@open-mercato/core 0.7.0 → 0.7.1-develop.7103.1.41ff100d93

package/src/modules/auth/i18n/pl.json

@@ -3,6 +3,7 @@
   "auth.accessDenied.home": "Przejdź na stronę główną",
   "auth.accessDenied.message": "Nie masz uprawnień do wyświetlenia tej strony. Skontaktuj się z administratorem.",
   "auth.accessDenied.title": "Brak dostępu",
+  "auth.acl.allModuleFeatures": "Wszystkie",
   "auth.acl.allowAllOrganizations": "Zezwól na wszystkie organizacje",
   "auth.acl.deps.missing.add": "Dodaj \"{dep}\"",
   "auth.acl.deps.missing.item": "\"{feature}\" wymaga:",
@@ -12,15 +13,399 @@
   "auth.acl.deps.orphaned.restore": "Przywróć \"{dependency}\"",
   "auth.acl.deps.orphaned.title": "Usuwasz uprawnienie wymagane przez inne przyznane uprawnienia:",
   "auth.acl.deps.unknown.title": "Niektóre zadeklarowane zależności nie pasują do żadnego znanego uprawnienia:",
-  "auth.acl.organizationWarning": "Ograniczenia organizacyjne są zapisywane tylko wtedy, gdy wybrano co najmniej jedno nadpisanie uprawnień. Dodaj uprawnienie lub włącz wildcard modułu przed zapisaniem.",
+  "auth.acl.features.ai_assistant.conversations.manage": "Zarządzaj rozmowami Asystenta AI",
+  "auth.acl.features.ai_assistant.conversations.share": "Udostępniaj rozmowy Asystenta AI",
+  "auth.acl.features.ai_assistant.mcp.serve": "Uruchamiaj serwer MCP",
+  "auth.acl.features.ai_assistant.mcp_servers.manage": "Zarządzaj konfiguracjami serwerów MCP",
+  "auth.acl.features.ai_assistant.mcp_servers.view": "Wyświetl konfiguracje serwerów MCP",
+  "auth.acl.features.ai_assistant.settings.manage": "Zarządzaj ustawieniami Asystenta AI",
+  "auth.acl.features.ai_assistant.tools.list": "Wyświetl listę narzędzi MCP",
+  "auth.acl.features.ai_assistant.view": "Wyświetl ustawienia Asystenta AI",
+  "auth.acl.features.analytics.view": "Wyświetl widżety analityczne",
+  "auth.acl.features.api_keys.create": "Twórz klucze API",
+  "auth.acl.features.api_keys.delete": "Usuwaj klucze API",
+  "auth.acl.features.api_keys.view": "Wyświetl klucze API",
+  "auth.acl.features.attachments.manage": "Zarządzaj załącznikami",
+  "auth.acl.features.attachments.view": "Wyświetl załączniki",
+  "auth.acl.features.audit_logs.redo_self": "Ponawiaj własne operacje",
+  "auth.acl.features.audit_logs.redo_tenant": "Ponawiaj operacje najemcy",
+  "auth.acl.features.audit_logs.undo_self": "Cofaj własne operacje",
+  "auth.acl.features.audit_logs.undo_tenant": "Cofaj operacje najemcy",
+  "auth.acl.features.audit_logs.view_self": "Wyświetl własne dzienniki audytu",
+  "auth.acl.features.audit_logs.view_tenant": "Wyświetl dzienniki audytu najemcy",
+  "auth.acl.features.auth.acl.manage": "Zarządzaj listami kontroli dostępu",
+  "auth.acl.features.auth.roles.list": "Wyświetl listę ról",
+  "auth.acl.features.auth.roles.manage": "Zarządzaj rolami",
+  "auth.acl.features.auth.sidebar.manage": "Zarządzaj ustawieniami paska bocznego",
+  "auth.acl.features.auth.users.create": "Twórz użytkowników",
+  "auth.acl.features.auth.users.delete": "Usuwaj użytkowników",
+  "auth.acl.features.auth.users.edit": "Edytuj użytkowników",
+  "auth.acl.features.auth.users.list": "Wyświetl listę użytkowników",
+  "auth.acl.features.business_rules.execute": "Uruchamiaj reguły biznesowe ręcznie",
+  "auth.acl.features.business_rules.manage": "Twórz, edytuj i usuwaj reguły biznesowe",
+  "auth.acl.features.business_rules.manage_sets": "Zarządzaj zestawami reguł",
+  "auth.acl.features.business_rules.view": "Wyświetl reguły biznesowe",
+  "auth.acl.features.business_rules.view_logs": "Wyświetl dzienniki wykonywania reguł",
+  "auth.acl.features.catalog.categories.manage": "Zarządzaj kategoriami katalogu",
+  "auth.acl.features.catalog.categories.view": "Wyświetl kategorie katalogu",
+  "auth.acl.features.catalog.pricing.manage": "Zarządzaj cenami w katalogu",
+  "auth.acl.features.catalog.products.manage": "Zarządzaj produktami w katalogu",
+  "auth.acl.features.catalog.products.view": "Wyświetl produkty w katalogu",
+  "auth.acl.features.catalog.settings.manage": "Zarządzaj ustawieniami katalogu",
+  "auth.acl.features.catalog.variants.manage": "Zarządzaj wariantami w katalogu",
+  "auth.acl.features.channel_apns.configure": "Konfiguruj dane dostępowe APNs",
+  "auth.acl.features.channel_apns.view": "Wyświetl konfigurację kanału APNs",
+  "auth.acl.features.channel_discord.ai_auto_reply.run": "Uruchamiaj agenta automatycznych odpowiedzi AI na Discordzie",
+  "auth.acl.features.channel_discord.configure": "Konfiguruj kanał bota Discord",
