@cat-factory/app 0.200.4 → 0.201.0

package/i18n/locales/ja.json

@@ -2269,7 +2269,7 @@
       "action": "既定を選択"
     },
     "accountFoundational": {
-      "intro": "この組織がすでに運用している共通機能 - ファイルストレージ、通知、監査 - とその API コントラクト。すべてのボードがこれらを継承し、アーキテクトには作り直しを提案せず利用するよう指示されます。"
+      "intro": "この組織がすでに運用している共通機能 - ファイルストレージ、通知、監査 - とその API コントラクト。すべてのボードがこれらを継承し、アーキテクトには作り直しを提案せず利用するよう指示されます。 このデプロイがコードで登録したサービスもここに継承され、ID で上書きするか、下で除外できます。"
     }
   },
   "settings": {
@@ -2576,7 +2576,10 @@
         "warningsTitle": "この設定の不足点",
         "warnings": {
           "runner_manifest_no_release": "release テンプレートがありません。実行をキャンセルしてもプールにジョブの停止を伝えられないため、取り残されたジョブはプールが自分で回収するまでランナーを占有し続けます。",
-          "runner_manifest_no_status_path": "ステータスパスがありません。ポーリングは常に実行中と解釈されるため、ジョブは実行のポーリング上限を使い切ることでしか終了できません。"
+          "runner_manifest_no_status_path": "ステータスパスがありません。ポーリングは常に実行中と解釈されるため、ジョブは実行のポーリング上限を使い切ることでしか終了できません。",
+          "github_pat_classic_account_wide": "これは 'repo' スコープを持つクラシックトークンです。あなたがプッシュできるすべてのリポジトリ（このワークスペースの GitHub App が一度もインストールされていないものを含む）に到達します。あなたが開始する実行は App よりこれを優先して使います。このインストールのリポジトリに限定したファイングレインドトークンのほうが範囲は狭くなります。",
+          "github_pat_scopes_beyond_need": "このトークンは cat-factory が使わない権限を含んでいます。外しても支障はなく、侵害された実行が到達できる範囲を狭められます。",
+          "github_pat_scope_unreadable": "GitHub はこのトークンを受け入れましたが、スコープを報告しなかったため、ここでは到達範囲を表示できません。GitHub のトークン設定で何が付与されているか確認してください。"
         }
       },
       "toast": {
@@ -2680,6 +2683,7 @@
       "optionalField": "{label} (任意)",
       "testConnection": "接続をテスト",
       "tokenValid": "トークン有効",
+      "tokenReachTitle": "このトークンが到達する範囲",
       "tokenRejected": "トークンが拒否されました",
       "secretFallback": "シークレット",
       "toast": {
@@ -3121,6 +3125,13 @@
         "body": "各実行が完了するたびに、Kaizen エージェントは各エージェントステップの進み具合を、スムーズで効率的なものから混乱して無秩序なものまで採点し、プロンプトやモデルの改善を提案します。プロンプト + エージェント + モデルの組み合わせが提案なしで高評価を 5 回連続で得ると、検証済みとしてマークされ、以降は採点されなくなります。採点はバックグラウンドで実行され、実行詳細と Kaizen 画面の中に表示されます。採点者のモデルはモデル設定 (「Kaizen」エージェント) で指定します。",
         "toggle": "Kaizen でエージェントの実行を採点する"
       },
+      "runCredential": {
+        "heading": "実行時の認証情報",
+        "body": "既定では、実行を開始した人が個人アクセストークンを保存している場合、そのトークンで認証するため、プッシュやプルリクエストはその人に帰属します。トークンが届く範囲は本人が付与したとおりであり、このワークスペースの GitHub App インストールが対象とするリポジトリより広いことがよくあります。すべての実行を App インストールとして認証させるには、この設定をオフにしてください。",
+        "toggle": "実行を開始した人として実行させる",
+        "offHint": "実行は開始した人ではなく GitHub App としてプッシュし、プルリクエストを開きます。",
+        "accountFloorNote": "アカウント全体のポリシーですべてのボードに対してこれを禁止できます。設定されている場合、このスイッチに関係なく、ここでの実行は GitHub App を使用します。"
+      },
       "metadata": {
         "heading": "ワークスペースのメタデータ",
         "body": "このデプロイメントが定義するカスタムフィールドの値です。外部ツールがこれらを読み取り、このワークスペースに対応するプロジェクトを直接開きます。",
@@ -3294,6 +3305,15 @@
         "saveFailed": "コンセンサスグループを保存できませんでした",
         "deleteFailed": "コンセンサスグループを削除できませんでした"
       }
+    },
+    "runCredentialPolicy": {
+      "heading": "実行認証情報ポリシー",
+      "body": "ボードでは、実行を開始した人の個人アクセストークンで認証することを許可できます。これは便利であり、cat-factory を導入していない組織の中で一人で使う場合には唯一の選択肢であることも多いです。ただし個人トークンは所有者が付与した範囲に届き、通常はこのアカウントの GitHub App インストールより広く、ボード管理者はボード側のスイッチを再びオンにできます。ここで禁止すれば、このアカウントのどのボードもそれをできません。",
+      "toggle": "実行が開始者の個人アクセストークンを使うことを禁止する",
+      "onHint": "このアカウントのすべての実行が GitHub App インストールとして認証されます。プッシュやプルリクエストは、実行を開始した人ではなくアプリから行われます。",
+      "offHint": "未設定: 各ボードが自分で決めます。既存のボードは選択をそのまま保ちます。",
+      "saved": "実行認証情報ポリシーを保存しました",
+      "saveFailed": "実行認証情報ポリシーを保存できませんでした"
     }
   },
   "providers": {
@@ -5203,6 +5223,7 @@
       "subtitle": "組織がすでに運用している共通機能。設計がこれらを作り直さずに利用できるようにします。"
     },
     "tier": {
+      "builtin": "デプロイ",
       "account": "アカウント",
       "workspace": "ボード"
