@cat-factory/app 0.239.0 → 0.241.1

package/app/stores/workspace.ts

@@ -9,6 +9,8 @@ import type {
 } from '~/types/domain'
 import { useAccountsStore } from '~/stores/accounts'
 import { useBoardStore } from '~/stores/board'
+import { useNotificationsStore } from '~/stores/notifications'
+import type { LiveWriteBaselines } from '~/stores/workspace/hydrate'
 import { applySnapshotToStores, resetPerBoardCaches } from '~/stores/workspace/hydrate'
 import { createWorkspaceCommands } from '~/stores/workspace/commands'
 import { createInfraSetupState } from '~/stores/workspace/infraSetup'
@@ -81,12 +83,12 @@ export const useWorkspaceStore = defineStore(
     )
 
     /**
-     * Push a snapshot into the data stores. `boardSince` (captured BEFORE this snapshot's fetch)
-     * lets the board store preserve any block live-`upsert`ed while the fetch was in flight, so a
-     * slower refresh can't clobber a newer live status (see `useBoardStore().hydrate`). Omitted by
-     * fresh loads (init/switch/create), where there is no in-flight-upsert race to guard.
+     * Push a snapshot into the data stores. `baselines` (captured BEFORE this snapshot's fetch)
+     * lets the replace-style stores preserve anything written live while the fetch was in flight,
+     * so a slower refresh can't clobber newer live state (see {@link LiveWriteBaselines}). Omitted
+     * by fresh loads (init/switch/create), where there is no in-flight race to guard.
      */
-    function hydrate(snapshot: WorkspaceSnapshot, boardSince?: number) {
+    function hydrate(snapshot: WorkspaceSnapshot, baselines?: LiveWriteBaselines) {
       // A change of active board (or the first load) drops the per-block caches that are NOT
       // part of the snapshot; a same-board refresh keeps them (see `resetPerBoardCaches`).
       if (workspaceId.value !== snapshot.workspace.id) resetPerBoardCaches()
@@ -107,7 +109,7 @@ export const useWorkspaceStore = defineStore(
         workspaces.value.unshift(snapshot.workspace)
       }
       // Fan the rest of the snapshot out into the per-feature data stores.
-      applySnapshotToStores(snapshot, boardSince)
+      applySnapshotToStores(snapshot, baselines)
     }
 
     /** Resolve accounts + boards, then open the right board for the active account. */
@@ -209,17 +211,20 @@ export const useWorkspaceStore = defineStore(
       const targetId = workspaceId.value
       if (!targetId) return
       const seq = ++refreshSeq
-      // Capture the board's live-upsert baseline BEFORE the fetch: any block upserted by a live
-      // event while this (potentially slow) snapshot is in flight is newer than the snapshot, so
-      // `hydrate` must NOT clobber it back. The `refreshSeq` guard below only orders refreshes
-      // against each OTHER — this guards a refresh against an interleaved live upsert (e.g. a
-      // run's terminal status landing mid-fetch), the coherence hazard under CI latency.
-      const boardSince = useBoardStore().hydrateBaseline()
+      // Capture the live-write baselines BEFORE the fetch: anything a live event writes while
+      // this (potentially slow) snapshot is in flight is newer than the snapshot, so `hydrate`
+      // must NOT clobber it back. The `refreshSeq` guard below only orders refreshes against each
+      // OTHER — this guards a refresh against an interleaved live write (a run's terminal status
+      // landing mid-fetch, or the inbox card it raises), the coherence hazard under CI latency.
+      const baselines: LiveWriteBaselines = {
+        board: useBoardStore().hydrateBaseline(),
+        notifications: useNotificationsStore().hydrateBaseline(),
+      }
       const snapshot = await api.getWorkspace(targetId)
       // A newer refresh was issued (or the active board switched) while this fetch was in flight —
       // discard this older/staler result so it can't clobber the newer hydrate.
       if (seq !== refreshSeq || workspaceId.value !== targetId) return
-      hydrate(snapshot, boardSince)
+      hydrate(snapshot, baselines)
     }
 