+  "auth.acl.features.channel_discord.view": "Wyświetl konfigurację kanału Discord",
+  "auth.acl.features.channel_expo.configure": "Konfiguruj dane dostępowe powiadomień push Expo",
+  "auth.acl.features.channel_expo.view": "Wyświetl konfigurację kanału push Expo",
+  "auth.acl.features.channel_fcm.configure": "Konfiguruj dane dostępowe FCM",
+  "auth.acl.features.channel_fcm.view": "Wyświetl konfigurację kanału FCM",
+  "auth.acl.features.channel_gmail.configure": "Konfiguruj domyślne ustawienia OAuth Gmaila",
+  "auth.acl.features.channel_gmail.view": "Wyświetl konfigurację kanału Gmail",
+  "auth.acl.features.channel_imap.configure": "Konfiguruj domyślne ustawienia kanału IMAP",
+  "auth.acl.features.channel_imap.view": "Wyświetl konfigurację kanału IMAP",
+  "auth.acl.features.checkout.create": "Twórz linki i szablony płatności",
+  "auth.acl.features.checkout.delete": "Usuwaj linki i szablony płatności",
+  "auth.acl.features.checkout.edit": "Edytuj linki i szablony płatności",
+  "auth.acl.features.checkout.export": "Eksportuj transakcje płatnicze",
+  "auth.acl.features.checkout.view": "Wyświetl linki i transakcje płatnicze",
+  "auth.acl.features.checkout.viewPii": "Wyświetl dane osobowe klientów dokonujących płatności",
+  "auth.acl.features.communication_channels.admin": "Administruj wszystkimi kanałami komunikacji najemcy",
+  "auth.acl.features.communication_channels.assign": "Przypisuj rozmowy z kanałów",
+  "auth.acl.features.communication_channels.channel.import_history": "Importuj historię kanału",
+  "auth.acl.features.communication_channels.channel.push.manage": "Zarządzaj dostarczaniem powiadomień push",
+  "auth.acl.features.communication_channels.connect_tenant_channel": "Podłączaj kanały komunikacji najemcy",
+  "auth.acl.features.communication_channels.connect_user_channel": "Podłączaj własne kanały komunikacji",
+  "auth.acl.features.communication_channels.manage": "Zarządzaj kanałami komunikacji",
+  "auth.acl.features.communication_channels.react": "Reaguj na wiadomości w kanałach",
+  "auth.acl.features.communication_channels.view": "Wyświetl kanały komunikacji",
+  "auth.acl.features.configs.cache.manage": "Zarządzaj pamięcią podręczną",
+  "auth.acl.features.configs.cache.view": "Wyświetl przegląd pamięci podręcznej",
+  "auth.acl.features.configs.manage": "Zarządzaj konfiguracją",
+  "auth.acl.features.configs.system_status.view": "Wyświetl stan systemu",
+  "auth.acl.features.currencies.fetch.manage": "Zarządzaj konfiguracją pobierania walut",
+  "auth.acl.features.currencies.fetch.view": "Wyświetl konfigurację pobierania walut",
+  "auth.acl.features.currencies.manage": "Zarządzaj walutami",
+  "auth.acl.features.currencies.rates.manage": "Zarządzaj kursami walut",
+  "auth.acl.features.currencies.rates.view": "Wyświetl kursy walut",
+  "auth.acl.features.currencies.view": "Wyświetl waluty",
+  "auth.acl.features.customer_accounts.domain.manage": "Zarządzaj własnymi domenami portalu",
+  "auth.acl.features.customer_accounts.invite": "Zapraszaj użytkowników klientów",
+  "auth.acl.features.customer_accounts.manage": "Zarządzaj kontami klientów",
+  "auth.acl.features.customer_accounts.roles.manage": "Zarządzaj rolami klientów",
+  "auth.acl.features.customer_accounts.view": "Wyświetl konta klientów",
+  "auth.acl.features.customers.activities.manage": "Zarządzaj aktywnościami",
+  "auth.acl.features.customers.activities.view": "Wyświetl aktywności",
+  "auth.acl.features.customers.companies.manage": "Zarządzaj firmami",
+  "auth.acl.features.customers.companies.view": "Wyświetl firmy",
+  "auth.acl.features.customers.deals.manage": "Zarządzaj szansami sprzedaży",
+  "auth.acl.features.customers.deals.view": "Wyświetl szanse sprzedaży",
+  "auth.acl.features.customers.email.compose": "Twórz i wysyłaj wiadomości e-mail z CRM",
+  "auth.acl.features.customers.email.view_private": "Wyświetl prywatne wiadomości e-mail innych użytkowników (zarezerwowane — nieaktywne w wersji 1)",
+  "auth.acl.features.customers.interactions.manage": "Zarządzaj interakcjami",
+  "auth.acl.features.customers.interactions.view": "Wyświetl interakcje",
+  "auth.acl.features.customers.people.manage": "Zarządzaj osobami",
+  "auth.acl.features.customers.people.view": "Wyświetl osoby",
+  "auth.acl.features.customers.pipelines.manage": "Zarządzaj lejkami sprzedażowymi",
+  "auth.acl.features.customers.pipelines.view": "Wyświetl lejki sprzedażowe",
+  "auth.acl.features.customers.roles.manage": "Zarządzaj rolami encji",