     },
@@ -5213,6 +5234,8 @@
     },
     "contracts": {
       "omitted": "他 {count} 件は未掲載",
+      "notIndexed": "この形式では操作を索引化していません。ドキュメントを開いてください",
+      "noOperations": "操作は宣言されていません",
       "none": "API コントラクトが添付されていません。エージェントには、インターフェースが不明であることが伝えられます（推測はさせません）。"
     },
     "catalog": {
@@ -5223,8 +5246,14 @@
       "hideDocuments": "コントラクト文書を隠す"
     },
     "suppressions": {
-      "title": "このボードで除外中",
-      "intro": "これらのアカウントのサービスは、このボードの設計から隠されています。削除はされておらず、他のボードではそのまま利用されます。",
+      "title": {
+        "workspace": "このボードで除外中",
+        "account": "このアカウントで除外中"
+      },
+      "intro": {
+        "workspace": "継承されたこれらのサービスは、このボードの設計から隠されています。削除はされておらず、他のボードではそのまま利用されます。",
+        "account": "このデプロイが登録したこれらのサービスは、このアカウントのすべてのボードの設計から隠されています。削除はされておらず、他のアカウントではそのまま利用されます。"
+      },
       "restore": "再び提示する",
       "shadowsNothing": "現在この ID で継承されているものはないため、この除外は何も隠していません。"
     },
@@ -6067,6 +6096,29 @@
       "title": "cat-factory を {provider} に接続",
       "titleAny": "cat-factory をリポジトリに接続",
       "intro": "cat-factory はリポジトリ上でプルリクエストを開くことで動作します。続行するにはリポジトリホストを接続してください。"
+    },
+    "branchProtection": {
+      "heading": "デフォルトブランチの保護",
+      "body": "エージェントの実行は、対象となるすべてのリポジトリに書き込める認証情報でプッシュします。侵害された実行がデフォルトブランチへ直接プッシュすること、あるいはホストの API 経由で自分のプルリクエストをマージすることは、ここでは止められません。その両方を防ぐのはホスト側のブランチ保護だけで、その設定はあなたの責任です。このチェックは保護が有効かどうかを確認します。",
+      "check": "保護を確認",
+      "allProtected": "連携中のすべてのリポジトリでデフォルトブランチが保護されています。",
+      "exposed": "{count} 件のリポジトリでデフォルトブランチが保護されていません。",
+      "unavailable": "接続中のプロバイダーはブランチ保護を報告できないため、このチェックは何も示しません。問題なしという意味ではありません。",
+      "omitted": "他に {count} 件の連携リポジトリは確認していません。",
+      "state": {
+        "protected": "保護済み",
+        "unprotected": "未保護",
+        "unknown": "不明"
+      },
+      "unprotectedHint": "実行の認証情報はここへ直接プッシュでき、自分のプルリクエストをマージできます",
+      "detailUnavailable": "保護されていますが、ルールを読み取れませんでした。直接プッシュが許可されている可能性があります",
+      "requiresPr": "プルリクエスト必須、承認レビュー {reviews} 件、必須チェック {checks} 件",
+      "noPrRequired": "保護されていますが、プルリクエストは必須ではありません",
+      "unknownReason": {
+        "branch_not_found": "デフォルトブランチが見つかりませんでした。リポジトリの投影が古い可能性があります",
+        "forbidden": "この認証情報にはこのリポジトリのブランチを読む権限がありません",
+        "error": "ホストに接続できませんでした"
+      }
     }
   },
   "tutorial": {

package/i18n/locales/pl.json

@@ -2269,7 +2269,7 @@
       "action": "Wybierz domyślne"
     },
     "accountFoundational": {
-      "intro": "Wspólne możliwości, które ta organizacja już utrzymuje - przechowywanie plików, powiadomienia, audyt - wraz z ich kontraktami API. Każda tablica je dziedziczy, a architekt dostaje polecenie, by z nich korzystać zamiast proponować budowę od nowa."
+      "intro": "Wspólne możliwości, które ta organizacja już utrzymuje - przechowywanie plików, powiadomienia, audyt - wraz z ich kontraktami API. Każda tablica je dziedziczy, a architekt dostaje polecenie, by z nich korzystać zamiast proponować budowę od nowa. Usługi rejestrowane przez to wdrożenie w kodzie są dziedziczone również tutaj; można je nadpisać po identyfikatorze albo wyłączyć poniżej."
     }
   },
   "settings": {
@@ -2380,7 +2380,10 @@
         "warningsTitle": "Braki w tej konfiguracji",
         "warnings": {
           "runner_manifest_no_release": "Brak szablonu release: anulowanie przebiegu nie może przekazać puli, że ma zatrzymać zadanie, więc osierocone zadanie zajmuje swojego runnera, dopóki pula sama go nie odzyska.",
-          "runner_manifest_no_status_path": "Brak ścieżki statusu: każde odpytanie jest odczytywane jako wciąż trwające, więc zadanie może zakończyć się tylko po wyczerpaniu budżetu odpytań przebiegu."
