dsh-perm-gate 5.0.3 → 5.1.0

package/lib/client.js

@@ -10,1076 +10,1387 @@ window.__ModuleLoader__.load({
 		/** `dsh-perm-gate` client dictionaries (zh / en / ja / ko / fr / de / it / ru / es). */
 		/** Dictionary namespace owned by this plugin. */
 		const NS = "dsh-perm-gate";
-		/** Simplified Chinese dictionary (the key-set source of truth). */
-		const zh = {
-			"card.title": "自动审查",
-			"section.title": "自动审查门",
-			"card.description": "独立审批档位：与只读 / 完全权限 / 白名单平行，在会话权限下拉中显示为「自动审查」。前端只暴露一个开关；后台四个审批策略可组合、由此处设置决定，仍对 P0 硬拒绝保持 fail-closed。",
-			"card.permissive": "启用自动审查档位",
-			"card.permissiveHint": "关闭时门禁行为与此前完全一致。",
-			"card.scopeNote": "档位作用域：本门禁仅在会话权限档位为 %scope 时生效。其他档位下整个门禁停用（含 P0 硬拒绝），由所选档位自身的策略接管；停用时会写入一条 stand-down 事件，并在输入框上方常驻一条提示条。",
-			"card.strategies": "后台审批策略（至少一个生效；可组合）",
-			"card.strategy.trustAutoAllow": "trustAutoAllow — 作用域内安全操作自动放行，危险/未知转 ask（中间档基线）",
-			"card.strategy.alwaysConfirm": "alwaysConfirm — 一律逐次 ask；审批面板「允许控件」含两个扩展按钮：「本会话重复允许该类」（会话语限次 grant）与「允许所有类型」（命令词持久迁入 rulesFile 白名单）",
-			"card.strategy.llmAssist": "llmAssist — 自定义 LLM 按风险分级裁决：safe 自动放行；deletion/credential/remote/system/bulk 硬风险维持人工确认（分类器永不拒绝，只负责升级判断）；neutral 进入确认学习；失败/超时回退人工",
-			"card.strategy.trustEscalation": "trustEscalation — 沙箱升级免确认：本门禁已放行的调用，其工具内部发起的沙箱提权（shell / pwsh / edit 的 sandbox_permissions）由门禁直接批准，不再弹窗",
-			"card.strategy.trustEscalationHint": "沙箱提权审批发生在 tools/pre-execute 之后、工具体内部，门禁原本看不到它，因此「LLM 判安全已自动放行」的调用仍会弹窗要求你批准提权。开启后，仅对门禁确实放行过的那一次调用（按 callId 精确匹配）免确认，其余一律照旧走人工；目标模式非 workspace-write / danger-full-access 或理由无法识别时同样回退人工。关闭后提权保持人工把关。",
-			"card.readonly": "只读",
-			"card.unavailable": "设置命名空间不可用：请确认 dsh-perm-gate 已装配进 profile。",
-			"card.llmReceiver": "llmAssist 接收 LLM（OpenAI 兼容，可用自定义 API）",
-			"card.llmEndpoint": "Endpoint（BaseURL，如 https://api.openai.com/v1）",
-			"card.llmModel": "Model（模型 id，如 deepseek-chat）",
-			"card.llmKey": "API Key（保密）",
-			"card.llmKeyHidden": "未设置 · 首次输入后以 * 显示",
-			"card.llmKeyMasked": "已设置 · 输入新值覆盖",
-			"card.llmKeyOverwrite": "已设置保密值，输入新值并失焦即可覆盖。",
-			"card.llmKeyClear": "清除",
-			"card.allowlist": "白名单（allow，rulesFile 同步）",
-			"card.allowlistHint": "命中 allow 段的命令模式直接放行；逐条添加或删除，实时写入 rulesFile 并重载。",
-			"card.allowlistPresetNote": "预置白名单的等价物是 trustAutoAllow 策略（工作区内安全操作自动放行），在上方策略区开启；本列表镜像你的 rulesFile allow 段，初始为空属正常。",
-			"card.allowlistEmpty": "无白名单规则",
-			"card.allowlistPlaceholder": "新命令模式，如 npm test*",
-			"card.allowlistAdd": "添加",
-			"card.allowlistRemove": "删除该模式",
-			"card.allowlistBulk": "批量编辑",
-			"card.allowlistBulkHide": "收起批量编辑",
-			"card.allowlistSave": "保存白名单",
-			"card.riskLearning": "riskLearning — 裁决学习：neutral 风险操作经人工确认并执行后计数，满阈值且操作指纹一致时自动放行",
-			"card.riskLearningHint": "学习状态为插件自有数据（$DSH_HOME/perm-gate/learning.json），不写入你的 YAML 规则文件；不同目标永不复用放行。默认关闭。",
-			"card.riskThreshold": "自动放行所需人工确认次数（1–10）",
-			"notice.label": "权限门禁动态",
-			"history.label": "审批记录",
-			"history.title": "权限审批记录",
-			"history.subtitle": "本会话中门禁的每次判定轨迹（最新在上）",
-			"history.loading": "加载中…",
-			"history.empty": "本会话暂无审批记录",
-			"history.error": "加载失败：",
-			"history.tag.auto": "自动放行",
-			"history.tag.ask": "转人工",
-			"history.tag.deny": "拒绝",
-			"card.denylistRestore": "恢复预置黑名单",
-			"card.denylist": "黑名单（deny 关键词，插件预置）",
-			"card.denylistHint": "命中关键词（大小写不敏感子串）的调用直接拒绝，先于白名单/授权/LLM。预置列表继承自 dsh-approval-gate，安装即生效；可增删，清空或删除后可用「恢复预置黑名单」一键还原（空列表等同预置，黑名单常开）。",
-			"card.denylistEmpty": "黑名单为空（所有调用都不会被关键词层拒绝）",
-			"card.denylistPlaceholder": "新关键词，如 drop database",
-			"card.denylistAdd": "添加",
-			"card.denylistRemove": "删除该关键词",
-			"card.denylistTagPreset": "预置",
-			"card.denylistTagCustom": "自定义",
-			"card.riskSediment": "riskSediment — 学习沉淀：满阈值的确认样本成为确定性放行规则",
-			"card.riskSedimentHint": "开启后，同一「工具|类别」确认满阈值，其样本指纹即沉淀为放行规则——同工具同目标精确命中时直接放行，不再过 LLM（关闭 llmAssist 也继续生效）。",
-			"card.sediment": "学习沉淀（确定性放行规则）",
-			"card.sedimentHint": "来自人工确认的沉淀规则：样本指纹命中才放行，不同目标永不复用。可终止单个学习或删除单条样本。",
-			"card.sedimentEmpty": "暂无沉淀规则（确认满阈值的样本会出现在这里）",
-			"card.sedimentCount": "已确认 %n/%t",
-			"card.sedimentStop": "终止",
-			"card.sedimentStopTitle": "终止该学习（删除计数与样本）",
-			"card.sedimentStopConfirm": "终止「%k」的学习？将删除其确认计数与全部样本。",
-			"card.sedimentSampleRemove": "删除该沉淀样本",
-			"card.llmSource": "接收 LLM 来源",
-			"card.llmSourceCustom": "自定义 API（OpenAI 兼容）",
-			"card.llmSourceHost": "使用会话当前默认模型（DSH llm 服务）",
-			"card.llmSourceHostHint": "默认使用 DSH 会话当前选中的模型组执行审批判定（下方显示当前生效值）；Provider / Model 留空即跟随会话，也可从下拉选择或手动输入固定下来——你在 DSH 里配置的自定义组（如 local-35b）会自动出现在下拉中。",
-			"card.llmProvider": "Provider（留空 = 跟随会话当前选择）",
-			"card.llmProviderPlaceholder": "跟随会话当前选择",
-			"card.llmModelHostPlaceholder": "留空 = 跟随会话当前选择",
-			"card.llmResolved": "当前生效：%p / %m",
-			"card.llmPreset": "预置端点（选择后自动填充，可再编辑）",
-			"card.llmPresetChoose": "选择预置…",
-			"card.llmPresetPublic": "公共 API 预置",
-			"card.llmPresetHost": "DSH 模型组（选择后自动切换为会话模式）",
-			"card.networkEnabled": "网络拦截（networkEnabled）",
-			"card.networkEnabledHint": "开启后启动本地代理拦截子进程出站连接，按规则放行/阻断。关闭则零行为变更。",
-			"card.watch": "规则热重载（watch）",
-			"card.watchHint": "开启后自动监听规则文件变更并即时生效，无需手动 reload。",
-			"card.networkRebindNote": "切换后立即生效（自动重绑，无需重载插件）。",
-			"card.networkInjectEnv": "注入代理环境变量（networkInjectEnv）",
-			"card.networkInjectEnvHint": "开启后为子进程写入 HTTP(S)_PROXY / ALL_PROXY（并清空 NO_PROXY）。关闭则只启动监听、不改变任何进程环境。",
-			"card.healthStale": "宿主路由不可用（404）——node 半区仍是旧版本，请完全重启 dsh（而非仅刷新页面）后重试。",
-			"card.healthTest": "健康测试",
-			"card.healthRunning": "测试中…",
-			"card.healthOk": "正常（%ms ms）",
-			"card.healthFail": "失败：",
-			"history.tag.learned": "学习沉淀",
-			"history.tag.manualApproved": "人工通过",
-			"history.tag.manualRejected": "人工拒绝",
-			"history.tag.manualCancelled": "人工取消",
-			"history.tag.standDown": "门禁停用",
-			"history.learnedProgress": "学习 %n/%t",
-			"history.snapshots": "diff 快照",
-			"history.clearSession": "仅清本会话",
-			"history.clearAll": "清空全部",
-			"history.clearSessionTitle": "仅清除本会话的 diff 快照（不影响其他会话）",
-			"history.clearAllTitle": "清空全部会话（含其他会话未查看过的）diff 快照，需二次确认",
-			"history.clearSessionConfirm": "确定清除【本会话】的 diff 快照？仅删除本会话审批产生的改动对比数据，不影响审批记录本身。",
-			"history.clearAllConfirm": "确定清除【全部会话】的 diff 快照？这可能删除其他会话还没看过的改动对比记录，且不可恢复。",
-			"history.diffTitle": "文件改动对比",
-			"history.diffClose": "关闭",
-			"history.diffLoading": "加载中…",
-			"history.diffEmpty": "该文件无内容变化（或文件不可读）",
-			"history.diffLoadFail": "加载 diff 失败：",
-			"history.diffRevert": "撤销此改动",
-			"history.diffReverting": "发送中…",
-			"history.diffRevertDone": "已发送撤销指令",
-			"history.diffRevertSent": "撤销指令已发送到对话框，AI 将按指令恢复文件",
-			"history.diffRevertFail": "发送失败：",
-			"history.diffNoSnapshot": "该事件没有此文件的快照",
-			"history.diffChipTitle": "查看该文件改动对比",
-			"history.diffStats": "+%a / -%r 行变更 · %c 行未变",
-			"history.diffGone": "（文件当前已不存在）",
-			"history.diffHidden": "%n 行未修改",
-			"card.dryRun": "规则测试",
-			"card.dryRunHint": "用当前生效的规则判定一次调用，不执行任何工具、不写入任何规则。改规则前先在这里验一遍。",
-			"card.dryRunTool": "工具名",
-			"card.dryRunCommand": "命令 / 参数",
-			"card.dryRunCommandPlaceholder": "git push --force origin main",
-			"card.dryRunTest": "测试",
-			"card.dryRunRunning": "判定中…",
-			"card.dryRunEmpty": "尚未测试。填入工具名与命令，点「测试」查看会怎么裁决。",
-			"card.dryRunVerdict": "裁决",
-			"card.dryRunAllow": "放行",
-			"card.dryRunAsk": "人工确认",
-			"card.dryRunDeny": "拒绝",
-			"card.dryRunRule": "命中规则",
-			"card.dryRunRuleNone": "无规则命中，走 defaultAction：%d",
-			"card.dryRunDimensions": "约束维度",
-			"card.dryRunReason": "原因",
-			"card.dryRunNote": "「命中规则」来自规则层。若裁决由更早的硬拒绝或关键词黑名单产生，则不会有规则序号——那种情况下列出的维度仅供参考。",
-			"card.dryRunNoRules": "（当前加载了 0 条规则：检查 rulesFile 路径）",
-			"card.dryRunFail": "测试失败：",
-			"card.dryRunStale": "路由不存在（插件未重启？）",
-			"card.rules": "Settings 内置规则",
-			"card.rulesHint": "门禁此刻实际加载的规则（来自本插件入口的 rules 配置字段；未配置时回退到规则文件）。只读——这里改不了任何东西。要改规则，用下面的白名单，或在设置页中编辑。",
-			"card.rulesRefresh": "刷新",
-			"card.rulesLoading": "读取中…",
-			"card.rulesPath": "来源",
-			"card.rulesNone": "未配置规则",
-			"card.rulesCounts": "规则",
-			"card.rulesDefault": "defaultAction",
-			"card.rulesStats": "%b 字节 · %l 行",
-			"card.rulesMissing": "规则不存在。门禁会退到内置默认。",
-			"card.rulesTruncated": "规则过大，仅显示前 512 KB。",
-			"card.rulesError": "加载失败：",
-			"card.rulesStale": "路由不存在（插件未重启？）",
-			"card.rulesNote": "此处只读：面板无法修改规则；白名单段与“始终允许”会写回本插件的入口配置。"
-		};
-		/** English dictionary (keys mirror zh). */
-		const en = {
-			"card.title": "自动审查 (Auto review)",
-			"section.title": "Auto-Review Gate",
-			"card.description": "Independent approval tier, parallel to read-only / full-access / whitelist, shown as 自动审查 in the session permission picker. The front-end exposes a single switch; the four backend approval strategies are combinable via this panel and still fail-closed against P0 hard-deny.",
-			"card.permissive": "Enable the 自动审查 tier",
-			"card.permissiveHint": "When off, the gate behaves exactly as before.",
-			"card.scopeNote": "Preset scope: this gate only acts while the session permission preset is %scope. Under any other preset the whole gate stands down — P0 hard-deny included — and the selected preset's own policy takes over. A stand-down records one event and leaves a sticky strip above the input.",
-			"card.strategies": "Backend approval strategies (at least one effective; combinable)",
-			"card.strategy.trustAutoAllow": "trustAutoAllow — safe in-scope ops auto-allow; dangerous/unknown ask (baseline middle tier)",
-			"card.strategy.alwaysConfirm": "alwaysConfirm — every crossing asks; the approval \"allow controls\" get two extended buttons: \"repeat-allow this type this session\" (bounded session grant) and \"allow every occurrence\" (persist the command word into the rulesFile whitelist)",
-			"card.strategy.llmAssist": "llmAssist — a custom LLM grades risk: safe auto-allows; deletion/credential/remote/system/bulk hard risks keep the human ask (the classifier never denies — it only escalates); neutral enters confirm-learning; failure/timeout falls back to the human",
-			"card.strategy.trustEscalation": "trustEscalation — sandbox escalation without a prompt: for a call this gate already allowed, the sandbox widening a shell / pwsh / edit tool raises from inside itself is approved here instead of asking you",
-			"card.strategy.trustEscalationHint": "A sandbox escalation is asked from inside the tool body, after tools/pre-execute, so the gate never saw it — a call the LLM graded safe and the gate auto-allowed still prompted you to approve the widening. With this on, only the exact call the gate allowed (matched by callId) skips the prompt; everything else goes to the human as before, as does any unrecognized reason or a target other than workspace-write / danger-full-access. Turn it off to keep widening human-gated.",
-			"card.readonly": "Read-only",
-			"card.unavailable": "Settings namespace unavailable: make sure dsh-perm-gate is assembled into this profile.",
-			"card.llmReceiver": "llmAssist receiving LLM (OpenAI-compatible; any custom API)",
-			"card.llmEndpoint": "Endpoint (BaseURL, e.g. https://api.openai.com/v1)",
-			"card.llmModel": "Model (model id, e.g. deepseek-chat)",
-			"card.llmKey": "API Key (secret)",
-			"card.llmKeyHidden": "Unset · shown as * after first entry",
-			"card.llmKeyMasked": "Set · type a new value to overwrite",
-			"card.llmKeyOverwrite": "A secret is stored; type a new value and blur to overwrite it.",
-			"card.llmKeyClear": "Clear",
-			"card.allowlist": "Whitelist (allow, synced to rulesFile)",
-			"card.allowlistHint": "Patterns in the allow section allow directly; add or remove entries one by one, written to the rulesFile and reloaded live.",
-			"card.allowlistPresetNote": "The preset-whitelist equivalent is the trustAutoAllow strategy (safe in-scope ops auto-allow), enabled in the strategies section above; this list mirrors your rulesFile allow section and legitimately starts empty.",
-			"card.allowlistEmpty": "No whitelist rules",
-			"card.allowlistPlaceholder": "New command pattern, e.g. npm test*",
-			"card.allowlistAdd": "Add",
-			"card.allowlistRemove": "Remove this pattern",
-			"card.allowlistBulk": "Bulk edit",
-			"card.allowlistBulkHide": "Hide bulk edit",
-			"card.allowlistSave": "Save whitelist",
-			"card.riskLearning": "riskLearning — verdict learning: neutral-risk asks that the human approves and that execute count up; the same operation auto-allows at threshold with a matching fingerprint",
-			"card.riskLearningHint": "Learning state is plugin-owned ($DSH_HOME/perm-gate/learning.json) and never written into your YAML rules; a different target never reuses authority. Off by default.",
-			"card.riskThreshold": "Human confirmations required before auto-allow (1–10)",
-			"notice.label": "Permission gate activity",
-			"history.label": "Approvals",
-			"history.title": "Permission approval records",
-			"history.subtitle": "Every gate decision in this conversation, newest first",
-			"history.loading": "Loading…",
-			"history.empty": "No approval records in this session yet",
-			"history.error": "Failed to load: ",
-			"history.tag.auto": "Auto-allowed",
-			"history.tag.ask": "Asked",
-			"history.tag.deny": "Denied",
-			"card.denylistRestore": "Restore preset blacklist",
-			"card.denylist": "Blacklist (deny keywords, plugin preset)",
-			"card.denylistHint": "A call whose text contains a keyword (case-insensitive substring) is denied outright, before whitelist / grants / LLM. The preset list is inherited from dsh-approval-gate and active from install; edit freely — empty or cleared falls back to the preset (one-click restore available), so the blacklist never silently turns off.",
-			"card.denylistEmpty": "Blacklist empty (no call is vetoed by the keyword layer)",
-			"card.denylistPlaceholder": "New keyword, e.g. drop database",
-			"card.denylistAdd": "Add",
-			"card.denylistRemove": "Remove this keyword",
-			"card.denylistTagPreset": "Preset",
-			"card.denylistTagCustom": "Custom",
-			"card.riskSediment": "riskSediment — learning sedimentation: threshold-reached samples become deterministic auto-allows",
-			"card.riskSedimentHint": "When on, once a tool|category key reaches the threshold its sample fingerprints are sedimented into allow rules — an exact same-tool same-target hit allows outright without another LLM call (keeps working with llmAssist off).",
-			"card.sediment": "Learning sediment (deterministic allow rules)",
-			"card.sedimentHint": "Rules sedimented from human confirmations: only an exact fingerprint hit allows, never a different target. Terminate one learning or remove one sample.",
-			"card.sedimentEmpty": "No sedimented rules yet (samples reaching the threshold appear here)",
-			"card.sedimentCount": "confirmed %n/%t",
-			"card.sedimentStop": "Terminate",
-			"card.sedimentStopTitle": "Terminate this learning (drops the count and samples)",
-			"card.sedimentStopConfirm": "Terminate learning for '%k'? Its count and samples are dropped.",
-			"card.sedimentSampleRemove": "Remove this sedimented sample",
-			"card.llmSource": "Receiver source",
-			"card.llmSourceCustom": "Custom API (OpenAI-compatible)",
-			"card.llmSourceHost": "Use the session's current default model (DSH llm service)",
-			"card.llmSourceHostHint": "By default approval grading runs on the model group the DSH session currently uses (the effective value is shown below); leave Provider / Model empty to follow the session, or pick from the dropdown or type to pin one — custom groups you configured in DSH (e.g. local-35b) appear automatically.",
-			"card.llmProvider": "Provider (empty = follow the session selection)",
-			"card.llmProviderPlaceholder": "Follow the session selection",
-			"card.llmModelHostPlaceholder": "Empty = follow the session selection",
-			"card.llmResolved": "Effective now: %p / %m",
-			"card.llmPreset": "Endpoint presets (fills the fields; still editable)",
-			"card.llmPresetChoose": "Pick a preset…",
-			"card.llmPresetPublic": "Public API presets",
-			"card.llmPresetHost": "DSH model groups (selecting one switches to the session receiver)",
-			"card.networkEnabled": "Network interception (networkEnabled)",
-			"card.networkEnabledHint": "When on, starts a local proxy that intercepts outbound subprocess connections and applies allow/deny rules. Off = zero behavior change.",
-			"card.watch": "Rule hot-reload (watch)",
-			"card.watchHint": "When on, automatically watches rule files for changes and applies them instantly without manual reload.",
-			"card.networkRebindNote": "Takes effect immediately — the proxy rebinds automatically, no plugin reload needed.",
-			"card.networkInjectEnv": "Inject proxy environment (networkInjectEnv)",
-			"card.networkInjectEnvHint": "Writes HTTP(S)_PROXY / ALL_PROXY for subprocesses (and clears NO_PROXY). Off = the listener runs but no process environment is changed.",
-			"card.healthStale": "Host route unavailable (404) — the node half is still an old build; fully restart dsh (not just the browser page) and retry.",
-			"card.healthTest": "Health test",
-			"card.healthRunning": "Testing…",
-			"card.healthOk": "OK (%ms ms)",
-			"card.healthFail": "Failed: ",
-			"history.tag.learned": "Learned",
-			"history.tag.manualApproved": "Approved",
-			"history.tag.manualRejected": "Rejected",
-			"history.tag.manualCancelled": "Cancelled",
-			"history.tag.standDown": "Gate off",
-			"history.learnedProgress": "learned %n/%t",
-			"history.snapshots": "diff snapshots",
-			"history.clearSession": "Clear this session",
-			"history.clearAll": "Clear all",
-			"history.clearSessionTitle": "Clear only this session’s diff snapshots (other sessions untouched)",
-			"history.clearAllTitle": "Clear diff snapshots for every session, including ones never reviewed — asks again",
-			"history.clearSessionConfirm": "Clear this session’s diff snapshots? Only the change-comparison data produced by this session’s approvals is removed; the approval records stay.",
-			"history.clearAllConfirm": "Clear diff snapshots for ALL sessions? This may delete change comparisons other sessions have not reviewed yet, and cannot be undone.",
-			"history.diffTitle": "File change comparison",
-			"history.diffClose": "Close",
-			"history.diffLoading": "Loading…",
-			"history.diffEmpty": "No content change (or the file is unreadable)",
-			"history.diffLoadFail": "Failed to load diff: ",
-			"history.diffRevert": "Revert this change",
-			"history.diffReverting": "Sending…",
-			"history.diffRevertDone": "Revert instruction sent",
-			"history.diffRevertSent": "Revert instruction sent to the conversation; the AI will restore the file accordingly",
-			"history.diffRevertFail": "Send failed: ",
-			"history.diffNoSnapshot": "This event has no snapshot for that file",
-			"history.diffChipTitle": "View this file’s change comparison",
-			"history.diffStats": "+%a / -%r lines changed · %c unchanged",
-			"history.diffGone": " (file no longer exists)",
-			"history.diffHidden": "%n unmodified lines",
-			"card.dryRun": "Rule test",
-			"card.dryRunHint": "Judge one call against the rules in force. Runs no tool and writes no rule — check a rule here before you change it.",
-			"card.dryRunTool": "Tool",
-			"card.dryRunCommand": "Command / arguments",
-			"card.dryRunCommandPlaceholder": "git push --force origin main",
-			"card.dryRunTest": "Test",
-			"card.dryRunRunning": "Judging…",
-			"card.dryRunEmpty": "Nothing tested yet. Fill in a tool and command, then press Test to see how it would be judged.",
-			"card.dryRunVerdict": "Verdict",
-			"card.dryRunAllow": "allow",
-			"card.dryRunAsk": "ask",
-			"card.dryRunDeny": "deny",
-			"card.dryRunRule": "Matched rule",
-			"card.dryRunRuleNone": "no rule matched; defaultAction: %d",
-			"card.dryRunDimensions": "Dimensions",
-			"card.dryRunReason": "Reason",
-			"card.dryRunNote": "\"Matched rule\" comes from the rule layer. When the verdict was produced by an earlier hard-deny or by the keyword blacklist there is no rule index — the dimensions listed are then informational only.",
-			"card.dryRunNoRules": "(0 rules loaded — check the rulesFile path)",
-			"card.dryRunFail": "Test failed: ",
-			"card.dryRunStale": "route missing (plugin not restarted?)",
-			"card.rules": "Settings Built-in Rules",
-			"card.rulesHint": "The rules the gate is loading right now (from this plugin entry's `rules` config field; falls back to the rules file when unset). Read-only — nothing here can change them. To change rules, use the allowlist below or edit them on the settings page.",
-			"card.rulesRefresh": "Refresh",
-			"card.rulesLoading": "Reading…",
-			"card.rulesPath": "Source",
-			"card.rulesNone": "no rules configured",
-			"card.rulesCounts": "Rules",
-			"card.rulesDefault": "defaultAction",
-			"card.rulesStats": "%b bytes · %l lines",
-			"card.rulesMissing": "Rules not found. The gate falls back to its built-in defaults.",
-			"card.rulesTruncated": "Rules are large; showing the first 512 KB only.",
-			"card.rulesError": "Load failed: ",
-			"card.rulesStale": "route missing (plugin not restarted?)",
-			"card.rulesNote": "Read-only: this panel cannot modify the rules. The allowlist section and \"allow always\" write back to this plugin's entry config."