+  "auth.acl.features.customers.roles.view": "Wyświetl role encji",
+  "auth.acl.features.customers.settings.manage": "Zarządzaj ustawieniami klientów",
+  "auth.acl.features.customers.widgets.new-customers": "Używaj widżetu nowych klientów",
+  "auth.acl.features.customers.widgets.new-deals": "Używaj widżetu nowych szans sprzedaży",
+  "auth.acl.features.customers.widgets.next-interactions": "Używaj widżetu nadchodzących interakcji",
+  "auth.acl.features.customers.widgets.todos": "Używaj widżetu zadań klientów",
+  "auth.acl.features.dashboards.admin.assign-widgets": "Zarządzaj dostępnością widżetów panelu",
+  "auth.acl.features.dashboards.configure": "Dostosowuj układ panelu",
+  "auth.acl.features.dashboards.view": "Wyświetl panel",
+  "auth.acl.features.data_sync.configure": "Konfiguruj mapowania i harmonogramy synchronizacji",
+  "auth.acl.features.data_sync.run": "Uruchamiaj synchronizację",
+  "auth.acl.features.data_sync.view": "Wyświetl przebiegi synchronizacji",
+  "auth.acl.features.design_system.view": "Wyświetl galerię systemu projektowego",
+  "auth.acl.features.devices.admin": "Zarządzaj urządzeniami wszystkich użytkowników",
+  "auth.acl.features.devices.manage": "Zarządzaj własnymi urządzeniami",
+  "auth.acl.features.devices.view": "Wyświetl własne urządzenia",
+  "auth.acl.features.dictionaries.manage": "Zarządzaj współdzielonymi słownikami",
+  "auth.acl.features.dictionaries.view": "Wyświetl współdzielone słowniki",
+  "auth.acl.features.directory.organizations.manage": "Zarządzaj organizacjami",
+  "auth.acl.features.directory.organizations.view": "Wyświetl organizacje",
+  "auth.acl.features.directory.tenants.manage": "Zarządzaj najemcami",
+  "auth.acl.features.directory.tenants.view": "Wyświetl najemców",
+  "auth.acl.features.documents.create": "Twórz dokumenty",
+  "auth.acl.features.documents.delete": "Usuwaj dokumenty",
+  "auth.acl.features.documents.edit": "Edytuj dokumenty",
+  "auth.acl.features.documents.manage": "Zarządzaj wszystkimi dokumentami",
+  "auth.acl.features.documents.share": "Udostępniaj dokumenty",
+  "auth.acl.features.documents.templates.manage": "Zarządzaj szablonami dokumentów",
+  "auth.acl.features.documents.view": "Wyświetl dokumenty",
+  "auth.acl.features.entities.definitions.manage": "Zarządzaj definicjami pól własnych",
+  "auth.acl.features.entities.definitions.view": "Wyświetl definicje pól własnych",
+  "auth.acl.features.entities.records.manage": "Zarządzaj rekordami",
+  "auth.acl.features.entities.records.view": "Wyświetl rekordy",
+  "auth.acl.features.eudr.mappings.manage": "Zarządzaj mapowaniami EUDR",
+  "auth.acl.features.eudr.mappings.view": "Wyświetl mapowania EUDR",
+  "auth.acl.features.eudr.plots.manage": "Zarządzaj działkami EUDR",
+  "auth.acl.features.eudr.plots.view": "Wyświetl działki EUDR",
+  "auth.acl.features.eudr.risk.manage": "Zarządzaj ocenami ryzyka EUDR",
+  "auth.acl.features.eudr.risk.view": "Wyświetl oceny ryzyka EUDR",
+  "auth.acl.features.eudr.statements.manage": "Zarządzaj oświadczeniami EUDR",
+  "auth.acl.features.eudr.statements.view": "Wyświetl oświadczenia EUDR",
+  "auth.acl.features.eudr.submissions.manage": "Zarządzaj zgłoszeniami EUDR",
+  "auth.acl.features.eudr.submissions.view": "Wyświetl zgłoszenia EUDR",
+  "auth.acl.features.example.backend": "Uzyskaj dostęp do przykładowego zaplecza",
+  "auth.acl.features.example.manage": "Zarządzaj przykładem (test nadpisania)",
+  "auth.acl.features.example.todos.manage": "Zarządzaj zadaniami",
+  "auth.acl.features.example.todos.view": "Wyświetl zadania",
+  "auth.acl.features.example.view": "Wyświetl przykładowe rozszerzenia danych",
+  "auth.acl.features.example.widgets.injection": "Używaj widżetów wstrzykiwanych",
+  "auth.acl.features.example.widgets.notes": "Używaj widżetu notatek panelu",
+  "auth.acl.features.example.widgets.todo": "Używaj widżetu zadań panelu",
+  "auth.acl.features.example.widgets.welcome": "Używaj widżetu powitalnego panelu",
+  "auth.acl.features.example_customers_sync.manage": "Zarządzaj przykładową synchronizacją klientów",
+  "auth.acl.features.example_customers_sync.view": "Wyświetl diagnostykę przykładowej synchronizacji klientów",
+  "auth.acl.features.feature_toggles.global.manage": "Zarządzaj globalnymi przełącznikami funkcji w całym systemie",
+  "auth.acl.features.feature_toggles.manage": "Zarządzaj przełącznikami funkcji poszczególnych najemców",
+  "auth.acl.features.feature_toggles.view": "Wyświetl przełączniki funkcji",
+  "auth.acl.features.gateway_stripe.configure": "Konfiguruj ustawienia bramki Stripe",