     /** The active workspace id, or throw if the app isn't bootstrapped yet. */

package/app/types/documents.ts

@@ -15,6 +15,10 @@ export type {
   CredentialField,
   DocumentSourceDescriptor,
   DocumentConnection,
+  DocumentFreshness,
+  DocumentFreshnessChange,
+  DocumentFreshnessGap,
+  RefreshedDocumentView,
   SourceDocument,
   DocumentSearchResult,
   DocumentRefReason,

package/i18n/locales/de.json

@@ -1832,6 +1832,7 @@
         "within_thresholds": "Jede Bewertung liegt innerhalb der {preset}-Schwellenwerte, daher wurde der PR automatisch gemergt.",
         "exceeded_thresholds": "{axes} überschritt die {preset}-Schwellenwerte, daher wartet der PR darauf, dass ein Mensch mergt.",
         "auto_merge_disabled": "Das {preset}-Preset sendet jeden PR an einen Menschen, daher wartet dieser auf Prüfung.",
+        "no_policy_configured": "Für diesen Lauf galt keine Merge-Richtlinie, daher wird kein PR selbstständig gemergt. Diese Installation hat keine Merge-Preset-Bibliothek eingerichtet; das kann nur ein Betreiber ändern.",
         "no_rationale": "Der Merger hat den PR bewertet, aber keine Begründung gegeben, daher konnte dem Urteil zum automatischen Mergen nicht vertraut werden; der PR wartet darauf, dass ein Mensch mergt.",
         "no_assessment": "Der Merger hat keine parsbare Bewertung zurückgegeben, daher wartet der PR darauf, dass ein Mensch mergt.",
         "merge_failed": "Die Bewertungen lagen innerhalb der {preset}-Schwellenwerte, aber der automatische Merge konnte nicht abgeschlossen werden (zum Beispiel Branch-Schutz oder ein Konflikt), daher wartet der PR darauf, dass ein Mensch mergt.",
@@ -1997,6 +1998,15 @@
           "oauthTokenFailed": "war nicht verfügbar: die Verbindung liefert kein Zugriffstoken mehr.",
           "overBudget": "war nicht verfügbar: dieser Agent deklariert mehr Tool-Server, als ein Lauf mitführt.",
           "unknown": "war nicht verfügbar ({reason})."
+        },
+        "remedy": {
+          "harnessUnsupported": "Führen Sie den Schritt auf einer Agenten-CLI mit MCP aus, oder erweitern Sie die Harness-Liste des Servers.",
+          "transportUnsupported": "Deklarieren Sie dafür einen stdio-Server, oder führen Sie den Schritt auf einer Agenten-CLI aus, die HTTP-Server erreicht.",
+          "missingSecret": "Hinterlegen Sie die genannte Zugangsinformation im Infrastruktur-Fenster unter den Capability-Zugangsdaten.",
+          "reservedSecret": "Ändern Sie die Deklaration auf einen anderen Schlüssel; das Setzen dieser Variablen hilft gerade nicht.",
+          "oauthNotConnected": "Verbinden Sie dieses Board im Infrastruktur-Fenster damit.",
+          "oauthTokenFailed": "Verbinden Sie es im Infrastruktur-Fenster neu, oder warten Sie die Störung des Anbieters ab.",
+          "overBudget": "Kürzen Sie, was der Agent deklariert, damit ein Lauf alles mitführen kann."
         }
       },
       "adherence": {
@@ -2204,7 +2214,9 @@
       },
       "members": {
         "title": "Mitglieder",
-        "empty": "Noch keine Mitglieder."
+        "empty": "Noch keine Mitglieder.",
+        "revokeSessions": "Auf allen Geräten abmelden",
+        "sessionsRevoked": "Auf allen Geräten abgemeldet"
       },
       "invite": {
         "title": "Ein Teammitglied einladen",
@@ -2243,7 +2255,8 @@
         "sendInvite": "Einladung konnte nicht gesendet werden",
         "revokeInvite": "Einladung konnte nicht widerrufen werden",
         "connectEmail": "E-Mail-Absender konnte nicht verbunden werden",
-        "disconnectEmail": "E-Mail-Absender konnte nicht getrennt werden"
+        "disconnectEmail": "E-Mail-Absender konnte nicht getrennt werden",
+        "revokeSessions": "Mitglied konnte nicht abgemeldet werden"
       },
       "emailNoun": "E-Mail-Versand"
     },
@@ -2653,6 +2666,39 @@
     },
     "accountFoundational": {
       "intro": "Die gemeinsamen Fähigkeiten, die diese Organisation bereits betreibt - Dateiablage, Benachrichtigungen, Audit - samt ihren API-Verträgen. Jedes Board erbt sie, und einem Architekten wird gesagt, sie zu nutzen statt einen Neubau vorzuschlagen. Dienste, die dieses Deployment im Code registriert, werden hier ebenfalls geerbt und können per ID überschrieben oder unten abgewählt werden."
