@cat-factory/app 0.261.0 → 0.261.2

package/i18n/locales/it.json

@@ -278,6 +278,11 @@
           "blurb": "Dove vengono eseguiti gli agenti di coding quando non si usano i Cloudflare Containers. Scegli un pool di runner self-hosted (il tuo scheduler) o un cluster Kubernetes, poi configura il suo endpoint e le sue credenziali."
         }
       },
+      "serviceAccountToken": {
+        "whitespace": "Questo token contiene uno spazio o un'interruzione di riga, cosa che un token bearer non ha mai. Probabilmente è stato copiato a cavallo di una riga mandata a capo nel terminale. Ricopialo come un'unica riga ininterrotta.",
+        "base64Encoded": "Sembra il valore base64 del campo .data.token del Secret, non il token vero e proprio. Decodificalo prima, ad esempio con base64 -d.",
+        "notAJwt": "Non sembra un token di ServiceAccount, che è un JWT composto da tre parti separate da punti. Verifica di aver copiato il valore completo. Ignora questo avviso se il tuo cluster usa token bearer statici."
+      },
       "kubernetesEnv": {
         "label": "Nome",
         "labelPlaceholder": "Cluster di anteprima",
@@ -364,13 +369,27 @@
         "button": "Testa la connessione",
         "ok": "Connessione OK",
         "failed": "Connessione fallita",
+        "causes": {
+          "refused": "Nessuno è in ascolto a quell'indirizzo: la connessione è stata rifiutata.",
+          "dns": "Quel nome host non viene risolto da questa installazione.",
+          "timeout": "Nessuna risposta è arrivata prima della scadenza del test.",
+          "aborted": "La richiesta è stata annullata prima che arrivasse una risposta.",
+          "unreachable": "Non esiste una rotta di rete verso quell'indirizzo da questa installazione.",
+          "reset": "La connessione è stata chiusa prima che arrivasse una risposta.",
+          "tlsUntrusted": "Questa installazione non considera attendibile il certificato TLS.",
+          "tlsExpired": "Il certificato TLS è fuori dal suo periodo di validità.",
+          "tlsHostname": "Il certificato TLS non è stato emesso per quel nome host.",
+          "tlsProtocol": "L'handshake TLS è fallito.",
+          "invalidHeader": "Non è stato possibile costruire la richiesta: una credenziale contiene un carattere che un header HTTP non può trasportare."
+        },
         "warningsTitle": "Lacune in questa configurazione",
         "warnings": {
           "runner_manifest_no_release": "Nessun template di release: annullare un'esecuzione non può dire al pool di fermare il suo job, quindi un job orfano tiene occupato il suo runner finché il pool non lo recupera da solo.",
           "runner_manifest_no_status_path": "Nessun percorso di stato: ogni polling viene letto come ancora in corso, quindi un job può terminare solo esaurendo il budget di polling dell'esecuzione.",
           "github_pat_classic_account_wide": "È un token classico con l'ambito 'repo': raggiunge ogni repository su cui puoi fare push, compresi quelli in cui l'App GitHub di questo spazio di lavoro non è mai stata installata. Le esecuzioni che avvii lo usano di preferenza rispetto all'App. Un token granulare limitato ai repository di questa installazione è più ristretto.",
           "github_pat_scopes_beyond_need": "Questo token concede permessi che cat-factory non usa mai. Rimuoverli non costa nulla e restringe ciò che un'esecuzione compromessa potrebbe raggiungere.",
-          "github_pat_scope_unreadable": "GitHub ha accettato questo token ma non ne ha segnalato gli ambiti, quindi la sua portata non può essere mostrata qui. Verifica cosa concede nelle impostazioni dei token di GitHub."
+          "github_pat_scope_unreadable": "GitHub ha accettato questo token ma non ne ha segnalato gli ambiti, quindi la sua portata non può essere mostrata qui. Verifica cosa concede nelle impostazioni dei token di GitHub.",
+          "github_pat_no_scopes": "GitHub non riporta alcun ambito per questo token classico, quindi può solo leggere dati pubblici. Le esecuzioni che clonano, inviano commit o aprono una pull request con esso falliranno. Generane uno nuovo con 'repo' e 'workflow' selezionati."
         }
       },
       "toast": {
@@ -2435,6 +2454,27 @@
       "createToken": "Crea un token GitHub (scope pre-selezionati)",
       "thenSet": "Poi imposta {envVar} e riavvia."