-		};
-		/** French dictionary (keys mirror zh). */
-		const fr = {
-			"card.title": "自动审查 (Revue automatique)",
-			"section.title": "Porte de revue automatique",
-			"card.description": "Niveau d’approbation indépendant, parallèle à lecture seule / accès complet / liste blanche, affiché comme 自动审查 dans le sélecteur de permissions de session. Le front n’expose qu’un seul interrupteur ; les quatre stratégies d’approbation backend sont combinables depuis ce panneau et restent fail-closed face au refus dur P0.",
-			"card.permissive": "Activer le niveau 自动审查",
-			"card.permissiveHint": "Désactivée, la porte se comporte exactement comme avant.",
-			"card.scopeNote": "Portée prédéfinie : cette porte n’agit que lorsque le préréglage de permissions de session est %scope. Sous tout autre préréglage, la porte entière se met en retrait — refus dur P0 compris — et la politique du préréglage choisi prend le relais. Une mise en retrait enregistre un événement et laisse une bande permanente au-dessus de la zone de saisie.",
-			"card.strategies": "Stratégies d’approbation backend (au moins une effective ; combinables)",
-			"card.strategy.trustAutoAllow": "trustAutoAllow — les opérations sûres du périmètre sont autorisées d’office ; les dangereuses/inconnues demandent confirmation (référence du niveau intermédiaire)",
-			"card.strategy.alwaysConfirm": "alwaysConfirm — chaque passage demande confirmation ; les « contrôles d’autorisation » du panneau gagnent deux boutons étendus : « réautoriser ce type pour cette session » (autorisation limitée à la session) et « autoriser toutes les occurrences » (le mot de commande est persisté dans la liste blanche du rulesFile)",
-			"card.strategy.llmAssist": "llmAssist — un LLM personnalisé évalue le risque : safe est autorisé d’office ; les risques durs deletion/credential/remote/system/bulk restent soumis à l’humain (le classifieur ne refuse jamais — il ne fait qu’escalader) ; neutral entre en apprentissage par confirmation ; échec/timeout retombe sur l’humain",
-			"card.strategy.trustEscalation": "trustEscalation — élargissement de sandbox sans invite : pour un appel déjà autorisé par cette porte, l’extension de sandbox qu’un outil shell / pwsh / edit demande de l’intérieur est approuvée ici au lieu de vous demander",
-			"card.strategy.trustEscalationHint": "Une demande d’élargissement de sandbox est émise depuis le corps de l’outil, après tools/pre-execute, donc la porte ne l’a jamais vue — un appel jugé safe par le LLM et autorisé d’office vous demandait quand même d’approuver l’élargissement. Activée, seule la demande que la porte a réellement autorisée (correspondance exacte par callId) saute l’invite ; tout le reste passe par l’humain comme avant, de même qu’une raison non reconnue ou une cible autre que workspace-write / danger-full-access. Désactivez-la pour garder l’élargissement sous contrôle humain.",
-			"card.readonly": "Lecture seule",
-			"card.unavailable": "Espace de noms Settings indisponible : assurez-vous que dsh-perm-gate est assemblé dans ce profil.",
-			"card.llmReceiver": "LLM récepteur de llmAssist (compatible OpenAI ; toute API personnalisée)",
-			"card.llmEndpoint": "Endpoint (BaseURL, ex. https://api.openai.com/v1)",
-			"card.llmModel": "Model (id de modèle, ex. deepseek-chat)",
-			"card.llmKey": "Clé API (secrète)",
-			"card.llmKeyHidden": "Non définie · affichée sous forme de * après la première saisie",
-			"card.llmKeyMasked": "Définie · saisissez une nouvelle valeur pour la remplacer",
-			"card.llmKeyOverwrite": "Un secret est enregistré ; saisissez une nouvelle valeur puis quittez le champ pour la remplacer.",
-			"card.llmKeyClear": "Effacer",
-			"card.allowlist": "Liste blanche (allow, synchronisée au rulesFile)",
-			"card.allowlistHint": "Les motifs de la section allow autorisent directement ; ajoutez ou supprimez des entrées une à une, écrites au rulesFile et rechargées en direct.",
-			"card.allowlistPresetNote": "L’équivalent de liste blanche prédéfinie est la stratégie trustAutoAllow (opérations sûres du périmètre autorisées d’office), à activer dans la section des stratégies ci-dessus ; cette liste reflète la section allow de votre rulesFile et légitimement commence vide.",
-			"card.allowlistEmpty": "Aucune règle de liste blanche",
-			"card.allowlistPlaceholder": "Nouveau motif de commande, ex. npm test*",
-			"card.allowlistAdd": "Ajouter",
-			"card.allowlistRemove": "Supprimer ce motif",
-			"card.allowlistBulk": "Édition en masse",
-			"card.allowlistBulkHide": "Masquer l’édition en masse",
-			"card.allowlistSave": "Enregistrer la liste blanche",
-			"card.riskLearning": "riskLearning — apprentissage des verdicts : les demandes à risque neutral approuvées puis exécutées par l’humain comptent ; la même opération s’autorise d’office au seuil avec une empreinte correspondante",
-			"card.riskLearningHint": "L’état d’apprentissage appartient au plugin ($DSH_HOME/perm-gate/learning.json) et n’est jamais écrit dans vos règles YAML ; une cible différente ne réutilise jamais une autorité. Désactivé par défaut.",
-			"card.riskThreshold": "Confirmations humaines requises avant autorisation automatique (1–10)",
-			"notice.label": "Activité de la porte de permissions",
-			"history.label": "Approbations",
-			"history.title": "Registres d’approbation de permissions",
-			"history.subtitle": "Chaque décision de la porte dans cette conversation, de la plus récente à la plus ancienne",
-			"history.loading": "Chargement…",
-			"history.empty": "Aucun registre d’approbation dans cette session",
-			"history.error": "Échec du chargement : ",
-			"history.tag.auto": "Autorisé d’office",
-			"history.tag.ask": "Demandé",
-			"history.tag.deny": "Refusé",
-			"card.denylistRestore": "Restaurer la liste noire prédéfinie",
-			"card.denylist": "Liste noire (mots-clés deny, préréglage du plugin)",
-			"card.denylistHint": "Un appel dont le texte contient un mot-clé (sous-chaîne insensible à la casse) est refusé d’emblée, avant liste blanche / autorisations / LLM. La liste prédéfinie est héritée de dsh-approval-gate et active dès l’installation ; modifiez-la librement — vide ou effacée, elle retombe sur le préréglage (restauration en un clic disponible), la liste noire ne se désactive donc jamais en silence.",
-			"card.denylistEmpty": "Liste noire vide (aucun appel n’est bloqué par la couche de mots-clés)",
-			"card.denylistPlaceholder": "Nouveau mot-clé, ex. drop database",
-			"card.denylistAdd": "Ajouter",
-			"card.denylistRemove": "Supprimer ce mot-clé",
-			"card.denylistTagPreset": "Prédéfini",
-			"card.denylistTagCustom": "Personnalisé",
-			"card.riskSediment": "riskSediment — sédimentation d’apprentissage : les échantillons au seuil deviennent des autorisations déterministes",
-			"card.riskSedimentHint": "Une fois activée, quand une clé tool|category atteint le seuil, ses empreintes d’échantillons se sédimentent en règles d’autorisation — une correspondance exacte même outil/même cible autorise d’office sans nouvel appel LLM (reste actif même llmAssist désactivé).",
-			"card.sediment": "Sédiment d’apprentissage (règles d’autorisation déterministes)",
-			"card.sedimentHint": "Règles sédimentées des confirmations humaines : seule une correspondance d’empreinte exacte autorise, jamais une cible différente. Terminez un apprentissage ou supprimez un échantillon.",
-			"card.sedimentEmpty": "Aucune règle sédimentée pour l’instant (les échantillons au seuil apparaissent ici)",
-			"card.sedimentCount": "confirmés %n/%t",
-			"card.sedimentStop": "Terminer",
-			"card.sedimentStopTitle": "Terminer cet apprentissage (supprime le compteur et les échantillons)",
-			"card.sedimentStopConfirm": "Terminer l’apprentissage de « %k » ? Son compteur et tous ses échantillons seront supprimés.",
-			"card.sedimentSampleRemove": "Supprimer cet échantillon sédimenté",
-			"card.llmSource": "Source du récepteur",
-			"card.llmSourceCustom": "API personnalisée (compatible OpenAI)",
-			"card.llmSourceHost": "Utiliser le modèle par défaut actuel de la session (service llm DSH)",
-			"card.llmSourceHostHint": "Par défaut, l’évaluation d’approbation s’exécute sur le groupe de modèles que la session DSH utilise actuellement (la valeur effective s’affiche ci-dessous) ; laissez Provider / Model vides pour suivre la session, ou choisissez dans la liste déroulante ou saisissez pour épingler — vos groupes personnalisés configurés dans DSH (ex. local-35b) apparaissent automatiquement.",
-			"card.llmProvider": "Provider (vide = suivre la sélection de session)",
-			"card.llmProviderPlaceholder": "Suivre la sélection de session",
-			"card.llmModelHostPlaceholder": "Vide = suivre la sélection de session",
-			"card.llmResolved": "Effectif maintenant : %p / %m",
-			"card.llmPreset": "Préréglages d’endpoint (remplit les champs ; reste modifiable)",
-			"card.llmPresetChoose": "Choisir un préréglage…",
-			"card.llmPresetPublic": "Préréglages d’API publiques",
-			"card.llmPresetHost": "Groupes de modèles DSH (la sélection bascule vers le récepteur de session)",
-			"card.networkEnabled": "Interception réseau (networkEnabled)",
-			"card.networkEnabledHint": "Une fois activée, démarre un proxy local qui intercepte les connexions sortantes des sous-processus et applique les règles allow/deny. Désactivée : aucun changement de comportement.",
-			"card.watch": "Rechargement à chaud des règles (watch)",
-			"card.watchHint": "Une fois activé, surveille automatiquement les fichiers de règles et applique les changements instantanément, sans rechargement manuel.",
-			"card.networkRebindNote": "Effet immédiat — le proxy se relie automatiquement, sans rechargement du plugin.",
-			"card.networkInjectEnv": "Injection des variables de proxy (networkInjectEnv)",
-			"card.networkInjectEnvHint": "Écrit HTTP(S)_PROXY / ALL_PROXY pour les sous-processus (et efface NO_PROXY). Désactivée : l’écouteur tourne mais aucun environnement de processus ne change.",
-			"card.healthStale": "Route de l’hôte indisponible (404) — la moitié node est encore un ancien build ; redémarrez complètement dsh (pas seulement la page du navigateur) puis réessayez.",
-			"card.healthTest": "Test de santé",
-			"card.healthRunning": "Test en cours…",
-			"card.healthOk": "OK (%ms ms)",
-			"card.healthFail": "Échec : ",
-			"history.tag.learned": "Appris",
-			"history.tag.manualApproved": "Approuvé",
-			"history.tag.manualRejected": "Rejeté",
-			"history.tag.manualCancelled": "Annulé",
-			"history.tag.standDown": "Porte désactivée",
-			"history.learnedProgress": "appris %n/%t",
-			"history.snapshots": "instantanés diff",
-			"history.clearSession": "Effacer cette session",
-			"history.clearAll": "Tout effacer",
-			"history.clearSessionTitle": "Effacer uniquement les instantanés diff de cette session (les autres sessions restent intactes)",
-			"history.clearAllTitle": "Effacer les instantanés diff de toutes les sessions, y compris celles jamais consultées — demande une seconde confirmation",
-			"history.clearSessionConfirm": "Effacer les instantanés diff de cette session ? Seules les données de comparaison produites par les approbations de cette session sont supprimées ; les registres d’approbation restent.",
-			"history.clearAllConfirm": "Effacer les instantanés diff de TOUTES les sessions ? Cela peut supprimer des comparaisons que d’autres sessions n’ont pas encore consultées, sans retour arrière.",
-			"history.diffTitle": "Comparaison des modifications de fichiers",
-			"history.diffClose": "Fermer",
-			"history.diffLoading": "Chargement…",
-			"history.diffEmpty": "Aucun changement de contenu (ou fichier illisible)",
-			"history.diffLoadFail": "Échec du chargement du diff : ",
-			"history.diffRevert": "Annuler cette modification",
-			"history.diffReverting": "Envoi…",
-			"history.diffRevertDone": "Instruction d’annulation envoyée",
-			"history.diffRevertSent": "Instruction d’annulation envoyée à la conversation ; l’IA restaurera le fichier en conséquence",
-			"history.diffRevertFail": "Échec de l’envoi : ",
-			"history.diffNoSnapshot": "Cet événement n’a pas d’instantané pour ce fichier",
-			"history.diffChipTitle": "Voir la comparaison des modifications de ce fichier",
-			"history.diffStats": "+%a / -%r lignes modifiées · %c inchangées",
-			"history.diffGone": " (le fichier n’existe plus)",
-			"history.diffHidden": "%n lignes non modifiées",
-			"card.dryRun": "Test de règles",
-			"card.dryRunHint": "Juge un appel selon les règles en vigueur. N’exécute aucun outil et n’écrit aucune règle — vérifiez une règle ici avant de la modifier.",
-			"card.dryRunTool": "Outil",
-			"card.dryRunCommand": "Commande / arguments",
-			"card.dryRunCommandPlaceholder": "git push --force origin main",
-			"card.dryRunTest": "Tester",
-			"card.dryRunRunning": "Évaluation…",
-			"card.dryRunEmpty": "Rien de testé pour l’instant. Saisissez un outil et une commande, puis appuyez sur Tester pour voir le verdict.",
-			"card.dryRunVerdict": "Verdict",
-			"card.dryRunAllow": "autoriser",
-			"card.dryRunAsk": "demander",
-			"card.dryRunDeny": "refuser",
-			"card.dryRunRule": "Règle correspondante",
-			"card.dryRunRuleNone": "aucune règle correspondante ; defaultAction : %d",
-			"card.dryRunDimensions": "Dimensions",
-			"card.dryRunReason": "Motif",
-			"card.dryRunNote": "« Règle correspondante » vient de la couche de règles. Quand le verdict provient d’un refus dur antérieur ou de la liste noire de mots-clés, il n’y a pas d’index de règle — les dimensions listées sont alors purement indicatives.",
-			"card.dryRunNoRules": "(0 règle chargée — vérifiez le chemin du rulesFile)",
-			"card.dryRunFail": "Échec du test : ",
-			"card.dryRunStale": "route absente (plugin non redémarré ?)",
-			"card.rules": "Règles intégrées de Settings",
-			"card.rulesHint": "Les règles que la porte charge en ce moment (du champ de config `rules` de l’entrée de ce plugin ; retombe sur le fichier de règles si non défini). Lecture seule — rien ici ne peut les changer. Pour changer les règles, utilisez la liste blanche ci-dessous ou la page des réglages.",
-			"card.rulesRefresh": "Actualiser",
-			"card.rulesLoading": "Lecture…",
-			"card.rulesPath": "Source",
-			"card.rulesNone": "aucune règle configurée",
-			"card.rulesCounts": "Règles",
-			"card.rulesDefault": "defaultAction",
-			"card.rulesStats": "%b octets · %l lignes",
-			"card.rulesMissing": "Règles introuvables. La porte retombe sur ses valeurs par défaut intégrées.",
-			"card.rulesTruncated": "Règles volumineuses ; seuls les premiers 512 Ko sont affichés.",
-			"card.rulesError": "Échec du chargement : ",
-			"card.rulesStale": "route absente (plugin non redémarré ?)",
-			"card.rulesNote": "Lecture seule : ce panneau ne peut pas modifier les règles. La section liste blanche et « toujours autoriser » sont réécrites dans la config d’entrée de ce plugin."