+    },
+    "auditLog": {
+      "title": "Prüfprotokoll",
+      "description": "Wer in diesem Konto was und wann geändert hat. Einträge werden nur angehängt und können weder bearbeitet noch gelöscht werden.",
+      "empty": "Für dieses Konto wurde bisher nichts aufgezeichnet.",
+      "loadMore": "Ältere Einträge laden",
+      "refresh": "Aktualisieren",
+      "retiredAction": "hat eine Aktion ausgeführt, die diese Version nicht mehr kennt ({action})",
+      "actors": {
+        "system": "Das System",
+        "apiKey": "API-Schlüssel {id}"
+      },
+      "values": {
+        "none": "keine"
+      },
+      "actions": {
+        "accountMemberAdded": "hat {target} als {roles} zum Konto hinzugefügt",
+        "accountMemberRolesChanged": "hat die Rollen von {target} von {previousRoles} zu {roles} geändert",
+        "accountBudgetChanged": "hat das monatliche Ausgabenlimit auf {limit} gesetzt",
+        "accountSettingsChanged": "hat den Standard-Cloud-Anbieter auf {defaultCloudProvider} gesetzt",
+        "accountInvitationCreated": "hat {email} als {roles} eingeladen",
+        "accountInvitationRevoked": "hat die Einladung für {email} zurückgezogen",
+        "accountInvitationAccepted": "hat die Einladung für {email} als {roles} angenommen",
+        "accountMemberSessionsRevoked": "hat {target} auf allen Geräten abgemeldet",
+        "workspaceMemberAdded": "hat {target} als {role} zu einem Board hinzugefügt",
+        "workspaceMemberRoleChanged": "hat die Board-Rolle von {target} von {previousRole} zu {role} geändert",
+        "workspaceMemberRemoved": "hat {target} aus einem Board entfernt (war {role})",
+        "workspaceAccessModeChanged": "hat den Board-Zugriff auf {accessMode} gesetzt"
+      },
+      "errors": {
+        "load": "Das Prüfprotokoll konnte nicht geladen werden.",
+        "loadMore": "Ältere Einträge konnten nicht geladen werden"
+      }
     }
   },
   "board": {
@@ -2670,7 +2716,12 @@
       "archived": "Archiviert: „{name}“",
       "restored": "Wiederhergestellt: „{name}“",
       "archiveFailed": "Dienst konnte nicht archiviert werden",
-      "restoreFailed": "Dienst konnte nicht wiederhergestellt werden"
+      "restoreFailed": "Dienst konnte nicht wiederhergestellt werden",
+      "moveRefused": {
+        "relaxes_role_sandbox": "Die Ausführungen dieser Aufgabe laufen an ihrem jetzigen Ort für deine Rolle isoliert, die Merge-Richtlinie am Zielort jedoch nicht. Bitte eine Workspace-Administration, sie zu verschieben.",
+        "relaxes_role_submission_allowlist": "Die Merge-Richtlinie am Zielort würde dich Änderungsarten mergen lassen, die dir hier verwehrt sind. Bitte eine Workspace-Administration, sie zu verschieben.",
+        "relaxes_role_class_rule": "Die Merge-Richtlinie am Zielort merged Änderungen automatisch, die du hier prüfen musst. Bitte eine Workspace-Administration, sie zu verschieben."
+      }
     },
     "repoTypes": {
       "service": "Service",
@@ -3840,6 +3891,25 @@
       "imported": "\"{title}\" importiert",
       "importFailed": "Import fehlgeschlagen"
     },
+    "freshness": {
+      "updated": "Aktualisiert am {when}",
+      "refresh": "Auf Änderungen prüfen",
+      "change": {
+        "unchanged": "Stimmt mit der Quelle überein",
+        "reimported": "Neuere Fassung übernommen",
+        "revision_only": "Die Quelle hat sich geändert, diese Kopie jedoch nicht"
+      },
+      "checkedAt": "Geprüft am {when}",
+      "revision": "Revision {version}",
+      "notApplicable": "Diese Installation hat keinen Leser für diese Quelle, es gibt also nichts zum Abgleichen.",
+      "gap": {
+        "not_connected": "Nicht geprüft: dieser Workspace ist nicht mehr mit der Quelle verbunden.",
+        "credentials_unreadable": "Nicht geprüft: diese Installation kann die Zugangsdaten der Quelle nicht lesen.",
+        "unversioned": "Nicht geprüft: die Quelle veröffentlicht keine Revision zum Vergleich.",
+        "source_unreachable": "Nicht geprüft: die Quelle war nicht erreichbar."
+      },
+      "refreshFailed": "Prüfung auf Änderungen fehlgeschlagen"
+    },
     "connect": {
       "title": "Quelle verbinden",
       "sourceFallback": "Quelle",