+  "auth.acl.features.gateway_stripe.view": "Wyświetl konfigurację bramki Stripe",
+  "auth.acl.features.inbox_ops.log.view": "Wyświetl dziennik przetwarzania",
+  "auth.acl.features.inbox_ops.proposals.manage": "Zarządzaj propozycjami",
+  "auth.acl.features.inbox_ops.proposals.view": "Wyświetl propozycje",
+  "auth.acl.features.inbox_ops.replies.send": "Wysyłaj wersje robocze odpowiedzi",
+  "auth.acl.features.inbox_ops.settings.manage": "Zarządzaj ustawieniami skrzynki odbiorczej",
+  "auth.acl.features.integrations.credentials.manage": "Zarządzaj danymi dostępowymi integracji",
+  "auth.acl.features.integrations.manage": "Zarządzaj konfiguracjami integracji",
+  "auth.acl.features.integrations.view": "Wyświetl integracje i mapowania identyfikatorów zewnętrznych",
+  "auth.acl.features.messages.actions": "Wykonuj operacje na wiadomościach",
+  "auth.acl.features.messages.attach": "Dołączaj rekordy do wiadomości",
+  "auth.acl.features.messages.attach_files": "Dołączaj pliki do wiadomości",
+  "auth.acl.features.messages.compose": "Twórz wiadomości",
+  "auth.acl.features.messages.email": "Wysyłaj wiadomości e-mailem",
+  "auth.acl.features.messages.manage": "Zarządzaj wszystkimi wiadomościami",
+  "auth.acl.features.messages.view": "Wyświetl wiadomości",
+  "auth.acl.features.notifications.create": "Twórz powiadomienia dla innych osób",
+  "auth.acl.features.notifications.manage": "Zarządzaj wszystkimi powiadomieniami",
+  "auth.acl.features.notifications.manage_preferences": "Zarządzaj własnymi preferencjami powiadomień",
+  "auth.acl.features.notifications.manage_user_preferences": "Zarządzaj preferencjami powiadomień innych użytkowników",
+  "auth.acl.features.notifications.view": "Wyświetl własne powiadomienia",
+  "auth.acl.features.onboarding.access": "Uzyskaj dostęp do procesu wdrożenia",
+  "auth.acl.features.onboarding.submit": "Przesyłaj wnioski wdrożeniowe",
+  "auth.acl.features.onboarding.verify": "Weryfikuj wnioski wdrożeniowe",
+  "auth.acl.features.payment_gateways.capture": "Przechwytuj autoryzowane płatności",
+  "auth.acl.features.payment_gateways.manage": "Twórz sesje płatności i zarządzaj nimi",
+  "auth.acl.features.payment_gateways.refund": "Zwracaj przechwycone płatności",
+  "auth.acl.features.payment_gateways.view": "Wyświetl transakcje bramek płatniczych",
+  "auth.acl.features.perspectives.role_defaults": "Zarządzaj domyślnymi perspektywami ról",
+  "auth.acl.features.perspectives.use": "Używaj perspektyw tabel",
+  "auth.acl.features.planner.manage_availability": "Zarządzaj dostępnością",
+  "auth.acl.features.planner.view": "Wyświetl harmonogramy",
+  "auth.acl.features.progress.cancel": "Anuluj zadania postępu",
+  "auth.acl.features.progress.create": "Twórz zadania postępu",
+  "auth.acl.features.progress.manage": "Zarządzaj wszystkimi zadaniami postępu",
+  "auth.acl.features.progress.update": "Aktualizuj zadania postępu",
+  "auth.acl.features.progress.view": "Wyświetl zadania postępu",
+  "auth.acl.features.push_notifications.send_custom": "Wysyłaj własne powiadomienia push",
+  "auth.acl.features.push_notifications.view_deliveries": "Wyświetl dziennik dostarczania powiadomień push",
+  "auth.acl.features.query_index.purge": "Czyść indeks",
+  "auth.acl.features.query_index.reindex": "Uruchamiaj ponowne indeksowanie",
+  "auth.acl.features.query_index.status.view": "Wyświetl stan indeksu",
+  "auth.acl.features.record_locks.force_release": "Wymuszaj zwolnienie blokad innych użytkowników",
+  "auth.acl.features.record_locks.manage": "Zarządzaj ustawieniami blokowania rekordów",
+  "auth.acl.features.record_locks.override_incoming": "Nadpisuj przychodzące zmiany powodujące konflikt",
+  "auth.acl.features.record_locks.view": "Wyświetl blokady rekordów i używaj ich",
+  "auth.acl.features.resources.manage_resources": "Zarządzaj zasobami",
+  "auth.acl.features.resources.view": "Wyświetl zasoby",
+  "auth.acl.features.sales.channels.manage": "Zarządzaj kanałami sprzedaży",
+  "auth.acl.features.sales.channels.view": "Wyświetl kanały sprzedaży",
+  "auth.acl.features.sales.credit_memos.manage": "Zarządzaj notami kredytowymi",
+  "auth.acl.features.sales.documents.number.edit": "Edytuj numery dokumentów sprzedaży",
+  "auth.acl.features.sales.invoices.manage": "Zarządzaj fakturami sprzedaży",
+  "auth.acl.features.sales.orders.approve": "Zatwierdzaj zamówienia sprzedaży",
+  "auth.acl.features.sales.orders.manage": "Zarządzaj zamówieniami sprzedaży",