     },
+    "githubPatPermissionsBanner": {
+      "title": "Il token GitHub non può fare push né aprire pull request",
+      "rejectedTitle": "GitHub ha rifiutato il token usato dalle tue esecuzioni",
+      "body": "Le esecuzioni avviate qui si autenticano con un personal access token GitHub, e a questo mancano permessi necessari alla pipeline. Le fasi degli agenti che effettuano push di un branch, aprono una pull request o uniscono falliranno.",
+      "rejectedBody": "Il personal access token GitHub con cui si autenticano le tue esecuzioni non è valido, è scaduto, è stato revocato o è bloccato da una policy dell'organizzazione. Ogni fase che clona, effettua push, apre una pull request o unisce fallirà finché non lo sostituisci.",
+      "missing": "Manca:",
+      "alsoMissing": "Manca anche, sebbene blocchi solo le modifiche ai file di workflow: {capabilities}.",
+      "capability": {
+        "push": "effettuare push dei commit",
+        "pullRequests": "aprire e unire pull request",
+        "workflows": "modificare i file di workflow"
+      },
+      "sourceDeployment": "Questo è il token con cui è configurato questo deployment, quindi sostituirlo significa aggiornare il deployment.",
+      "sourceInitiator": "Questo è il tuo token memorizzato, che le tue esecuzioni usano al posto delle credenziali del deployment. Sostituiscilo nelle tue impostazioni personali.",
+      "createClassic": "Crea un token sostitutivo (scope pre-selezionati)",
+      "createFineGrained": "Crea un token sostitutivo fine-grained",
+      "classicHint": "Il link apre il modulo del token classico con gli scope richiesti già selezionati.",
+      "fineGrainedHint": "Il modulo fine-grained di GitHub non accetta pre-selezioni, quindi concedi tu stesso questi permessi di repository: {permissions}.",
+      "sampled": "Verificato su {checked} repository in uso; altri {remaining} non sono stati verificati.",
+      "deniedRepos": "Il token non raggiunge questi repository usati dai tuoi servizi: {repos}. Rigeneralo selezionando quei repository."
+    },
     "providerConfigBanner": {
       "titleMany": "I provider necessitano di configurazione",
       "titleOne": {

package/i18n/locales/ja.json

@@ -2234,6 +2234,27 @@
       "createToken": "GitHub トークンを作成（スコープは事前選択済み）",
       "thenSet": "その後 {envVar} を設定して再起動してください。"
     },
+    "githubPatPermissionsBanner": {
+      "title": "GitHub トークンにプッシュやプルリクエスト作成の権限がありません",
+      "rejectedTitle": "GitHub が実行で使うトークンを拒否しました",
+      "body": "ここで開始した実行は GitHub の個人アクセストークンで認証しますが、このトークンにはパイプラインに必要な権限がありません。ブランチのプッシュ、プルリクエストの作成、マージを行うエージェントステップは失敗します。",
+      "rejectedBody": "実行の認証に使う GitHub 個人アクセストークンが、無効・期限切れ・失効、または組織ポリシーによりブロックされています。置き換えるまで、クローン、プッシュ、プルリクエスト作成、マージを行うすべてのステップが失敗します。",
+      "missing": "不足:",
+      "alsoMissing": "ワークフローファイルの変更のみを妨げるものですが、次も不足しています: {capabilities}。",
+      "capability": {
+        "push": "コミットのプッシュ",
+        "pullRequests": "プルリクエストの作成とマージ",
+        "workflows": "ワークフローファイルの編集"
+      },
+      "sourceDeployment": "これはこのデプロイに設定されているトークンです。置き換えるにはデプロイの更新が必要です。",
+      "sourceInitiator": "これはあなた自身の保存済みトークンで、実行はデプロイの資格情報よりこちらを優先します。個人設定で置き換えてください。",
+      "createClassic": "置き換え用トークンを作成（スコープは事前選択済み）",