-		};
-		/** German dictionary (keys mirror zh). */
-		const de = {
-			"card.title": "自动审查 (Automatische Prüfung)",
-			"section.title": "Auto-Prüf-Gate",
-			"card.description": "Unabhängige Genehmigungsstufe neben read-only / full-access / whitelist, angezeigt als 自动审查 in der Sitzungsrechte-Auswahl. Das Frontend bietet nur einen einzigen Schalter; die vier Backend-Genehmigungsstrategien sind über dieses Panel kombinierbar und bleiben gegenüber P0-Hartablehnung fail-closed.",
-			"card.permissive": "Stufe 自动审查 aktivieren",
-			"card.permissiveHint": "Ausgeschaltet verhält sich das Gate exakt wie bisher.",
-			"card.scopeNote": "Voreingestellter Geltungsbereich: Dieses Gate wirkt nur, während der Sitzungsrechte-Preset %scope ist. Unter jedem anderen Preset steht das gesamte Gate still — P0-Hartablehnung eingeschlossen — und die eigene Politik des gewählten Presets übernimmt. Ein Stillstand schreibt ein Ereignis und hinterlässt einen dauerhaften Hinweisstreifen über der Eingabe.",
-			"card.strategies": "Backend-Genehmigungsstrategien (mindestens eine wirksam; kombinierbar)",
-			"card.strategy.trustAutoAllow": "trustAutoAllow — sichere Operationen im Umfang werden automatisch erlaubt; gefährliche/unbekannte fragen nach (Baseline der mittleren Stufe)",
-			"card.strategy.alwaysConfirm": "alwaysConfirm — jeder Durchgang fragt; die „Erlaubnis-Steuerungen“ des Genehmigungspanels erhalten zwei erweiterte Schaltflächen: „diesen Typ in dieser Sitzung wiederholt erlauben“ (sitzungsbegrenzte Genehmigung) und „jedes Vorkommen erlauben“ (das Befehlswort wird dauerhaft in die Whitelist der rulesFile aufgenommen)",
-			"card.strategy.llmAssist": "llmAssist — ein benutzerdefiniertes LLM stuft das Risiko ein: safe wird automatisch erlaubt; harte Risiken (deletion/credential/remote/system/bulk) behalten die menschliche Nachfrage (der Klassifikator lehnt nie ab — er eskaliert nur); neutral geht ins Bestätigungslernen; Fehler/Timeout fällt auf den Menschen zurück",
-			"card.strategy.trustEscalation": "trustEscalation — Sandbox-Ausweitung ohne Rückfrage: Bei einem von diesem Gate bereits erlaubten Aufruf wird die Ausweitung, die ein shell-/pwsh-/edit-Werkzeug von innen anfordert, hier genehmigt, statt Sie zu fragen",
-			"card.strategy.trustEscalationHint": "Eine Sandbox-Ausweitungsanfrage stellt das Werkzeug selbst, nach tools/pre-execute, daher sah das Gate sie nie — ein vom LLM als safe eingestuftes, automatisch erlaubtes Aufrufen fragte Sie dennoch, die Ausweitung zu genehmigen. Eingeschaltet überspringt nur der exakte Aufruf die Rückfrage, den das Gate erlaubt hat (exakt per callId gematcht); alles andere geht wie bisher an den Menschen, ebenso bei unbekanntem Grund oder einem Ziel außer workspace-write / danger-full-access. Ausgeschaltet bleibt jede Ausweitung manuell genehmigungspflichtig.",
-			"card.readonly": "Nur Lesen",
-			"card.unavailable": "Settings-Namespace nicht verfügbar: Stellen Sie sicher, dass dsh-perm-gate in dieses Profil eingebaut ist.",
-			"card.llmReceiver": "llmAssist-Empfangs-LLM (OpenAI-kompatibel; jede eigene API)",
-			"card.llmEndpoint": "Endpoint (BaseURL, z. B. https://api.openai.com/v1)",
-			"card.llmModel": "Model (Modell-ID, z. B. deepseek-chat)",
-			"card.llmKey": "API-Key (geheim)",
-			"card.llmKeyHidden": "Nicht gesetzt · nach der ersten Eingabe als * angezeigt",
-			"card.llmKeyMasked": "Gesetzt · neuen Wert eingeben zum Überschreiben",
-			"card.llmKeyOverwrite": "Ein Geheimwert ist gespeichert; geben Sie einen neuen Wert ein und verlassen Sie das Feld, um ihn zu überschreiben.",
-			"card.llmKeyClear": "Löschen",
-			"card.allowlist": "Whitelist (allow, mit rulesFile synchronisiert)",
-			"card.allowlistHint": "Muster im allow-Abschnitt erlauben direkt; Einträge einzeln hinzufügen oder entfernen — wird in die rulesFile geschrieben und live neu geladen.",
-			"card.allowlistPresetNote": "Das Pendant zur voreingestellten Whitelist ist die Strategie trustAutoAllow (sichere Operationen im Umfang automatisch erlauben), aktivierbar im Strategiebereich oben; diese Liste spiegelt den allow-Abschnitt Ihrer rulesFile und darf leer beginnen.",
-			"card.allowlistEmpty": "Keine Whitelist-Regeln",
-			"card.allowlistPlaceholder": "Neues Befehlsmuster, z. B. npm test*",
-			"card.allowlistAdd": "Hinzufügen",
-			"card.allowlistRemove": "Dieses Muster entfernen",
-			"card.allowlistBulk": "Massenbearbeitung",
-			"card.allowlistBulkHide": "Massenbearbeitung einklappen",
-			"card.allowlistSave": "Whitelist speichern",
-			"card.riskLearning": "riskLearning — Urteilslernen: neutral-Risiko-Anfragen, die der Mensch genehmigt und die ausgeführt werden, zählen hoch; dieselbe Operation wird bei Erreichen des Schwellwerts mit passendem Fingerabdruck automatisch erlaubt",
-			"card.riskLearningHint": "Der Lernzustand gehört zum Plugin ($DSH_HOME/perm-gate/learning.json) und wird nie in Ihre YAML-Regeln geschrieben; ein anderes Ziel nutzt eine Erlaubnis nie wieder. Standardmäßig aus.",
-			"card.riskThreshold": "Menschliche Bestätigungen vor automatischer Erlaubnis (1–10)",
-			"notice.label": "Aktivität des Rechte-Gates",
-			"history.label": "Genehmigungen",
-			"history.title": "Genehmigungsprotokoll der Rechte",
-			"history.subtitle": "Jede Gate-Entscheidung dieser Konversation, neueste zuerst",
-			"history.loading": "Wird geladen…",
-			"history.empty": "Noch keine Genehmigungen in dieser Sitzung",
-			"history.error": "Laden fehlgeschlagen: ",
-			"history.tag.auto": "Automatisch erlaubt",
-			"history.tag.ask": "Nachgefragt",
-			"history.tag.deny": "Abgelehnt",
-			"card.denylistRestore": "Voreingestellte Blacklist wiederherstellen",
-			"card.denylist": "Blacklist (deny-Schlüsselwörter, Plugin-Voreinstellung)",
-			"card.denylistHint": "Ein Aufruf, dessen Text ein Schlüsselwort enthält (Teilstring, Groß-/Kleinschreibung egal), wird rundum abgelehnt — vor Whitelist / Genehmigungen / LLM. Die Voreinstellung stammt von dsh-approval-gate und ist ab Installation aktiv; frei editierbar — leer oder geleert fällt auf die Voreinstellung zurück (Ein-Klick-Wiederherstellung), die Blacklist schaltet sich also nie still ab.",
-			"card.denylistEmpty": "Blacklist leer (kein Aufruf wird von der Schlüsselwortschicht abgelehnt)",
-			"card.denylistPlaceholder": "Neues Schlüsselwort, z. B. drop database",
-			"card.denylistAdd": "Hinzufügen",
-			"card.denylistRemove": "Dieses Schlüsselwort entfernen",
-			"card.denylistTagPreset": "Voreingestellt",
-			"card.denylistTagCustom": "Benutzerdefiniert",
-			"card.riskSediment": "riskSediment — Lernsedimentierung: Stichproben am Schwellwert werden deterministische Auto-Erlaubnisse",
-			"card.riskSedimentHint": "Eingeschaltet sedimentieren die Stichproben-Fingerabdrücke eines tool|category-Schlüssels bei Erreichen des Schwellwerts zu Erlaubnisregeln — ein exakter Treffer gleiches Werkzeug/gleiches Ziel erlaubt ohne weiteren LLM-Aufruf (wirkt auch bei ausgeschaltetem llmAssist).",
-			"card.sediment": "Lernsediment (deterministische Erlaubnisregeln)",
-			"card.sedimentHint": "Aus menschlichen Bestätigungen sedimentierte Regeln: Nur ein exakter Fingerabdruck-Treffer erlaubt, nie ein anderes Ziel. Ein Lernen beenden oder eine Stichprobe entfernen.",
-			"card.sedimentEmpty": "Noch keine sedimentierten Regeln (Stichproben am Schwellwert erscheinen hier)",
-			"card.sedimentCount": "bestätigt %n/%t",
-			"card.sedimentStop": "Beenden",
-			"card.sedimentStopTitle": "Dieses Lernen beenden (Zähler und Stichproben werden gelöscht)",
-			"card.sedimentStopConfirm": "Lernen für „%k“ beenden? Zähler und alle Stichproben werden gelöscht.",
-			"card.sedimentSampleRemove": "Diese sedimentierte Stichprobe entfernen",
-			"card.llmSource": "Empfangsquelle",
-			"card.llmSourceCustom": "Eigene API (OpenAI-kompatibel)",
-			"card.llmSourceHost": "Aktuelles Sitzungsstandardmodell verwenden (DSH-llm-Dienst)",
-			"card.llmSourceHostHint": "Standardmäßig läuft die Genehmigungsbewertung auf der Modellgruppe, die die DSH-Sitzung aktuell nutzt (der effektive Wert steht unten); lassen Sie Provider / Model leer, um der Sitzung zu folgen, oder wählen Sie aus der Liste bzw. tippen Sie einen festen Wert — eigene Gruppen aus Ihrer DSH-Konfiguration (z. B. local-35b) erscheinen automatisch.",
-			"card.llmProvider": "Provider (leer = der Sitzungsauswahl folgen)",
-			"card.llmProviderPlaceholder": "Der Sitzungsauswahl folgen",
-			"card.llmModelHostPlaceholder": "Leer = der Sitzungsauswahl folgen",
-			"card.llmResolved": "Derzeit wirksam: %p / %m",
-			"card.llmPreset": "Endpoint-Voreinstellungen (füllt die Felder; weiter editierbar)",
-			"card.llmPresetChoose": "Voreinstellung wählen…",
-			"card.llmPresetPublic": "Voreinstellungen für öffentliche APIs",
-			"card.llmPresetHost": "DSH-Modellgruppen (Auswahl wechselt zum Sitzungsempfänger)",
-			"card.networkEnabled": "Netzwerkabfangen (networkEnabled)",
-			"card.networkEnabledHint": "Eingeschaltet startet ein lokaler Proxy, der ausgehende Verbindungen von Unterprozessen abfängt und allow/deny-Regeln anwendet. Aus = kein Verhaltensunterschied.",
-			"card.watch": "Heißes Nachladen der Regeln (watch)",
-			"card.watchHint": "Eingeschaltet werden Regeldateien automatisch überwacht und Änderungen sofort angewendet — ohne manuelles Nachladen.",
-			"card.networkRebindNote": "Wirkt sofort — der Proxy bindet automatisch neu, ein Plugin-Neuladen ist nicht nötig.",
-			"card.networkInjectEnv": "Proxy-Umgebungsvariablen injizieren (networkInjectEnv)",
-			"card.networkInjectEnvHint": "Schreibt HTTP(S)_PROXY / ALL_PROXY für Unterprozesse (und leert NO_PROXY). Aus = der Lauscher läuft, aber keine Prozessumgebung ändert sich.",
-			"card.healthStale": "Host-Route nicht verfügbar (404) — die node-Hälfte ist noch ein alter Build; starten Sie dsh vollständig neu (nicht nur die Browserseite) und versuchen Sie es erneut.",
-			"card.healthTest": "Gesundheitstest",
-			"card.healthRunning": "Teste…",
-			"card.healthOk": "OK (%ms ms)",
-			"card.healthFail": "Fehlgeschlagen: ",
-			"history.tag.learned": "Gelernt",
-			"history.tag.manualApproved": "Genehmigt",
-			"history.tag.manualRejected": "Abgelehnt",
-			"history.tag.manualCancelled": "Abgebrochen",
-			"history.tag.standDown": "Gate aus",
-			"history.learnedProgress": "gelernt %n/%t",
-			"history.snapshots": "diff-Snapshots",
-			"history.clearSession": "Nur diese Sitzung leeren",
-			"history.clearAll": "Alles leeren",
-			"history.clearSessionTitle": "Nur die diff-Snapshots dieser Sitzung löschen (andere Sitzungen unberührt)",
-			"history.clearAllTitle": "diff-Snapshots aller Sitzungen löschen, auch nie angesehener — fragt nochmals nach",
-			"history.clearSessionConfirm": "diff-Snapshots dieser Sitzung löschen? Nur die von den Genehmigungen dieser Sitzung erzeugten Vergleichsdaten werden entfernt; die Genehmigungsprotokolle bleiben.",
-			"history.clearAllConfirm": "diff-Snapshots ALLER Sitzungen löschen? Das kann Vergleiche löschen, die andere Sitzungen noch nicht angesehen haben, und ist nicht rückgängig zu machen.",
-			"history.diffTitle": "Dateiänderungsvergleich",
-			"history.diffClose": "Schließen",
-			"history.diffLoading": "Wird geladen…",
-			"history.diffEmpty": "Keine Inhaltsänderung (oder Datei nicht lesbar)",
-			"history.diffLoadFail": "diff konnte nicht geladen werden: ",
-			"history.diffRevert": "Diese Änderung zurücknehmen",
-			"history.diffReverting": "Wird gesendet…",
-			"history.diffRevertDone": "Rücknahmeanweisung gesendet",
-			"history.diffRevertSent": "Rücknahmeanweisung an die Konversation gesendet; die KI stellt die Datei entsprechend wieder her",
-			"history.diffRevertFail": "Senden fehlgeschlagen: ",
-			"history.diffNoSnapshot": "Dieses Ereignis hat keinen Snapshot für diese Datei",
-			"history.diffChipTitle": "Änderungsvergleich dieser Datei ansehen",
-			"history.diffStats": "+%a / -%r Zeilen geändert · %c unverändert",
-			"history.diffGone": " (Datei existiert nicht mehr)",
-			"history.diffHidden": "%n unveränderte Zeilen",
-			"card.dryRun": "Regeltest",
-			"card.dryRunHint": "Beurteilt einen Aufruf gegen die geltenden Regeln. Führt kein Werkzeug aus und schreibt keine Regel — prüfen Sie eine Regel hier, bevor Sie sie ändern.",
-			"card.dryRunTool": "Werkzeug",
-			"card.dryRunCommand": "Befehl / Argumente",
-			"card.dryRunCommandPlaceholder": "git push --force origin main",
-			"card.dryRunTest": "Testen",
-			"card.dryRunRunning": "Wird beurteilt…",
-			"card.dryRunEmpty": "Noch nichts getestet. Werkzeug und Befehl eingeben, dann auf Testen drücken, um das Urteil zu sehen.",
-			"card.dryRunVerdict": "Urteil",
-			"card.dryRunAllow": "erlauben",
-			"card.dryRunAsk": "nachfragen",
-			"card.dryRunDeny": "ablehnen",
-			"card.dryRunRule": "Passende Regel",
-			"card.dryRunRuleNone": "keine Regel passt; defaultAction: %d",
-			"card.dryRunDimensions": "Dimensionen",
-			"card.dryRunReason": "Grund",
-			"card.dryRunNote": "„Passende Regel“ stammt aus der Regelebene. Stammt das Urteil aus einer früheren Hartablehnung oder der Schlüsselwort-Blacklist, gibt es keine Regelnummer — die gelisteten Dimensionen sind dann rein informativ.",
-			"card.dryRunNoRules": "(0 Regeln geladen — rulesFile-Pfad prüfen)",
-			"card.dryRunFail": "Test fehlgeschlagen: ",
-			"card.dryRunStale": "Route fehlt (Plugin nicht neu gestartet?)",
-			"card.rules": "Eingebaute Regeln aus Settings",
-			"card.rulesHint": "Die Regeln, die das Gate gerade lädt (aus dem `rules`-Konfigurationsfeld dieses Plugin-Eintrags; ohne Angabe fällt es auf die Regeldatei zurück). Nur Lesen — hier lässt sich nichts ändern. Regeln ändern Sie über die Whitelist unten oder auf der Einstellungsseite.",
-			"card.rulesRefresh": "Aktualisieren",
-			"card.rulesLoading": "Wird gelesen…",
-			"card.rulesPath": "Quelle",
-			"card.rulesNone": "keine Regeln konfiguriert",
-			"card.rulesCounts": "Regeln",
-			"card.rulesDefault": "defaultAction",
-			"card.rulesStats": "%b Bytes · %l Zeilen",
-			"card.rulesMissing": "Regeln nicht gefunden. Das Gate fällt auf seine eingebauten Standardwerte zurück.",
-			"card.rulesTruncated": "Regeln sind groß; nur die ersten 512 KB werden angezeigt.",
-			"card.rulesError": "Laden fehlgeschlagen: ",
-			"card.rulesStale": "Route fehlt (Plugin nicht neu gestartet?)",
-			"card.rulesNote": "Nur Lesen: Dieses Panel kann die Regeln nicht ändern. Der Whitelist-Abschnitt und „immer erlauben“ schreiben in die Eintragskonfiguration dieses Plugins zurück."