+  "auth.acl.features.sales.orders.view": "Wyświetl zamówienia sprzedaży",
+  "auth.acl.features.sales.payments.manage": "Zarządzaj płatnościami za zamówienia",
+  "auth.acl.features.sales.quotes.manage": "Zarządzaj ofertami sprzedaży",
+  "auth.acl.features.sales.quotes.view": "Wyświetl oferty sprzedaży",
+  "auth.acl.features.sales.returns.create": "Twórz zwroty zamówień",
+  "auth.acl.features.sales.returns.manage": "Edytuj i usuwaj zwroty zamówień",
+  "auth.acl.features.sales.returns.view": "Wyświetl zwroty zamówień",
+  "auth.acl.features.sales.settings.manage": "Zarządzaj konfiguracją sprzedaży",
+  "auth.acl.features.sales.settings.view": "Wyświetl konfigurację sprzedaży",
+  "auth.acl.features.sales.shipments.manage": "Zarządzaj wysyłkami zamówień",
+  "auth.acl.features.sales.widgets.new-orders": "Wyświetl widżet nowych zamówień",
+  "auth.acl.features.sales.widgets.new-quotes": "Wyświetl widżet nowych ofert",
+  "auth.acl.features.scheduler.jobs.manage": "Zarządzaj harmonogramami",
+  "auth.acl.features.scheduler.jobs.trigger": "Uruchamiaj harmonogramy",
+  "auth.acl.features.scheduler.jobs.view": "Wyświetl harmonogramy",
+  "auth.acl.features.search.embeddings.manage": "Zarządzaj ustawieniami osadzeń",
+  "auth.acl.features.search.embeddings.view": "Wyświetl ustawienia osadzeń",
+  "auth.acl.features.search.global": "Używaj wyszukiwania globalnego (Cmd+K)",
+  "auth.acl.features.search.manage": "Zarządzaj ustawieniami wyszukiwania",
+  "auth.acl.features.search.reindex": "Ponownie indeksuj dane wyszukiwania",
+  "auth.acl.features.search.view": "Wyświetl ustawienia wyszukiwania",
+  "auth.acl.features.security.admin.manage": "Zarządzaj zasadami bezpieczeństwa",
+  "auth.acl.features.security.mfa.manage": "Zarządzaj ustawieniami MFA",
+  "auth.acl.features.security.profile.manage": "Zarządzaj profilem bezpieczeństwa",
+  "auth.acl.features.security.profile.password": "Zmieniaj własne hasło",
+  "auth.acl.features.security.profile.view": "Wyświetl profil bezpieczeństwa",
+  "auth.acl.features.security.sudo.manage": "Zarządzaj ochroną sudo",
+  "auth.acl.features.security.sudo.view": "Wyświetl ochronę sudo",
+  "auth.acl.features.shipping_carriers.manage": "Zarządzaj operacjami przewoźników",
+  "auth.acl.features.shipping_carriers.view": "Wyświetl przesyłki przewoźników",
+  "auth.acl.features.sso.config.manage": "Zarządzaj konfiguracją SSO",
+  "auth.acl.features.sso.config.view": "Wyświetl konfigurację SSO",
+  "auth.acl.features.sso.scim.manage": "Zarządzaj tokenami aprowizacji SCIM",
+  "auth.acl.features.staff.leave_requests.manage": "Zarządzaj wnioskami urlopowymi",
+  "auth.acl.features.staff.leave_requests.send": "Wysyłaj wnioski urlopowe",
+  "auth.acl.features.staff.manage_team": "Zarządzaj pracownikami",
+  "auth.acl.features.staff.my_availability.manage": "Zarządzaj własną dostępnością",
+  "auth.acl.features.staff.my_availability.unavailability": "Zarządzaj własną niedostępnością",
+  "auth.acl.features.staff.my_availability.view": "Wyświetl własną dostępność",
+  "auth.acl.features.staff.my_leave_requests.send": "Wysyłaj własne wnioski urlopowe",
+  "auth.acl.features.staff.my_leave_requests.view": "Wyświetl własne wnioski urlopowe",
+  "auth.acl.features.staff.timesheets.approve": "Zatwierdzaj czas pracy podwładnych",
+  "auth.acl.features.staff.timesheets.lock": "Blokuj okresy rozliczeniowe",
+  "auth.acl.features.staff.timesheets.manage_all": "Zarządzaj wpisami wszystkich pracowników",
+  "auth.acl.features.staff.timesheets.manage_own": "Twórz, edytuj i usuwaj własne wpisy",
+  "auth.acl.features.staff.timesheets.projects.manage": "Zarządzaj projektami czasu pracy",
+  "auth.acl.features.staff.timesheets.projects.view": "Wyświetl projekty czasu pracy",
+  "auth.acl.features.staff.timesheets.view": "Wyświetl własne wpisy czasu pracy",
+  "auth.acl.features.staff.view": "Wyświetl pracowników",
+  "auth.acl.features.storage_providers.manage": "Zarządzaj dostawcami pamięci masowej",
+  "auth.acl.features.sync_excel.run": "Przesyłaj pliki CSV i przygotowuj importy",
+  "auth.acl.features.sync_excel.view": "Wyświetl przesłane pliki i podglądy importu Excel / CSV",
+  "auth.acl.features.translations.manage": "Zarządzaj tłumaczeniami encji",
+  "auth.acl.features.translations.manage_locales": "Konfiguruj obsługiwane ustawienia regionalne",
+  "auth.acl.features.translations.view": "Wyświetl tłumaczenia",
+  "auth.acl.features.warranty_claims.claim.create": "Twórz zgłoszenia gwarancyjne",
+  "auth.acl.features.warranty_claims.claim.delete": "Usuwaj zgłoszenia gwarancyjne",
