@flowdular/sdk 0.2.3 → 0.3.0

package/modules/directory/translations/en.json

@@ -0,0 +1,185 @@
+{
+	"module.name": "Directory Core",
+	"common.administration": "Administration",
+	"common.refresh": "Refresh",
+	"common.refreshing": "Refreshing…",
+	"common.accessDenied": "Access denied",
+	"common.filters": "Filters",
+	"common.actions": "Actions",
+	"common.cancel": "Cancel",
+	"common.saving": "Saving…",
+	"common.messages": "Messages",
+	"common.close": "Close",
+	"common.never": "Never",
+	"common.openCalendar": "Open the calendar",
+	"common.previousMonth": "Previous month",
+	"common.nextMonth": "Next month",
+	"common.loadFailed": "Could not load this list",
+	"common.loadFailedHint": "The request failed, so nothing was read. Refresh to try again.",
+	"common.pagination.previous": "Previous",
+	"common.pagination.next": "Next",
+	"common.pagination.summary": "Page {page}, rows from {from}",
+	"navigation.tokens": "SCIM tokens",
+	"navigation.tokensDescription": "Credentials an identity provider uses to provision this workspace.",
+	"navigation.groups": "Group mappings",
+	"navigation.groupsDescription": "Which provider group grants which workspace role.",
+	"navigation.log": "Provisioning log",
+	"navigation.logDescription": "Every SCIM operation this workspace received and its outcome.",
+	"tokens.title": "SCIM tokens",
+	"tokens.description": "An identity provider authenticates with one of these tokens to provision members of this workspace. A token carries no member permission.",
+	"tokens.denied": "You need the SCIM token read permission to open this screen.",
+	"tokens.note": "A token value is shown once, at creation and at rotation. Only its fingerprint is readable afterwards.",
+	"tokens.neverExpires": "No expiry",
+	"tokens.column.label": "Label",
+	"tokens.column.status": "Status",
+	"tokens.column.fingerprint": "Fingerprint",
+	"tokens.column.lastUsed": "Last used",
+	"tokens.column.expires": "Expires",
+	"tokens.status.active": "Active",
+	"tokens.status.revoked": "Revoked",
+	"tokens.status.expired": "Expired",
+	"tokens.action.new": "New token",
+	"tokens.action.rotate": "Rotate",
+	"tokens.action.rotateRefused": "An expired token cannot be rotated. Revoke it and issue a new one.",
+	"tokens.action.revoke": "Revoke",
+	"tokens.table.title": "Tokens",
+	"tokens.table.caption": "SCIM tokens of this workspace",
+	"tokens.table.loading": "Loading tokens…",
+	"tokens.pagination.label": "Token pages",
+	"tokens.search.placeholder": "Search by label…",
+	"tokens.search.label": "Search tokens",
+	"tokens.filter.status": "Status",
+	"tokens.filter.allStatuses": "Every status",
+	"tokens.empty.title": "No SCIM tokens yet",
+	"tokens.empty.hint": "Create a token and paste it into your identity provider to start provisioning.",
+	"tokens.emptyFiltered.title": "No token matches",
+	"tokens.emptyFiltered.hint": "Change the search or the status filter.",
+	"tokens.drawer.newTitle": "New SCIM token",
+	"tokens.drawer.newSubtitle": "The value is shown once and cannot be read again.",
+	"tokens.drawer.issuedTitle": "Token issued",
+	"tokens.drawer.issuedSubtitle": "Copy it now: closing this panel drops it for good.",
+	"tokens.reveal.warning": "This is the only time the token is shown. Store it in your identity provider before closing.",
+	"tokens.reveal.label": "Token value",
+	"tokens.reveal.help": "Send it as Authorization: Bearer on every SCIM request.",
+	"tokens.reveal.done": "I stored it",
+	"tokens.form.label": "Label",
+	"tokens.form.labelHelp": "Names the provider this token belongs to, such as Okta production.",
+	"tokens.form.expiry": "Expires at",
+	"tokens.form.expiryHelp": "Optional, at most one year ahead. Leave it empty for a token that does not expire.",