-		};
-		/** Italian dictionary (keys mirror zh). */
-		const it = {
-			"card.title": "自动审查 (Revisione automatica)",
-			"section.title": "Gate di revisione automatica",
-			"card.description": "Livello di approvazione indipendente, parallelo a read-only / full-access / whitelist, mostrato come 自动审查 nel selettore dei permessi di sessione. Il front-end espone un solo interruttore; le quattro strategie di approvazione del backend sono combinabili da questo pannello e restano fail-closed contro il diniego rigido P0.",
-			"card.permissive": "Attiva il livello 自动审查",
-			"card.permissiveHint": "Spento, il gate si comporta esattamente come prima.",
-			"card.scopeNote": "Ambito preimpostato: questo gate agisce solo quando il preset dei permessi di sessione è %scope. Con qualsiasi altro preset l’intero gate si disattiva — diniego rigido P0 compreso — e prende il comando la politica del preset scelto. Una disattivazione registra un evento e lascia una striscia persistente sopra la casella di input.",
-			"card.strategies": "Strategie di approvazione del backend (almeno una efficace; combinabili)",
-			"card.strategy.trustAutoAllow": "trustAutoAllow — le operazioni sicure nell’ambito sono consentite automaticamente; quelle pericolose/sconosciute chiedono conferma (baseline del livello intermedio)",
-			"card.strategy.alwaysConfirm": "alwaysConfirm — ogni passaggio chiede conferma; i «controlli di consenso» del pannello di approvazione ricevono due pulsanti estesi: «ri-consenti questo tipo per questa sessione» (concessione limitata alla sessione) e «consenti ogni occorrenza» (la parola di comando viene resa persistente nella whitelist del rulesFile)",
-			"card.strategy.llmAssist": "llmAssist — un LLM personalizzato gradua il rischio: safe consente automaticamente; i rischi rigidi deletion/credential/remote/system/bulk mantengono la conferma umana (il classificatore non nega mai — si limita a escalare); neutral entra nell’apprendimento per conferma; fallimento/timeout ricade sull’umano",
-			"card.strategy.trustEscalation": "trustEscalation — ampliamento sandbox senza prompt: per una chiamata già consentita da questo gate, l’ampliamento di sandbox che uno strumento shell / pwsh / edit richiede dal proprio interno viene approvato qui invece di chiedere a te",
-			"card.strategy.trustEscalationHint": "Una richiesta di ampliamento sandbox parte dall’interno del corpo dello strumento, dopo tools/pre-execute, quindi il gate non l’ha mai vista — una chiamata valutata safe dal LLM e consentita automaticamente chiedeva comunque l’approvazione dell’ampliamento. Attiva, solo la chiamata esatta che il gate ha consentito (corrispondenza esatta per callId) salta il prompt; tutto il resto va all’umano come prima, così come una ragione non riconosciuta o una destinazione diversa da workspace-write / danger-full-access. Disattiva per tenere l’ampliamento sotto controllo umano.",
-			"card.readonly": "Sola lettura",
-			"card.unavailable": "Namespace delle impostazioni non disponibile: verifica che dsh-perm-gate sia assemblato in questo profilo.",
-			"card.llmReceiver": "LLM ricevente di llmAssist (compatibile OpenAI; qualsiasi API personalizzata)",
-			"card.llmEndpoint": "Endpoint (BaseURL, es. https://api.openai.com/v1)",
-			"card.llmModel": "Model (id del modello, es. deepseek-chat)",
-			"card.llmKey": "API Key (segreta)",
-			"card.llmKeyHidden": "Non impostata · mostrata come * dopo il primo inserimento",
-			"card.llmKeyMasked": "Impostata · digita un nuovo valore per sostituirla",
-			"card.llmKeyOverwrite": "Un segreto è memorizzato; digita un nuovo valore e togli il focus per sostituirlo.",
-			"card.llmKeyClear": "Cancella",
-			"card.allowlist": "Whitelist (allow, sincronizzata con il rulesFile)",
-			"card.allowlistHint": "I pattern nella sezione allow consentono direttamente; aggiungi o rimuovi voci una a una, scritte nel rulesFile e ricaricate in diretta.",
-			"card.allowlistPresetNote": "L’equivalente della whitelist preimpostata è la strategia trustAutoAllow (operazioni sicure nell’ambito consentite automaticamente), da attivare nella sezione strategie sopra; questo elenco rispecchia la sezione allow del tuo rulesFile ed è normale che parta vuoto.",
-			"card.allowlistEmpty": "Nessuna regola di whitelist",
-			"card.allowlistPlaceholder": "Nuovo pattern di comando, es. npm test*",
-			"card.allowlistAdd": "Aggiungi",
-			"card.allowlistRemove": "Rimuovi questo pattern",
-			"card.allowlistBulk": "Modifica in blocco",
-			"card.allowlistBulkHide": "Nascondi la modifica in blocco",
-			"card.allowlistSave": "Salva la whitelist",
-			"card.riskLearning": "riskLearning — apprendimento dei verdetti: le richieste a rischio neutral approvate ed eseguite dall’umano contano; la stessa operazione si auto-consente alla soglia con impronta corrispondente",
-			"card.riskLearningHint": "Lo stato di apprendimento è dati del plugin ($DSH_HOME/perm-gate/learning.json) e non viene mai scritto nelle tue regole YAML; una destinazione diversa non riusa mai un’autorità. Disattivato per impostazione predefinita.",
-			"card.riskThreshold": "Conferme umane richieste prima del consenso automatico (1–10)",
-			"notice.label": "Attività del gate dei permessi",
-			"history.label": "Approvazioni",
-			"history.title": "Registri di approvazione dei permessi",
-			"history.subtitle": "Ogni decisione del gate in questa conversazione, dalla più recente",
-			"history.loading": "Caricamento…",
-			"history.empty": "Nessun registro di approvazione in questa sessione",
-			"history.error": "Caricamento non riuscito: ",
-			"history.tag.auto": "Auto-consentito",
-			"history.tag.ask": "Chiesto",
-			"history.tag.deny": "Negato",
-			"card.denylistRestore": "Ripristina la blacklist preimpostata",
-			"card.denylist": "Blacklist (parole chiave deny, preimpostazione del plugin)",
-			"card.denylistHint": "Una chiamata il cui testo contiene una parola chiave (sottostringa senza distinzione tra maiuscole e minuscole) viene negata outright — prima di whitelist / concessioni / LLM. L’elenco preimpostato è ereditato da dsh-approval-gate e attivo dall’installazione; modifica liberamente — vuoto o svuotato ricade sulla preimpostazione (ripristino con un clic disponibile), così la blacklist non si spegne mai in silenzio.",
-			"card.denylistEmpty": "Blacklist vuota (nessuna chiamata è bloccata dal livello delle parole chiave)",
-			"card.denylistPlaceholder": "Nuova parola chiave, es. drop database",
-			"card.denylistAdd": "Aggiungi",
-			"card.denylistRemove": "Rimuovi questa parola chiave",
-			"card.denylistTagPreset": "Preimpostato",
-			"card.denylistTagCustom": "Personalizzato",
-			"card.riskSediment": "riskSediment — sedimentazione dell’apprendimento: i campioni arrivati alla soglia diventano consensi deterministici",
-			"card.riskSedimentHint": "Attiva, quando una chiave tool|category raggiunge la soglia le impronte dei suoi campioni si sedimentano in regole di consenso — una corrispondenza esatta stesso strumento/stessa destinazione consente senza un’altra chiamata LLM (resta attivo anche con llmAssist spento).",
-			"card.sediment": "Sedimento di apprendimento (regole di consenso deterministiche)",
-			"card.sedimentHint": "Regole sedimentate dalle conferme umane: solo una corrispondenza esatta di impronta consente, mai una destinazione diversa. Termina un apprendimento o rimuovi un campione.",
-			"card.sedimentEmpty": "Ancora nessuna regola sedimentata (i campioni arrivati alla soglia compaiono qui)",
-			"card.sedimentCount": "confermati %n/%t",
-			"card.sedimentStop": "Termina",
-			"card.sedimentStopTitle": "Termina questo apprendimento (elimina il conteggio e i campioni)",
-			"card.sedimentStopConfirm": "Terminare l’apprendimento di «%k»? Il conteggio e tutti i campioni saranno eliminati.",
-			"card.sedimentSampleRemove": "Rimuovi questo campione sedimentato",
-			"card.llmSource": "Sorgente del ricevente",
-			"card.llmSourceCustom": "API personalizzata (compatibile OpenAI)",
-			"card.llmSourceHost": "Usa il modello predefinito corrente della sessione (servizio llm DSH)",
-			"card.llmSourceHostHint": "Per impostazione predefinita la graduazione dell’approvazione gira sul gruppo di modelli che la sessione DSH usa attualmente (il valore effettivo è mostrato sotto); lascia Provider / Model vuoti per seguire la sessione, oppure scegli dal menu a tendina o digita per fissarne uno — i gruppi personalizzati configurati in DSH (es. local-35b) compaiono automaticamente.",
-			"card.llmProvider": "Provider (vuoto = segue la selezione della sessione)",
-			"card.llmProviderPlaceholder": "Segue la selezione della sessione",
-			"card.llmModelHostPlaceholder": "Vuoto = segue la selezione della sessione",
-			"card.llmResolved": "Effettivo ora: %p / %m",
-			"card.llmPreset": "Preimpostazioni di endpoint (compila i campi; resta modificabile)",
-			"card.llmPresetChoose": "Scegli una preimpostazione…",
-			"card.llmPresetPublic": "Preimpostazioni di API pubbliche",
-			"card.llmPresetHost": "Gruppi di modelli DSH (la selezione passa al ricevente di sessione)",
-			"card.networkEnabled": "Intercettazione di rete (networkEnabled)",
-			"card.networkEnabledHint": "Attiva, avvia un proxy locale che intercetta le connessioni in uscita dei sottoprocessi e applica regole allow/deny. Spenta = nessun cambiamento di comportamento.",
-			"card.watch": "Ricarica a caldo delle regole (watch)",
-			"card.watchHint": "Attivo, osserva automaticamente i file di regole e applica i cambiamenti all’istante, senza ricarica manuale.",
-			"card.networkRebindNote": "Effetto immediato — il proxy si ricollega da solo, nessun ricaricamento del plugin.",
-			"card.networkInjectEnv": "Iniezione delle variabili d’ambiente del proxy (networkInjectEnv)",
-			"card.networkInjectEnvHint": "Scrive HTTP(S)_PROXY / ALL_PROXY per i sottoprocessi (e cancella NO_PROXY). Spenta = il listener gira ma nessun ambiente di processo cambia.",
-			"card.healthStale": "Rotta dell’host non disponibile (404) — la metà node è ancora una build vecchia; riavvia completamente dsh (non solo la pagina del browser) e riprova.",
-			"card.healthTest": "Test di salute",
-			"card.healthRunning": "Test in corso…",
-			"card.healthOk": "OK (%ms ms)",
-			"card.healthFail": "Non riuscito: ",
-			"history.tag.learned": "Appreso",
-			"history.tag.manualApproved": "Approvato",
-			"history.tag.manualRejected": "Rifiutato",
-			"history.tag.manualCancelled": "Annullato",
-			"history.tag.standDown": "Gate disattivato",
-			"history.learnedProgress": "appreso %n/%t",
-			"history.snapshots": "snapshot diff",
-			"history.clearSession": "Svuota questa sessione",
-			"history.clearAll": "Svuota tutto",
-			"history.clearSessionTitle": "Svuota solo gli snapshot diff di questa sessione (le altre sessioni restano intatte)",
-			"history.clearAllTitle": "Svuota gli snapshot diff di ogni sessione, comprese quelle mai riviste — chiede una seconda conferma",
-			"history.clearSessionConfirm": "Svuotare gli snapshot diff di questa sessione? Vengono rimossi solo i dati di confronto prodotti dalle approvazioni di questa sessione; i registri di approvazione restano.",
-			"history.clearAllConfirm": "Svuotare gli snapshot diff di TUTTE le sessioni? Questo può eliminare confronti che altre sessioni non hanno ancora visto, e non si può annullare.",
-			"history.diffTitle": "Confronto delle modifiche ai file",
-			"history.diffClose": "Chiudi",
-			"history.diffLoading": "Caricamento…",
-			"history.diffEmpty": "Nessun cambiamento di contenuto (o file non leggibile)",
-			"history.diffLoadFail": "Caricamento del diff non riuscito: ",
-			"history.diffRevert": "Annulla questa modifica",
-			"history.diffReverting": "Invio…",
-			"history.diffRevertDone": "Istruzione di annullamento inviata",
-			"history.diffRevertSent": "Istruzione di annullamento inviata alla conversazione; l’AI ripristinerà il file di conseguenza",
-			"history.diffRevertFail": "Invio non riuscito: ",
-			"history.diffNoSnapshot": "Questo evento non ha uno snapshot per quel file",
-			"history.diffChipTitle": "Vedi il confronto delle modifiche di questo file",
-			"history.diffStats": "+%a / -%r righe modificate · %c invariate",
-			"history.diffGone": " (il file non esiste più)",
-			"history.diffHidden": "%n righe non modificate",
-			"card.dryRun": "Test delle regole",
-			"card.dryRunHint": "Giudica una chiamata secondo le regole in vigore. Non esegue alcuno strumento e non scrive alcuna regola — verifica una regola qui prima di modificarla.",
-			"card.dryRunTool": "Strumento",
-			"card.dryRunCommand": "Comando / argomenti",
-			"card.dryRunCommandPlaceholder": "git push --force origin main",
-			"card.dryRunTest": "Testa",
-			"card.dryRunRunning": "Giudizio in corso…",
-			"card.dryRunEmpty": "Niente ancora testato. Inserisci strumento e comando, poi premi Testa per vedere come sarebbe giudicato.",
-			"card.dryRunVerdict": "Verdetto",
-			"card.dryRunAllow": "consenti",
-			"card.dryRunAsk": "chiedi",
-			"card.dryRunDeny": "nega",
-			"card.dryRunRule": "Regola corrisposta",
-			"card.dryRunRuleNone": "nessuna regola corrisposta; defaultAction: %d",
-			"card.dryRunDimensions": "Dimensioni",
-			"card.dryRunReason": "Motivo",
-			"card.dryRunNote": "«Regola corrisposta» viene dal livello delle regole. Quando il verdetto proviene da un diniego rigido precedente o dalla blacklist di parole chiave non c’è un indice di regola — le dimensioni elencate sono allora solo indicative.",
-			"card.dryRunNoRules": "(0 regole caricate — controlla il percorso del rulesFile)",
-			"card.dryRunFail": "Test non riuscito: ",
-			"card.dryRunStale": "rotta assente (plugin non riavviato?)",
-			"card.rules": "Regole incorporate di Settings",
-			"card.rulesHint": "Le regole che il gate sta caricando adesso (dal campo di configurazione `rules` della voce di questo plugin; senza configurazione ricade sul file di regole). Sola lettura — qui non si può cambiare nulla. Per cambiare le regole usa la whitelist sotto o la pagina delle impostazioni.",
-			"card.rulesRefresh": "Aggiorna",
-			"card.rulesLoading": "Lettura…",
-			"card.rulesPath": "Sorgente",
-			"card.rulesNone": "nessuna regola configurata",
-			"card.rulesCounts": "Regole",
-			"card.rulesDefault": "defaultAction",
-			"card.rulesStats": "%b byte · %l righe",
-			"card.rulesMissing": "Regole non trovate. Il gate ricade sui suoi valori predefiniti incorporati.",
-			"card.rulesTruncated": "Regole grandi; mostro solo i primi 512 KB.",
-			"card.rulesError": "Caricamento non riuscito: ",
-			"card.rulesStale": "rotta assente (plugin non riavviato?)",
-			"card.rulesNote": "Sola lettura: questo pannello non può modificare le regole. La sezione whitelist e «consenti sempre» riscrivono nella configurazione della voce di questo plugin."
-		};
-		/** Russian dictionary (keys mirror zh). */
-		const ru = {
-			"card.title": "自动审查 (Автопроверка)",
-			"section.title": "Шлюз автопроверки",
-			"card.description": "Отдельный уровень одобрения наряду с read-only / full-access / whitelist, в выборе прав сессии показывается как 自动审查. Фронтенд показывает один переключатель; четыре серверные стратегии одобрения комбинируются на этой панели и по-прежнему fail-closed против жёсткого отказа P0.",
-			"card.permissive": "Включить уровень 自动审查",
-			"card.permissiveHint": "При выключении шлюз ведёт себя ровно как раньше.",
-			"card.scopeNote": "Область пресета: шлюз действует, только когда пресет прав сессии — %scope. При любом другом пресете весь шлюз стоит (включая жёсткий отказ P0), и действует политика выбранного пресета. Остановка записывает одно событие и оставляет постоянную полосу над полем ввода.",
-			"card.strategies": "Серверные стратегии одобрения (хотя бы одна действует; сочетаются)",
-			"card.strategy.trustAutoAllow": "trustAutoAllow — безопасные операции в области пропускаются автоматически; опасные/неизвестные спрашивают (базовый средний уровень)",
-			"card.strategy.alwaysConfirm": "alwaysConfirm — каждый проход спрашивает; у «элементов разрешения» панели одобрения появляются две расширенные кнопки: «повторно разрешать этот тип в этой сессии» (сессионная ограниченная выдача) и «разрешать каждое вхождение» (слово команды переносится на постоянной основе в белый список rulesFile)",
-			"card.strategy.llmAssist": "llmAssist — пользовательская LLM оценивает риск: safe пропускается автоматически; жёсткие риски deletion/credential/remote/system/bulk остаются на подтверждении человеком (классификатор никогда не отказывает — только эскалирует); neutral уходит в обучение по подтверждениям; сбой/тайм-аут возвращается человеку",
-			"card.strategy.trustEscalation": "trustEscalation — расширение песочницы без запроса: для вызова, который шлюз уже пропустил, расширение песочницы, запрашиваемое инструментом shell / pwsh / edit изнутри, одобряется здесь, а не вопросом вам",
-			"card.strategy.trustEscalationHint": "Запрос расширения песочницы возникает внутри тела инструмента, после tools/pre-execute, поэтому шлюз его не видел — вызов, оценённый LLM как safe и пропущенный автоматически, всё равно спрашивал у вас одобрения расширения. При включении запрос пропускает только тот точный вызов, который шлюз пропустил (точное совпадение по callId); всё остальное идёт человеку как раньше — как и нераспознанная причина или цель, отличная от workspace-write / danger-full-access. Выключите, чтобы оставить расширение под контролем человека.",
-			"card.readonly": "Только чтение",
-			"card.unavailable": "Пространство имён настроек недоступно: убедитесь, что dsh-perm-gate собран в этот профиль.",
-			"card.llmReceiver": "Принимающая LLM для llmAssist (совместимая с OpenAI; любой свой API)",
-			"card.llmEndpoint": "Endpoint (BaseURL, напр. https://api.openai.com/v1)",
-			"card.llmModel": "Model (id модели, напр. deepseek-chat)",
-			"card.llmKey": "API-ключ (секрет)",
-			"card.llmKeyHidden": "Не задан · после первого ввода отображается как *",
-			"card.llmKeyMasked": "Задан · введите новое значение, чтобы перезаписать",
-			"card.llmKeyOverwrite": "Секрет сохранён; введите новое значение и уберите фокус, чтобы перезаписать.",
-			"card.llmKeyClear": "Очистить",
-			"card.allowlist": "Белый список (allow, синхронизируется с rulesFile)",
-			"card.allowlistHint": "Шаблоны из секции allow пропускают напрямую; добавляйте и удаляйте записи по одной — запись идёт в rulesFile и перезагружается на лету.",
-			"card.allowlistPresetNote": "Эквивалент предустановленного белого списка — стратегия trustAutoAllow (безопасные операции в области пропускаются автоматически), включается в блоке стратегий выше; этот список отражает секцию allow вашего rulesFile и поначалу пуст — это нормально.",
-			"card.allowlistEmpty": "Нет правил белого списка",
-			"card.allowlistPlaceholder": "Новый шаблон команды, напр. npm test*",
-			"card.allowlistAdd": "Добавить",
-			"card.allowlistRemove": "Удалить этот шаблон",
-			"card.allowlistBulk": "Массовое редактирование",
-			"card.allowlistBulkHide": "Свернуть массовое редактирование",
-			"card.allowlistSave": "Сохранить белый список",
-			"card.riskLearning": "riskLearning — обучение вердиктам: запросы риска neutral, подтверждённые и исполненные человеком, считаются; та же операция при достижении порога с совпадающим отпечатком пропускается автоматически",
-			"card.riskLearningHint": "Состояние обучения принадлежит плагину ($DSH_HOME/perm-gate/learning.json) и никогда не пишется в ваши YAML-правила; другая цель никогда не переиспользует разрешение. По умолчанию выключено.",
-			"card.riskThreshold": "Подтверждений человека до автопропуска (1–10)",
-			"notice.label": "Активность шлюза прав",
-			"history.label": "Одобрения",
-			"history.title": "Журнал одобрений прав",
-			"history.subtitle": "Каждое решение шлюза в этом разговоре, новые сверху",
-			"history.loading": "Загрузка…",
-			"history.empty": "В этой сессии пока нет одобрений",
-			"history.error": "Не удалось загрузить: ",
-			"history.tag.auto": "Автопропуск",
-			"history.tag.ask": "Спрошено",
-			"history.tag.deny": "Отказано",
-			"card.denylistRestore": "Вернуть предустановленный чёрный список",
-			"card.denylist": "Чёрный список (ключевые слова deny, предустановка плагина)",
-			"card.denylistHint": "Вызов, чей текст содержит ключевое слово (подстрока без учёта регистра), отклоняется сразу — до белого списка / выдач / LLM. Предустановка унаследована от dsh-approval-gate и активна с установки; правьте свободно — пустой или очищенный список возвращается к предустановке (есть восстановление в один клик), поэтому чёрный список никогда не выключается молча.",
-			"card.denylistEmpty": "Чёрный список пуст (ни один вызов не отклоняется слоем ключевых слов)",
-			"card.denylistPlaceholder": "Новое ключевое слово, напр. drop database",
-			"card.denylistAdd": "Добавить",
-			"card.denylistRemove": "Удалить это ключевое слово",
-			"card.denylistTagPreset": "Предустановка",
-			"card.denylistTagCustom": "Своё",
-			"card.riskSediment": "riskSediment — осаждение обучения: образцы, достигшие порога, становятся детерминированными автопропусками",
-			"card.riskSedimentHint": "При включении, когда ключ tool|category достигает порога, отпечатки его образцов оседают в правила пропуска — точное совпадение тот же инструмент/та же цель пропускает без нового вызова LLM (работает и при выключенном llmAssist).",
-			"card.sediment": "Осадок обучения (детерминированные правила пропуска)",
-			"card.sedimentHint": "Правила, осевшие из человеческих подтверждений: пропускает только точное совпадение отпечатка, другая цель — никогда. Можно завершить одно обучение или удалить один образец.",
-			"card.sedimentEmpty": "Осевших правил пока нет (образцы, достигшие порога, появятся здесь)",
-			"card.sedimentCount": "подтверждено %n/%t",
-			"card.sedimentStop": "Завершить",
-			"card.sedimentStopTitle": "Завершить это обучение (счётчик и образцы будут удалены)",
-			"card.sedimentStopConfirm": "Завершить обучение для «%k»? Счётчик и все образцы будут удалены.",
-			"card.sedimentSampleRemove": "Удалить этот осевший образец",
-			"card.llmSource": "Источник принимающей LLM",
-			"card.llmSourceCustom": "Свой API (совместимый с OpenAI)",
-			"card.llmSourceHost": "Использовать текущую модель по умолчанию сессии (сервис llm DSH)",
-			"card.llmSourceHostHint": "По умолчанию оценка одобрения идёт на группе моделей, которую сессия DSH использует сейчас (действующее значение показано ниже); оставьте Provider / Model пустыми, чтобы следовать за сессией, или выберите из списка либо введите своё — настроенные в DSH свои группы (напр. local-35b) появляются автоматически.",
-			"card.llmProvider": "Provider (пусто = следовать выбору сессии)",
-			"card.llmProviderPlaceholder": "Следовать выбору сессии",
-			"card.llmModelHostPlaceholder": "Пусто = следовать выбору сессии",
-			"card.llmResolved": "Действует сейчас: %p / %m",
-			"card.llmPreset": "Предустановки endpoint (заполняют поля; можно править)",
-			"card.llmPresetChoose": "Выбрать предустановку…",
-			"card.llmPresetPublic": "Предустановки публичных API",
-			"card.llmPresetHost": "Группы моделей DSH (выбор переключает на сессионный приёмник)",
-			"card.networkEnabled": "Перехват сети (networkEnabled)",
-			"card.networkEnabledHint": "При включении запускается локальный прокси, перехватывающий исходящие соединения подпроцессов и применяющий правила allow/deny. Выключено — поведение не меняется.",
-			"card.watch": "Горячая перезагрузка правил (watch)",
-			"card.watchHint": "При включении файлы правил отслеживаются автоматически, изменения применяются мгновенно, без ручной перезагрузки.",
-			"card.networkRebindNote": "Вступает в силу сразу — прокси перепривязывается сам, перезагрузка плагина не нужна.",
-			"card.networkInjectEnv": "Ввод переменных окружения прокси (networkInjectEnv)",
-			"card.networkInjectEnvHint": "Записывает подпроцессам HTTP(S)_PROXY / ALL_PROXY (и очищает NO_PROXY). Выключено — слушатель работает, но окружение процессов не меняется.",
-			"card.healthStale": "Маршрут хоста недоступен (404) — node-половина всё ещё старой сборки; полностью перезапустите dsh (а не только страницу браузера) и повторите.",
-			"card.healthTest": "Проверка здоровья",
-			"card.healthRunning": "Проверка…",
-			"card.healthOk": "OK (%ms ms)",
-			"card.healthFail": "Не удалось: ",
-			"history.tag.learned": "Выучено",
-			"history.tag.manualApproved": "Одобрено",
-			"history.tag.manualRejected": "Отклонено",
-			"history.tag.manualCancelled": "Отменено",
-			"history.tag.standDown": "Шлюз отключён",
-			"history.learnedProgress": "выучено %n/%t",
-			"history.snapshots": "diff-снимки",
-			"history.clearSession": "Очистить эту сессию",
-			"history.clearAll": "Очистить всё",
-			"history.clearSessionTitle": "Очистить diff-снимки только этой сессии (другие сессии не затронуты)",
-			"history.clearAllTitle": "Очистить diff-снимки всех сессий, включая непросмотренные — потребуется повторное подтверждение",
-			"history.clearSessionConfirm": "Очистить diff-снимки этой сессии? Удаляются только данные сравнения, порождённые одобрениями этой сессии; сами записи одобрений остаются.",
-			"history.clearAllConfirm": "Очистить diff-снимки ВСЕХ сессий? Это может удалить сравнения, которые другие сессии ещё не просмотрели, и отменить это нельзя.",
-			"history.diffTitle": "Сравнение изменений файлов",
-			"history.diffClose": "Закрыть",
-			"history.diffLoading": "Загрузка…",
-			"history.diffEmpty": "Изменений содержимого нет (или файл не читается)",
-			"history.diffLoadFail": "Не удалось загрузить diff: ",
-			"history.diffRevert": "Отменить это изменение",
-			"history.diffReverting": "Отправка…",
-			"history.diffRevertDone": "Инструкция отмены отправлена",
-			"history.diffRevertSent": "Инструкция отмены отправлена в разговор; ИИ восстановит файл по инструкции",
-			"history.diffRevertFail": "Не удалось отправить: ",
-			"history.diffNoSnapshot": "У этого события нет снимка для этого файла",
-			"history.diffChipTitle": "Посмотреть сравнение изменений этого файла",
-			"history.diffStats": "+%a / -%r строк изменено · %c без изменений",
-			"history.diffGone": " (файла больше нет)",
-			"history.diffHidden": "%n неизменённых строк",
-			"card.dryRun": "Тест правил",
-			"card.dryRunHint": "Оценивает один вызов по действующим правилам. Инструмент не запускает и правил не пишет — проверьте правило здесь, прежде чем менять.",
-			"card.dryRunTool": "Инструмент",
-			"card.dryRunCommand": "Команда / аргументы",
-			"card.dryRunCommandPlaceholder": "git push --force origin main",
-			"card.dryRunTest": "Тест",
-			"card.dryRunRunning": "Оценка…",
-			"card.dryRunEmpty": "Пока ничего не тестировалось. Введите инструмент и команду и нажмите «Тест», чтобы увидеть вердикт.",
-			"card.dryRunVerdict": "Вердикт",
-			"card.dryRunAllow": "пропустить",
-			"card.dryRunAsk": "спросить",
-			"card.dryRunDeny": "отказать",
-			"card.dryRunRule": "Сработавшее правило",
-			"card.dryRunRuleNone": "правило не сработало; defaultAction: %d",
-			"card.dryRunDimensions": "Измерения",
-			"card.dryRunReason": "Причина",
-			"card.dryRunNote": "«Сработавшее правило» приходит из слоя правил. Если вердикт вынесен более ранним жёстким отказом или чёрным списком ключевых слов, номера правила нет — перечисленные измерения тогда носят справочный характер.",
-			"card.dryRunNoRules": "(загружено 0 правил — проверьте путь rulesFile)",
-			"card.dryRunFail": "Тест не удался: ",
-			"card.dryRunStale": "маршрута нет (плагин не перезапущен?)",
-			"card.rules": "Встроенные правила Settings",
-			"card.rulesHint": "Правила, которые шлюз загружает прямо сейчас (из поля конфигурации `rules` этого плагина; без настройки берётся файл правил). Только чтение — здесь ничего не изменить. Меняйте правила через белый список ниже или на странице настроек.",
-			"card.rulesRefresh": "Обновить",
-			"card.rulesLoading": "Чтение…",
-			"card.rulesPath": "Источник",
-			"card.rulesNone": "правила не настроены",
-			"card.rulesCounts": "Правил",
-			"card.rulesDefault": "defaultAction",
-			"card.rulesStats": "%b байт · %l строк",
-			"card.rulesMissing": "Правила не найдены. Шлюз вернётся к встроенным значениям по умолчанию.",
-			"card.rulesTruncated": "Правила велики; показаны первые 512 КБ.",
-			"card.rulesError": "Не удалось загрузить: ",
-			"card.rulesStale": "маршрута нет (плагин не перезапущен?)",
-			"card.rulesNote": "Только чтение: эта панель не может менять правила. Секция белого списка и «всегда разрешать» записываются обратно в конфигурацию входа этого плагина."