+      "createFineGrained": "置き換え用のきめ細かいトークンを作成",
+      "classicHint": "リンクを開くと、必要なスコープが選択済みのクラシックトークン作成フォームが表示されます。",
+      "fineGrainedHint": "GitHub のきめ細かいトークンのフォームは事前選択に対応していないため、次のリポジトリ権限をご自身で付与してください: {permissions}。",
+      "sampled": "使用中のリポジトリ {checked} 件を確認しました。残り {remaining} 件は未確認です。",
+      "deniedRepos": "このトークンはサービスが使用する次のリポジトリにアクセスできません: {repos}。これらのリポジトリを選択して再発行してください。"
+    },
     "providerConfigBanner": {
       "titleMany": "プロバイダーの設定が必要です",
       "titleOne": {
@@ -2854,6 +2875,11 @@
           "blurb": "Cloudflare Containers を使用しない場合にコーディングエージェントが実行される場所。セルフホストのランナープール (自前のスケジューラー) または Kubernetes クラスターを選択し、エンドポイントと認証情報を構成します。"
         }
       },
+      "serviceAccountToken": {
+        "whitespace": "このトークンにはスペースまたは改行が含まれています。ベアラートークンには本来含まれないもので、ターミナルで折り返された行をまたいでコピーした可能性が高いです。改行のない 1 行としてコピーし直してください。",
+        "base64Encoded": "これはトークン自体ではなく、Secret の .data.token フィールドの Base64 値のように見えます。先に base64 -d などでデコードしてください。",
+        "notAJwt": "これは ServiceAccount トークン (ピリオドで区切られた 3 つの部分から成る JWT) には見えません。値全体をコピーしたか確認してください。クラスターが静的なベアラートークンを使用している場合は無視して構いません。"
+      },
       "kubernetesEnv": {
         "label": "名前",
         "labelPlaceholder": "プレビュークラスター",
@@ -2940,13 +2966,27 @@
         "button": "接続をテスト",
         "ok": "接続 OK",
         "failed": "接続に失敗しました",
+        "causes": {
+          "refused": "そのアドレスでは何も待ち受けていません。接続が拒否されました。",
+          "dns": "そのホスト名はこのデプロイからは解決できません。",
+          "timeout": "テストがタイムアウトするまでに応答がありませんでした。",
+          "aborted": "応答が届く前にリクエストがキャンセルされました。",
+          "unreachable": "このデプロイからそのアドレスへのネットワーク経路がありません。",
+          "reset": "応答が届く前に接続が閉じられました。",
+          "tlsUntrusted": "このデプロイは TLS 証明書を信頼していません。",
+          "tlsExpired": "TLS 証明書は有効期間を外れています。",
+          "tlsHostname": "TLS 証明書はそのホスト名向けに発行されていません。",
+          "tlsProtocol": "TLS ハンドシェイクに失敗しました。",
+          "invalidHeader": "リクエストを組み立てられませんでした。認証情報に HTTP ヘッダーが扱えない文字が含まれています。"
+        },
         "warningsTitle": "この設定の不足点",
         "warnings": {
           "runner_manifest_no_release": "release テンプレートがありません。実行をキャンセルしてもプールにジョブの停止を伝えられないため、取り残されたジョブはプールが自分で回収するまでランナーを占有し続けます。",
           "runner_manifest_no_status_path": "ステータスパスがありません。ポーリングは常に実行中と解釈されるため、ジョブは実行のポーリング上限を使い切ることでしか終了できません。",
           "github_pat_classic_account_wide": "これは 'repo' スコープを持つクラシックトークンです。あなたがプッシュできるすべてのリポジトリ（このワークスペースの GitHub App が一度もインストールされていないものを含む）に到達します。あなたが開始する実行は App よりこれを優先して使います。このインストールのリポジトリに限定したファイングレインドトークンのほうが範囲は狭くなります。",
           "github_pat_scopes_beyond_need": "このトークンは cat-factory が使わない権限を含んでいます。外しても支障はなく、侵害された実行が到達できる範囲を狭められます。",
-          "github_pat_scope_unreadable": "GitHub はこのトークンを受け入れましたが、スコープを報告しなかったため、ここでは到達範囲を表示できません。GitHub のトークン設定で何が付与されているか確認してください。"
+          "github_pat_scope_unreadable": "GitHub はこのトークンを受け入れましたが、スコープを報告しなかったため、ここでは到達範囲を表示できません。GitHub のトークン設定で何が付与されているか確認してください。",
+          "github_pat_no_scopes": "GitHub はこのクラシックトークンのスコープを報告していないため、公開データの読み取りしかできません。これを使ってクローン、プッシュ、プルリクエストの作成を行う実行は失敗します。'repo' と 'workflow' を選択して新しいトークンを発行してください。"
         }
       },
       "toast": {

package/i18n/locales/pl.json

@@ -2234,6 +2234,27 @@
       "createToken": "Utwórz token GitHub (zakresy wstępnie wybrane)",
       "thenSet": "Następnie ustaw {envVar} i uruchom ponownie."