+          "runner_manifest_no_status_path": "Brak ścieżki statusu: każde odpytanie jest odczytywane jako wciąż trwające, więc zadanie może zakończyć się tylko po wyczerpaniu budżetu odpytań przebiegu.",
+          "github_pat_classic_account_wide": "To klasyczny token z zakresem 'repo': sięga każdego repozytorium, do którego możesz wypychać zmiany, także tych, w których aplikacja GitHub tego obszaru roboczego nigdy nie została zainstalowana. Uruchomienia, które rozpoczynasz, używają go zamiast aplikacji. Token szczegółowy ograniczony do repozytoriów tej instalacji jest węższy.",
+          "github_pat_scopes_beyond_need": "Ten token przyznaje uprawnienia, z których cat-factory nigdy nie korzysta. Ich usunięcie nic nie kosztuje i zawęża to, co mogłoby osiągnąć skompromitowane uruchomienie.",
+          "github_pat_scope_unreadable": "GitHub przyjął ten token, ale nie zgłosił jego zakresów, więc jego zasięgu nie da się tu pokazać. Sprawdź w ustawieniach tokenów GitHub, co przyznaje."
         }
       },
       "toast": {
@@ -2539,6 +2542,7 @@
       "optionalField": "{label} (opcjonalnie)",
       "testConnection": "Testuj połączenie",
       "tokenValid": "Token prawidłowy",
+      "tokenReachTitle": "Do czego sięga ten token",
       "tokenRejected": "Token odrzucony",
       "secretFallback": "Sekret",
       "toast": {
@@ -2980,6 +2984,13 @@
         "body": "Po zakończeniu każdego uruchomienia agent Kaizen ocenia, jak przebiegł każdy krok agenta, od płynnego i wydajnego po chaotyczny i zagmatwany, oraz rekomenduje usprawnienia promptu/modelu. Kombinacja prompt + agent + model, która pięć razy z rzędu uzyska wysoką ocenę bez rekomendacji, jest oznaczana jako zweryfikowana i nie jest już oceniana. Ocenianie działa w tle i jest pokazywane w szczegółach uruchomienia oraz na ekranie Kaizen. Ustaw model oceniającego w Konfiguracji modeli (agent \"Kaizen\").",
         "toggle": "Oceniaj uruchomienia agentów za pomocą Kaizen"
       },
+      "runCredential": {
+        "heading": "Poświadczenie uruchomienia",
+        "body": "Domyślnie uruchomienie uwierzytelnia się osobistym tokenem dostępu osoby, która je rozpoczęła, o ile go zapisała, dzięki czemu wypchnięcia i pull requesty są przypisywane tej osobie. Zasięg jej tokenu jest taki, jaki sama mu nadała, i często obejmuje więcej repozytoriów niż instalacja aplikacji GitHub tego obszaru roboczego. Wyłącz tę opcję, aby każde uruchomienie uwierzytelniało się jako instalacja aplikacji.",
+        "toggle": "Pozwól uruchomieniom działać w imieniu osoby, która je rozpoczęła",
+        "offHint": "Uruchomienia będą wypychać zmiany i otwierać pull requesty jako aplikacja GitHub, a nie jako osoba, która je rozpoczęła.",
+        "accountFloorNote": "Zasada obowiązująca w całym koncie może tego zabronić wszystkim tablicom; jeśli jest ustawiona, uruchomienia tutaj używają aplikacji GitHub niezależnie od tego przełącznika."
+      },
       "metadata": {
         "heading": "Metadane przestrzeni roboczej",
         "body": "Wartości pól niestandardowych zdefiniowanych przez to wdrożenie. Narzędzia zewnętrzne odczytują je, aby otworzyć właściwy projekt dla tej przestrzeni roboczej.",
@@ -3282,6 +3293,15 @@
         "saveFailed": "Nie udało się zapisać grupy konsensusu",
         "deleteFailed": "Nie udało się usunąć grupy konsensusu"
       }
+    },
+    "runCredentialPolicy": {
+      "heading": "Zasady poświadczeń uruchomień",
+      "body": "Tablica może pozwolić, aby uruchomienie uwierzytelniało się osobistym tokenem dostępu osoby, która je rozpoczęła. Bywa to przydatne, a dla pojedynczej osoby w organizacji, która nie wdrożyła cat-factory, często jest to jedyna możliwość. Osobisty token sięga jednak wszędzie tam, gdzie pozwolił mu właściciel — zwykle dalej niż instalacja aplikacji GitHub tego konta — a administracja tablicy może z powrotem włączyć jej przełącznik. Zakaż tego tutaj, a żadna tablica w tym koncie tego nie zrobi.",
+      "toggle": "Zakaż uruchomieniom używania osobistego tokenu dostępu osoby, która je rozpoczęła",
+      "onHint": "Każde uruchomienie w tym koncie będzie uwierzytelniać się jako instalacja aplikacji GitHub. Wypchnięcia i żądania ściągnięcia będą pochodzić od aplikacji, a nie od osoby, która rozpoczęła uruchomienie.",
+      "offHint": "Nie ustawiono: każda tablica decyduje sama. Istniejące tablice zachowują swój wybór.",
+      "saved": "Zapisano zasady poświadczeń uruchomień",
+      "saveFailed": "Nie udało się zapisać zasad poświadczeń uruchomień"
     }
   },
   "providers": {
@@ -5191,6 +5211,7 @@
       "subtitle": "Wspólne możliwości, które Twoja organizacja już utrzymuje, aby projekt z nich korzystał zamiast budować je od nowa."