package/i18n/locales/en.json

@@ -171,7 +171,12 @@
       "archived": "Archived \"{name}\"",
       "restored": "Restored \"{name}\"",
       "archiveFailed": "Couldn't archive the service",
-      "restoreFailed": "Couldn't restore the service"
+      "restoreFailed": "Couldn't restore the service",
+      "moveRefused": {
+        "relaxes_role_sandbox": "This task’s runs are sandboxed for your role where it is now, and the merge policy governing it where you are moving it is not. Ask a workspace admin to move it.",
+        "relaxes_role_submission_allowlist": "The merge policy where you are moving this task would let you land kinds of change it holds you back from here. Ask a workspace admin to move it.",
+        "relaxes_role_class_rule": "The merge policy where you are moving this task auto-merges changes you are held to review on it here. Ask a workspace admin to move it."
+      }
     },
     "repoTypes": {
       "service": "Service",
@@ -1351,6 +1356,7 @@
         "within_thresholds": "Every score is within the {preset} thresholds, so the PR was merged automatically.",
         "exceeded_thresholds": "{axes} exceeded the {preset} thresholds, so the PR is waiting for a human to merge.",
         "auto_merge_disabled": "The {preset} preset sends every PR to a human, so this one is waiting for review.",
+        "no_policy_configured": "No merge policy governed this run, so no PR merges on its own. This deployment has no merge preset library set up, which an operator has to fix.",
         "no_rationale": "The merger scored the PR but gave no rationale, so the verdict could not be trusted to auto-merge; the PR is waiting for a human to merge.",
         "no_assessment": "The merger did not return a parseable assessment, so the PR is waiting for a human to merge.",
         "merge_failed": "The scores were within the {preset} thresholds, but the automatic merge could not complete (for example branch protection or a conflict), so the PR is waiting for a human to merge.",
@@ -1519,6 +1525,15 @@
           "oauthTokenFailed": "was not available: the connection stopped producing an access token.",
           "overBudget": "was not available: this agent declares more tool servers than one run carries.",
           "unknown": "was not available ({reason})."
+        },
+        "remedy": {
+          "harnessUnsupported": "Run the step on an agent CLI that speaks MCP, or widen the server's harness list.",
+          "transportUnsupported": "Declare a stdio server for it, or run the step on an agent CLI that reaches HTTP servers.",
+          "missingSecret": "Set the credential it names under capability credentials, in the Infrastructure window.",
+          "reservedSecret": "Change the declaration to ask for another key; setting that variable is exactly what will not help.",
+          "oauthNotConnected": "Connect this board to it from the Infrastructure window.",
+          "oauthTokenFailed": "Reconnect it from the Infrastructure window, or wait out the vendor's outage.",
+          "overBudget": "Trim what the agent declares, so one run can carry all of it."
         }
       },
       "adherence": {
@@ -2127,7 +2142,9 @@
       },
       "members": {
         "title": "Members",
-        "empty": "No members yet."
+        "empty": "No members yet.",
+        "revokeSessions": "Sign out of every device",
+        "sessionsRevoked": "Signed out of every device"
       },
       "invite": {
         "title": "Invite a teammate",
@@ -2166,7 +2183,8 @@
         "sendInvite": "Could not send invitation",
         "revokeInvite": "Could not revoke invitation",
         "connectEmail": "Could not connect email sender",
-        "disconnectEmail": "Could not disconnect email sender"
+        "disconnectEmail": "Could not disconnect email sender",
+        "revokeSessions": "Could not sign the member out"
       },
       "emailNoun": "email sending"
     },
@@ -2576,6 +2594,39 @@
     },
     "accountFoundational": {
       "intro": "The shared capabilities this organisation already runs - file storage, notifications, audit - with their API contracts. Every board inherits them, and an architect is told to consume them instead of proposing a rebuild. Services this deployment registers in code are inherited here too, and can be overridden by id or opted out of below."
+    },
+    "auditLog": {
+      "title": "Audit log",
+      "description": "Who changed what in this account, and when. Records are append-only and cannot be edited or deleted.",
+      "empty": "Nothing has been recorded for this account yet.",
+      "loadMore": "Load older entries",
+      "refresh": "Refresh",
+      "retiredAction": "performed an action this version no longer recognises ({action})",
+      "actors": {
+        "system": "The system",
+        "apiKey": "API key {id}"
+      },
+      "values": {
+        "none": "none"
+      },
+      "actions": {
+        "accountMemberAdded": "added {target} to the account as {roles}",
+        "accountMemberRolesChanged": "changed the roles of {target} from {previousRoles} to {roles}",
+        "accountBudgetChanged": "set the monthly spending limit to {limit}",
+        "accountSettingsChanged": "set the default cloud provider to {defaultCloudProvider}",
+        "accountInvitationCreated": "invited {email} as {roles}",
+        "accountInvitationRevoked": "revoked the invitation for {email}",
+        "accountInvitationAccepted": "accepted the invitation for {email} as {roles}",
+        "accountMemberSessionsRevoked": "signed {target} out of every device",
+        "workspaceMemberAdded": "added {target} to a board as {role}",
+        "workspaceMemberRoleChanged": "changed the board role of {target} from {previousRole} to {role}",
+        "workspaceMemberRemoved": "removed {target} from a board (they were {role})",
+        "workspaceAccessModeChanged": "set board access to {accessMode}"
+      },
+      "errors": {
+        "load": "The audit log could not be loaded.",
+        "loadMore": "Could not load older entries"
+      }
     }
   },
   "settings": {
@@ -4360,6 +4411,25 @@
       "imported": "Imported \"{title}\"",
       "importFailed": "Import failed"
     },
+    "freshness": {
+      "updated": "Updated {when}",
+      "refresh": "Check for changes",
+      "change": {
+        "unchanged": "Matches the source",
+        "reimported": "Pulled the newer version",
+        "revision_only": "The source moved on, but this copy is unchanged"
+      },
+      "checkedAt": "Checked {when}",
+      "revision": "Revision {version}",
+      "notApplicable": "This deployment has no reader for that source, so there is nothing to check against.",
+      "gap": {
+        "not_connected": "Not checked: this workspace is no longer connected to the source.",
+        "credentials_unreadable": "Not checked: this deployment cannot read the source credentials.",
+        "unversioned": "Not checked: the source publishes no revision to compare against.",
+        "source_unreachable": "Not checked: the source could not be reached."
+      },
+      "refreshFailed": "Could not check for changes"
+    },
     "connect": {
       "title": "Connect source",
       "sourceFallback": "Source",