     },
+    "githubPatPermissionsBanner": {
+      "title": "Token GitHub nie może wypychać zmian ani otwierać pull requestów",
+      "rejectedTitle": "GitHub odrzucił token używany przez Twoje uruchomienia",
+      "body": "Uruchomienia rozpoczęte tutaj uwierzytelniają się osobistym tokenem dostępu GitHub, a temu brakuje uprawnień wymaganych przez potok. Kroki agenta, które wypychają gałąź, otwierają pull request lub scalają, zakończą się niepowodzeniem.",
+      "rejectedBody": "Osobisty token dostępu GitHub, którym uwierzytelniają się Twoje uruchomienia, jest nieprawidłowy, wygasł, został unieważniony lub zablokowany przez zasady organizacji. Każdy krok, który klonuje, wypycha, otwiera pull request lub scala, będzie kończył się niepowodzeniem, dopóki go nie wymienisz.",
+      "missing": "Brakuje:",
+      "alsoMissing": "Brakuje również, choć blokuje to tylko zmiany w plikach przepływów pracy: {capabilities}.",
+      "capability": {
+        "push": "wypychanie commitów",
+        "pullRequests": "otwieranie i scalanie pull requestów",
+        "workflows": "edytowanie plików przepływów pracy"
+      },
+      "sourceDeployment": "To jest token skonfigurowany dla tego wdrożenia, więc jego wymiana oznacza aktualizację wdrożenia.",
+      "sourceInitiator": "To Twój własny zapisany token, którego Twoje uruchomienia używają zamiast poświadczeń wdrożenia. Wymień go w swoich ustawieniach osobistych.",
+      "createClassic": "Utwórz token zastępczy (zakresy wstępnie wybrane)",
+      "createFineGrained": "Utwórz zastępczy token o precyzyjnych uprawnieniach",
+      "classicHint": "Link otwiera formularz klasycznego tokenu z już zaznaczonymi wymaganymi zakresami.",
+      "fineGrainedHint": "Formularz precyzyjnych uprawnień GitHub nie obsługuje wstępnego wyboru, więc nadaj te uprawnienia repozytorium samodzielnie: {permissions}.",
+      "sampled": "Sprawdzono {checked} używanych repozytoriów; kolejnych {remaining} nie sprawdzono.",
+      "deniedRepos": "Token nie ma dostępu do tych repozytoriów używanych przez Twoje usługi: {repos}. Wygeneruj go ponownie z zaznaczonymi tymi repozytoriami."
+    },
     "providerConfigBanner": {
       "titleMany": "Dostawcy wymagają konfiguracji",
       "titleOne": {
@@ -2744,13 +2765,27 @@
         "button": "Przetestuj połączenie",
         "ok": "Połączenie poprawne",
         "failed": "Połączenie nieudane",
+        "causes": {
+          "refused": "Nic nie nasłuchuje pod tym adresem: połączenie zostało odrzucone.",
+          "dns": "Ta nazwa hosta nie jest rozwiązywana z tego wdrożenia.",
+          "timeout": "Nie nadeszła żadna odpowiedź przed upływem czasu testu.",
+          "aborted": "Żądanie zostało anulowane, zanim nadeszła odpowiedź.",
+          "unreachable": "Z tego wdrożenia nie ma trasy sieciowej do tego adresu.",
+          "reset": "Połączenie zostało zamknięte, zanim nadeszła odpowiedź.",
+          "tlsUntrusted": "To wdrożenie nie ufa certyfikatowi TLS.",
+          "tlsExpired": "Certyfikat TLS jest poza okresem swojej ważności.",
+          "tlsHostname": "Certyfikat TLS nie został wystawiony dla tej nazwy hosta.",
+          "tlsProtocol": "Uzgadnianie TLS nie powiodło się.",
+          "invalidHeader": "Nie udało się zbudować żądania: dane uwierzytelniające zawierają znak, którego nagłówek HTTP nie może przenieść."