     },
     "tier": {
+      "builtin": "Wdrożenie",
       "account": "Konto",
       "workspace": "Tablica"
     },
@@ -5201,6 +5222,8 @@
     },
     "contracts": {
       "omitted": "+{count} więcej, niewymienionych",
+      "notIndexed": "operacje nie są indeksowane dla tego formatu; otwórz dokument",
+      "noOperations": "nie deklaruje operacji",
       "none": "Nie dołączono kontraktu API. Agent zostanie poinformowany, że interfejs jest nieznany, zamiast go zgadywać."
     },
     "catalog": {
@@ -5211,8 +5234,14 @@
       "hideDocuments": "Ukryj dokumenty kontraktów"
     },
     "suppressions": {
-      "title": "Wyłączone na tej tablicy",
-      "intro": "Te usługi konta są ukryte przed projektami na tej tablicy. Nic nie zostało usunięte, a konto zachowuje je dla wszystkich pozostałych tablic.",
+      "title": {
+        "workspace": "Wyłączone na tej tablicy",
+        "account": "Wyłączone dla tego konta"
+      },
+      "intro": {
+        "workspace": "Te odziedziczone usługi są ukryte przed projektami na tej tablicy. Nic nie zostało usunięte, a wszystkie pozostałe tablice je zachowują.",
+        "account": "Te usługi zarejestrowane przez to wdrożenie są ukryte przed projektami na wszystkich tablicach tego konta. Nic nie zostało usunięte, a pozostałe konta je zachowują."
+      },
       "restore": "Proponuj ponownie",
       "shadowsNothing": "Pod tym identyfikatorem nic obecnie nie jest dziedziczone, więc to wyłączenie niczego teraz nie ukrywa."
     },
@@ -6055,6 +6084,29 @@
       "title": "Połącz cat-factory z {provider}",
       "titleAny": "Połącz cat-factory ze swoimi repozytoriami",
       "intro": "cat-factory działa, otwierając pull requesty w Twoich repozytoriach. Połącz swojego dostawcę repozytoriów, aby kontynuować."
+    },
+    "branchProtection": {
+      "heading": "Ochrona gałęzi domyślnej",
+      "body": "Uruchomienia agentów wypychają zmiany poświadczeniem, które może zapisywać w każdym objętym repozytorium. Nic tutaj nie powstrzyma skompromitowanego uruchomienia przed wypchnięciem zmian wprost na gałąź domyślną ani przed scaleniem własnego pull requesta przez API hosta — oba przypadki pokrywa wyłącznie ochrona gałęzi po stronie hosta, którą konfigurujesz sam. To sprawdzenie pokazuje, czy jest włączona.",
+      "check": "Sprawdź ochronę",
+      "allProtected": "Gałąź domyślna każdego powiązanego repozytorium jest chroniona.",
+      "exposed": "{count} repozytorium ma niechronioną gałąź domyślną. | {count} repozytoria mają niechronioną gałąź domyślną.",
+      "unavailable": "Podłączony dostawca nie potrafi zgłosić ochrony gałęzi, więc to sprawdzenie nic nie mówi — to nie jest wynik pozytywny.",
+      "omitted": "Nie sprawdzono jeszcze {count} powiązanego repozytorium. | Nie sprawdzono jeszcze {count} powiązanych repozytoriów.",
+      "state": {
+        "protected": "Chroniona",
+        "unprotected": "Niechroniona",
+        "unknown": "Nieznana"
+      },
+      "unprotectedHint": "poświadczenie uruchomienia może wypchnąć zmiany bezpośrednio i scalić własnego pull requesta",
+      "detailUnavailable": "chroniona, ale nie udało się odczytać reguły — bezpośrednie wypchnięcia mogą nadal być dozwolone",
+      "requiresPr": "wymagany pull request, {reviews} zatwierdzających recenzji, {checks} wymaganych sprawdzeń",
+      "noPrRequired": "chroniona, ale nie wymaga pull requesta",
+      "unknownReason": {
+        "branch_not_found": "nie znaleziono gałęzi domyślnej — projekcja repozytorium może być nieaktualna",
+        "forbidden": "poświadczenie nie ma prawa odczytać gałęzi tego repozytorium",
+        "error": "nie udało się połączyć z hostem"
+      }
     }
   },
   "tutorial": {

package/i18n/locales/tr.json

@@ -2269,7 +2269,7 @@
       "action": "Varsayılanı seç"
     },
     "accountFoundational": {
-      "intro": "Bu kuruluşun hâlihazırda işlettiği ortak yetenekler - dosya depolama, bildirimler, denetim - ve API sözleşmeleri. Her pano bunları devralır ve bir mimara, yeniden inşa önermek yerine bunları kullanması söylenir."
+      "intro": "Bu kuruluşun hâlihazırda işlettiği ortak yetenekler - dosya depolama, bildirimler, denetim - ve API sözleşmeleri. Her pano bunları devralır ve bir mimara, yeniden inşa önermek yerine bunları kullanması söylenir. Bu dağıtımın kodda kaydettiği hizmetler de buraya devralınır; kimliğe göre geçersiz kılınabilir veya aşağıdan devre dışı bırakılabilir."