+  "auth.acl.features.warranty_claims.claim.manage": "Zarządzaj zgłoszeniami gwarancyjnymi",
+  "auth.acl.features.warranty_claims.claim.view": "Wyświetl zgłoszenia gwarancyjne",
+  "auth.acl.features.warranty_claims.external.submit": "Przesyłaj zewnętrzne zgłoszenia gwarancyjne",
+  "auth.acl.features.warranty_claims.external.view": "Wyświetl zewnętrzne zgłoszenia gwarancyjne",
+  "auth.acl.features.warranty_claims.receiving.manage": "Zarządzaj przyjęciem i oceną reklamacji gwarancyjnych",
+  "auth.acl.features.warranty_claims.registration.manage": "Zarządzaj rejestracjami gwarancji",
+  "auth.acl.features.warranty_claims.registration.view": "Wyświetl rejestracje gwarancji",
+  "auth.acl.features.warranty_claims.settings.manage": "Zarządzaj ustawieniami zgłoszeń gwarancyjnych",
+  "auth.acl.features.warranty_claims.troubleshooting.manage": "Zarządzaj przewodnikami rozwiązywania problemów gwarancyjnych",
+  "auth.acl.features.warranty_claims.vendor_policy.manage": "Zarządzaj zasadami gwarancji dostawców",
+  "auth.acl.features.webhooks.manage": "Zarządzaj webhookami",
+  "auth.acl.features.webhooks.secrets": "Wyświetlaj i zmieniaj sekrety webhooków",
+  "auth.acl.features.webhooks.test": "Testuj webhooki",
+  "auth.acl.features.webhooks.view": "Wyświetl webhooki",
+  "auth.acl.features.wms.adjust_inventory": "Koryguj i przemieszczaj zapasy",
+  "auth.acl.features.wms.cycle_count": "Przeprowadzaj inwentaryzacje cykliczne",
+  "auth.acl.features.wms.import": "Importuj zapasy z pliku CSV",
+  "auth.acl.features.wms.manage_inventory": "Zarządzaj profilami zapasów i stanami magazynowymi",
+  "auth.acl.features.wms.manage_locations": "Zarządzaj lokalizacjami magazynowymi",
+  "auth.acl.features.wms.manage_reservations": "Zarządzaj rezerwacjami zapasów",
+  "auth.acl.features.wms.manage_warehouses": "Zarządzaj magazynami",
+  "auth.acl.features.wms.manage_zones": "Zarządzaj strefami magazynowymi",
+  "auth.acl.features.wms.receive_inventory": "Przyjmuj zapasy do magazynu",
+  "auth.acl.features.wms.view": "Wyświetl dane WMS",
+  "auth.acl.features.workflows.definitions.create": "Twórz definicje przepływów pracy",
+  "auth.acl.features.workflows.definitions.delete": "Usuwaj definicje przepływów pracy",
+  "auth.acl.features.workflows.definitions.edit": "Edytuj definicje przepływów pracy",
+  "auth.acl.features.workflows.definitions.view": "Wyświetl definicje przepływów pracy",
+  "auth.acl.features.workflows.events.view": "Wyświetl zdarzenia przepływów pracy",
+  "auth.acl.features.workflows.instances.cancel": "Anuluj instancje przepływów pracy",
+  "auth.acl.features.workflows.instances.create": "Uruchamiaj instancje przepływów pracy",
+  "auth.acl.features.workflows.instances.retry": "Ponawiaj instancje przepływów pracy",
+  "auth.acl.features.workflows.instances.signal": "Wysyłaj sygnały do instancji przepływów pracy",
+  "auth.acl.features.workflows.instances.view": "Wyświetl instancje przepływów pracy",
+  "auth.acl.features.workflows.manage": "Zarządzaj przepływami pracy",
+  "auth.acl.features.workflows.signals.send": "Wysyłaj sygnały przepływów pracy",
+  "auth.acl.features.workflows.tasks.claim": "Podejmuj zadania przepływów pracy",
+  "auth.acl.features.workflows.tasks.complete": "Kończ zadania przepływów pracy",
+  "auth.acl.features.workflows.tasks.view": "Wyświetl zadania użytkowników",
+  "auth.acl.features.workflows.view": "Wyświetl przepływy pracy",
+  "auth.acl.features.workflows.view_logs": "Wyświetl dzienniki przepływów pracy",
+  "auth.acl.features.workflows.view_tasks": "Wyświetl zadania przepływów pracy",
+  "auth.acl.globalWildcard.description": "Zapewnia to dostęp do wszystkich funkcji w systemie.",
+  "auth.acl.globalWildcard.remove": "Usuń globalny symbol wieloznaczny",
+  "auth.acl.globalWildcard.title": "Globalny symbol wieloznaczny (*) jest włączony",
+  "auth.acl.inherited.assignedRoles": "Przypisane role:",
+  "auth.acl.inherited.description": "Ten użytkownik dziedziczy obecnie uprawnienia z przypisanych ról.",
+  "auth.acl.inherited.override": "Nadpisz uprawnienia tylko dla tego użytkownika",
+  "auth.acl.inherited.title": "Uprawnienia odziedziczone z ról",
+  "auth.acl.loading": "Ładowanie kontroli dostępu…",
+  "auth.acl.manageViaSuperAdmin": "(zarządzaj przez superadministratora)",
+  "auth.acl.modules.ai_assistant": "Asystent AI",
+  "auth.acl.modules.api_keys": "Klucze API",
+  "auth.acl.modules.attachments": "Załączniki",
+  "auth.acl.modules.audit_logs": "Dzienniki audytu i operacji",