+        },
         "warningsTitle": "Braki w tej konfiguracji",
         "warnings": {
           "runner_manifest_no_release": "Brak szablonu release: anulowanie przebiegu nie może przekazać puli, że ma zatrzymać zadanie, więc osierocone zadanie zajmuje swojego runnera, dopóki pula sama go nie odzyska.",
           "runner_manifest_no_status_path": "Brak ścieżki statusu: każde odpytanie jest odczytywane jako wciąż trwające, więc zadanie może zakończyć się tylko po wyczerpaniu budżetu odpytań przebiegu.",
           "github_pat_classic_account_wide": "To klasyczny token z zakresem 'repo': sięga każdego repozytorium, do którego możesz wypychać zmiany, także tych, w których aplikacja GitHub tego obszaru roboczego nigdy nie została zainstalowana. Uruchomienia, które rozpoczynasz, używają go zamiast aplikacji. Token szczegółowy ograniczony do repozytoriów tej instalacji jest węższy.",
           "github_pat_scopes_beyond_need": "Ten token przyznaje uprawnienia, z których cat-factory nigdy nie korzysta. Ich usunięcie nic nie kosztuje i zawęża to, co mogłoby osiągnąć skompromitowane uruchomienie.",
-          "github_pat_scope_unreadable": "GitHub przyjął ten token, ale nie zgłosił jego zakresów, więc jego zasięgu nie da się tu pokazać. Sprawdź w ustawieniach tokenów GitHub, co przyznaje."
+          "github_pat_scope_unreadable": "GitHub przyjął ten token, ale nie zgłosił jego zakresów, więc jego zasięgu nie da się tu pokazać. Sprawdź w ustawieniach tokenów GitHub, co przyznaje.",
+          "github_pat_no_scopes": "GitHub nie zgłasza żadnych zakresów dla tego klasycznego tokena, więc może on tylko odczytywać dane publiczne. Uruchomienia, które klonują, wypychają zmiany lub otwierają pull requesta przy jego użyciu, zakończą się niepowodzeniem. Wygeneruj nowy z zaznaczonymi 'repo' i 'workflow'."
         }
       },
       "toast": {
@@ -2759,6 +2794,11 @@
         "removed": "Połączenie usunięte",
         "removeFailed": "Nie udało się usunąć połączenia"
       },
+      "serviceAccountToken": {
+        "whitespace": "Ten token zawiera spację lub znak nowego wiersza, czego token typu bearer nigdy nie ma. Najprawdopodobniej został skopiowany przez zawinięty wiersz w terminalu. Skopiuj go ponownie jako jeden nieprzerwany wiersz.",
+        "base64Encoded": "To wygląda na wartość base64 z pola .data.token obiektu Secret, a nie na sam token. Najpierw ją zdekoduj, na przykład poleceniem base64 -d.",
+        "notAJwt": "To nie wygląda na token ServiceAccount, który jest tokenem JWT złożonym z trzech części oddzielonych kropkami. Sprawdź, czy skopiowano całą wartość. Zignoruj to ostrzeżenie, jeśli Twój klaster używa statycznych tokenów bearer."
+      },
       "kubernetesEnv": {
         "label": "Nazwa",
         "labelPlaceholder": "Klaster podglądu",

package/i18n/locales/tr.json

@@ -2234,6 +2234,27 @@
       "createToken": "GitHub belirteci oluştur (kapsamlar önceden seçili)",
       "thenSet": "Ardından {envVar} ayarlayın ve yeniden başlatın."
     },
+    "githubPatPermissionsBanner": {
+      "title": "GitHub belirteci push yapamıyor veya pull request açamıyor",
+      "rejectedTitle": "GitHub, çalıştırmalarınızın kullandığı belirteci reddetti",
+      "body": "Burada başlatılan çalıştırmalar bir GitHub kişisel erişim belirteciyle kimlik doğrular ve bu belirteçte iş hattının ihtiyaç duyduğu izinler yok. Dal push eden, pull request açan veya birleştiren ajan adımları başarısız olacak.",
+      "rejectedBody": "Çalıştırmalarınızın kimlik doğruladığı GitHub kişisel erişim belirteci geçersiz, süresi dolmuş, iptal edilmiş ya da bir kuruluş politikası tarafından engellenmiş. Değiştirilene kadar klonlayan, push eden, pull request açan veya birleştiren her adım başarısız olacak.",
+      "missing": "Eksik:",
+      "alsoMissing": "Yalnızca iş akışı dosyalarındaki değişiklikleri engellese de şu da eksik: {capabilities}.",
+      "capability": {
+        "push": "commit push etme",
+        "pullRequests": "pull request açma ve birleştirme",
+        "workflows": "iş akışı dosyalarını düzenleme"
+      },
+      "sourceDeployment": "Bu, bu dağıtımın yapılandırıldığı belirteçtir; değiştirmek dağıtımı güncellemek anlamına gelir.",
+      "sourceInitiator": "Bu, çalıştırmalarınızın dağıtım kimlik bilgisi yerine tercih ettiği kendi kayıtlı belirtecinizdir. Kişisel ayarlarınızdan değiştirin.",
+      "createClassic": "Yerine belirteç oluştur (kapsamlar önceden seçili)",
+      "createFineGrained": "Yerine ayrıntılı izinli belirteç oluştur",
+      "classicHint": "Bağlantı, gerekli kapsamlar zaten seçili hâlde klasik belirteç formunu açar.",
+      "fineGrainedHint": "GitHub'ın ayrıntılı izin formu ön seçim kabul etmez; bu depo izinlerini kendiniz verin: {permissions}.",
+      "sampled": "Kullanılan {checked} depoya karşı denetlendi; {remaining} tanesi denetlenmedi.",
+      "deniedRepos": "Belirteç, hizmetlerinizin kullandığı şu depolara erişemiyor: {repos}. Bu depoları seçerek yeniden oluşturun."