     }
   },
   "settings": {
@@ -2576,7 +2576,10 @@
         "warningsTitle": "Bu yapılandırmadaki eksikler",
         "warnings": {
           "runner_manifest_no_release": "Release şablonu yok: bir çalıştırma iptal edildiğinde havuza işi durdurması söylenemez, bu yüzden sahipsiz kalan iş, havuz onu kendi kendine geri alana kadar runner'ını meşgul tutar.",
-          "runner_manifest_no_status_path": "Durum yolu yok: her yoklama hâlâ çalışıyor olarak okunur, bu yüzden bir iş ancak çalıştırmanın yoklama bütçesi tükendiğinde sona erebilir."
+          "runner_manifest_no_status_path": "Durum yolu yok: her yoklama hâlâ çalışıyor olarak okunur, bu yüzden bir iş ancak çalıştırmanın yoklama bütçesi tükendiğinde sona erebilir.",
+          "github_pat_classic_account_wide": "Bu, 'repo' kapsamına sahip klasik bir belirteç: gönderim yapabildiğiniz her depoya, bu çalışma alanının GitHub Uygulamasının hiç kurulmadığı depolar dahil, erişir. Başlattığınız çalıştırmalar bunu Uygulamaya tercih eder. Bu kurulumun depolarıyla sınırlı ince ayarlı bir belirteç daha dardır.",
+          "github_pat_scopes_beyond_need": "Bu belirteç, cat-factory'nin hiç kullanmadığı izinler veriyor. Bunları kaldırmak hiçbir şeye mal olmaz ve ele geçirilmiş bir çalıştırmanın erişebileceği alanı daraltır.",
+          "github_pat_scope_unreadable": "GitHub bu belirteci kabul etti ancak kapsamlarını bildirmedi, bu yüzden erişimi burada gösterilemiyor. Neler verdiğini GitHub belirteç ayarlarınızdan kontrol edin."
         }
       },
       "toast": {
@@ -2680,6 +2683,7 @@
       "optionalField": "{label} (isteğe bağlı)",
       "testConnection": "Bağlantıyı test et",
       "tokenValid": "Belirteç geçerli",
+      "tokenReachTitle": "Bu belirtecin eriştiği alan",
       "tokenRejected": "Belirteç reddedildi",
       "secretFallback": "Gizli bilgi",
       "toast": {
@@ -3121,6 +3125,13 @@
         "body": "Her çalıştırma tamamlandıktan sonra Kaizen agent'ı, her agent adımının sorunsuz ve verimli olmaktan kafa karışık ve kaotik olmaya kadar nasıl gittiğini değerlendirir ve istem/model iyileştirmeleri önerir. Üst üste beş kez öneri olmadan yüksek not alan bir istem + agent + model birleşimi doğrulanmış olarak işaretlenir ve artık değerlendirilmez. Değerlendirme arka planda çalışır ve çalıştırma ayrıntıları ile Kaizen ekranında gösterilir. Değerlendiricinin modelini Model Yapılandırması'nda (\"Kaizen\" agent'ı) ayarlayın.",
         "toggle": "Agent çalıştırmalarını Kaizen ile değerlendir"
       },
+      "runCredential": {
+        "heading": "Çalıştırma kimlik bilgisi",
+        "body": "Varsayılan olarak bir çalıştırma, onu başlatan kişinin kayıtlı kişisel erişim belirtecini kullanarak kimlik doğrular; böylece gönderimler ve çekme istekleri o kişiye atfedilir. Belirtecin erişimi, kişinin ona verdiği kadardır ve çoğu zaman bu çalışma alanının GitHub Uygulaması kurulumunun kapsadığı depolardan daha geniştir. Her çalıştırmanın bunun yerine Uygulama kurulumu olarak kimlik doğrulaması için bu seçeneği kapatın.",
+        "toggle": "Çalıştırmalar onları başlatan kişi adına işlem yapsın",
+        "offHint": "Çalıştırmalar, onları başlatan kişi olarak değil GitHub Uygulaması olarak gönderim yapar ve çekme isteği açar.",
+        "accountFloorNote": "Hesap genelindeki bir ilke bunu her pano için yasaklayabilir; ayarlanmışsa buradaki çalıştırmalar bu anahtardan bağımsız olarak GitHub App’i kullanır."