package/i18n/locales/es.json

@@ -147,7 +147,12 @@
       "archived": "Archivado «{name}»",
       "restored": "Restaurado «{name}»",
       "archiveFailed": "No se pudo archivar el servicio",
-      "restoreFailed": "No se pudo restaurar el servicio"
+      "restoreFailed": "No se pudo restaurar el servicio",
+      "moveRefused": {
+        "relaxes_role_sandbox": "Las ejecuciones de esta tarea están aisladas para tu rol donde está ahora, y la política de fusión que la regiría donde la mueves no lo está. Pide a una administración del espacio de trabajo que la mueva.",
+        "relaxes_role_submission_allowlist": "La política de fusión del destino te dejaría fusionar tipos de cambio que aquí tienes vedados. Pide a una administración del espacio de trabajo que la mueva.",
+        "relaxes_role_class_rule": "La política de fusión del destino fusiona automáticamente cambios que aquí debes revisar. Pide a una administración del espacio de trabajo que la mueva."
+      }
     },
     "repoTypes": {
       "service": "Servicio",
@@ -1263,6 +1268,7 @@
         "within_thresholds": "Todas las puntuaciones están dentro de los umbrales de {preset}, por lo que el PR se fusionó automáticamente.",
         "exceeded_thresholds": "{axes} superó los umbrales de {preset}, por lo que el PR espera a que una persona lo fusione.",
         "auto_merge_disabled": "El preajuste {preset} envía todos los PR a una persona, así que este espera revisión.",
+        "no_policy_configured": "Ninguna política de fusión rigió esta ejecución, así que ningún PR se fusiona por sí solo. Esta implementación no tiene configurada una biblioteca de preajustes de fusión, algo que solo puede corregir un operador.",
         "no_rationale": "El fusionador puntuó el PR pero no dio ninguna justificación, así que no se pudo confiar en el veredicto para fusionar automáticamente; el PR espera a que una persona lo fusione.",
         "no_assessment": "El fusionador no devolvió una evaluación analizable, por lo que el PR espera a que una persona lo fusione.",
         "merge_failed": "Las puntuaciones estaban dentro de los umbrales de {preset}, pero la fusión automática no pudo completarse (por ejemplo, protección de rama o un conflicto), por lo que el PR espera a que una persona lo fusione.",
@@ -1428,6 +1434,15 @@
           "oauthTokenFailed": "no estuvo disponible: la conexión dejó de producir un token de acceso.",
           "overBudget": "no estuvo disponible: este agente declara más servidores de los que lleva una ejecución.",
           "unknown": "no estuvo disponible ({reason})."
+        },
+        "remedy": {
+          "harnessUnsupported": "Ejecuta el paso en una CLI de agente que hable MCP, o amplía la lista de harnesses del servidor.",
+          "transportUnsupported": "Declara un servidor stdio para él, o ejecuta el paso en una CLI de agente que alcance servidores HTTP.",
+          "missingSecret": "Configura la credencial que nombra en las credenciales de capacidades, en la ventana de Infraestructura.",
+          "reservedSecret": "Cambia la declaración para que pida otra clave; definir esa variable es justo lo que no ayudará.",
+          "oauthNotConnected": "Conecta este tablero con él desde la ventana de Infraestructura.",
+          "oauthTokenFailed": "Vuelve a conectarlo desde la ventana de Infraestructura, o espera a que pase la caída del proveedor.",
+          "overBudget": "Recorta lo que declara el agente, para que una ejecución pueda llevarlo todo."
         }
       },
       "adherence": {
@@ -2020,7 +2035,9 @@
       },
       "members": {
         "title": "Miembros",
-        "empty": "Todavía no hay miembros."
+        "empty": "Todavía no hay miembros.",
+        "revokeSessions": "Cerrar sesión en todos los dispositivos",
+        "sessionsRevoked": "Sesión cerrada en todos los dispositivos"
       },
       "invite": {
         "title": "Invitar a un compañero",
@@ -2059,7 +2076,8 @@
         "sendInvite": "No se pudo enviar la invitación",