+  "auth.acl.modules.auth": "Uwierzytelnianie i konta",
+  "auth.acl.modules.business_rules": "Reguły biznesowe",
+  "auth.acl.modules.catalog": "Katalog produktów",
+  "auth.acl.modules.channel_apns": "Kanał powiadomień push Apple",
+  "auth.acl.modules.channel_expo": "Kanał push Expo",
+  "auth.acl.modules.channel_fcm": "Kanał Firebase Cloud Messaging",
+  "auth.acl.modules.channel_gmail": "Kanał e-mail Gmail",
+  "auth.acl.modules.channel_imap": "Kanał e-mail IMAP + SMTP",
+  "auth.acl.modules.checkout": "Kasa",
+  "auth.acl.modules.communication_channels": "Kanały komunikacji",
+  "auth.acl.modules.configs": "Konfiguracja",
+  "auth.acl.modules.currencies": "Waluty",
+  "auth.acl.modules.customer_accounts": "Tożsamość klientów i uwierzytelnianie portalu",
+  "auth.acl.modules.customers": "Zarządzanie relacjami z klientami",
+  "auth.acl.modules.dashboards": "Panele administracyjne",
+  "auth.acl.modules.data_sync": "Synchronizacja danych",
+  "auth.acl.modules.design_system": "Galeria systemu projektowego",
+  "auth.acl.modules.devices": "Urządzenia",
+  "auth.acl.modules.dictionaries": "Współdzielone słowniki",
+  "auth.acl.modules.directory": "Katalog najemców i organizacji",
+  "auth.acl.modules.documents": "Dokumenty",
+  "auth.acl.modules.entities": "Własne encje i pola",
+  "auth.acl.modules.eudr": "Zgodność z EUDR",
+  "auth.acl.modules.example": "Moduł przykładowy",
+  "auth.acl.modules.example_customers_sync": "Przykładowa synchronizacja klientów",
+  "auth.acl.modules.feature_toggles": "Przełączniki funkcji",
+  "auth.acl.modules.gateway_stripe": "Bramka płatnicza Stripe",
+  "auth.acl.modules.inbox_ops": "InboxOps — agent e-mail do ERP",
+  "auth.acl.modules.integrations": "Integracje",
+  "auth.acl.modules.messages": "Wiadomości",
+  "auth.acl.modules.notifications": "Powiadomienia",
+  "auth.acl.modules.onboarding": "Wdrożenie",
+  "auth.acl.modules.payment_gateways": "Bramki płatnicze",
+  "auth.acl.modules.perspectives": "Perspektywy tabel",
+  "auth.acl.modules.planner": "Czas pracy i dostępność",
+  "auth.acl.modules.progress": "Postęp",
+  "auth.acl.modules.push_notifications": "Powiadomienia push",
+  "auth.acl.modules.query_index": "Indeksy zapytań",
+  "auth.acl.modules.record_locks": "Blokady rekordów",
+  "auth.acl.modules.resources": "Planowanie zasobów",
+  "auth.acl.modules.sales": "Zarządzanie sprzedażą",
+  "auth.acl.modules.scheduler": "Harmonogram",
+  "auth.acl.modules.search": "Wyszukiwanie",
+  "auth.acl.modules.security": "Bezpieczeństwo",
+  "auth.acl.modules.shipping_carriers": "Przewoźnicy",
+  "auth.acl.modules.sso": "SSO",
+  "auth.acl.modules.staff": "Pracownicy",
+  "auth.acl.modules.storage_s3": "Magazyn zgodny z S3",
+  "auth.acl.modules.sync_excel": "Import Excel / CSV",
+  "auth.acl.modules.translations": "Tłumaczenia encji",
+  "auth.acl.modules.warranty_claims": "Gwarancje i RMA",
+  "auth.acl.modules.webhooks": "Webhooki",
+  "auth.acl.modules.wms": "System zarządzania magazynem",
+  "auth.acl.modules.workflows": "Mechanizm przepływów pracy",
+  "auth.acl.organizationWarning": "Ograniczenia organizacyjne są zapisywane tylko wtedy, gdy wybrano co najmniej jedno nadpisanie uprawnień. Dodaj uprawnienie lub włącz symbol wieloznaczny modułu przed zapisaniem.",
   "auth.acl.organizationsScope": "Zakres organizacji",
+  "auth.acl.organizationsScopeHint": "Brak wyboru oznacza wszystkie organizacje. Wybierz co najmniej jedną, aby ograniczyć dostęp.",
   "auth.acl.restricted": "Ograniczone",
+  "auth.acl.superAdmin.hint": "Tylko superadministratorzy mogą zmienić tę opcję.",
+  "auth.acl.superAdmin.label": "Superadministrator (wszystkie funkcje)",
+  "auth.acl.wildcards.allFeatures": "Wszystkie funkcje",
+  "auth.acl.wildcards.allGroup": "Wszystkie uprawnienia w grupie {group}",
   "auth.actions.contactSupport": "Skontaktuj się z pomocą",
   "auth.actions.viewPermissions": "Zobacz uprawnienia",
   "auth.actions.viewSessions": "Zobacz sesje",
+  "auth.audit.roleAcl.update": "Zmień uprawnienia roli",
   "auth.audit.roles.create": "Utwórz rolę",
   "auth.audit.roles.delete": "Usuń rolę",
   "auth.audit.roles.update": "Aktualizuj rolę",
+  "auth.audit.userAcl.update": "Zmień uprawnienia użytkownika",
   "auth.audit.users.create": "Utwórz użytkownika",
   "auth.audit.users.delete": "Usuń użytkownika",
   "auth.audit.users.update": "Aktualizuj użytkownika",
@@ -111,6 +496,10 @@
   "auth.reset.sent": "Jeśli konto z tym adresem e-mail istnieje, wysłaliśmy link do resetowania. Sprawdź swoją skrzynkę odbiorczą.",
