマネージドネットワークに接続します。スタックの起動にはローカルの Docker デプロイが必要です。他のバックエンドでも定義の管理は可能です。",

package/i18n/locales/pl.json

@@ -240,6 +240,20 @@
           "placeholder": "Endpointy lub zakres objęty dokumentem"
         }
       },
+      "spikeFields": {
+        "researchQuestion": {
+          "label": "Pytanie badawcze",
+          "placeholder": "Pytanie lub hipoteza, na które ma odpowiedzieć spike"
+        },
+        "successCriteria": {
+          "label": "Kryteria sukcesu",
+          "placeholder": "Kryteria akceptacji lub decyzja, którą mają uzasadnić wyniki"
+        },
+        "optionsToCompare": {
+          "label": "Opcje do porównania",
+          "placeholder": "Opcje do rozważenia względem siebie"
+        }
+      },
       "optional": "opcjonalne",
       "pipeline": "Pipeline",
       "chooseAtRunTime": "Wybierz przy uruchomieniu",
@@ -1778,6 +1792,10 @@
           "label": "Prywatne rejestry pakietów",
           "description": "Tokeny npm i GitHub Packages, których agenci używają do instalowania prywatnych zależności."
         },
+        "apiTokens": {
+          "label": "Tokeny dostępu do API",
+          "description": "Tokeny, które systemy zewnętrzne przedstawiają, aby wywołać API cat-factory."
+        },
         "githubPat": {
           "label": "Mój token GitHub",
           "description": "Osobisty token dostępu używany do uruchomień, które rozpoczynasz (pushe, PR-y, CI, scalanie)."
@@ -2197,6 +2215,36 @@
         "removeFailed": "Nie udało się usunąć wpisu rejestru"
       }
     },
+    "apiTokens": {
+      "title": "Tokeny dostępu do API",
+      "intro": "Twórz tokeny, które systemy zewnętrzne przedstawiają API cat-factory. Każdy token uwierzytelnia się jako ten obszar roboczy w punktach końcowych /api/v1. Sekret jest wyświetlany tylko raz, podczas tworzenia, i nie można go odzyskać, więc zapisz go od razu.",
+      "secret": {
+        "heading": "Skopiuj token teraz",
+        "warning": "To jedyny raz, gdy wyświetlany jest pełny token. Przechowuj go w bezpiecznym miejscu; nie można go odzyskać.",
+        "copy": "Kopiuj token",
+        "done": "Gotowe"
+      },
+      "list": {
+        "heading": "Aktywne tokeny",
+        "created": "Utworzono {date}",
+        "lastUsed": "ostatnio użyto {date}",
+        "neverUsed": "nigdy nie użyto",
+        "revoke": "Unieważnij token"
+      },
+      "add": {
+        "heading": "Utwórz token",
+        "label": "Etykieta",
+        "labelHelp": "Nazwa, po której później rozpoznasz ten token.",
+        "labelPlaceholder": "np. potok CI",
+        "create": "Utwórz token"
+      },
+      "toast": {
+        "loadFailed": "Nie udało się załadować tokenów API",
+        "created": "Token utworzony",
+        "createFailed": "Nie udało się utworzyć tokenu",
+        "revokeFailed": "Nie udało się unieważnić tokenu"
+      }
+    },
     "sharedStacks": {
       "tab": "Współdzielone stosy",
       "intro": "Długo działająca infrastruktura Compose (bazy danych, brokery, wyszukiwanie, poczta) uruchamiana raz na przestrzeń roboczą i wykorzystywana ponownie we wszystkich uruchomieniach i pull requestach. Środowisko testowe łączy się z zarządzaną siecią stosu. Uruchomienie stosu wymaga lokalnego wdrożenia Dockera; w innych backendach nadal możesz zarządzać definicją.",