         "revokeInvite": "No se pudo revocar la invitación",
         "connectEmail": "No se pudo conectar el remitente de correo",
-        "disconnectEmail": "No se pudo desconectar el remitente de correo"
+        "disconnectEmail": "No se pudo desconectar el remitente de correo",
+        "revokeSessions": "No se pudo cerrar la sesión del miembro"
       },
       "emailNoun": "el envío de correo"
     },
@@ -2469,6 +2487,39 @@
     },
     "accountFoundational": {
       "intro": "Las capacidades compartidas que esta organización ya opera - almacenamiento de archivos, notificaciones, auditoría - con sus contratos de API. Todos los tableros las heredan, y a un arquitecto se le indica que las consuma en lugar de proponer reconstruirlas. Los servicios que este despliegue registra en código también se heredan aquí, y se pueden sobrescribir por id o excluir abajo."
+    },
+    "auditLog": {
+      "title": "Registro de auditoría",
+      "description": "Quién cambió qué en esta cuenta, y cuándo. Los registros solo se añaden y no se pueden editar ni eliminar.",
+      "empty": "Todavía no se ha registrado nada para esta cuenta.",
+      "loadMore": "Cargar entradas anteriores",
+      "refresh": "Actualizar",
+      "retiredAction": "realizó una acción que esta versión ya no reconoce ({action})",
+      "actors": {
+        "system": "El sistema",
+        "apiKey": "Clave de API {id}"
+      },
+      "values": {
+        "none": "ninguno"
+      },
+      "actions": {
+        "accountMemberAdded": "añadió a {target} a la cuenta como {roles}",
+        "accountMemberRolesChanged": "cambió los roles de {target} de {previousRoles} a {roles}",
+        "accountBudgetChanged": "estableció el límite de gasto mensual en {limit}",
+        "accountSettingsChanged": "estableció el proveedor de nube predeterminado en {defaultCloudProvider}",
+        "accountInvitationCreated": "invitó a {email} como {roles}",
+        "accountInvitationRevoked": "revocó la invitación de {email}",
+        "accountInvitationAccepted": "aceptó la invitación de {email} como {roles}",
+        "accountMemberSessionsRevoked": "cerró la sesión de {target} en todos los dispositivos",
+        "workspaceMemberAdded": "añadió a {target} a un tablero como {role}",
+        "workspaceMemberRoleChanged": "cambió el rol de tablero de {target} de {previousRole} a {role}",
+        "workspaceMemberRemoved": "eliminó a {target} de un tablero (era {role})",
+        "workspaceAccessModeChanged": "estableció el acceso al tablero en {accessMode}"
+      },
+      "errors": {
+        "load": "No se pudo cargar el registro de auditoría.",
+        "loadMore": "No se pudieron cargar las entradas anteriores"
+      }
     }
   },
   "settings": {
@@ -4223,6 +4274,25 @@
       "imported": "Se importó \"{title}\"",
       "importFailed": "Error al importar"
     },
+    "freshness": {
+      "updated": "Actualizado el {when}",
+      "refresh": "Buscar cambios",
+      "change": {
+        "unchanged": "Coincide con la fuente",
+        "reimported": "Se ha traído la versión más reciente",
+        "revision_only": "La fuente ha cambiado, pero esta copia sigue igual"
+      },
+      "checkedAt": "Comprobado el {when}",
+      "revision": "Revisión {version}",
+      "notApplicable": "Esta instalación no tiene lector para esa fuente, así que no hay nada con lo que comparar.",
+      "gap": {
+        "not_connected": "Sin comprobar: este espacio de trabajo ya no está conectado a la fuente.",
+        "credentials_unreadable": "Sin comprobar: esta instalación no puede leer las credenciales de la fuente.",
+        "unversioned": "Sin comprobar: la fuente no publica ninguna revisión con la que comparar.",
+        "source_unreachable": "Sin comprobar: no se ha podido contactar con la fuente."
+      },
+      "refreshFailed": "No se han podido buscar cambios"
+    },
     "connect": {
       "title": "Conectar fuente",
       "sourceFallback": "Fuente",