-		};
-		/** Spanish dictionary (keys mirror zh). */
-		const es = {
-			"card.title": "自动审查 (Revisión automática)",
-			"section.title": "Compuerta de revisión automática",
-			"card.description": "Nivel de aprobación independiente, paralelo a read-only / full-access / whitelist, mostrado como 自动审查 en el selector de permisos de sesión. El frontal expone un único interruptor; las cuatro estrategias de aprobación del backend son combinables desde este panel y siguen siendo fail-closed frente al rechazo duro P0.",
-			"card.permissive": "Activar el nivel 自动审查",
-			"card.permissiveHint": "Apagada, la compuerta se comporta exactamente igual que antes.",
-			"card.scopeNote": "Ámbito del preajuste: esta compuerta solo actúa cuando el preajuste de permisos de sesión es %scope. Con cualquier otro preajuste toda la compuerta se retira — rechazo duro P0 incluido — y toma el mando la política del preajuste elegido. Un retiro registra un evento y deja una franja permanente sobre el campo de entrada.",
-			"card.strategies": "Estrategias de aprobación del backend (al menos una vigente; combinables)",
-			"card.strategy.trustAutoAllow": "trustAutoAllow — las operaciones seguras dentro del ámbito se permiten automáticamente; las peligrosas/desconocidas preguntan (línea base del nivel intermedio)",
-			"card.strategy.alwaysConfirm": "alwaysConfirm — cada paso pregunta; los «controles de permiso» del panel de aprobación ganan dos botones ampliados: «volver a permitir este tipo en esta sesión» (concesión limitada a la sesión) y «permitir cada aparición» (la palabra del comando se persiste en la whitelist del rulesFile)",
-			"card.strategy.llmAssist": "llmAssist — un LLM personalizado gradúa el riesgo: safe se permite automáticamente; los riesgos duros deletion/credential/remote/system/bulk mantienen la confirmación humana (el clasificador nunca niega — solo escala); neutral entra en aprendizaje por confirmación; fallo/timeout vuelve al humano",
-			"card.strategy.trustEscalation": "trustEscalation — ampliación de sandbox sin prompt: para una llamada que esta compuerta ya permitió, la ampliación de sandbox que una herramienta shell / pwsh / edit pide desde su interior se aprueba aquí en lugar de preguntarte",
-			"card.strategy.trustEscalationHint": "Una petición de ampliación de sandbox se emite desde dentro del cuerpo de la herramienta, tras tools/pre-execute, así que la compuerta nunca la vio — una llamada que el LLM gradúo como safe y se permitió automáticamente igual te pedía aprobar la ampliación. Activada, solo la llamada exacta que la compuerta permitió (coincidencia exacta por callId) se salta el prompt; todo lo demás pasa por el humano como antes, igual que una razón no reconocida o un destino distinto de workspace-write / danger-full-access. Desactívala para dejar la ampliación bajo control humano.",
-			"card.readonly": "Solo lectura",
-			"card.unavailable": "Namespace de ajustes no disponible: asegúrate de que dsh-perm-gate está ensamblado en este perfil.",
-			"card.llmReceiver": "LLM receptor de llmAssist (compatible con OpenAI; cualquier API propia)",
-			"card.llmEndpoint": "Endpoint (BaseURL, p. ej. https://api.openai.com/v1)",
-			"card.llmModel": "Model (id del modelo, p. ej. deepseek-chat)",
-			"card.llmKey": "API Key (secreta)",
-			"card.llmKeyHidden": "Sin definir · se muestra como * tras la primera entrada",
-			"card.llmKeyMasked": "Definida · escribe un valor nuevo para sobrescribirla",
-			"card.llmKeyOverwrite": "Hay un secreto guardado; escribe un valor nuevo y pierde el foco para sobrescribirlo.",
-			"card.llmKeyClear": "Borrar",
-			"card.allowlist": "Whitelist (allow, sincronizada con rulesFile)",
-			"card.allowlistHint": "Los patrones de la sección allow permiten directamente; añade o elimina entradas una a una, se escriben en el rulesFile y se recargan en vivo.",
-			"card.allowlistPresetNote": "El equivalente de la whitelist preajustada es la estrategia trustAutoAllow (operaciones seguras del ámbito se permiten automáticamente), activable en la sección de estrategias de arriba; esta lista refleja la sección allow de tu rulesFile y es normal que empiece vacía.",
-			"card.allowlistEmpty": "Sin reglas de whitelist",
-			"card.allowlistPlaceholder": "Nuevo patrón de comando, p. ej. npm test*",
-			"card.allowlistAdd": "Añadir",
-			"card.allowlistRemove": "Eliminar este patrón",
-			"card.allowlistBulk": "Edición en bloque",
-			"card.allowlistBulkHide": "Ocultar la edición en bloque",
-			"card.allowlistSave": "Guardar la whitelist",
-			"card.riskLearning": "riskLearning — aprendizaje de veredictos: las peticiones de riesgo neutral aprobadas y ejecutadas por el humano cuentan; la misma operación se auto-permite al umbral con huella coincidente",
-			"card.riskLearningHint": "El estado de aprendizaje son datos del plugin ($DSH_HOME/perm-gate/learning.json) y nunca se escribe en tus reglas YAML; un destino distinto nunca reutiliza una autoridad. Desactivado por defecto.",
-			"card.riskThreshold": "Confirmaciones humanas necesarias antes del permiso automático (1–10)",
-			"notice.label": "Actividad de la compuerta de permisos",
-			"history.label": "Aprobaciones",
-			"history.title": "Registros de aprobación de permisos",
-			"history.subtitle": "Cada decisión de la compuerta en esta conversación, la más reciente primero",
-			"history.loading": "Cargando…",
-			"history.empty": "Aún no hay aprobaciones en esta sesión",
-			"history.error": "Error al cargar: ",
-			"history.tag.auto": "Auto-permitido",
-			"history.tag.ask": "Preguntado",
-			"history.tag.deny": "Denegado",
-			"card.denylistRestore": "Restaurar la blacklist preajustada",
-			"card.denylist": "Blacklist (palabras clave deny, preajuste del plugin)",
-			"card.denylistHint": "Una llamada cuyo texto contiene una palabra clave (subcadena sin distinguir mayúsculas) se deniega de plano, antes de whitelist / concesiones / LLM. La lista preajustada se hereda de dsh-approval-gate y está activa desde la instalación; edítala con libertad — vacía o vaciada vuelve al preajuste (restauración de un clic disponible), así la blacklist nunca se apaga en silencio.",
-			"card.denylistEmpty": "Blacklist vacía (ninguna llamada es vetada por la capa de palabras clave)",
-			"card.denylistPlaceholder": "Nueva palabra clave, p. ej. drop database",
-			"card.denylistAdd": "Añadir",
-			"card.denylistRemove": "Eliminar esta palabra clave",
-			"card.denylistTagPreset": "Preajuste",
-			"card.denylistTagCustom": "Personalizado",
-			"card.riskSediment": "riskSediment — sedimentación del aprendizaje: las muestras que llegan al umbral se vuelven permisos deterministas",
-			"card.riskSedimentHint": "Activada, cuando una clave tool|category alcanza el umbral las huellas de sus muestras se sedimentan en reglas de permiso — una coincidencia exacta misma herramienta/mismo destino permite sin otra llamada al LLM (sigue funcionando con llmAssist apagado).",
-			"card.sediment": "Sedimento de aprendizaje (reglas de permiso deterministas)",
-			"card.sedimentHint": "Reglas sedimentadas de confirmaciones humanas: solo una coincidencia exacta de huella permite, jamás un destino distinto. Puedes terminar un aprendizaje o eliminar una muestra.",
-			"card.sedimentEmpty": "Aún no hay reglas sedimentadas (las muestras que llegan al umbral aparecen aquí)",
-			"card.sedimentCount": "confirmadas %n/%t",
-			"card.sedimentStop": "Terminar",
-			"card.sedimentStopTitle": "Terminar este aprendizaje (borra el conteo y las muestras)",
-			"card.sedimentStopConfirm": "¿Terminar el aprendizaje de «%k»? Se borrarán su conteo y todas sus muestras.",
-			"card.sedimentSampleRemove": "Eliminar esta muestra sedimentada",
-			"card.llmSource": "Fuente del receptor",
-			"card.llmSourceCustom": "API propia (compatible con OpenAI)",
-			"card.llmSourceHost": "Usar el modelo por defecto actual de la sesión (servicio llm de DSH)",
-			"card.llmSourceHostHint": "Por defecto la graduación de aprobación corre sobre el grupo de modelos que la sesión DSH usa ahora (el valor efectivo se muestra abajo); deja Provider / Model vacíos para seguir la sesión, o elige del desplegable o escribe para fijar uno — tus grupos personalizados configurados en DSH (p. ej. local-35b) aparecen automáticamente.",
-			"card.llmProvider": "Provider (vacío = seguir la selección de la sesión)",
-			"card.llmProviderPlaceholder": "Seguir la selección de la sesión",
-			"card.llmModelHostPlaceholder": "Vacío = seguir la selección de la sesión",
-			"card.llmResolved": "Vigente ahora: %p / %m",
-			"card.llmPreset": "Preajustes de endpoint (rellena los campos; sigue siendo editable)",
-			"card.llmPresetChoose": "Elegir un preajuste…",
-			"card.llmPresetPublic": "Preajustes de API públicas",
-			"card.llmPresetHost": "Grupos de modelos DSH (seleccionar uno cambia al receptor de sesión)",
-			"card.networkEnabled": "Intercepción de red (networkEnabled)",
-			"card.networkEnabledHint": "Activada, arranca un proxy local que intercepta las conexiones salientes de los subprocesos y aplica reglas allow/deny. Apagada = cero cambio de comportamiento.",
-			"card.watch": "Recarga en caliente de reglas (watch)",
-			"card.watchHint": "Activada, vigila automáticamente los archivos de reglas y aplica los cambios al instante, sin recarga manual.",
-			"card.networkRebindNote": "Surte efecto al instante — el proxy se reconecta solo, sin recargar el plugin.",
-			"card.networkInjectEnv": "Inyectar variables de entorno del proxy (networkInjectEnv)",
-			"card.networkInjectEnvHint": "Escribe HTTP(S)_PROXY / ALL_PROXY para los subprocesos (y limpia NO_PROXY). Apagada = el listener corre pero no cambia ningún entorno de proceso.",
-			"card.healthStale": "Ruta del host no disponible (404) — la mitad node sigue siendo una build antigua; reinicia dsh por completo (no solo la página del navegador) y reintenta.",
-			"card.healthTest": "Prueba de salud",
-			"card.healthRunning": "Probando…",
-			"card.healthOk": "OK (%ms ms)",
-			"card.healthFail": "Falló: ",
-			"history.tag.learned": "Aprendido",
-			"history.tag.manualApproved": "Aprobado",
-			"history.tag.manualRejected": "Rechazado",
-			"history.tag.manualCancelled": "Cancelado",
-			"history.tag.standDown": "Compuerta desactivada",
-			"history.learnedProgress": "aprendido %n/%t",
-			"history.snapshots": "instantáneas diff",
-			"history.clearSession": "Vaciar esta sesión",
-			"history.clearAll": "Vaciar todo",
-			"history.clearSessionTitle": "Vaciar solo las instantáneas diff de esta sesión (las demás sesiones quedan intactas)",
-			"history.clearAllTitle": "Vaciar las instantáneas diff de todas las sesiones, incluidas las nunca revisadas — pide una segunda confirmación",
-			"history.clearSessionConfirm": "¿Vaciar las instantáneas diff de esta sesión? Solo se eliminan los datos de comparación producidos por las aprobaciones de esta sesión; los registros de aprobación quedan.",
-			"history.clearAllConfirm": "¿Vaciar las instantáneas diff de TODAS las sesiones? Esto puede borrar comparaciones que otras sesiones aún no han visto, y no se puede deshacer.",
-			"history.diffTitle": "Comparación de cambios de archivos",
-			"history.diffClose": "Cerrar",
-			"history.diffLoading": "Cargando…",
-			"history.diffEmpty": "Sin cambios de contenido (o el archivo no se puede leer)",
-			"history.diffLoadFail": "Error al cargar el diff: ",
-			"history.diffRevert": "Deshacer este cambio",
-			"history.diffReverting": "Enviando…",
-			"history.diffRevertDone": "Instrucción de reversión enviada",
-			"history.diffRevertSent": "Instrucción de reversión enviada a la conversación; la IA restaurará el archivo según la instrucción",
-			"history.diffRevertFail": "Error al enviar: ",
-			"history.diffNoSnapshot": "Este evento no tiene instantánea para ese archivo",
-			"history.diffChipTitle": "Ver la comparación de cambios de este archivo",
-			"history.diffStats": "+%a / -%r líneas cambiadas · %c sin cambios",
-			"history.diffGone": " (el archivo ya no existe)",
-			"history.diffHidden": "%n líneas sin modificar",
-			"card.dryRun": "Prueba de reglas",
-			"card.dryRunHint": "Juzga una llamada contra las reglas vigentes. No ejecuta ninguna herramienta ni escribe ninguna regla — comprueba una regla aquí antes de cambiarla.",
-			"card.dryRunTool": "Herramienta",
-			"card.dryRunCommand": "Comando / argumentos",
-			"card.dryRunCommandPlaceholder": "git push --force origin main",
-			"card.dryRunTest": "Probar",
-			"card.dryRunRunning": "Juzgando…",
-			"card.dryRunEmpty": "Nada probado todavía. Rellena herramienta y comando y pulsa Probar para ver cómo se juzgaría.",
-			"card.dryRunVerdict": "Veredicto",
-			"card.dryRunAllow": "permitir",
-			"card.dryRunAsk": "preguntar",
-			"card.dryRunDeny": "denegar",
-			"card.dryRunRule": "Regla coincidente",
-			"card.dryRunRuleNone": "ninguna regla coincidió; defaultAction: %d",
-			"card.dryRunDimensions": "Dimensiones",
-			"card.dryRunReason": "Motivo",
-			"card.dryRunNote": "«Regla coincidente» viene de la capa de reglas. Cuando el veredicto lo produce un rechazo duro anterior o la blacklist de palabras clave no hay índice de regla — las dimensiones listadas son entonces solo orientativas.",
-			"card.dryRunNoRules": "(0 reglas cargadas — revisa la ruta del rulesFile)",
-			"card.dryRunFail": "La prueba falló: ",
-			"card.dryRunStale": "ruta inexistente (¿plugin sin reiniciar?)",
-			"card.rules": "Reglas integradas de Settings",
-			"card.rulesHint": "Las reglas que la compuerta carga ahora mismo (del campo de configuración `rules` de la entrada de este plugin; sin configurar recurre al archivo de reglas). Solo lectura — aquí no se puede cambiar nada. Para cambiar reglas usa la whitelist de abajo o la página de ajustes.",
-			"card.rulesRefresh": "Actualizar",
-			"card.rulesLoading": "Leyendo…",
-			"card.rulesPath": "Origen",
-			"card.rulesNone": "sin reglas configuradas",
-			"card.rulesCounts": "Reglas",
-			"card.rulesDefault": "defaultAction",
-			"card.rulesStats": "%b bytes · %l líneas",
-			"card.rulesMissing": "Reglas no encontradas. La compuerta vuelve a sus valores integrados por defecto.",
-			"card.rulesTruncated": "Reglas grandes; se muestran solo los primeros 512 KB.",
-			"card.rulesError": "Error al cargar: ",
-			"card.rulesStale": "ruta inexistente (¿plugin sin reiniciar?)",
-			"card.rulesNote": "Solo lectura: este panel no puede modificar las reglas. La sección whitelist y «permitir siempre» se escriben de vuelta en la configuración de entrada de este plugin."
+		/**
+		* Combined dictionary map for all 9 active languages, registered in ONE
+		* `locale.register(NS, dictionaries)` call. The map form is deliberately left
+		* with its inferred literal type instead of a loose
+		* `Record<string, Record<string, string>>` annotation: `dsh-perm-gate` is a
+		* declared namespace in `LocaleNamespaceMap`, so the locale service resolves
+		* the TYPED `register(ns, dicts)` overload, which requires the built-in
+		* `zh`/`en` keys to be statically present (an index signature would not
+		* guarantee them and fails the assignment). The runtime still iterates every
+		* entry of the map and accepts any BCP 47-style locale id, so the seven
+		* extension languages activate through the very same call.