+      },
       "metadata": {
         "heading": "Çalışma alanı meta verileri",
         "body": "Bu dağıtımın tanımladığı özel alanların değerleri. Harici araçlar bunları okuyarak bu çalışma alanı için doğru projeyi açar.",
@@ -3294,6 +3305,15 @@
         "saveFailed": "Uzlaşı grubu kaydedilemedi",
         "deleteFailed": "Uzlaşı grubu silinemedi"
       }
+    },
+    "runCredentialPolicy": {
+      "heading": "Çalıştırma kimlik bilgisi ilkesi",
+      "body": "Bir pano, bir çalıştırmanın onu başlatan kişinin kişisel erişim belirteciyle kimlik doğrulamasına izin verebilir. Bu kullanışlıdır ve cat-factory’yi benimsememiş bir kurumdaki tek bir kişi için çoğu zaman tek seçenektir. Ancak kişisel bir belirteç, sahibinin verdiği her yere ulaşır — genellikle bu hesabın GitHub App kurulumundan daha geniş — ve bir pano yöneticisi panonun kendi anahtarını yeniden açabilir. Burada yasaklarsanız bu hesaptaki hiçbir pano bunu yapamaz.",
+      "toggle": "Çalıştırmaların, kendilerini başlatan kişinin kişisel erişim belirtecini kullanmasını yasakla",
+      "onHint": "Bu hesaptaki her çalıştırma GitHub App kurulumu olarak kimlik doğrulayacak. Gönderimler ve çekme istekleri, çalıştırmayı başlatan kişiden değil uygulamadan gelecek.",
+      "offHint": "Ayarlanmadı: her pano kendisi karar verir. Mevcut panolar seçimlerini korur.",
+      "saved": "Çalıştırma kimlik bilgisi ilkesi kaydedildi",
+      "saveFailed": "Çalıştırma kimlik bilgisi ilkesi kaydedilemedi"
     }
   },
   "providers": {
@@ -5203,6 +5223,7 @@
       "subtitle": "Kuruluşunuzun hâlihazırda işlettiği ortak yetenekler; böylece bir tasarım onları yeniden inşa etmek yerine kullanır."
     },
     "tier": {
+      "builtin": "Dağıtım",
       "account": "Hesap",
       "workspace": "Pano"
     },
@@ -5213,6 +5234,8 @@
     },
     "contracts": {
       "omitted": "+{count} tanesi listelenmedi",
+      "notIndexed": "bu biçim için işlemler dizinlenmez; belgeyi açın",
+      "noOperations": "hiçbir işlem tanımlamıyor",
       "none": "Ekli API sözleşmesi yok. Ajana arayüzün bilinmediği söylenecek; tahmin etmesine izin verilmeyecek."
     },
     "catalog": {
@@ -5223,8 +5246,14 @@
       "hideDocuments": "Sözleşme belgelerini gizle"
     },
     "suppressions": {
-      "title": "Bu panoda devre dışı",
-      "intro": "Bu hesap hizmetleri, bu panodaki tasarımlardan gizlenmiştir. Hiçbir şey silinmedi; hesap onları diğer tüm panolar için korur.",
+      "title": {
+        "workspace": "Bu panoda devre dışı",
+        "account": "Bu hesapta devre dışı"
+      },
+      "intro": {
+        "workspace": "Devralınan bu hizmetler, bu panodaki tasarımlardan gizlenmiştir. Hiçbir şey silinmedi; diğer tüm panolar onları korur.",
+        "account": "Bu dağıtımın kaydettiği bu hizmetler, bu hesaptaki tüm panoların tasarımlarından gizlenmiştir. Hiçbir şey silinmedi; diğer hesaplar onları korur."
+      },
       "restore": "Yeniden sun",
       "shadowsNothing": "Şu anda bu kimlik altında devralınan bir şey yok, dolayısıyla bu devre dışı bırakma şu an hiçbir şeyi gizlemiyor."
     },
@@ -6067,6 +6096,29 @@
       "title": "cat-factory'yi {provider}'a bağla",
       "titleAny": "cat-factory'yi depolarınıza bağlayın",
       "intro": "cat-factory, depolarınızda pull request'ler açarak çalışır. Devam etmek için depo sağlayıcınızı bağlayın."
+    },
+    "branchProtection": {
+      "heading": "Varsayılan dal koruması",
+      "body": "Aracı çalıştırmaları, kapsadığı her depoya yazabilen bir kimlik bilgisiyle gönderim yapar. Buradaki hiçbir şey, ele geçirilmiş bir çalıştırmanın doğrudan varsayılan dala göndermesini ya da kendi çekme isteğini barındırıcının API'si üzerinden birleştirmesini engelleyemez; her ikisini de yalnızca barındırıcıdaki dal koruması kapsar ve onu siz yapılandırırsınız. Bu denetim, korumanın var olup olmadığını gösterir.",
+      "check": "Korumayı denetle",
+      "allProtected": "Bağlı her deponun varsayılan dalı korumalı.",
+      "exposed": "{count} deponun varsayılan dalı korumasız. | {count} deponun varsayılan dalı korumasız.",
+      "unavailable": "Bağlı sağlayıcı dal korumasını bildiremiyor, bu yüzden bu denetimin söyleyecek bir şeyi yok — bu temiz bir sonuç değildir.",
+      "omitted": "Bağlı {count} depo daha denetlenmedi. | Bağlı {count} depo daha denetlenmedi.",
+      "state": {
+        "protected": "Korumalı",
+        "unprotected": "Korumasız",
+        "unknown": "Bilinmiyor"
+      },
+      "unprotectedHint": "bir çalıştırmanın kimlik bilgisi buraya doğrudan gönderim yapıp kendi çekme isteğini birleştirebilir",
+      "detailUnavailable": "korumalı, ancak kural okunamadı — doğrudan gönderimlere hâlâ izin veriyor olabilir",
+      "requiresPr": "çekme isteği zorunlu, {reviews} onaylayan inceleme, {checks} zorunlu denetim",
+      "noPrRequired": "korumalı, ancak çekme isteği zorunlu değil",
+      "unknownReason": {
+        "branch_not_found": "varsayılan dal bulunamadı — depo izdüşümü eskimiş olabilir",
+        "forbidden": "kimlik bilgisinin bu deponun dallarını okuma izni yok",
+        "error": "barındırıcıya ulaşılamadı"
+      }
     }
   },
   "tutorial": {

package/i18n/locales/uk.json

@@ -2269,7 +2269,7 @@
       "action": "Обрати типове"
     },
     "accountFoundational": {
-      "intro": "Спільні можливості, які ця організація вже підтримує - сховище файлів, сповіщення, аудит - разом з їхніми контрактами API. Кожна дошка успадковує їх, а архітектору вказано використовувати їх, а не пропонувати будувати заново."