   "auth.reset.subtitle": "Wybierz silne hasło dla swojego konta.",
   "auth.reset.title": "Ustaw nowe hasło",
+  "auth.reset.token.checking": "Sprawdzamy Twój link do resetowania...",
+  "auth.reset.token.expiredSubtitle": "Został już użyty lub wygasł. Poproś o nowy link, aby ustawić hasło.",
+  "auth.reset.token.expiredTitle": "Ten link do resetowania nie jest już ważny",
+  "auth.reset.token.requestNew": "Poproś o nowy link",
   "auth.resetPassword": "Resetuj hasło",
   "auth.roles.admin": "Administrator",
   "auth.roles.employee": "Pracownik",
@@ -227,7 +616,7 @@
   "backend.nav.externalSystems": "Systemy zewnetrzne",
   "backend.nav.settings": "Ustawienia",
   "backend.nav.settingsAdmin": "Administracja",
-  "notifications.categories.auth": "Bezpiecze\u0144stwo",
+  "notifications.categories.auth": "Bezpieczeństwo",
   "profile.page.description": "Zarządzaj ustawieniami konta",
   "profile.page.selectItem": "Wybierz element z menu, aby zarządzać swoim kontem.",
   "profile.page.title": "Profil",

package/src/modules/auth/lib/grantChecks.ts

@@ -239,6 +239,12 @@ export async function assertActorCanModifySuperAdminRoleTarget(input: SuperAdmin
   }
 }
 
+/**
+ * `input.tenantId` is the ACTOR's scope, not the target's: the check below is a
+ * comparison between the two, so passing a tenant derived from the target turns
+ * it into a tautology. Callers that resolve a record scope separately MUST still
+ * hand this guard `auth.tenantId`.
+ */
 export async function assertActorCanAccessUserTarget(input: UserTargetAccessInput): Promise<void> {
   const isSuperAdmin = await resolveActorIsSuperAdmin(input)
   if (isSuperAdmin) return

package/src/modules/auth/lib/userIdFilter.ts

@@ -0,0 +1,31 @@
+import { isIdsParamProvided, parseIdsParam } from '@open-mercato/shared/lib/crud/ids'
+
+// Batch id lookup shares the list's page cap, so `?ids=` can never pull more rows than `?pageSize=`.
+export const MAX_USER_LOOKUP_IDS = 100
+
+export type UserIdFilter =
+  /** Neither `?id=` nor `?ids=` was supplied — the list is filtered by the other params only. */
+  | { kind: 'unfiltered' }
+  /** Restrict the list to these ids. */
+  | { kind: 'ids'; ids: string[] }
+  /**
+   * `?ids=` was supplied but nothing usable survived — either no value was a UUID, or the
+   * intersection with `?id=` is empty. Match nothing rather than dropping the filter and returning
+   * the full first page, which would turn a malformed request into a record-count side channel
+   * (the same rule `mergeIdFilter` enforces for CRUD list routes, #4143 Finding 3).
+   */
+  | { kind: 'none' }
+
+export function resolveUserIdFilter(
+  rawIds: unknown,
+  id?: string | null,
+  maxIds: number = MAX_USER_LOOKUP_IDS,
+): UserIdFilter {
+  const single = typeof id === 'string' && id.trim() ? id.trim() : null
+  if (!isIdsParamProvided(rawIds)) {
+    return single ? { kind: 'ids', ids: [single] } : { kind: 'unfiltered' }
+  }
+  const parsed = parseIdsParam(rawIds, maxIds)
+  const ids = single ? parsed.filter((value) => value === single) : parsed
+  return ids.length ? { kind: 'ids', ids } : { kind: 'none' }
+}

package/src/modules/auth/services/authService.ts

@@ -144,11 +144,27 @@ export class AuthService {
     return { user, token: rawToken }
   }
 
-  async confirmPasswordReset(token: string, newPassword: string): Promise<User | null> {
+  private async findUnconsumedPasswordReset(token: string): Promise<PasswordReset | null> {
     const now = new Date()
     const hashedToken = hashAuthToken(token)
     const row = await this.em.findOne(PasswordReset, { token: hashedToken })
-    if (!row || (row.usedAt && row.usedAt <= now) || row.expiresAt <= now) return null
+    if (!row) return null
+    if (row.usedAt && row.usedAt <= now) return null
+    if (row.expiresAt <= now) return null
+    return row
+  }
+
+  async isPasswordResetTokenValid(token: string): Promise<boolean> {
+    const row = await this.findUnconsumedPasswordReset(token)
+    if (!row) return false
+    const user = await findOneWithDecryption(this.em, User, { id: row.user.id, deletedAt: null })
+    return user != null
+  }
+
+  async confirmPasswordReset(token: string, newPassword: string): Promise<User | null> {
+    const now = new Date()
+    const row = await this.findUnconsumedPasswordReset(token)
+    if (!row) return null
 
     // Atomic compare-and-set: only mark used if still unused — prevents token replay under concurrency
     const affected = await this.em.nativeUpdate(