+	"tokens.form.note": "The token is generated by the server and stored only as a hash.",
+	"tokens.form.create": "Create token",
+	"tokens.rotate.title": "Rotate this token?",
+	"tokens.rotate.description": "A new value replaces \"{label}\" immediately and the old value stops working. Provisioning fails until the provider holds the new value.",
+	"tokens.revoke.title": "Revoke this token?",
+	"tokens.revoke.description": "\"{label}\" stops working immediately and every SCIM request through it is refused.",
+	"tokens.notice.created": "Token created.",
+	"tokens.notice.rotated": "Token rotated.",
+	"tokens.notice.revoked": "Token revoked.",
+	"tokens.error.load": "Could not load the SCIM tokens.",
+	"tokens.error.save": "Could not create the token.",
+	"tokens.error.action": "The token operation failed.",
+	"groups.title": "Group mappings",
+	"groups.description": "A provider group grants one workspace role. When a member belongs to several mapped groups, the lowest precedence number wins.",
+	"groups.denied": "You need the provisioning read permission to open this screen.",
+	"groups.note": "A member in no mapped group receives the workspace default role, {role}.",
+	"groups.unmapped": "Unmapped ({role})",
+	"groups.column.name": "Group",
+	"groups.column.role": "Role",
+	"groups.column.precedence": "Precedence",
+	"groups.column.members": "Members",
+	"groups.table.title": "Groups",
+	"groups.table.caption": "SCIM groups of this workspace",
+	"groups.table.loading": "Loading groups…",
+	"groups.pagination.label": "Group pages",
+	"groups.search.placeholder": "Search by name…",
+	"groups.search.label": "Search groups",
+	"groups.empty.title": "No groups yet",
+	"groups.empty.hint": "Groups appear here once the identity provider pushes them through SCIM.",
+	"groups.emptyFiltered.title": "No group matches",
+	"groups.emptyFiltered.hint": "Change the search term.",
+	"groups.action.map": "Map to a role",
+	"groups.drawer.subtitle": "Set the role this group grants and how it ranks against other groups.",
+	"groups.form.role": "Workspace role",
+	"groups.form.roleHelp": "Members of this group receive this role. Saving re-derives the role of every member.",
+	"groups.form.noRole": "No role ({role} applies)",
+	"groups.form.precedence": "Precedence",
+	"groups.form.precedenceHelp": "0 to 10000. A lower number wins when a member belongs to several mapped groups.",
+	"groups.form.note": "The last active owner cannot be demoted here or through SCIM.",
+	"groups.form.save": "Save mapping",
+	"groups.notice.saved": "Mapping saved.",
+	"groups.error.load": "Could not load the group mappings.",
+	"groups.error.save": "Could not save the mapping.",
+	"groups.error.precedence": "Precedence must be a whole number between 0 and 10000.",
+	"log.title": "Provisioning log",
+	"log.description": "One entry per SCIM operation, with the token that made it and the stable reason for every refusal.",
+	"log.denied": "You need the provisioning read permission to open this screen.",
+	"log.note": "Entries record the token id and the operation, never the token value.",
+	"log.column.time": "When",
+	"log.column.operation": "Operation",
+	"log.column.subject": "Subject",
+	"log.column.outcome": "Outcome",
+	"log.column.reason": "Reason",
+	"log.table.title": "Operations",
+	"log.table.count": "{count} entries",
+	"log.table.caption": "Provisioning operations of this workspace",
+	"log.table.loading": "Loading the log…",
+	"log.filter.operation": "Operation",
+	"log.filter.allOperations": "Every operation",
+	"log.filter.outcome": "Outcome",
+	"log.filter.allOutcomes": "Every outcome",
+	"log.empty.title": "Nothing provisioned yet",
+	"log.empty.hint": "Operations appear here as soon as the identity provider starts sending them.",