package/i18n/locales/fr.json

@@ -147,7 +147,12 @@
       "archived": "Archivé « {name} »",
       "restored": "Restauré « {name} »",
       "archiveFailed": "Impossible d'archiver le service",
-      "restoreFailed": "Impossible de restaurer le service"
+      "restoreFailed": "Impossible de restaurer le service",
+      "moveRefused": {
+        "relaxes_role_sandbox": "Les exécutions de cette tâche sont isolées pour votre rôle là où elle se trouve, et la politique de fusion qui la régirait à destination ne l’est pas. Demandez à une administration de l’espace de travail de la déplacer.",
+        "relaxes_role_submission_allowlist": "La politique de fusion à destination vous laisserait fusionner des types de changement dont vous êtes privé ici. Demandez à une administration de l’espace de travail de la déplacer.",
+        "relaxes_role_class_rule": "La politique de fusion à destination fusionne automatiquement des changements que vous devez relire ici. Demandez à une administration de l’espace de travail de la déplacer."
+      }
     },
     "repoTypes": {
       "service": "Service",
@@ -1263,6 +1268,7 @@
         "within_thresholds": "Tous les scores sont dans les seuils de {preset}, la PR a donc été fusionnée automatiquement.",
         "exceeded_thresholds": "{axes} a dépassé les seuils de {preset}, la PR attend donc une fusion par une personne.",
         "auto_merge_disabled": "Le préréglage {preset} envoie chaque PR à une personne ; celle-ci attend donc une revue.",
+        "no_policy_configured": "Aucune politique de fusion n'a régi cette exécution, donc aucune PR ne fusionne d'elle-même. Ce déploiement n'a pas de bibliothèque de préréglages de fusion configurée, ce que seul un opérateur peut corriger.",
         "no_rationale": "Le fusionneur a évalué la PR mais n'a donné aucune justification, le verdict n'a donc pas pu être approuvé pour une fusion automatique ; la PR attend une fusion par une personne.",
         "no_assessment": "Le fusionneur n'a pas renvoyé d'évaluation exploitable, la PR attend donc une fusion par une personne.",
         "merge_failed": "Les scores étaient dans les seuils de {preset}, mais la fusion automatique n'a pas pu aboutir (par exemple protection de branche ou conflit), la PR attend donc une fusion par une personne.",
@@ -1428,6 +1434,15 @@
           "oauthTokenFailed": "n'était pas disponible : la connexion ne produit plus de jeton d'accès.",
           "overBudget": "n'était pas disponible : cet agent déclare plus de serveurs d'outils qu'une exécution n'en transporte.",
           "unknown": "n'était pas disponible ({reason})."
+        },
+        "remedy": {
+          "harnessUnsupported": "Exécutez l’étape sur une CLI d’agent qui parle MCP, ou élargissez la liste de harnesses du serveur.",
+          "transportUnsupported": "Déclarez un serveur stdio à sa place, ou exécutez l’étape sur une CLI d’agent qui atteint les serveurs HTTP.",
+          "missingSecret": "Renseignez l’identifiant qu’il nomme dans les identifiants de capacités, depuis la fenêtre Infrastructure.",
+          "reservedSecret": "Modifiez la déclaration pour demander une autre clé ; définir cette variable est précisément ce qui n’aidera pas.",
+          "oauthNotConnected": "Connectez ce tableau à ce serveur depuis la fenêtre Infrastructure.",
+          "oauthTokenFailed": "Reconnectez-le depuis la fenêtre Infrastructure, ou attendez la fin de la panne du fournisseur.",
+          "overBudget": "Réduisez ce que l’agent déclare, pour qu’une exécution puisse tout transporter."
         }
       },
       "adherence": {
@@ -2020,7 +2035,9 @@
       },
       "members": {
         "title": "Membres",
-        "empty": "Aucun membre pour l'instant."
+        "empty": "Aucun membre pour l'instant.",
+        "revokeSessions": "Déconnecter de tous les appareils",
+        "sessionsRevoked": "Déconnecté de tous les appareils"
       },
       "invite": {
         "title": "Inviter un coéquipier",
@@ -2059,7 +2076,8 @@
         "sendInvite": "Impossible d'envoyer l'invitation",