+    },
     "providerConfigBanner": {
       "titleMany": "Sağlayıcıların yapılandırılması gerekiyor",
       "titleOne": {
@@ -2854,6 +2875,11 @@
           "blurb": "Cloudflare Containers kullanılmadığında kodlama ajanlarının çalıştığı yer. Bir self-hosted runner havuzu (kendi zamanlayıcınız) veya bir Kubernetes kümesi seçin, ardından uç noktasını ve kimlik bilgilerini yapılandırın."
         }
       },
+      "serviceAccountToken": {
+        "whitespace": "Bu belirteç bir boşluk ya da satır sonu içeriyor; taşıyıcı belirteçlerde bu asla bulunmaz. Büyük olasılıkla terminalde kaydırılmış bir satırın üzerinden kopyalanmış. Tek ve kesintisiz bir satır olarak yeniden kopyalayın.",
+        "base64Encoded": "Bu, belirtecin kendisi değil, Secret nesnesinin .data.token alanındaki base64 değeri gibi görünüyor. Önce çözün, örneğin base64 -d ile.",
+        "notAJwt": "Bu, noktayla ayrılmış üç bölümden oluşan bir JWT olan ServiceAccount belirtecine benzemiyor. Değerin tamamının kopyalandığını doğrulayın. Kümeniz statik taşıyıcı belirteç kullanıyorsa bu uyarıyı yoksayın."
+      },
       "kubernetesEnv": {
         "label": "Ad",
         "labelPlaceholder": "Önizleme kümesi",
@@ -2940,13 +2966,27 @@
         "button": "Bağlantıyı test et",
         "ok": "Bağlantı tamam",
         "failed": "Bağlantı başarısız",
+        "causes": {
+          "refused": "Bu adreste dinleyen bir şey yok: bağlantı reddedildi.",
+          "dns": "Bu ana bilgisayar adı bu kurulumdan çözümlenemiyor.",
+          "timeout": "Test zaman aşımına uğrayana kadar yanıt gelmedi.",
+          "aborted": "Yanıt gelmeden önce istek iptal edildi.",
+          "unreachable": "Bu kurulumdan bu adrese ağ yolu yok.",
+          "reset": "Yanıt gelmeden önce bağlantı kapatıldı.",
+          "tlsUntrusted": "Bu kurulum TLS sertifikasına güvenmiyor.",
+          "tlsExpired": "TLS sertifikası geçerlilik süresinin dışında.",
+          "tlsHostname": "TLS sertifikası bu ana bilgisayar adı için verilmemiş.",
+          "tlsProtocol": "TLS el sıkışması başarısız oldu.",
+          "invalidHeader": "İstek oluşturulamadı: kimlik bilgisi, bir HTTP başlığının taşıyamayacağı bir karakter içeriyor."