+		*/
+		const dictionaries = {
+			zh: {
+				"card.title": "自动审查",
+				"section.title": "自动审查门",
+				"card.description": "独立审批档位：与只读 / 完全权限 / 白名单平行，在会话权限下拉中显示为「自动审查」。前端只暴露一个开关；后台四个审批策略可组合、由此处设置决定，仍对 P0 硬拒绝保持 fail-closed。",
+				"card.permissive": "启用自动审查档位",
+				"card.permissiveHint": "关闭时门禁行为与此前完全一致。",
+				"card.scopeNote": "档位作用域：本门禁仅在会话权限档位为 %scope 时生效。其他档位下整个门禁停用（含 P0 硬拒绝），由所选档位自身的策略接管；停用时会写入一条 stand-down 事件，并在输入框上方常驻一条提示条。",
+				"card.strategies": "后台审批策略（至少一个生效；可组合）",
+				"card.strategy.trustAutoAllow": "trustAutoAllow — 作用域内安全操作自动放行，危险/未知转 ask（中间档基线）",
+				"card.strategy.alwaysConfirm": "alwaysConfirm — 一律逐次 ask；审批面板「允许控件」含两个扩展按钮：「本会话重复允许该类」（会话语限次 grant）与「允许所有类型」（命令词持久迁入 rulesFile 白名单）",
+				"card.strategy.llmAssist": "llmAssist — 自定义 LLM 按风险分级裁决：safe 自动放行；deletion/credential/remote/system/bulk 硬风险维持人工确认（分类器永不拒绝，只负责升级判断）；neutral 进入确认学习；失败/超时回退人工",
+				"card.strategy.trustEscalation": "trustEscalation — 沙箱升级免确认：本门禁已放行的调用，其工具内部发起的沙箱提权（shell / pwsh / edit 的 sandbox_permissions）由门禁直接批准，不再弹窗",
+				"card.strategy.trustEscalationHint": "沙箱提权审批发生在 tools/pre-execute 之后、工具体内部，门禁原本看不到它，因此「LLM 判安全已自动放行」的调用仍会弹窗要求你批准提权。开启后，仅对门禁确实放行过的那一次调用（按 callId 精确匹配）免确认，其余一律照旧走人工；目标模式非 workspace-write / danger-full-access 或理由无法识别时同样回退人工。关闭后提权保持人工把关。",
+				"card.readonly": "只读",
+				"card.unavailable": "设置命名空间不可用：请确认 dsh-perm-gate 已装配进 profile。",
+				"card.llmReceiver": "llmAssist 接收 LLM（OpenAI 兼容，可用自定义 API）",
+				"card.llmEndpoint": "Endpoint（BaseURL，如 https://api.openai.com/v1）",
+				"card.llmModel": "Model（模型 id，如 deepseek-chat）",
+				"card.llmKey": "API Key（保密）",
+				"card.llmKeyHidden": "未设置 · 首次输入后以 * 显示",
+				"card.llmKeyMasked": "已设置 · 输入新值覆盖",
+				"card.llmKeyOverwrite": "已设置保密值，输入新值并失焦即可覆盖。",
+				"card.llmKeyClear": "清除",
+				"card.allowlist": "白名单（allow，rulesFile 同步）",
+				"card.allowlistHint": "命中 allow 段的命令模式直接放行；逐条添加或删除，实时写入 rulesFile 并重载。",
+				"card.allowlistPresetNote": "预置白名单的等价物是 trustAutoAllow 策略（工作区内安全操作自动放行），在上方策略区开启；本列表镜像你的 rulesFile allow 段，初始为空属正常。",
+				"card.allowlistEmpty": "无白名单规则",
+				"card.allowlistPlaceholder": "新命令模式，如 npm test*",
+				"card.allowlistAdd": "添加",
+				"card.allowlistRemove": "删除该模式",
+				"card.allowlistBulk": "批量编辑",
+				"card.allowlistBulkHide": "收起批量编辑",
+				"card.allowlistSave": "保存白名单",
+				"card.riskLearning": "riskLearning — 裁决学习：neutral 风险操作经人工确认并执行后计数，满阈值且操作指纹一致时自动放行",
+				"card.riskLearningHint": "学习状态为插件自有数据（$DSH_HOME/perm-gate/learning.json），不写入你的 YAML 规则文件；不同目标永不复用放行。默认关闭。",
+				"card.riskThreshold": "自动放行所需人工确认次数（1–10）",
+				"notice.label": "权限门禁动态",
+				"history.label": "审批记录",
+				"history.title": "权限审批记录",
+				"history.subtitle": "本会话中门禁的每次判定轨迹（最新在上）",
+				"history.loading": "加载中…",
+				"history.empty": "本会话暂无审批记录",
+				"history.error": "加载失败：",
+				"history.tag.auto": "自动放行",
+				"history.tag.ask": "转人工",
+				"history.tag.deny": "拒绝",
+				"card.denylistRestore": "恢复预置黑名单",
+				"card.denylist": "黑名单（deny 关键词，插件预置）",
+				"card.denylistHint": "命中关键词（大小写不敏感子串）的调用直接拒绝，先于白名单/授权/LLM。预置列表继承自 dsh-approval-gate，安装即生效；可增删，清空或删除后可用「恢复预置黑名单」一键还原（空列表等同预置，黑名单常开）。",
+				"card.denylistEmpty": "黑名单为空（所有调用都不会被关键词层拒绝）",
+				"card.denylistPlaceholder": "新关键词，如 drop database",
+				"card.denylistAdd": "添加",
+				"card.denylistRemove": "删除该关键词",
+				"card.denylistTagPreset": "预置",
+				"card.denylistTagCustom": "自定义",
+				"card.riskSediment": "riskSediment — 学习沉淀：满阈值的确认样本成为确定性放行规则",
+				"card.riskSedimentHint": "开启后，同一「工具|类别」确认满阈值，其样本指纹即沉淀为放行规则——同工具同目标精确命中时直接放行，不再过 LLM（关闭 llmAssist 也继续生效）。",
+				"card.sediment": "学习沉淀（确定性放行规则）",
+				"card.sedimentHint": "来自人工确认的沉淀规则：样本指纹命中才放行，不同目标永不复用。可终止单个学习或删除单条样本。",
+				"card.sedimentEmpty": "暂无沉淀规则（确认满阈值的样本会出现在这里）",
+				"card.sedimentCount": "已确认 %n/%t",
+				"card.sedimentStop": "终止",
+				"card.sedimentStopTitle": "终止该学习（删除计数与样本）",
+				"card.sedimentStopConfirm": "终止「%k」的学习？将删除其确认计数与全部样本。",
+				"card.sedimentSampleRemove": "删除该沉淀样本",
+				"card.llmSource": "接收 LLM 来源",
+				"card.llmSourceCustom": "自定义 API（OpenAI 兼容）",
+				"card.llmSourceHost": "使用会话当前默认模型（DSH llm 服务）",
+				"card.llmSourceHostHint": "默认使用 DSH 会话当前选中的模型组执行审批判定（下方显示当前生效值）；Provider / Model 留空即跟随会话，也可从下拉选择或手动输入固定下来——你在 DSH 里配置的自定义组（如 local-35b）会自动出现在下拉中。",
+				"card.llmProvider": "Provider（留空 = 跟随会话当前选择）",
+				"card.llmProviderPlaceholder": "跟随会话当前选择",
+				"card.llmModelHostPlaceholder": "留空 = 跟随会话当前选择",
+				"card.llmResolved": "当前生效：%p / %m",
+				"card.llmPreset": "预置端点（选择后自动填充，可再编辑）",
+				"card.llmPresetChoose": "选择预置…",
+				"card.llmPresetPublic": "公共 API 预置",
+				"card.llmPresetHost": "DSH 模型组（选择后自动切换为会话模式）",
+				"card.networkEnabled": "网络拦截（networkEnabled）",
+				"card.networkEnabledHint": "开启后启动本地代理拦截子进程出站连接，按规则放行/阻断。关闭则零行为变更。",
+				"card.watch": "规则热重载（watch）",
+				"card.watchHint": "开启后自动监听规则文件变更并即时生效，无需手动 reload。",
+				"card.networkRebindNote": "切换后立即生效（自动重绑，无需重载插件）。",
+				"card.networkInjectEnv": "注入代理环境变量（networkInjectEnv）",
+				"card.networkInjectEnvHint": "开启后为子进程写入 HTTP(S)_PROXY / ALL_PROXY（并清空 NO_PROXY）。关闭则只启动监听、不改变任何进程环境。",
+				"card.healthStale": "宿主路由不可用（404）——node 半区仍是旧版本，请完全重启 dsh（而非仅刷新页面）后重试。",
+				"card.healthTest": "健康测试",
+				"card.healthRunning": "测试中…",
+				"card.healthOk": "正常（%ms ms）",
+				"card.healthFail": "失败：",
+				"history.tag.learned": "学习沉淀",
+				"history.tag.manualApproved": "人工通过",
+				"history.tag.manualRejected": "人工拒绝",
+				"history.tag.manualCancelled": "人工取消",
+				"history.tag.standDown": "门禁停用",
+				"history.learnedProgress": "学习 %n/%t",
+				"history.snapshots": "diff 快照",
+				"history.clearSession": "仅清本会话",
+				"history.clearAll": "清空全部",
+				"history.clearSessionTitle": "仅清除本会话的 diff 快照（不影响其他会话）",
+				"history.clearAllTitle": "清空全部会话（含其他会话未查看过的）diff 快照，需二次确认",
+				"history.clearSessionConfirm": "确定清除【本会话】的 diff 快照？仅删除本会话审批产生的改动对比数据，不影响审批记录本身。",
+				"history.clearAllConfirm": "确定清除【全部会话】的 diff 快照？这可能删除其他会话还没看过的改动对比记录，且不可恢复。",
+				"history.diffTitle": "文件改动对比",
+				"history.diffClose": "关闭",
+				"history.diffLoading": "加载中…",
+				"history.diffEmpty": "该文件无内容变化（或文件不可读）",
+				"history.diffLoadFail": "加载 diff 失败：",
+				"history.diffRevert": "撤销此改动",
+				"history.diffReverting": "发送中…",
+				"history.diffRevertDone": "已发送撤销指令",
+				"history.diffRevertSent": "撤销指令已发送到对话框，AI 将按指令恢复文件",
+				"history.diffRevertFail": "发送失败：",
+				"history.diffNoSnapshot": "该事件没有此文件的快照",
+				"history.diffChipTitle": "查看该文件改动对比",
+				"history.diffStats": "+%a / -%r 行变更 · %c 行未变",
+				"history.diffGone": "（文件当前已不存在）",
+				"history.diffHidden": "%n 行未修改",
+				"card.dryRun": "规则测试",
+				"card.dryRunHint": "用当前生效的规则判定一次调用，不执行任何工具、不写入任何规则。改规则前先在这里验一遍。",
+				"card.dryRunTool": "工具名",
+				"card.dryRunCommand": "命令 / 参数",
+				"card.dryRunCommandPlaceholder": "git push --force origin main",
+				"card.dryRunTest": "测试",
+				"card.dryRunRunning": "判定中…",
+				"card.dryRunEmpty": "尚未测试。填入工具名与命令，点「测试」查看会怎么裁决。",
+				"card.dryRunVerdict": "裁决",
+				"card.dryRunAllow": "放行",
+				"card.dryRunAsk": "人工确认",
+				"card.dryRunDeny": "拒绝",
+				"card.dryRunRule": "命中规则",
+				"card.dryRunRuleNone": "无规则命中，走 defaultAction：%d",
+				"card.dryRunDimensions": "约束维度",
+				"card.dryRunReason": "原因",
+				"card.dryRunNote": "「命中规则」来自规则层。若裁决由更早的硬拒绝或关键词黑名单产生，则不会有规则序号——那种情况下列出的维度仅供参考。",
+				"card.dryRunNoRules": "（当前加载了 0 条规则：检查 rulesFile 路径）",
+				"card.dryRunFail": "测试失败：",
+				"card.dryRunStale": "路由不存在（插件未重启？）",
+				"card.rules": "Settings 内置规则",
+				"card.rulesHint": "门禁此刻实际加载的规则（来自本插件入口的 rules 配置字段；未配置时回退到规则文件）。只读——这里改不了任何东西。要改规则，用下面的白名单，或在设置页中编辑。",
+				"card.rulesRefresh": "刷新",
+				"card.rulesLoading": "读取中…",
+				"card.rulesPath": "来源",
+				"card.rulesNone": "未配置规则",
+				"card.rulesCounts": "规则",
+				"card.rulesDefault": "defaultAction",
+				"card.rulesStats": "%b 字节 · %l 行",
+				"card.rulesMissing": "规则不存在。门禁会退到内置默认。",
+				"card.rulesTruncated": "规则过大，仅显示前 512 KB。",
+				"card.rulesError": "加载失败：",
+				"card.rulesStale": "路由不存在（插件未重启？）",
+				"card.rulesNote": "此处只读：面板无法修改规则；白名单段与“始终允许”会写回本插件的入口配置。"
+			},
+			en: {
+				"card.title": "自动审查 (Auto review)",
+				"section.title": "Auto-Review Gate",
+				"card.description": "Independent approval tier, parallel to read-only / full-access / whitelist, shown as 自动审查 in the session permission picker. The front-end exposes a single switch; the four backend approval strategies are combinable via this panel and still fail-closed against P0 hard-deny.",
+				"card.permissive": "Enable the 自动审查 tier",
+				"card.permissiveHint": "When off, the gate behaves exactly as before.",
+				"card.scopeNote": "Preset scope: this gate only acts while the session permission preset is %scope. Under any other preset the whole gate stands down — P0 hard-deny included — and the selected preset's own policy takes over. A stand-down records one event and leaves a sticky strip above the input.",
+				"card.strategies": "Backend approval strategies (at least one effective; combinable)",
+				"card.strategy.trustAutoAllow": "trustAutoAllow — safe in-scope ops auto-allow; dangerous/unknown ask (baseline middle tier)",
+				"card.strategy.alwaysConfirm": "alwaysConfirm — every crossing asks; the approval \"allow controls\" get two extended buttons: \"repeat-allow this type this session\" (bounded session grant) and \"allow every occurrence\" (persist the command word into the rulesFile whitelist)",
+				"card.strategy.llmAssist": "llmAssist — a custom LLM grades risk: safe auto-allows; deletion/credential/remote/system/bulk hard risks keep the human ask (the classifier never denies — it only escalates); neutral enters confirm-learning; failure/timeout falls back to the human",
+				"card.strategy.trustEscalation": "trustEscalation — sandbox escalation without a prompt: for a call this gate already allowed, the sandbox widening a shell / pwsh / edit tool raises from inside itself is approved here instead of asking you",
+				"card.strategy.trustEscalationHint": "A sandbox escalation is asked from inside the tool body, after tools/pre-execute, so the gate never saw it — a call the LLM graded safe and the gate auto-allowed still prompted you to approve the widening. With this on, only the exact call the gate allowed (matched by callId) skips the prompt; everything else goes to the human as before, as does any unrecognized reason or a target other than workspace-write / danger-full-access. Turn it off to keep widening human-gated.",
+				"card.readonly": "Read-only",
+				"card.unavailable": "Settings namespace unavailable: make sure dsh-perm-gate is assembled into this profile.",
+				"card.llmReceiver": "llmAssist receiving LLM (OpenAI-compatible; any custom API)",
+				"card.llmEndpoint": "Endpoint (BaseURL, e.g. https://api.openai.com/v1)",
+				"card.llmModel": "Model (model id, e.g. deepseek-chat)",
+				"card.llmKey": "API Key (secret)",
+				"card.llmKeyHidden": "Unset · shown as * after first entry",
+				"card.llmKeyMasked": "Set · type a new value to overwrite",
+				"card.llmKeyOverwrite": "A secret is stored; type a new value and blur to overwrite it.",
+				"card.llmKeyClear": "Clear",
+				"card.allowlist": "Whitelist (allow, synced to rulesFile)",
+				"card.allowlistHint": "Patterns in the allow section allow directly; add or remove entries one by one, written to the rulesFile and reloaded live.",
+				"card.allowlistPresetNote": "The preset-whitelist equivalent is the trustAutoAllow strategy (safe in-scope ops auto-allow), enabled in the strategies section above; this list mirrors your rulesFile allow section and legitimately starts empty.",
+				"card.allowlistEmpty": "No whitelist rules",
+				"card.allowlistPlaceholder": "New command pattern, e.g. npm test*",
+				"card.allowlistAdd": "Add",
+				"card.allowlistRemove": "Remove this pattern",
+				"card.allowlistBulk": "Bulk edit",
+				"card.allowlistBulkHide": "Hide bulk edit",
+				"card.allowlistSave": "Save whitelist",
+				"card.riskLearning": "riskLearning — verdict learning: neutral-risk asks that the human approves and that execute count up; the same operation auto-allows at threshold with a matching fingerprint",
+				"card.riskLearningHint": "Learning state is plugin-owned ($DSH_HOME/perm-gate/learning.json) and never written into your YAML rules; a different target never reuses authority. Off by default.",
+				"card.riskThreshold": "Human confirmations required before auto-allow (1–10)",
+				"notice.label": "Permission gate activity",
+				"history.label": "Approvals",
+				"history.title": "Permission approval records",
+				"history.subtitle": "Every gate decision in this conversation, newest first",
+				"history.loading": "Loading…",
+				"history.empty": "No approval records in this session yet",
+				"history.error": "Failed to load: ",
+				"history.tag.auto": "Auto-allowed",
+				"history.tag.ask": "Asked",
+				"history.tag.deny": "Denied",
+				"card.denylistRestore": "Restore preset blacklist",
+				"card.denylist": "Blacklist (deny keywords, plugin preset)",
+				"card.denylistHint": "A call whose text contains a keyword (case-insensitive substring) is denied outright, before whitelist / grants / LLM. The preset list is inherited from dsh-approval-gate and active from install; edit freely — empty or cleared falls back to the preset (one-click restore available), so the blacklist never silently turns off.",
+				"card.denylistEmpty": "Blacklist empty (no call is vetoed by the keyword layer)",
+				"card.denylistPlaceholder": "New keyword, e.g. drop database",
+				"card.denylistAdd": "Add",
+				"card.denylistRemove": "Remove this keyword",
+				"card.denylistTagPreset": "Preset",
+				"card.denylistTagCustom": "Custom",
+				"card.riskSediment": "riskSediment — learning sedimentation: threshold-reached samples become deterministic auto-allows",
+				"card.riskSedimentHint": "When on, once a tool|category key reaches the threshold its sample fingerprints are sedimented into allow rules — an exact same-tool same-target hit allows outright without another LLM call (keeps working with llmAssist off).",
+				"card.sediment": "Learning sediment (deterministic allow rules)",
+				"card.sedimentHint": "Rules sedimented from human confirmations: only an exact fingerprint hit allows, never a different target. Terminate one learning or remove one sample.",
+				"card.sedimentEmpty": "No sedimented rules yet (samples reaching the threshold appear here)",
+				"card.sedimentCount": "confirmed %n/%t",
+				"card.sedimentStop": "Terminate",
+				"card.sedimentStopTitle": "Terminate this learning (drops the count and samples)",
+				"card.sedimentStopConfirm": "Terminate learning for '%k'? Its count and samples are dropped.",
+				"card.sedimentSampleRemove": "Remove this sedimented sample",
+				"card.llmSource": "Receiver source",
+				"card.llmSourceCustom": "Custom API (OpenAI-compatible)",
+				"card.llmSourceHost": "Use the session's current default model (DSH llm service)",
+				"card.llmSourceHostHint": "By default approval grading runs on the model group the DSH session currently uses (the effective value is shown below); leave Provider / Model empty to follow the session, or pick from the dropdown or type to pin one — custom groups you configured in DSH (e.g. local-35b) appear automatically.",
+				"card.llmProvider": "Provider (empty = follow the session selection)",
+				"card.llmProviderPlaceholder": "Follow the session selection",
+				"card.llmModelHostPlaceholder": "Empty = follow the session selection",
+				"card.llmResolved": "Effective now: %p / %m",
+				"card.llmPreset": "Endpoint presets (fills the fields; still editable)",
+				"card.llmPresetChoose": "Pick a preset…",
+				"card.llmPresetPublic": "Public API presets",
+				"card.llmPresetHost": "DSH model groups (selecting one switches to the session receiver)",
+				"card.networkEnabled": "Network interception (networkEnabled)",
+				"card.networkEnabledHint": "When on, starts a local proxy that intercepts outbound subprocess connections and applies allow/deny rules. Off = zero behavior change.",
+				"card.watch": "Rule hot-reload (watch)",
+				"card.watchHint": "When on, automatically watches rule files for changes and applies them instantly without manual reload.",
+				"card.networkRebindNote": "Takes effect immediately — the proxy rebinds automatically, no plugin reload needed.",
+				"card.networkInjectEnv": "Inject proxy environment (networkInjectEnv)",
+				"card.networkInjectEnvHint": "Writes HTTP(S)_PROXY / ALL_PROXY for subprocesses (and clears NO_PROXY). Off = the listener runs but no process environment is changed.",
+				"card.healthStale": "Host route unavailable (404) — the node half is still an old build; fully restart dsh (not just the browser page) and retry.",
+				"card.healthTest": "Health test",
+				"card.healthRunning": "Testing…",
+				"card.healthOk": "OK (%ms ms)",
+				"card.healthFail": "Failed: ",
+				"history.tag.learned": "Learned",
+				"history.tag.manualApproved": "Approved",
+				"history.tag.manualRejected": "Rejected",
+				"history.tag.manualCancelled": "Cancelled",
+				"history.tag.standDown": "Gate off",
+				"history.learnedProgress": "learned %n/%t",
+				"history.snapshots": "diff snapshots",
+				"history.clearSession": "Clear this session",
+				"history.clearAll": "Clear all",
+				"history.clearSessionTitle": "Clear only this session’s diff snapshots (other sessions untouched)",
+				"history.clearAllTitle": "Clear diff snapshots for every session, including ones never reviewed — asks again",
+				"history.clearSessionConfirm": "Clear this session’s diff snapshots? Only the change-comparison data produced by this session’s approvals is removed; the approval records stay.",
+				"history.clearAllConfirm": "Clear diff snapshots for ALL sessions? This may delete change comparisons other sessions have not reviewed yet, and cannot be undone.",
+				"history.diffTitle": "File change comparison",
+				"history.diffClose": "Close",
+				"history.diffLoading": "Loading…",
+				"history.diffEmpty": "No content change (or the file is unreadable)",
+				"history.diffLoadFail": "Failed to load diff: ",
+				"history.diffRevert": "Revert this change",
+				"history.diffReverting": "Sending…",
+				"history.diffRevertDone": "Revert instruction sent",
+				"history.diffRevertSent": "Revert instruction sent to the conversation; the AI will restore the file accordingly",
+				"history.diffRevertFail": "Send failed: ",
+				"history.diffNoSnapshot": "This event has no snapshot for that file",
+				"history.diffChipTitle": "View this file’s change comparison",
+				"history.diffStats": "+%a / -%r lines changed · %c unchanged",
+				"history.diffGone": " (file no longer exists)",
+				"history.diffHidden": "%n unmodified lines",
+				"card.dryRun": "Rule test",
+				"card.dryRunHint": "Judge one call against the rules in force. Runs no tool and writes no rule — check a rule here before you change it.",
+				"card.dryRunTool": "Tool",
+				"card.dryRunCommand": "Command / arguments",
+				"card.dryRunCommandPlaceholder": "git push --force origin main",
+				"card.dryRunTest": "Test",
+				"card.dryRunRunning": "Judging…",
+				"card.dryRunEmpty": "Nothing tested yet. Fill in a tool and command, then press Test to see how it would be judged.",
+				"card.dryRunVerdict": "Verdict",
+				"card.dryRunAllow": "allow",
+				"card.dryRunAsk": "ask",
+				"card.dryRunDeny": "deny",
+				"card.dryRunRule": "Matched rule",
+				"card.dryRunRuleNone": "no rule matched; defaultAction: %d",
+				"card.dryRunDimensions": "Dimensions",
+				"card.dryRunReason": "Reason",
+				"card.dryRunNote": "\"Matched rule\" comes from the rule layer. When the verdict was produced by an earlier hard-deny or by the keyword blacklist there is no rule index — the dimensions listed are then informational only.",
+				"card.dryRunNoRules": "(0 rules loaded — check the rulesFile path)",
+				"card.dryRunFail": "Test failed: ",
+				"card.dryRunStale": "route missing (plugin not restarted?)",
+				"card.rules": "Settings Built-in Rules",
+				"card.rulesHint": "The rules the gate is loading right now (from this plugin entry's `rules` config field; falls back to the rules file when unset). Read-only — nothing here can change them. To change rules, use the allowlist below or edit them on the settings page.",
+				"card.rulesRefresh": "Refresh",
+				"card.rulesLoading": "Reading…",
+				"card.rulesPath": "Source",
+				"card.rulesNone": "no rules configured",
+				"card.rulesCounts": "Rules",
+				"card.rulesDefault": "defaultAction",
+				"card.rulesStats": "%b bytes · %l lines",
+				"card.rulesMissing": "Rules not found. The gate falls back to its built-in defaults.",
+				"card.rulesTruncated": "Rules are large; showing the first 512 KB only.",
+				"card.rulesError": "Load failed: ",
+				"card.rulesStale": "route missing (plugin not restarted?)",
+				"card.rulesNote": "Read-only: this panel cannot modify the rules. The allowlist section and \"allow always\" write back to this plugin's entry config."