         "revokeInvite": "Impossible de révoquer l'invitation",
         "connectEmail": "Impossible de connecter l'expéditeur des e-mails",
-        "disconnectEmail": "Impossible de déconnecter l'expéditeur des e-mails"
+        "disconnectEmail": "Impossible de déconnecter l'expéditeur des e-mails",
+        "revokeSessions": "Impossible de déconnecter le membre"
       },
       "emailNoun": "l’envoi d’e-mails"
     },
@@ -2469,6 +2487,39 @@
     },
     "accountFoundational": {
       "intro": "Les capacités partagées que cette organisation exploite déjà - stockage de fichiers, notifications, audit - avec leurs contrats d'API. Chaque tableau en hérite, et il est demandé à un architecte de les consommer plutôt que de proposer de les reconstruire. Les services que ce déploiement enregistre dans le code sont également hérités ici : ils peuvent être remplacés par identifiant ou écartés ci-dessous."
+    },
+    "auditLog": {
+      "title": "Journal d’audit",
+      "description": "Qui a modifié quoi dans ce compte, et quand. Les entrées sont uniquement ajoutées et ne peuvent être ni modifiées ni supprimées.",
+      "empty": "Rien n’a encore été enregistré pour ce compte.",
+      "loadMore": "Charger les entrées plus anciennes",
+      "refresh": "Actualiser",
+      "retiredAction": "a effectué une action que cette version ne reconnaît plus ({action})",
+      "actors": {
+        "system": "Le système",
+        "apiKey": "Clé d’API {id}"
+      },
+      "values": {
+        "none": "aucun"
+      },
+      "actions": {
+        "accountMemberAdded": "a ajouté {target} au compte en tant que {roles}",
+        "accountMemberRolesChanged": "a changé les rôles de {target} de {previousRoles} à {roles}",
+        "accountBudgetChanged": "a fixé la limite de dépenses mensuelle à {limit}",
+        "accountSettingsChanged": "a défini le fournisseur cloud par défaut sur {defaultCloudProvider}",
+        "accountInvitationCreated": "a invité {email} en tant que {roles}",
+        "accountInvitationRevoked": "a révoqué l’invitation de {email}",
+        "accountInvitationAccepted": "a accepté l’invitation de {email} en tant que {roles}",
+        "accountMemberSessionsRevoked": "a déconnecté {target} de tous les appareils",
+        "workspaceMemberAdded": "a ajouté {target} à un tableau en tant que {role}",
+        "workspaceMemberRoleChanged": "a changé le rôle de tableau de {target} de {previousRole} à {role}",
+        "workspaceMemberRemoved": "a retiré {target} d’un tableau (il ou elle était {role})",
+        "workspaceAccessModeChanged": "a défini l’accès au tableau sur {accessMode}"
+      },
+      "errors": {
+        "load": "Le journal d’audit n’a pas pu être chargé.",
+        "loadMore": "Impossible de charger les entrées plus anciennes"
+      }
     }
   },
   "settings": {
@@ -4223,6 +4274,25 @@
       "imported": "« {title} » importé",
       "importFailed": "Échec de l'importation"
     },
+    "freshness": {
+      "updated": "Mis à jour le {when}",
+      "refresh": "Vérifier les changements",
+      "change": {
+        "unchanged": "Correspond à la source",
+        "reimported": "Version plus récente récupérée",
+        "revision_only": "La source a évolué, mais cette copie est inchangée"
+      },
+      "checkedAt": "Vérifié le {when}",
+      "revision": "Révision {version}",
+      "notApplicable": "Ce déploiement n'a pas de lecteur pour cette source, il n'y a donc rien à comparer.",
+      "gap": {
+        "not_connected": "Non vérifié : cet espace de travail n'est plus connecté à la source.",
+        "credentials_unreadable": "Non vérifié : ce déploiement ne peut pas lire les identifiants de la source.",
+        "unversioned": "Non vérifié : la source ne publie aucune révision à comparer.",
+        "source_unreachable": "Non vérifié : la source est injoignable."
+      },
+      "refreshFailed": "Impossible de vérifier les changements"
+    },
     "connect": {
       "title": "Connecter une source",
       "sourceFallback": "Source",