+        },
         "warningsTitle": "Bu yapılandırmadaki eksikler",
         "warnings": {
           "runner_manifest_no_release": "Release şablonu yok: bir çalıştırma iptal edildiğinde havuza işi durdurması söylenemez, bu yüzden sahipsiz kalan iş, havuz onu kendi kendine geri alana kadar runner'ını meşgul tutar.",
           "runner_manifest_no_status_path": "Durum yolu yok: her yoklama hâlâ çalışıyor olarak okunur, bu yüzden bir iş ancak çalıştırmanın yoklama bütçesi tükendiğinde sona erebilir.",
           "github_pat_classic_account_wide": "Bu, 'repo' kapsamına sahip klasik bir belirteç: gönderim yapabildiğiniz her depoya, bu çalışma alanının GitHub Uygulamasının hiç kurulmadığı depolar dahil, erişir. Başlattığınız çalıştırmalar bunu Uygulamaya tercih eder. Bu kurulumun depolarıyla sınırlı ince ayarlı bir belirteç daha dardır.",
           "github_pat_scopes_beyond_need": "Bu belirteç, cat-factory'nin hiç kullanmadığı izinler veriyor. Bunları kaldırmak hiçbir şeye mal olmaz ve ele geçirilmiş bir çalıştırmanın erişebileceği alanı daraltır.",
-          "github_pat_scope_unreadable": "GitHub bu belirteci kabul etti ancak kapsamlarını bildirmedi, bu yüzden erişimi burada gösterilemiyor. Neler verdiğini GitHub belirteç ayarlarınızdan kontrol edin."
+          "github_pat_scope_unreadable": "GitHub bu belirteci kabul etti ancak kapsamlarını bildirmedi, bu yüzden erişimi burada gösterilemiyor. Neler verdiğini GitHub belirteç ayarlarınızdan kontrol edin.",
+          "github_pat_no_scopes": "GitHub bu klasik belirteç için hiçbir kapsam bildirmiyor, dolayısıyla yalnızca herkese açık verileri okuyabilir. Onunla klonlayan, gönderim yapan veya pull request açan çalıştırmalar başarısız olur. 'repo' ve 'workflow' seçili yeni bir belirteç oluşturun."
         }
       },
       "toast": {

package/i18n/locales/uk.json

@@ -2234,6 +2234,27 @@
       "createToken": "Створити токен GitHub (області попередньо вибрані)",
       "thenSet": "Потім встановіть {envVar} і перезапустіть."
     },
+    "githubPatPermissionsBanner": {
+      "title": "Токен GitHub не може надсилати зміни або відкривати pull request-и",
+      "rejectedTitle": "GitHub відхилив токен, який використовують ваші запуски",
+      "body": "Запуски, розпочаті тут, автентифікуються особистим токеном доступу GitHub, і цьому бракує дозволів, потрібних конвеєру. Кроки агента, які надсилають гілку, відкривають pull request або зливають, завершаться невдало.",
+      "rejectedBody": "Особистий токен доступу GitHub, яким автентифікуються ваші запуски, недійсний, прострочений, відкликаний або заблокований політикою організації. Кожен крок, який клонує, надсилає, відкриває pull request чи зливає, завершуватиметься невдало, доки ви його не заміните.",
+      "missing": "Бракує:",
+      "alsoMissing": "Також бракує, хоча це блокує лише зміни у файлах робочих процесів: {capabilities}.",
+      "capability": {
+        "push": "надсилання комітів",
+        "pullRequests": "відкриття та злиття pull request-ів",
+        "workflows": "редагування файлів робочих процесів"
+      },
+      "sourceDeployment": "Це токен, з яким налаштовано це розгортання, тож його заміна означає оновлення розгортання.",
+      "sourceInitiator": "Це ваш власний збережений токен, який ваші запуски використовують замість облікових даних розгортання. Замініть його в особистих налаштуваннях.",
+      "createClassic": "Створити токен на заміну (області попередньо вибрані)",
+      "createFineGrained": "Створити токен на заміну з точними дозволами",
+      "classicHint": "Посилання відкриває форму класичного токена з уже вибраними потрібними областями.",
+      "fineGrainedHint": "Форма точних дозволів GitHub не підтримує попередній вибір, тож надайте ці дозволи репозиторію самостійно: {permissions}.",
+      "sampled": "Перевірено {checked} використовуваних репозиторіїв; ще {remaining} не перевірено.",
+      "deniedRepos": "Токен не має доступу до цих репозиторіїв, які використовують ваші сервіси: {repos}. Створіть його заново, обравши ці репозиторії."