+			},
+			ja: {
+				"card.title": "自动审查（自動審査）ティア",
+				"section.title": "自動審査ゲート",
+				"card.description": "read-only / full-access / whitelist と並ぶ独立の承認モード。セッション権限ピッカーでは「自动审查」と表示されます。フロントは単一スイッチのみ。バックエンドの 4 つの承認戦略はこのパネルで組み合わせ可能で、P0 ハード拒否に対して依然 fail-closed。",
+				"card.permissive": "自动审查ティアを有効化",
+				"card.permissiveHint": "オフのときは以前と完全に同じ動作です。",
+				"card.scopeNote": "プリセットスコープ: このゲートはセッションの権限プリセットが %scope のときだけ動作します。それ以外のプリセットでは P0 ハード拒否を含むゲート全体が停止し、選択されたプリセット自身のポリシーが引き継ぎます。停止時は stand-down イベントを 1 件記録し、入力欄の上に常駐表示します。",
+				"card.strategies": "バックエンド承認戦略（少なくとも 1 つ有効、組み合わせ可）",
+				"card.strategy.trustAutoAllow": "trustAutoAllow — スコープ内の安全操作は自動許可、危険/不明は ask（中間ティアのベースライン）",
+				"card.strategy.alwaysConfirm": "alwaysConfirm — すべて ask。承認パネルの「許可コントロール」に2つの拡張ボタン：「このセッションで当該種別を繰り返し許可」（セッション限次 grant）と「すべての発生を許可」（コマンド語を rulesFile の許可リストへ永続化）",
+				"card.strategy.llmAssist": "llmAssist — カスタム LLM がリスクを判定：safe は自動許可、deletion/credential/remote/system/bulk のハードリスクは人手確認を維持（分類器は決して拒否せず、判断をエスカレートするだけ）、neutral は確認学習へ、失敗/タイムアウトは人手にフォールバック",
+				"card.strategy.trustEscalation": "trustEscalation — サンドボックス昇格を確認なしで許可：本ゲートが既に許可した呼び出しについて、shell / pwsh / edit がツール内部から要求するサンドボックス拡張をゲートが承認し、プロンプトを出しません",
+				"card.strategy.trustEscalationHint": "サンドボックス昇格の承認要求は tools/pre-execute の後、ツール本体の内部で発行されるためゲートには見えず、LLM が safe と判定して自動許可した呼び出しでも拡張の承認を求められていました。オンにすると、ゲートが実際に許可した同一呼び出し（callId で厳密一致）だけがプロンプトを省略し、それ以外は従来どおり人手に回ります。理由を認識できない場合や対象が workspace-write / danger-full-access 以外の場合も同様です。オフにすると拡張は常に人手の判断となります。",
+				"card.readonly": "読み取り専用",
+				"card.unavailable": "設定名前空間が利用できません：dsh-perm-gate がこの profile に組み込まれているか確認してください。",
+				"card.llmReceiver": "llmAssist 受信 LLM（OpenAI 互換、カスタム API 可）",
+				"card.llmEndpoint": "Endpoint（BaseURL、例：https://api.openai.com/v1）",
+				"card.llmModel": "Model（モデル id、例：deepseek-chat）",
+				"card.llmKey": "API Key（機密）",
+				"card.llmKeyHidden": "未設定・初回入力後は * 表示",
+				"card.llmKeyMasked": "設定済み・新しい値を入力すると上書き",
+				"card.llmKeyOverwrite": "機密値が保存されています。新しい値を入力してフォーカスを外すと上書きします。",
+				"card.llmKeyClear": "クリア",
+				"card.allowlist": "許可リスト（allow、rulesFile と同期）",
+				"card.allowlistHint": "allow セクションに一致したパターンは直接許可。1 件ずつ追加・削除でき、rulesFile に即時書き込み＆再読込します。",
+				"card.allowlistPresetNote": "プリセット許可リストの等価物は trustAutoAllow 戦略（スコープ内の安全操作を自動許可）で、上の戦略セクションで有効化します。このリストは rulesFile の allow を反映するため、初期は空で正常です。",
+				"card.allowlistEmpty": "許可ルールはありません",
+				"card.allowlistPlaceholder": "新しいコマンドパターン、例：npm test*",
+				"card.allowlistAdd": "追加",
+				"card.allowlistRemove": "このパターンを削除",
+				"card.allowlistBulk": "一括編集",
+				"card.allowlistBulkHide": "一括編集を閉じる",
+				"card.allowlistSave": "許可リストを保存",
+				"card.riskLearning": "riskLearning — 裁決学習：neutral リスク操作が人手で承認され実行されるとカウントし、しきい値到達後は同一操作（指紋一致）のみ自動許可",
+				"card.riskLearningHint": "学習状態はプラグイン所有（$DSH_HOME/perm-gate/learning.json）で、YAML ルールには書き込みません。別の対象は決して権限を再利用しません。既定はオフ。",
+				"card.riskThreshold": "自動許可に必要な人手確認回数（1–10）",
+				"notice.label": "権限ゲートの活動",
+				"history.label": "承認記録",
+				"history.title": "権限承認記録",
+				"history.subtitle": "このセッションでのゲート判定のすべて（新しい順）",
+				"history.loading": "読み込み中…",
+				"history.empty": "このセッションにはまだ承認記録がありません",
+				"history.error": "読み込み失敗：",
+				"history.tag.auto": "自動許可",
+				"history.tag.ask": "人手へ",
+				"history.tag.deny": "拒否",
+				"card.denylistRestore": "プリセットの拒否キーワードに戻す",
+				"card.denylist": "拒否キーワード（deny、プリセット）",
+				"card.denylistHint": "キーワード（大小文字を区別しない部分一致）を含む呼び出しは、許可リスト / 許可 / LLM より先に拒否されます。プリセットは dsh-approval-gate から継承し、導入直後から有効。空または未設定ならプリセットを適用（ワンクリック復元対応）し、黑名単が静かに無効化されることはありません。",
+				"card.denylistEmpty": "拒否キーワードは空です（キーワード層で拒否される呼び出しはありません）",
+				"card.denylistPlaceholder": "新しいキーワード、例：drop database",
+				"card.denylistAdd": "追加",
+				"card.denylistRemove": "このキーワードを削除",
+				"card.denylistTagPreset": "プリセット",
+				"card.denylistTagCustom": "カスタム",
+				"card.riskSediment": "riskSediment — 学習沈殿：しきい値に達したサンプルが決定論的な自動許可ルールに",
+				"card.riskSedimentHint": "オンにすると、tool|category キーの確認がしきい値に達した時点でサンプル指紋が許可ルールとして沈殿します。同一ツール・同一ターゲットの正確一致は LLM を経由せず自動許可（llmAssist オフでも継続）。",
+				"card.sediment": "学習沈殿（決定論的許可ルール）",
+				"card.sedimentHint": "人手確認から沈殿したルール：指紋が正確に一致したときのみ許可。別の対象は決して再利用しません。学習の終止やサンプル削除ができます。",
+				"card.sedimentEmpty": "沈殿ルールはまだありません（しきい値に達したサンプルがここに表示されます）",
+				"card.sedimentCount": "確認済み %n/%t",
+				"card.sedimentStop": "終止",
+				"card.sedimentStopTitle": "この学習を終止する（カウントとサンプルを削除）",
+				"card.sedimentStopConfirm": "「%k」の学習を終止しますか？カウントと全サンプルを削除します。",
+				"card.sedimentSampleRemove": "この沈殿サンプルを削除",
+				"card.llmSource": "受信 LLM のソース",
+				"card.llmSourceCustom": "カスタム API（OpenAI 互換）",
+				"card.llmSourceHost": "セッションの現在の既定モデルを使用（DSH llm サービス）",
+				"card.llmSourceHostHint": "既定では DSH セッションで現在选择中のモデルグループで審査判定を実行します（下に現在の実効値を表示）。Provider / Model を空のままにするとセッションに追従し、ドロップダウンから選ぶか手入力で固定できます——DSH で設定したカスタムグループ（例：local-35b）は自動的にリストに現れます。",
+				"card.llmProvider": "Provider（空 = セッションの現在の選択に追従）",
+				"card.llmProviderPlaceholder": "セッションの現在の選択に追従",
+				"card.llmModelHostPlaceholder": "空 = セッションの現在の選択に追従",
+				"card.llmResolved": "現在の実効値：%p / %m",
+				"card.llmPreset": "プリセットエンドポイント（選択で自動入力、後から編集可）",
+				"card.llmPresetChoose": "プリセットを選択…",
+				"card.llmPresetPublic": "公開 API プリセット",
+				"card.llmPresetHost": "DSH モデルグループ（選択するとセッション受信へ切替）",
+				"card.networkEnabled": "ネットワーク傍受（networkEnabled）",
+				"card.networkEnabledHint": "オンにするとローカルプロキシが起動し、サブプロセスの送信接続を傍受して許可/拒否ルールを適用します。オフにすると動作変更なし。",
+				"card.watch": "ルールホットリロード（watch）",
+				"card.watchHint": "オンにするとルールファイルの変更を自動監視し、手動リロードなしで即座に反映されます。",
+				"card.networkRebindNote": "切り替えは即時反映されます（自動で再バインド、プラグイン再読み込み不要）。",
+				"card.networkInjectEnv": "プロキシ環境変数の注入（networkInjectEnv）",
+				"card.networkInjectEnvHint": "サブプロセスに HTTP(S)_PROXY / ALL_PROXY を書き込みます（NO_PROXY はクリア）。オフの場合はリスナーのみ起動し、プロセス環境は変更しません。",
+				"card.healthStale": "ホストルートが利用できません（404）——node 側が旧ビルドです。ページ再読み込みだけでなく dsh を完全に再起動してから再試行してください。",
+				"card.healthTest": "健全性テスト",
+				"card.healthRunning": "テスト中…",
+				"card.healthOk": "正常（%ms ms）",
+				"card.healthFail": "失敗：",
+				"history.tag.learned": "学習済み",
+				"history.tag.manualApproved": "人手承認",
+				"history.tag.manualRejected": "人手拒否",
+				"history.tag.manualCancelled": "人手キャンセル",
+				"history.tag.standDown": "ゲート停止",
+				"history.learnedProgress": "学習 %n/%t",
+				"history.snapshots": "diff スナップショット",
+				"history.clearSession": "このセッションのみ削除",
+				"history.clearAll": "すべて削除",
+				"history.clearSessionTitle": "このセッションの diff スナップショットのみ削除（他のセッションは対象外）",
+				"history.clearAllTitle": "全セッション（未確認のものも含む）の diff スナップショットを削除。再確認あり",
+				"history.clearSessionConfirm": "このセッションの diff スナップショットを削除しますか？本セッションの承認で生成された変更比較データのみを削除し、承認記録自体には影響しません。",
+				"history.clearAllConfirm": "【全セッション】の diff スナップショットを削除しますか？他のセッションがまだ確認していない変更比較も削除され、復元できません。",
+				"history.diffTitle": "ファイル変更の比較",
+				"history.diffClose": "閉じる",
+				"history.diffLoading": "読み込み中…",
+				"history.diffEmpty": "内容の変更なし（またはファイルを読み取れません）",
+				"history.diffLoadFail": "diff の読み込みに失敗：",
+				"history.diffRevert": "この変更を元に戻す",
+				"history.diffReverting": "送信中…",
+				"history.diffRevertDone": "取り消し指示を送信しました",
+				"history.diffRevertSent": "取り消し指示を会話に送信しました。AI が指示に従ってファイルを復元します",
+				"history.diffRevertFail": "送信に失敗：",
+				"history.diffNoSnapshot": "このイベントには該当ファイルのスナップショットがありません",
+				"history.diffChipTitle": "このファイルの変更比較を表示",
+				"history.diffStats": "+%a / -%r 行変更 · %c 行は未変更",
+				"history.diffGone": "（ファイルは現在存在しません）",
+				"history.diffHidden": "%n 行は未変更",
+				"card.dryRun": "ルールテスト",
+				"card.dryRunHint": "現在有効なルールで 1 回の呼び出しを判定します。ツールは実行せず、ルールも書き換えません。ルールを変更する前にここで確認してください。",
+				"card.dryRunTool": "ツール名",
+				"card.dryRunCommand": "コマンド / 引数",
+				"card.dryRunCommandPlaceholder": "git push --force origin main",
+				"card.dryRunTest": "テスト",
+				"card.dryRunRunning": "判定中…",
+				"card.dryRunEmpty": "まだテストしていません。ツール名とコマンドを入力し「テスト」を押すと、どう判定されるか確認できます。",
+				"card.dryRunVerdict": "判定",
+				"card.dryRunAllow": "許可",
+				"card.dryRunAsk": "要確認",
+				"card.dryRunDeny": "拒否",
+				"card.dryRunRule": "一致したルール",
+				"card.dryRunRuleNone": "一致するルールなし。defaultAction：%d",
+				"card.dryRunDimensions": "制約次元",
+				"card.dryRunReason": "理由",
+				"card.dryRunNote": "「一致したルール」はルール層の結果です。判定がより前段のハード拒否やキーワードブラックリストによる場合、ルール番号はありません——その場合の次元表示は参考情報です。",
+				"card.dryRunNoRules": "（読み込まれたルールは 0 件：rulesFile のパスを確認してください）",
+				"card.dryRunFail": "テスト失敗：",
+				"card.dryRunStale": "ルートが存在しません（プラグイン未再起動？）",
+				"card.rules": "Settings 組み込みルール",
+				"card.rulesHint": "ゲートが今読み込んでいるルール（本プラグインエントリの rules 設定フィールドから。未設定時はルールファイルにフォールバック）。読み取り専用 — 変更するには下の許可リストか設定ページを使ってください。",
+				"card.rulesRefresh": "再読み込み",
+				"card.rulesLoading": "読み込み中…",
+				"card.rulesPath": "ソース",
+				"card.rulesNone": "ルールが設定されていません",
+				"card.rulesCounts": "ルール",
+				"card.rulesDefault": "defaultAction",
+				"card.rulesStats": "%b バイト · %l 行",
+				"card.rulesMissing": "ルールが存在しません。ゲートは組み込みの既定値にフォールバックします。",
+				"card.rulesTruncated": "ルールが大きいため、先頭 512 KB のみ表示します。",
+				"card.rulesError": "読み込みに失敗しました：",
+				"card.rulesStale": "ルートが存在しません（プラグイン未再起動？）",
+				"card.rulesNote": "読み取り専用：このパネルからルールは変更できません。許可リストと「常に許可」は本プラグインのエントリ設定に書き戻されます。"
+			},
+			ko: {
+				"card.title": "自动审查(자동 검토) 티어",
+				"section.title": "자동 검토 게이트",
+				"card.description": "read-only / full-access / whitelist와 나란한 독립 승인 모드. 세션 권한 선택기에서는 「自动审查」로 표시됩니다. 프론트는 단일 스위치만 노출. 백엔드의 네 가지 승인 전략은 이 패널에서 조합 가능하며 P0 하드 거부에 대해 여전히 fail-closed.",
+				"card.permissive": "自动审查 티어 활성화",
+				"card.permissiveHint": "꺼져 있으면 이전과 완전히 동일하게 동작합니다.",
+				"card.scopeNote": "프리셋 범위: 이 게이트는 세션 권한 프리셋이 %scope일 때만 동작합니다. 다른 프리셋에서는 P0 하드 거부를 포함한 게이트 전체가 정지하고, 선택된 프리셋 자체의 정책이 대신합니다. 정지 시 stand-down 이벤트가 1건 기록되고 입력창 위에 상시 표시됩니다.",
+				"card.strategies": "백엔드 승인 전략(하나 이상 유효, 조합 가능)",
+				"card.strategy.trustAutoAllow": "trustAutoAllow — 범위 내 안전 작업은 자동 허용, 위험/미확인은 ask(중간 티어 기준)",
+				"card.strategy.alwaysConfirm": "alwaysConfirm — 모든 경계를 ask. 승인 패널의「허용 컨트롤」에 두 개의 확장 버튼:「이 세션에서 해당 유형 반복 허용」(세션 제한 grant) 과「모든 발생 허용」(명령어를 rulesFile 허용 목록에 영구 추가)",
+				"card.strategy.llmAssist": "llmAssist — 사용자 지정 LLM이 위험을 판정: safe는 자동 허용, deletion/credential/remote/system/bulk 하드 위험은 사람 확인 유지(분류기는 결코 거부하지 않고 판단을 에스컬레이션만 합니다), neutral은 확인 학습으로, 실패/시간 초과는 사람에게 폴백",
+				"card.strategy.trustEscalation": "trustEscalation — 샌드박스 승격 무확인: 이 게이트가 이미 허용한 호출에 대해 shell / pwsh / edit 이 도구 내부에서 요청하는 샌드박스 확장을 게이트가 승인하고 프롬프트를 띄우지 않습니다",
+				"card.strategy.trustEscalationHint": "샌드박스 승격 승인 요청은 tools/pre-execute 이후 도구 본체 내부에서 발생하므로 게이트가 보지 못했고, LLM이 safe로 판정해 자동 허용한 호출에도 확장 승인을 물었습니다. 켜면 게이트가 실제로 허용한 동일 호출(callId 정확 일치)만 프롬프트를 건너뛰고, 나머지는 이전과 같이 사람에게 전달됩니다. 이유를 인식할 수 없거나 대상이 workspace-write / danger-full-access 가 아닌 경우도 마찬가지입니다. 끄면 확장은 항상 사람이 판단합니다.",
+				"card.readonly": "읽기 전용",
+				"card.unavailable": "설정 네임스페이스를 사용할 수 없습니다: dsh-perm-gate가 이 profile에 조립되었는지 확인하세요.",
+				"card.llmReceiver": "llmAssist 수신 LLM (OpenAI 호환, 사용자 지정 API 가능)",
+				"card.llmEndpoint": "Endpoint (BaseURL, 예: https://api.openai.com/v1)",
+				"card.llmModel": "Model (모델 id, 예: deepseek-chat)",
+				"card.llmKey": "API Key (비밀)",
+				"card.llmKeyHidden": "미설정 · 최초 입력 후 * 표시",
+				"card.llmKeyMasked": "설정됨 · 새 값을 입력하면 덮어씀",
+				"card.llmKeyOverwrite": "비밀 값이 저장되어 있습니다. 새 값을 입력하고 포커스를 벗어나면 덮어씁니다.",
+				"card.llmKeyClear": "지우기",
+				"card.allowlist": "허용 목록(allow, rulesFile과 동기화)",
+				"card.allowlistHint": "allow 섹션과 일치하는 패턴은 바로 허용됩니다. 항목을 하나씩 추가·삭제하면 rulesFile에 즉시 기록 후 다시 적재됩니다.",
+				"card.allowlistPresetNote": "프리셋 허용 목록의 등가물은 trustAutoAllow 전략(범위 내 안전 작업 자동 허용)으로, 위 전략 섹션에서 활성화합니다. 이 목록은 rulesFile의 allow를 반영하므로 초기에 비어 있는 것이 정상입니다.",
+				"card.allowlistEmpty": "허용 규칙이 없습니다",
+				"card.allowlistPlaceholder": "새 명령 패턴, 예: npm test*",
+				"card.allowlistAdd": "추가",
+				"card.allowlistRemove": "이 패턴 삭제",
+				"card.allowlistBulk": "일괄 편집",
+				"card.allowlistBulkHide": "일괄 편집 접기",
+				"card.allowlistSave": "허용 목록 저장",
+				"card.riskLearning": "riskLearning — 판정 학습: neutral 위험 요청이 사람의 승인과 실행까지 완료되면 카운트되며, 임계값 도달 후 동일 작업(지문 일치)만 자동 허용",
+				"card.riskLearningHint": "학습 상태는 플러그인 소유($DSH_HOME/perm-gate/learning.json)이며 YAML 규칙에는 기록하지 않습니다. 다른 대상은 권한을 재사용하지 않습니다. 기본값은 꺼짐.",
+				"card.riskThreshold": "자동 허용 전 필요한 사람 확인 횟수(1–10)",
+				"notice.label": "권한 게이트 활동",
+				"history.label": "승인 기록",
+				"history.title": "권한 승인 기록",
+				"history.subtitle": "이 세션에서 게이트가 판정한 모든 기록(최신 순)",
+				"history.loading": "불러오는 중…",
+				"history.empty": "이 세션에는 아직 승인 기록이 없습니다",
+				"history.error": "불러오기 실패: ",
+				"history.tag.auto": "자동 허용",
+				"history.tag.ask": "사람에게",
+				"history.tag.deny": "거부",
+				"card.denylistRestore": "프리셋 블랙리스트로 복원",
+				"card.denylist": "블랙리스트(deny 키워드, 플러그인 프리셋)",
+				"card.denylistHint": "키워드(대소문자 구분 없는 부분 일치)를 포함한 호출은 허용 목록/권한/LLM보다 먼저 거부됩니다. 프리셋은 dsh-approval-gate에서 계승되어 설치 즉시 활성화되며, 비어 있거나 미설정이면 프리셋이 적용됩니다(원클릭 복원 지원). 블랙리스트가 조용히 꺼지는 일은 없습니다.",
+				"card.denylistEmpty": "블랙리스트가 비어 있음(키워드 계층에서 거부되는 호출 없음)",
+				"card.denylistPlaceholder": "새 키워드, 예: drop database",
+				"card.denylistAdd": "추가",
+				"card.denylistRemove": "이 키워드 삭제",
+				"card.denylistTagPreset": "프리셋",
+				"card.denylistTagCustom": "사용자 지정",
+				"card.riskSediment": "riskSediment — 학습 침전: 임계값에 도달한 샘플이 결정론적 자동 허용 규칙으로",
+				"card.riskSedimentHint": "켜면 tool|category 키의 확인이 임계값에 도달한 시점에 샘플 지문이 허용 규칙으로 침전됩니다. 동일 도구·동일 대상의 정확 일치는 LLM 없이 바로 허용(llmAssist가 꺼져도 유지).",
+				"card.sediment": "학습 침전(결정론적 허용 규칙)",
+				"card.sedimentHint": "사람의 확인에서 침전된 규칙: 지문이 정확히 일치할 때만 허용되며 다른 대상은 절대 재사용하지 않습니다. 학습 종료 또는 샘플 삭제가 가능합니다.",
+				"card.sedimentEmpty": "아직 침전 규칙이 없습니다(임계값에 도달한 샘플이 여기에 표시됩니다)",
+				"card.sedimentCount": "확인 %n/%t",
+				"card.sedimentStop": "종료",
+				"card.sedimentStopTitle": "이 학습 종료(카운트와 샘플 삭제)",
+				"card.sedimentStopConfirm": "'%k' 학습을 종료합니까? 카운트와 모든 샘플이 삭제됩니다.",
+				"card.sedimentSampleRemove": "이 침전 샘플 삭제",
+				"card.llmSource": "수신 LLM 소스",
+				"card.llmSourceCustom": "사용자 지정 API(OpenAI 호환)",
+				"card.llmSourceHost": "세션의 현재 기본 모델 사용(DSH llm 서비스)",
+				"card.llmSourceHostHint": "기본적으로 DSH 세션에서 현재 선택한 모델 그룹으로 승인 판정을 수행합니다(아래에 실제 적용값 표시). Provider / Model을 비우면 세션 선택을 따르며, 드롭다운에서 선택하거나 직접 입력해 고정할 수 있습니다——DSH에 설정한 사용자 지정 그룹(예: local-35b)은 목록에 자동으로 나타납니다.",
+				"card.llmProvider": "Provider(비움 = 세션 현재 선택 따름)",
+				"card.llmProviderPlaceholder": "세션 현재 선택 따름",
+				"card.llmModelHostPlaceholder": "비움 = 세션 현재 선택 따름",
+				"card.llmResolved": "현재 적용: %p / %m",
+				"card.llmPreset": "프리셋 엔드포인트(선택 시 자동 채움, 이후 편집 가능)",
+				"card.llmPresetChoose": "프리셋 선택…",
+				"card.llmPresetPublic": "공개 API 프리셋",
+				"card.llmPresetHost": "DSH 모델 그룹(선택 시 세션 수신으로 전환)",
+				"card.networkEnabled": "네트워크 가로채기 (networkEnabled)",
+				"card.networkEnabledHint": "켜면 로컬 프록시가 시작되어 서브프로세스의 아웃바운드 연결을 가로채고 허용/거부 규칙을 적용합니다. 끄면 동작 변경 없음.",
+				"card.watch": "규칙 핫 리로드 (watch)",
+				"card.watchHint": "켜면 규칙 파일 변경을 자동 감시하여 수동 리로드 없이 즉시 적용됩니다.",
+				"card.networkRebindNote": "전환 즉시 적용됩니다(자동 재바인딩, 플러그인 리로드 불필요).",
+				"card.networkInjectEnv": "프록시 환경 변수 주입 (networkInjectEnv)",
+				"card.networkInjectEnvHint": "서브프로세스에 HTTP(S)_PROXY / ALL_PROXY를 기록합니다(NO_PROXY는 비움). 끄면 리스너만 실행되고 프로세스 환경은 변경되지 않습니다.",
+				"card.healthStale": "호스트 라우트를 사용할 수 없음(404)——node 측이 이전 빌드입니다. 페이지 새로고침이 아니라 dsh를 완전히 재시작한 후 다시 시도하세요.",