+	"log.emptyFiltered.title": "No entry matches",
+	"log.emptyFiltered.hint": "Change the operation or outcome filter.",
+	"log.action.more": "Load more",
+	"log.operation.user-create": "User created",
+	"log.operation.user-update": "User updated",
+	"log.operation.user-deactivate": "User deactivated",
+	"log.operation.user-reactivate": "User reactivated",
+	"log.operation.group-create": "Group created",
+	"log.operation.group-update": "Group updated",
+	"log.operation.group-delete": "Group deleted",
+	"log.operation.membership-change": "Membership changed",
+	"log.outcome.applied": "Applied",
+	"log.outcome.unchanged": "Unchanged",
+	"log.outcome.refused": "Refused",
+	"log.error.load": "Could not load the provisioning log.",
+	"reason.ACCOUNT_IN_USE": "The address belongs to an account with another membership",
+	"reason.DEFAULT_ROLE_UNKNOWN": "The default role does not exist in this workspace",
+	"reason.GROUP_EXISTS": "A group with this name already exists",
+	"reason.GROUP_NOT_FOUND": "The group does not exist",
+	"reason.IMMUTABLE_EMAIL": "The primary e-mail cannot be changed through SCIM",
+	"reason.IMMUTABLE_USER_NAME": "userName cannot be changed through SCIM",
+	"reason.INVALID_VALUE": "A value was missing or not accepted",
+	"reason.LAST_OWNER": "The workspace must keep one active owner",
+	"reason.MEMBER_NOT_FOUND": "The mapped account is no longer a member",
+	"reason.NO_ENABLED_PROVIDER": "The workspace has no enabled identity provider",
+	"reason.RATE_LIMITED": "Too many requests for this token",
+	"reason.ROLE_UNKNOWN": "The mapped role does not exist in this workspace",
+	"reason.UNAUTHORIZED": "The token was missing, revoked, expired or foreign",
+	"reason.UNSUPPORTED_FILTER": "The filter is not supported",
+	"reason.UNSUPPORTED_OPERATION": "The patch operation is not supported",
+	"reason.UNSUPPORTED_PATH": "The patch path names no attribute this service maintains",
+	"reason.USER_EXISTS": "A SCIM user with this userName already exists",
+	"reason.USER_NOT_FOUND": "The SCIM user does not exist",
+	"error.request": "The directory request failed.",
+	"error.code.TOKEN_LABEL_EXISTS": "A token with this label already exists in the workspace.",
+	"error.code.TOKEN_NOT_FOUND": "The token does not exist in this workspace.",
+	"error.code.TOKEN_REVOKED": "A revoked token cannot be rotated. Create a new one instead.",
+	"error.code.MEMBER_NOT_FOUND": "The account is no longer a member of this workspace.",
+	"error.code.DIRECTORY_REFUSED": "The workspace directory refused the change.",
+	"error.code.CSRF_REJECTED": "The session proof expired. Reload the page and try again.",
+	"error.code.FORBIDDEN": "You are not allowed to perform this action.",
+	"error.code.TOKEN_MUTATION_DENIED": "An API token cannot make this change; sign in and try again.",
+	"error.code.INVALID_EXPIRY": "The expiry must be in the future and at most one year ahead.",
+	"error.code.INVALID_INPUT": "One of the values is outside the accepted range.",
+	"error.code.GROUP_NOT_FOUND": "The group does not exist in this workspace.",
+	"error.code.GROUP_EXISTS": "A group with this name already exists in the workspace.",
+	"error.code.ROLE_UNKNOWN": "The role does not exist in this workspace.",
+	"error.code.LAST_OWNER": "A workspace must keep at least one active owner.",
+	"settings.defaultRole.label": "Default provisioned role",
+	"settings.defaultRole.description": "The workspace role a provisioned user receives when no mapped group applies.",
+	"settings.pageSizeMax.label": "Maximum SCIM page size",
+	"settings.pageSizeMax.description": "Upper bound of the SCIM count parameter. A larger request is clamped to this value.",
+	"reason.ROLLBACK_FAILED": "The change was refused and could not be undone; an operator must repair the workspace"
+}