+      "intro": "Спільні можливості, які ця організація вже підтримує - сховище файлів, сповіщення, аудит - разом з їхніми контрактами API. Кожна дошка успадковує їх, а архітектору вказано використовувати їх, а не пропонувати будувати заново. Сервіси, які це розгортання реєструє в коді, теж успадковуються тут; їх можна перевизначити за ідентифікатором або вимкнути нижче."
     }
   },
   "settings": {
@@ -2380,7 +2380,10 @@
         "warningsTitle": "Прогалини в цій конфігурації",
         "warnings": {
           "runner_manifest_no_release": "Немає шаблону release: скасування запуску не може повідомити пулу, що завдання треба зупинити, тож осиротіле завдання займає свій раннер, доки пул не забере його сам.",
-          "runner_manifest_no_status_path": "Немає шляху до статусу: кожне опитування читається як таке, що ще триває, тож завдання може завершитися лише після вичерпання бюджету опитувань запуску."
+          "runner_manifest_no_status_path": "Немає шляху до статусу: кожне опитування читається як таке, що ще триває, тож завдання може завершитися лише після вичерпання бюджету опитувань запуску.",
+          "github_pat_classic_account_wide": "Це класичний токен з областю 'repo': він сягає кожного репозиторію, до якого ви можете надсилати зміни, зокрема тих, де застосунок GitHub цього робочого простору ніколи не встановлювався. Запуски, які ви розпочинаєте, використовують його замість застосунку. Деталізований токен, обмежений репозиторіями цього встановлення, вужчий.",
+          "github_pat_scopes_beyond_need": "Цей токен надає дозволи, якими cat-factory ніколи не користується. Прибрати їх нічого не коштує, і це звужує те, чого міг би сягнути скомпрометований запуск.",
+          "github_pat_scope_unreadable": "GitHub прийняв цей токен, але не повідомив його областей, тож показати його обсяг доступу тут неможливо. Перевірте в налаштуваннях токенів GitHub, що саме він надає."
         }
       },
       "toast": {
@@ -2539,6 +2542,7 @@
       "optionalField": "{label} (необов'язково)",
       "testConnection": "Перевірити з'єднання",
       "tokenValid": "Токен дійсний",
+      "tokenReachTitle": "Чого сягає цей токен",
       "tokenRejected": "Токен відхилено",
       "secretFallback": "Секрет",
       "toast": {
@@ -2980,6 +2984,13 @@
         "body": "Після завершення кожного запуску агент Kaizen оцінює, як пройшов кожен крок агента, від плавного й ефективного до заплутаного й хаотичного, і рекомендує покращення промпту/моделі. Комбінація промпт + агент + модель, яка п'ять разів поспіль отримує високу оцінку без рекомендацій, позначається як перевірена й більше не оцінюється. Оцінювання виконується у фоновому режимі й показується в деталях запуску та на екрані Kaizen. Налаштуйте модель оцінювача в Конфігурації моделей (агент \"Kaizen\").",
         "toggle": "Оцінювати запуски агентів за допомогою Kaizen"
       },
+      "runCredential": {
+        "heading": "Облікові дані запуску",
+        "body": "Типово запуск автентифікується персональним токеном доступу тієї людини, яка його розпочала, якщо вона його зберегла, тож надсилання й запити на злиття приписуються саме їй. Обсяг доступу її токена такий, який вона сама йому надала, і часто ширший за репозиторії, які охоплює встановлення застосунку GitHub цього робочого простору. Вимкніть цей параметр, щоб кожен запуск натомість автентифікувався як встановлення застосунку.",
+        "toggle": "Дозволити запускам діяти від імені того, хто їх розпочав",
+        "offHint": "Запуски надсилатимуть зміни й відкриватимуть запити на злиття як застосунок GitHub, а не від імені того, хто їх розпочав.",
+        "accountFloorNote": "Політика на рівні облікового запису може заборонити це для всіх дошок; якщо її встановлено, запуски тут використовують застосунок GitHub незалежно від цього перемикача."
+      },
       "metadata": {
         "heading": "Метадані робочого простору",
         "body": "Значення власних полів, які визначає це розгортання. Зовнішні інструменти читають їх, щоб відкрити потрібний проєкт для цього робочого простору.",
@@ -3282,6 +3293,15 @@
         "saveFailed": "Не вдалося зберегти групу консенсусу",
         "deleteFailed": "Не вдалося видалити групу консенсусу"
       }
+    },
+    "runCredentialPolicy": {
+      "heading": "Політика облікових даних запусків",
+      "body": "Дошка може дозволити запуску автентифікуватися особистим токеном доступу тієї людини, яка його розпочала. Це корисно, а для однієї людини в організації, яка не впровадила cat-factory, це часто єдиний варіант. Але особистий токен сягає всього, що йому надав власник — зазвичай ширше, ніж встановлення застосунку GitHub цього облікового запису — і адміністратор дошки може знову увімкнути її перемикач. Забороніть це тут — і жодна дошка в цьому обліковому записі цього не зможе.",
+      "toggle": "Заборонити запускам використовувати особистий токен доступу того, хто їх розпочав",
+      "onHint": "Кожен запуск у цьому обліковому записі автентифікуватиметься як встановлення застосунку GitHub. Надсилання змін і запити на злиття надходитимуть від застосунку, а не від людини, яка розпочала запуск.",
+      "offHint": "Не встановлено: кожна дошка вирішує сама. Існуючі дошки зберігають свій вибір.",
+      "saved": "Політику облікових даних запусків збережено",
+      "saveFailed": "Не вдалося зберегти політику облікових даних запусків"
     }
   },
   "providers": {
@@ -5191,6 +5211,7 @@
       "subtitle": "Спільні можливості, які ваша організація вже підтримує, щоб проєкт використовував їх, а не будував заново."