+    },
     "providerConfigBanner": {
       "titleMany": "Постачальники потребують налаштування",
       "titleOne": {
@@ -2744,13 +2765,27 @@
         "button": "Перевірити підключення",
         "ok": "Підключення в порядку",
         "failed": "Не вдалося підключитися",
+        "causes": {
+          "refused": "За цією адресою ніщо не слухає: з'єднання відхилено.",
+          "dns": "Це ім'я хоста не розпізнається з цього розгортання.",
+          "timeout": "Відповідь не надійшла до завершення часу перевірки.",
+          "aborted": "Запит скасовано, перш ніж надійшла відповідь.",
+          "unreachable": "З цього розгортання немає мережевого маршруту до цієї адреси.",
+          "reset": "З'єднання закрито, перш ніж надійшла відповідь.",
+          "tlsUntrusted": "Це розгортання не довіряє сертифікату TLS.",
+          "tlsExpired": "Сертифікат TLS поза строком дії.",
+          "tlsHostname": "Сертифікат TLS видано не для цього імені хоста.",
+          "tlsProtocol": "Рукостискання TLS не вдалося.",
+          "invalidHeader": "Не вдалося сформувати запит: дані для входу містять символ, який заголовок HTTP не може передати."
+        },
         "warningsTitle": "Прогалини в цій конфігурації",
         "warnings": {
           "runner_manifest_no_release": "Немає шаблону release: скасування запуску не може повідомити пулу, що завдання треба зупинити, тож осиротіле завдання займає свій раннер, доки пул не забере його сам.",
           "runner_manifest_no_status_path": "Немає шляху до статусу: кожне опитування читається як таке, що ще триває, тож завдання може завершитися лише після вичерпання бюджету опитувань запуску.",
           "github_pat_classic_account_wide": "Це класичний токен з областю 'repo': він сягає кожного репозиторію, до якого ви можете надсилати зміни, зокрема тих, де застосунок GitHub цього робочого простору ніколи не встановлювався. Запуски, які ви розпочинаєте, використовують його замість застосунку. Деталізований токен, обмежений репозиторіями цього встановлення, вужчий.",
           "github_pat_scopes_beyond_need": "Цей токен надає дозволи, якими cat-factory ніколи не користується. Прибрати їх нічого не коштує, і це звужує те, чого міг би сягнути скомпрометований запуск.",
-          "github_pat_scope_unreadable": "GitHub прийняв цей токен, але не повідомив його областей, тож показати його обсяг доступу тут неможливо. Перевірте в налаштуваннях токенів GitHub, що саме він надає."
+          "github_pat_scope_unreadable": "GitHub прийняв цей токен, але не повідомив його областей, тож показати його обсяг доступу тут неможливо. Перевірте в налаштуваннях токенів GitHub, що саме він надає.",
+          "github_pat_no_scopes": "GitHub не повідомляє жодних областей дії для цього класичного токена, тож він може лише читати публічні дані. Запуски, які клонують, надсилають зміни або відкривають pull request із ним, завершаться помилкою. Створіть новий із вибраними 'repo' і 'workflow'."
         }
       },
       "toast": {
@@ -2759,6 +2794,11 @@
         "removed": "Підключення видалено",
         "removeFailed": "Не вдалося видалити підключення"
       },
+      "serviceAccountToken": {
+        "whitespace": "Цей токен містить пробіл або розрив рядка, чого в токені-носії ніколи не буває. Найімовірніше, його скопійовано через перенесений рядок у терміналі. Скопіюйте його ще раз одним суцільним рядком.",
+        "base64Encoded": "Це схоже на значення в base64 з поля .data.token об'єкта Secret, а не на сам токен. Спершу розкодуйте його, наприклад за допомогою base64 -d.",
+        "notAJwt": "Це не схоже на токен ServiceAccount, який є JWT із трьох частин, розділених крапками. Переконайтеся, що скопійовано все значення. Знехтуйте цим попередженням, якщо ваш кластер використовує статичні токени-носії."
+      },
       "kubernetesEnv": {
         "label": "Назва",
         "labelPlaceholder": "Кластер попереднього перегляду",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cat-factory/app",
-  "version": "0.261.0",
+  "version": "0.261.2",
   "description": "Reusable Nuxt layer for the Agent Architecture Board SPA (components, stores, composables, pages). Consume it from a thin deployment app via `extends: ['@cat-factory/app']` and point it at your backend with NUXT_PUBLIC_API_BASE. See deploy/frontend for an example.",
   "repository": {
     "type": "git",
@@ -40,7 +40,7 @@
     "valibot": "^1.4.2",
     "vue": "3.5.41",
     "wretch": "^3.0.9",
-    "@cat-factory/contracts": "0.292.0"
+    "@cat-factory/contracts": "0.292.2"
   },
   "devDependencies": {
     "@toad-contracts/testing": "0.3.2",