package/modules/directory/translations/pl.json

@@ -0,0 +1,185 @@
+{
+	"module.name": "Directory Core",
+	"common.administration": "Administracja",
+	"common.refresh": "Odśwież",
+	"common.refreshing": "Odświeżanie…",
+	"common.accessDenied": "Brak dostępu",
+	"common.filters": "Filtry",
+	"common.actions": "Akcje",
+	"common.cancel": "Anuluj",
+	"common.saving": "Zapisywanie…",
+	"common.messages": "Komunikaty",
+	"common.close": "Zamknij",
+	"common.never": "Nigdy",
+	"common.openCalendar": "Otwórz kalendarz",
+	"common.previousMonth": "Poprzedni miesiąc",
+	"common.nextMonth": "Następny miesiąc",
+	"common.loadFailed": "Nie udało się wczytać listy",
+	"common.loadFailedHint": "Żądanie się nie powiodło, więc nic nie zostało odczytane. Odśwież, aby spróbować ponownie.",
+	"common.pagination.previous": "Poprzednia",
+	"common.pagination.next": "Następna",
+	"common.pagination.summary": "Strona {page}, wiersze od {from}",
+	"navigation.tokens": "Tokeny SCIM",
+	"navigation.tokensDescription": "Poświadczenia, których dostawca tożsamości używa do zarządzania tym obszarem roboczym.",
+	"navigation.groups": "Mapowanie grup",
+	"navigation.groupsDescription": "Która grupa dostawcy nadaje którą rolę w obszarze roboczym.",
+	"navigation.log": "Dziennik provisioningu",
+	"navigation.logDescription": "Każda operacja SCIM przyjęta przez ten obszar roboczy i jej wynik.",
+	"tokens.title": "Tokeny SCIM",
+	"tokens.description": "Dostawca tożsamości uwierzytelnia się jednym z tych tokenów, aby zarządzać członkami tego obszaru roboczego. Token nie nadaje żadnych uprawnień członka.",
+	"tokens.denied": "Potrzebujesz uprawnienia do odczytu tokenów SCIM, aby otworzyć ten ekran.",
+	"tokens.note": "Wartość tokenu pokazujemy raz, przy utworzeniu i przy rotacji. Później czytelny jest tylko jego odcisk.",
+	"tokens.neverExpires": "Bez wygaśnięcia",
+	"tokens.column.label": "Etykieta",
+	"tokens.column.status": "Status",
+	"tokens.column.fingerprint": "Odcisk",
+	"tokens.column.lastUsed": "Ostatnio użyty",
+	"tokens.column.expires": "Wygasa",
+	"tokens.status.active": "Aktywny",
+	"tokens.status.revoked": "Unieważniony",
+	"tokens.status.expired": "Wygasły",
+	"tokens.action.new": "Nowy token",
+	"tokens.action.rotate": "Rotuj",
+	"tokens.action.rotateRefused": "Wygasłego tokenu nie można rotować. Odwołaj go i wydaj nowy.",
+	"tokens.action.revoke": "Unieważnij",
+	"tokens.table.title": "Tokeny",
+	"tokens.table.caption": "Tokeny SCIM tego obszaru roboczego",
+	"tokens.table.loading": "Wczytywanie tokenów…",
+	"tokens.pagination.label": "Strony tokenów",
+	"tokens.search.placeholder": "Szukaj po etykiecie…",
+	"tokens.search.label": "Szukaj tokenów",
+	"tokens.filter.status": "Status",
+	"tokens.filter.allStatuses": "Każdy status",
+	"tokens.empty.title": "Brak tokenów SCIM",
+	"tokens.empty.hint": "Utwórz token i wklej go u dostawcy tożsamości, aby rozpocząć provisioning.",
+	"tokens.emptyFiltered.title": "Brak pasujących tokenów",
+	"tokens.emptyFiltered.hint": "Zmień wyszukiwanie lub filtr statusu.",
+	"tokens.drawer.newTitle": "Nowy token SCIM",
+	"tokens.drawer.newSubtitle": "Wartość pokazujemy raz i nie da się jej odczytać ponownie.",
+	"tokens.drawer.issuedTitle": "Token wydany",
+	"tokens.drawer.issuedSubtitle": "Skopiuj go teraz: zamknięcie panelu usuwa go bezpowrotnie.",
+	"tokens.reveal.warning": "To jedyny moment, w którym widzisz token. Zapisz go u dostawcy tożsamości przed zamknięciem.",
+	"tokens.reveal.label": "Wartość tokenu",
+	"tokens.reveal.help": "Wysyłaj go jako Authorization: Bearer w każdym żądaniu SCIM.",
+	"tokens.reveal.done": "Zapisałem",
+	"tokens.form.label": "Etykieta",
+	"tokens.form.labelHelp": "Nazywa dostawcę, do którego należy token, na przykład Okta produkcja.",
+	"tokens.form.expiry": "Wygasa",
+	"tokens.form.expiryHelp": "Opcjonalnie, najwyżej rok naprzód. Zostaw puste dla tokenu bez wygaśnięcia.",
+	"tokens.form.note": "Token generuje serwer i przechowuje wyłącznie jego skrót.",