     },
     "tier": {
+      "builtin": "Розгортання",
       "account": "Обліковий запис",
       "workspace": "Дошка"
     },
@@ -5201,6 +5222,8 @@
     },
     "contracts": {
       "omitted": "+{count} інших не наведено",
+      "notIndexed": "для цього формату операції не індексуються; відкрийте документ",
+      "noOperations": "не оголошує операцій",
       "none": "Контракт API не додано. Агенту повідомлять, що інтерфейс невідомий, замість того щоб він його вгадував."
     },
     "catalog": {
@@ -5211,8 +5234,14 @@
       "hideDocuments": "Сховати документи контрактів"
     },
     "suppressions": {
-      "title": "Вимкнено на цій дошці",
-      "intro": "Ці сервіси облікового запису приховано від проєктів на цій дошці. Нічого не видалено, і обліковий запис зберігає їх для всіх інших дошок.",
+      "title": {
+        "workspace": "Вимкнено на цій дошці",
+        "account": "Вимкнено для цього облікового запису"
+      },
+      "intro": {
+        "workspace": "Ці успадковані сервіси приховано від проєктів на цій дошці. Нічого не видалено, і всі інші дошки їх зберігають.",
+        "account": "Ці сервіси, зареєстровані цим розгортанням, приховано від проєктів на всіх дошках цього облікового запису. Нічого не видалено, інші облікові записи їх зберігають."
+      },
       "restore": "Пропонувати знову",
       "shadowsNothing": "Наразі під цим ідентифікатором нічого не успадковується, тож це вимкнення зараз нічого не приховує."
     },
@@ -6055,6 +6084,29 @@
       "title": "Підключіть cat-factory до {provider}",
       "titleAny": "Підключіть cat-factory до ваших репозиторіїв",
       "intro": "cat-factory працює, відкриваючи pull requests у ваших репозиторіях. Під'єднайте свого постачальника репозиторіїв, щоб продовжити."
+    },
+    "branchProtection": {
+      "heading": "Захист типової гілки",
+      "body": "Запуски агентів надсилають зміни обліковими даними, які можуть писати в кожен охоплений репозиторій. Ніщо тут не завадить скомпрометованому запуску надіслати зміни просто до типової гілки або злити власний запит на злиття через API хоста — обидва випадки покриває лише захист гілок на боці хоста, і його налаштовуєте ви. Ця перевірка показує, чи він увімкнений.",
+      "check": "Перевірити захист",
+      "allProtected": "Типова гілка кожного приєднаного репозиторію захищена.",
+      "exposed": "{count} репозиторій має незахищену типову гілку. | {count} репозиторії мають незахищену типову гілку.",
+      "unavailable": "Приєднаний постачальник не вміє повідомляти про захист гілок, тож цій перевірці нема чого сказати — це не чистий результат.",
+      "omitted": "Ще {count} приєднаний репозиторій не перевірено. | Ще {count} приєднаних репозиторіїв не перевірено.",
+      "state": {
+        "protected": "Захищена",
+        "unprotected": "Незахищена",
+        "unknown": "Невідомо"
+      },
+      "unprotectedHint": "облікові дані запуску можуть надсилати зміни сюди напряму й зливати власний запит на злиття",
+      "detailUnavailable": "захищена, але правило не вдалося прочитати — прямі надсилання можуть і далі бути дозволені",
+      "requiresPr": "потрібен запит на злиття, {reviews} схвальних рецензій, {checks} обов'язкових перевірок",
+      "noPrRequired": "захищена, але запит на злиття не обов'язковий",
+      "unknownReason": {
+        "branch_not_found": "типової гілки не знайдено — проєкція репозиторію може бути застарілою",
+        "forbidden": "обліковим даним не дозволено читати гілки цього репозиторію",
+        "error": "не вдалося зв'язатися з хостом"
+      }
     }
   },
   "tutorial": {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cat-factory/app",
-  "version": "0.200.4",
+  "version": "0.201.0",
   "description": "Reusable Nuxt layer for the Agent Architecture Board SPA (components, stores, composables, pages). Consume it from a thin deployment app via `extends: ['@cat-factory/app']` and point it at your backend with NUXT_PUBLIC_API_BASE. See deploy/frontend for an example.",
   "repository": {
     "type": "git",
@@ -40,7 +40,7 @@
     "valibot": "^1.4.2",
     "vue": "3.5.40",
     "wretch": "^3.0.9",
-    "@cat-factory/contracts": "0.209.0"
+    "@cat-factory/contracts": "0.210.0"
   },
   "devDependencies": {
     "@toad-contracts/testing": "0.3.2",