+	"tokens.form.create": "Utwórz token",
+	"tokens.rotate.title": "Rotować ten token?",
+	"tokens.rotate.description": "Nowa wartość natychmiast zastąpi \"{label}\", a stara przestanie działać. Provisioning nie zadziała, dopóki dostawca nie otrzyma nowej wartości.",
+	"tokens.revoke.title": "Unieważnić ten token?",
+	"tokens.revoke.description": "\"{label}\" przestanie działać natychmiast, a każde żądanie SCIM przez niego zostanie odrzucone.",
+	"tokens.notice.created": "Token utworzony.",
+	"tokens.notice.rotated": "Token zrotowany.",
+	"tokens.notice.revoked": "Token unieważniony.",
+	"tokens.error.load": "Nie udało się wczytać tokenów SCIM.",
+	"tokens.error.save": "Nie udało się utworzyć tokenu.",
+	"tokens.error.action": "Operacja na tokenie nie powiodła się.",
+	"groups.title": "Mapowanie grup",
+	"groups.description": "Grupa dostawcy nadaje jedną rolę w obszarze roboczym. Gdy członek należy do kilku zmapowanych grup, wygrywa niższy numer pierwszeństwa.",
+	"groups.denied": "Potrzebujesz uprawnienia do odczytu provisioningu, aby otworzyć ten ekran.",
+	"groups.note": "Członek spoza zmapowanych grup otrzymuje domyślną rolę obszaru roboczego: {role}.",
+	"groups.unmapped": "Bez mapowania ({role})",
+	"groups.column.name": "Grupa",
+	"groups.column.role": "Rola",
+	"groups.column.precedence": "Pierwszeństwo",
+	"groups.column.members": "Członkowie",
+	"groups.table.title": "Grupy",
+	"groups.table.caption": "Grupy SCIM tego obszaru roboczego",
+	"groups.table.loading": "Wczytywanie grup…",
+	"groups.pagination.label": "Strony grup",
+	"groups.search.placeholder": "Szukaj po nazwie…",
+	"groups.search.label": "Szukaj grup",
+	"groups.empty.title": "Brak grup",
+	"groups.empty.hint": "Grupy pojawią się tutaj, gdy dostawca tożsamości prześle je przez SCIM.",
+	"groups.emptyFiltered.title": "Brak pasujących grup",
+	"groups.emptyFiltered.hint": "Zmień szukaną frazę.",
+	"groups.action.map": "Przypisz rolę",
+	"groups.drawer.subtitle": "Ustaw rolę nadawaną przez grupę i jej kolejność wobec innych grup.",
+	"groups.form.role": "Rola w obszarze roboczym",
+	"groups.form.roleHelp": "Członkowie tej grupy otrzymają tę rolę. Zapis przelicza rolę każdego członka.",
+	"groups.form.noRole": "Bez roli (obowiązuje {role})",
+	"groups.form.precedence": "Pierwszeństwo",
+	"groups.form.precedenceHelp": "Od 0 do 10000. Niższy numer wygrywa, gdy członek należy do kilku zmapowanych grup.",
+	"groups.form.note": "Ostatniego aktywnego właściciela nie da się zdegradować ani tutaj, ani przez SCIM.",
+	"groups.form.save": "Zapisz mapowanie",
+	"groups.notice.saved": "Mapowanie zapisane.",
+	"groups.error.load": "Nie udało się wczytać mapowań grup.",
+	"groups.error.save": "Nie udało się zapisać mapowania.",
+	"groups.error.precedence": "Pierwszeństwo musi być liczbą całkowitą od 0 do 10000.",
+	"log.title": "Dziennik provisioningu",
+	"log.description": "Jeden wpis na operację SCIM, z tokenem, który ją wykonał, i stabilnym powodem każdej odmowy.",
+	"log.denied": "Potrzebujesz uprawnienia do odczytu provisioningu, aby otworzyć ten ekran.",
+	"log.note": "Wpisy zapisują identyfikator tokenu i operację, nigdy wartość tokenu.",
+	"log.column.time": "Kiedy",
+	"log.column.operation": "Operacja",
+	"log.column.subject": "Podmiot",
+	"log.column.outcome": "Wynik",
+	"log.column.reason": "Powód",
+	"log.table.title": "Operacje",
+	"log.table.count": "Liczba wpisów: {count}",
+	"log.table.caption": "Operacje provisioningu tego obszaru roboczego",
+	"log.table.loading": "Wczytywanie dziennika…",
+	"log.filter.operation": "Operacja",
+	"log.filter.allOperations": "Każda operacja",
+	"log.filter.outcome": "Wynik",
+	"log.filter.allOutcomes": "Każdy wynik",
+	"log.empty.title": "Nic jeszcze nie zostało zaprovisionowane",
+	"log.empty.hint": "Operacje pojawią się tutaj, gdy dostawca tożsamości zacznie je wysyłać.",
+	"log.emptyFiltered.title": "Brak pasujących wpisów",
+	"log.emptyFiltered.hint": "Zmień filtr operacji lub wyniku.",
+	"log.action.more": "Wczytaj więcej",
+	"log.operation.user-create": "Utworzono użytkownika",
+	"log.operation.user-update": "Zaktualizowano użytkownika",
+	"log.operation.user-deactivate": "Dezaktywowano użytkownika",
+	"log.operation.user-reactivate": "Ponownie aktywowano użytkownika",
+	"log.operation.group-create": "Utworzono grupę",
+	"log.operation.group-update": "Zaktualizowano grupę",
+	"log.operation.group-delete": "Usunięto grupę",
+	"log.operation.membership-change": "Zmieniono przynależność",
+	"log.outcome.applied": "Zastosowano",
+	"log.outcome.unchanged": "Bez zmian",
+	"log.outcome.refused": "Odrzucono",
+	"log.error.load": "Nie udało się wczytać dziennika provisioningu.",
+	"reason.ACCOUNT_IN_USE": "Adres należy do konta z inną przynależnością",
+	"reason.DEFAULT_ROLE_UNKNOWN": "Domyślna rola nie istnieje w tym obszarze roboczym",
+	"reason.GROUP_EXISTS": "Grupa o tej nazwie już istnieje",
+	"reason.GROUP_NOT_FOUND": "Grupa nie istnieje",
+	"reason.IMMUTABLE_EMAIL": "Głównego adresu e-mail nie można zmienić przez SCIM",
+	"reason.IMMUTABLE_USER_NAME": "Pola userName nie można zmienić przez SCIM",
+	"reason.INVALID_VALUE": "Brakowało wartości albo nie została przyjęta",
+	"reason.LAST_OWNER": "Obszar roboczy musi zachować jednego aktywnego właściciela",
+	"reason.MEMBER_NOT_FOUND": "Zmapowane konto nie jest już członkiem",
+	"reason.NO_ENABLED_PROVIDER": "Obszar roboczy nie ma włączonego dostawcy tożsamości",
+	"reason.RATE_LIMITED": "Zbyt wiele żądań dla tego tokenu",
+	"reason.ROLE_UNKNOWN": "Zmapowana rola nie istnieje w tym obszarze roboczym",
+	"reason.UNAUTHORIZED": "Token brakował, został unieważniony, wygasł lub należy do innego obszaru",
+	"reason.UNSUPPORTED_FILTER": "Filtr nie jest obsługiwany",
+	"reason.UNSUPPORTED_OPERATION": "Operacja patch nie jest obsługiwana",
+	"reason.UNSUPPORTED_PATH": "Ścieżka patch nie wskazuje atrybutu obsługiwanego przez tę usługę",
+	"reason.USER_EXISTS": "Użytkownik SCIM o tym userName już istnieje",
+	"reason.USER_NOT_FOUND": "Użytkownik SCIM nie istnieje",
+	"error.request": "Żądanie do modułu katalogu nie powiodło się.",
+	"error.code.TOKEN_LABEL_EXISTS": "Token o tej etykiecie już istnieje w tym obszarze roboczym.",
+	"error.code.TOKEN_NOT_FOUND": "Token nie istnieje w tym obszarze roboczym.",
+	"error.code.TOKEN_REVOKED": "Odwołanego tokenu nie można rotować. Utwórz nowy.",
+	"error.code.MEMBER_NOT_FOUND": "To konto nie jest już członkiem tego obszaru roboczego.",
+	"error.code.DIRECTORY_REFUSED": "Katalog obszaru roboczego odrzucił tę zmianę.",
+	"error.code.CSRF_REJECTED": "Potwierdzenie sesji wygasło. Odśwież stronę i spróbuj ponownie.",
+	"error.code.FORBIDDEN": "Nie masz uprawnień do wykonania tej operacji.",
+	"error.code.TOKEN_MUTATION_DENIED": "Token API nie może wykonać tej zmiany; zaloguj się i spróbuj ponownie.",
+	"error.code.INVALID_EXPIRY": "Data wygaśnięcia musi być w przyszłości i najwyżej rok naprzód.",
+	"error.code.INVALID_INPUT": "Jedna z wartości jest poza dozwolonym zakresem.",
+	"error.code.GROUP_NOT_FOUND": "Grupa nie istnieje w tym obszarze roboczym.",
+	"error.code.GROUP_EXISTS": "Grupa o tej nazwie już istnieje w tym obszarze roboczym.",
+	"error.code.ROLE_UNKNOWN": "Rola nie istnieje w tym obszarze roboczym.",
+	"error.code.LAST_OWNER": "Obszar roboczy musi zachować co najmniej jednego aktywnego właściciela.",
+	"settings.defaultRole.label": "Domyślna rola provisioningu",
+	"settings.defaultRole.description": "Rola w obszarze roboczym, którą otrzymuje provisionowany użytkownik, gdy żadna zmapowana grupa nie obowiązuje.",
+	"settings.pageSizeMax.label": "Maksymalny rozmiar strony SCIM",
+	"settings.pageSizeMax.description": "Górna granica parametru count w SCIM. Większe żądanie zostaje przycięte do tej wartości.",
+	"reason.ROLLBACK_FAILED": "Zmiana została odrzucona i nie udało się jej cofnąć; obszar roboczy wymaga operatora"
+}

package/modules/documents/migrations/0001_documents_core.down.sql

@@ -0,0 +1 @@
+DROP TABLE IF EXISTS documents_files;

package/modules/documents/migrations/0001_documents_core.up.sql

@@ -0,0 +1,35 @@
+CREATE TABLE IF NOT EXISTS documents_files (
+  id TEXT PRIMARY KEY,
+  tenant_id TEXT NOT NULL,
+  owner_module TEXT NOT NULL,
+  record_ref TEXT NOT NULL,
+  filename TEXT NOT NULL,
+  content_type TEXT NOT NULL,
+  bytes BIGINT NOT NULL CHECK (bytes >= 0),
+  checksum TEXT,
+  storage_key TEXT NOT NULL,
+  uploader_account_id TEXT NOT NULL,
+  scan TEXT NOT NULL CHECK (scan IN ('unscanned', 'clean', 'infected')),
+  status TEXT NOT NULL CHECK (status IN ('stored', 'deleted')),
+  description TEXT,
+  created_at BIGINT NOT NULL
+);
+CREATE INDEX IF NOT EXISTS documents_files_tenant_created_idx
+  ON documents_files (tenant_id, created_at DESC, id);
+-- The owning module and its record reference are how another module reaches its
+-- attachments, so the pair leads the index the capability reads.
+CREATE INDEX IF NOT EXISTS documents_files_record_idx
+  ON documents_files (tenant_id, owner_module, record_ref, created_at DESC, id);
+-- One row per object. A second row on one key would double count the quota and
+-- leave the delete order pointing at bytes another row still claims.
+CREATE UNIQUE INDEX IF NOT EXISTS documents_files_storage_key_idx
+  ON documents_files (tenant_id, storage_key);
+-- The workspace quota is the sum of what is still stored, so the aggregate
+-- reads this partial index instead of walking the workspace's rows.
+CREATE INDEX IF NOT EXISTS documents_files_usage_idx
+  ON documents_files (tenant_id, bytes) WHERE status = 'stored';
+ALTER TABLE documents_files ENABLE ROW LEVEL SECURITY;
+ALTER TABLE documents_files FORCE ROW LEVEL SECURITY;
+CREATE POLICY documents_files_tenant_policy ON documents_files
+  USING (tenant_id = current_setting('coreloom.tenant_id', true))
+  WITH CHECK (tenant_id = current_setting('coreloom.tenant_id', true));

package/modules/documents/migrations/0002_documents_files_page.down.sql

@@ -0,0 +1 @@
+DROP INDEX IF EXISTS documents_files_page_idx;

package/modules/documents/migrations/0002_documents_files_page.up.sql

@@ -0,0 +1,6 @@
+-- A page of documents is keyed on (created_at, id) in one direction, so the
+-- index carries both columns descending. The index shipped with 0001 orders id
+-- ascending under a descending created_at, which no scan direction turns into
+-- the order a keyset page walks.
+CREATE INDEX IF NOT EXISTS documents_files_page_idx
+  ON documents_files (tenant_id, created_at DESC, id DESC);

package/modules/documents/migrations/README.md

@@ -0,0 +1,3 @@
+# Migrations
+
+Migrations in this directory are append-only after release.

package/modules/documents/module.json

@@ -0,0 +1,28 @@
+{
+	"$schema": "../../packages/contracts/schemas/module.schema.json",
+	"schemaVersion": 1,
+	"id": "documents.core",
+	"package": "@flowdular/module-documents",
+	"version": "0.1.8",
+	"platformApi": "^0.1.0",
+	"profile": "full",
+	"capabilities": ["api", "database", "client", "translations"],
+	"platform": {
+		"server": true,
+		"client": true
+	},
+	"dependencies": [
+		{
+			"id": "system.core",
+			"range": "^0.7.0"
+		},
+		{
+			"id": "auth.core",
+			"range": "^0.13.0"
+		}
+	],
+	"provides": ["documents.attachments.v1"],
+	"tenancy": "required",
+	"locales": ["en", "pl"],
+	"stability": "experimental"
+}

package/modules/documents/package.json

@@ -0,0 +1,49 @@
+{
+	"name": "@flowdular/module-documents",
+	"version": "0.1.8",
+	"private": true,
+	"type": "module",
+	"exports": {
+		".": "./src/index.ts",
+		"./client": "./src/client/index.ts",
+		"./server": "./src/server/index.ts",
+		"./platform": "./src/platform.ts",
+		"./module.json": "./module.json"
+	},
+	"files": [
+		"src",
+		"schemas",
+		"dist",
+		"bin",
+		"public",
+		"module.json",
+		"migrations",
+		"translations",
+		"spec",
+		"README.md",
+		"LICENSE"
+	],
+	"scripts": {
+		"typecheck": "tsrx-tsc --noEmit -p tsconfig.json",
+		"test": "vitest run"
+	},
+	"dependencies": {
+		"@flowdular/client": "workspace:*",
+		"@flowdular/contracts": "workspace:*",
+		"@flowdular/database": "workspace:*",
+		"@flowdular/kernel": "workspace:*",
+		"@flowdular/module-auth": "workspace:*",
+		"@flowdular/server": "workspace:*",
+		"@flowdular/storage": "workspace:*",
+		"@flowdular/ui": "workspace:*",
+		"octane": "0.1.51",
+		"segment-state": "0.2.1"
+	},
+	"devDependencies": {
+		"@flowdular/database-testing": "workspace:*",
+		"@tsrx/typescript-plugin": "0.3.120",
+		"@types/node": "24.13.3",
+		"typescript": "5.9.3",
+		"vitest": "4.1.11"
+	}
+}