+				"card.healthTest": "상태 테스트",
+				"card.healthRunning": "테스트 중…",
+				"card.healthOk": "정상(%ms ms)",
+				"card.healthFail": "실패: ",
+				"history.tag.learned": "학습됨",
+				"history.tag.manualApproved": "사람 승인",
+				"history.tag.manualRejected": "사람 거부",
+				"history.tag.manualCancelled": "사람 취소",
+				"history.tag.standDown": "게이트 정지",
+				"history.learnedProgress": "학습 %n/%t",
+				"history.snapshots": "diff 스냅샷",
+				"history.clearSession": "이 세션만 삭제",
+				"history.clearAll": "전체 삭제",
+				"history.clearSessionTitle": "이 세션의 diff 스냅샷만 삭제(다른 세션은 그대로)",
+				"history.clearAllTitle": "모든 세션(아직 확인하지 않은 것 포함)의 diff 스냅샷을 삭제. 재확인 필요",
+				"history.clearSessionConfirm": "이 세션의 diff 스냅샷을 삭제합니까? 이 세션의 승인으로 생성된 변경 비교 데이터만 삭제하며 승인 기록 자체는 유지됩니다.",
+				"history.clearAllConfirm": "【모든 세션】의 diff 스냅샷을 삭제합니까? 다른 세션이 아직 확인하지 않은 변경 비교도 삭제되며 복구할 수 없습니다.",
+				"history.diffTitle": "파일 변경 비교",
+				"history.diffClose": "닫기",
+				"history.diffLoading": "불러오는 중…",
+				"history.diffEmpty": "내용 변경 없음(또는 파일을 읽을 수 없음)",
+				"history.diffLoadFail": "diff 불러오기 실패: ",
+				"history.diffRevert": "이 변경 되돌리기",
+				"history.diffReverting": "전송 중…",
+				"history.diffRevertDone": "되돌리기 지시를 보냈습니다",
+				"history.diffRevertSent": "되돌리기 지시를 대화로 보냈습니다. AI가 지시에 따라 파일을 복원합니다",
+				"history.diffRevertFail": "전송 실패: ",
+				"history.diffNoSnapshot": "이 이벤트에는 해당 파일의 스냅샷이 없습니다",
+				"history.diffChipTitle": "이 파일의 변경 비교 보기",
+				"history.diffStats": "+%a / -%r 행 변경 · %c 행 미변경",
+				"history.diffGone": " (파일이 더 이상 존재하지 않음)",
+				"history.diffHidden": "%n 행 미변경",
+				"card.dryRun": "규칙 테스트",
+				"card.dryRunHint": "현재 적용 중인 규칙으로 호출 한 건을 판정합니다. 도구를 실행하지 않고 규칙도 쓰지 않습니다. 규칙을 바꾸기 전에 여기서 먼저 확인하세요.",
+				"card.dryRunTool": "도구 이름",
+				"card.dryRunCommand": "명령 / 인수",
+				"card.dryRunCommandPlaceholder": "git push --force origin main",
+				"card.dryRunTest": "테스트",
+				"card.dryRunRunning": "판정 중…",
+				"card.dryRunEmpty": "아직 테스트하지 않았습니다. 도구 이름과 명령을 입력하고 「테스트」를 누르면 어떻게 판정되는지 볼 수 있습니다.",
+				"card.dryRunVerdict": "판정",
+				"card.dryRunAllow": "허용",
+				"card.dryRunAsk": "확인 필요",
+				"card.dryRunDeny": "거부",
+				"card.dryRunRule": "일치한 규칙",
+				"card.dryRunRuleNone": "일치하는 규칙 없음, defaultAction: %d",
+				"card.dryRunDimensions": "제약 차원",
+				"card.dryRunReason": "이유",
+				"card.dryRunNote": "「일치한 규칙」은 규칙 계층의 결과입니다. 판정이 더 앞선 하드 거부나 키워드 블랙리스트에서 나온 경우 규칙 번호가 없습니다——그때의 차원 표시는 참고용입니다.",
+				"card.dryRunNoRules": "(로드된 규칙 0건: rulesFile 경로를 확인하세요)",
+				"card.dryRunFail": "테스트 실패: ",
+				"card.dryRunStale": "라우트가 없습니다(플러그인 미재시작?)",
+				"card.rules": "Settings 내장 규칙",
+				"card.rulesHint": "게이트가 지금 불러오는 규칙(이 플러그인 엔트리의 rules 설정 필드에서. 미설정 시 규칙 파일로 폴백). 읽기 전용 — 아래 허용 목록이나 설정 페이지에서 수정하세요.",
+				"card.rulesRefresh": "새로 고침",
+				"card.rulesLoading": "읽는 중…",
+				"card.rulesPath": "소스",
+				"card.rulesNone": "규칙이 설정되지 않았습니다",
+				"card.rulesCounts": "규칙",
+				"card.rulesDefault": "defaultAction",
+				"card.rulesStats": "%b 바이트 · %l 줄",
+				"card.rulesMissing": "규칙이 없습니다. 게이트는 내장 기본값으로 대체합니다.",
+				"card.rulesTruncated": "규칙이 커서 앞 512 KB만 표시합니다.",
+				"card.rulesError": "불러오기 실패: ",
+				"card.rulesStale": "라우트가 없습니다(플러그인 미재시작?)",
+				"card.rulesNote": "읽기 전용: 이 패널은 규칙을 수정할 수 없습니다. 허용 목록과 \"항상 허용\"은 이 플러그인의 엔트리 설정에 기록됩니다."
+			},
+			fr: {
+				"card.title": "Examen automatique",
+				"section.title": "Porte d'examen automatique",
+				"card.description": "Niveau d'approbation indépendant : parallèle à lecture seule / accès complet / liste blanche, affiché comme « Examen automatique » dans le sélecteur de permissions de session. Le front-end n'expose qu'un seul interrupteur ; les quatre stratégies d'approbation backend sont combinables via ce panneau et restent fail-closed contre le refus dur P0.",
+				"card.permissive": "Activer le niveau d'examen automatique",
+				"card.permissiveHint": "Lorsqu'il est désactivé, la porte se comporte exactement comme avant.",
+				"card.scopeNote": "Portée du préréglage : cette porte n'agit que lorsque le préréglage de permission de session est %scope. Sous tout autre préréglage, la porte entière se met en veille — y compris le refus dur P0 — et la politique du préréglage sélectionné prend le relais. La mise en veille enregistre un événement et affiche une bande persistante au-dessus de la saisie.",
+				"card.strategies": "Stratégies d'approbation backend (au moins une active ; combinables)",
+				"card.strategy.trustAutoAllow": "trustAutoAllow — les opérations sûres dans le périmètre sont auto-autorisées ; dangereuses/inconnues → demande (niveau intermédiaire de base)",
+				"card.strategy.alwaysConfirm": "alwaysConfirm — chaque passage demande ; les « contrôles d'autorisation » du panneau d'approbation ajoutent deux boutons étendus : « répéter l'autorisation pour ce type cette session » (grant borné de session) et « autoriser toutes les occurrences » (persistance du mot de commande dans la liste blanche rulesFile)",
+				"card.strategy.llmAssist": "llmAssist — un LLM personnalisé évalue le risque : safe → auto-autorisation ; deletion/credential/remote/system/bulk → risques durs maintiennent la demande humaine (le classifieur ne refuse jamais — il ne fait qu'escalader) ; neutral → apprentissage par confirmation ; échec/timeout → retour à l'humain",
+				"card.strategy.trustEscalation": "trustEscalation — escalade sandbox sans invite : pour un appel déjà autorisé par cette porte, l'élargissement sandbox initié par shell / pwsh / edit depuis l'intérieur de l'outil est approuvé ici au lieu de vous le demander",
+				"card.strategy.trustEscalationHint": "L'approbation d'escalade sandbox est demandée depuis l'intérieur du corps de l'outil, après tools/pre-execute, donc la porte ne la voit jamais — un appel que le LLM a jugé sûr et que la porte a auto-autorisé vous demandait quand même d'approuver l'élargissement. Activé, seul l'appel exact que la porte a autorisé (correspondance par callId) ignore l'invite ; tout le reste passe à l'humain comme avant, ainsi que toute raison non reconnue ou cible autre que workspace-write / danger-full-access. Désactivez pour garder l'élargissement sous contrôle humain.",
+				"card.readonly": "Lecture seule",
+				"card.unavailable": "Espace de noms des paramètres indisponible : assurez-vous que dsh-perm-gate est assemblé dans ce profil.",
+				"card.llmReceiver": "LLM récepteur llmAssist (compatible OpenAI ; API personnalisée possible)",
+				"card.llmEndpoint": "Endpoint (BaseURL, ex. https://api.openai.com/v1)",
+				"card.llmModel": "Model (identifiant du modèle, ex. deepseek-chat)",
+				"card.llmKey": "API Key (secret)",
+				"card.llmKeyHidden": "Non défini · affiché comme * après la première saisie",
+				"card.llmKeyMasked": "Défini · saisir une nouvelle valeur pour écraser",
+				"card.llmKeyOverwrite": "Une valeur secrète est stockée ; saisissez une nouvelle valeur et quittez le champ pour l'écraser.",
+				"card.llmKeyClear": "Effacer",
+				"card.allowlist": "Liste blanche (allow, synchronisée avec rulesFile)",
+				"card.allowlistHint": "Les motifs correspondant à la section allow sont directement autorisés ; ajoutez ou supprimez des entrées une par une, écrites dans rulesFile et rechargées en direct.",
+				"card.allowlistPresetNote": "L'équivalent de la liste blanche prédéfinie est la stratégie trustAutoAllow (opérations sûres dans le périmètre auto-autorisées), activée dans la section stratégies ci-dessus ; cette liste reflète votre section allow de rulesFile et démarre légitimement vide.",
+				"card.allowlistEmpty": "Aucune règle de liste blanche",
+				"card.allowlistPlaceholder": "Nouveau motif de commande, ex. npm test*",
+				"card.allowlistAdd": "Ajouter",
+				"card.allowlistRemove": "Supprimer ce motif",
+				"card.allowlistBulk": "Édition groupée",
+				"card.allowlistBulkHide": "Masquer l'édition groupée",
+				"card.allowlistSave": "Enregistrer la liste blanche",
+				"card.riskLearning": "riskLearning — apprentissage de verdict : les opérations à risque neutral approuvées et exécutées sont comptées ; la même opération est auto-autorisée au seuil avec une empreinte correspondante",
+				"card.riskLearningHint": "L'état d'apprentissage appartient au plugin ($DSH_HOME/perm-gate/learning.json) et n'est jamais écrit dans vos règles YAML ; une cible différente ne réutilise jamais l'autorité. Désactivé par défaut.",
+				"card.riskThreshold": "Confirmations humaines requises avant auto-autorisation (1–10)",
+				"notice.label": "Activité de la porte de permission",
+				"history.label": "Approbations",
+				"history.title": "Historique des approbations de permission",
+				"history.subtitle": "Chaque décision de la porte dans cette session, les plus récentes d'abord",
+				"history.loading": "Chargement…",
+				"history.empty": "Aucun enregistrement d'approbation dans cette session",
+				"history.error": "Échec du chargement : ",
+				"history.tag.auto": "Auto-autorisé",
+				"history.tag.ask": "Demandé",
+				"history.tag.deny": "Refusé",
+				"card.denylistRestore": "Restaurer la liste noire prédéfinie",
+				"card.denylist": "Liste noire (mots-clés deny, prédéfinis par le plugin)",
+				"card.denylistHint": "Un appel dont le texte contient un mot-clé (sous-chaîne insensible à la casse) est refusé immédiatement, avant liste blanche / grants / LLM. La liste prédéfinie hérite de dsh-approval-gate et est active dès l'installation ; modifiez librement — vide ou effacée, retour au préréglage (restauration en un clic), donc la liste noire ne se désactive jamais silencieusement.",
+				"card.denylistEmpty": "Liste noire vide (aucun appel n'est rejeté par la couche de mots-clés)",
+				"card.denylistPlaceholder": "Nouveau mot-clé, ex. drop database",
+				"card.denylistAdd": "Ajouter",
+				"card.denylistRemove": "Supprimer ce mot-clé",
+				"card.denylistTagPreset": "Prédéfini",
+				"card.denylistTagCustom": "Personnalisé",
+				"card.riskSediment": "riskSediment — sédimentation d'apprentissage : les échantillons ayant atteint le seuil deviennent des règles d'auto-autorisation déterministes",
+				"card.riskSedimentHint": "Activé, lorsqu'une clé tool|category atteint le seuil, ses empreintes d'échantillons se sédimentent en règles d'autorisation — une correspondance exacte même outil/même cible autorise directement sans autre appel LLM (continue de fonctionner avec llmAssist désactivé).",
+				"card.sediment": "Sédiment d'apprentissage (règles d'autorisation déterministes)",
+				"card.sedimentHint": "Règles sédimentées à partir des confirmations humaines : seule une correspondance exacte d'empreinte autorise, jamais une cible différente. Terminez un apprentissage ou supprimez un échantillon.",
+				"card.sedimentEmpty": "Aucune règle sédimentée pour l'instant (les échantillons atteignant le seuil apparaissent ici)",
+				"card.sedimentCount": "confirmé %n/%t",
+				"card.sedimentStop": "Terminer",
+				"card.sedimentStopTitle": "Terminer cet apprentissage (supprime le compteur et les échantillons)",
+				"card.sedimentStopConfirm": "Terminer l'apprentissage pour « %k » ? Son compteur et tous ses échantillons seront supprimés.",
+				"card.sedimentSampleRemove": "Supprimer cet échantillon sédimenté",
+				"card.llmSource": "Source du LLM récepteur",
+				"card.llmSourceCustom": "API personnalisée (compatible OpenAI)",
+				"card.llmSourceHost": "Utiliser le modèle par défaut actuel de la session (service DSH llm)",
+				"card.llmSourceHostHint": "Par défaut, l'évaluation d'approbation utilise le groupe de modèles actuellement sélectionné dans la session DSH (la valeur effective est affichée ci-dessous) ; laissez Provider / Model vide pour suivre la session, ou choisissez dans la liste déroulante ou saisissez pour épingler — vos groupes personnalisés configurés dans DSH (ex. local-35b) apparaissent automatiquement.",
+				"card.llmProvider": "Provider (vide = suit la sélection de session)",
+				"card.llmProviderPlaceholder": "Suit la sélection de session",
+				"card.llmModelHostPlaceholder": "Vide = suit la sélection de session",
+				"card.llmResolved": "Effectif actuellement : %p / %m",
+				"card.llmPreset": "Préréglages d'endpoint (remplit les champs ; modifiable ensuite)",
+				"card.llmPresetChoose": "Choisir un préréglage…",
+				"card.llmPresetPublic": "Préréglages d'API publiques",
+				"card.llmPresetHost": "Groupes de modèles DSH (la sélection bascule vers le récepteur de session)",
+				"card.networkEnabled": "Interception réseau (networkEnabled)",
+				"card.networkEnabledHint": "Activé, démarre un proxy local qui intercepte les connexions sortantes des sous-processus et applique les règles d'autorisation/refus. Désactivé = aucun changement de comportement.",
+				"card.watch": "Rechargement à chaud des règles (watch)",
+				"card.watchHint": "Activé, surveille automatiquement les modifications des fichiers de règles et les applique instantanément sans rechargement manuel.",
+				"card.networkRebindNote": "Prend effet immédiatement — le proxy se relie automatiquement, pas besoin de recharger le plugin.",
+				"card.networkInjectEnv": "Injecter les variables d'environnement proxy (networkInjectEnv)",
+				"card.networkInjectEnvHint": "Écrit HTTP(S)_PROXY / ALL_PROXY pour les sous-processus (et vide NO_PROXY). Désactivé = l'écouteur fonctionne mais aucun environnement de processus n'est modifié.",
+				"card.healthStale": "Route hôte indisponible (404) — la moitié node est encore une ancienne version ; redémarrez complètement dsh (pas seulement la page du navigateur) et réessayez.",
+				"card.healthTest": "Test de santé",
+				"card.healthRunning": "Test en cours…",
+				"card.healthOk": "OK (%ms ms)",
+				"card.healthFail": "Échec : ",
+				"history.tag.learned": "Appris",
+				"history.tag.manualApproved": "Approuvé",
+				"history.tag.manualRejected": "Rejeté",
+				"history.tag.manualCancelled": "Annulé",
+				"history.tag.standDown": "Porte inactive",
+				"history.learnedProgress": "appris %n/%t",
+				"history.snapshots": "instantanés diff",
+				"history.clearSession": "Effacer cette session",
+				"history.clearAll": "Tout effacer",
+				"history.clearSessionTitle": "Effacer uniquement les instantanés diff de cette session (les autres sessions ne sont pas affectées)",
+				"history.clearAllTitle": "Effacer les instantanés diff de toutes les sessions, y compris celles jamais consultées — demande une reconfirmation",
+				"history.clearSessionConfirm": "Effacer les instantanés diff de cette session ? Seules les données de comparaison produites par les approbations de cette session sont supprimées ; les enregistrements d'approbation restent.",
+				"history.clearAllConfirm": "Effacer les instantanés diff de TOUTES les sessions ? Cela peut supprimer des comparaisons que d'autres sessions n'ont pas encore consultées, et c'est irréversible.",
+				"history.diffTitle": "Comparaison des modifications de fichier",
+				"history.diffClose": "Fermer",
+				"history.diffLoading": "Chargement…",
+				"history.diffEmpty": "Aucun changement de contenu (ou fichier illisible)",
+				"history.diffLoadFail": "Échec du chargement du diff : ",
+				"history.diffRevert": "Annuler cette modification",
+				"history.diffReverting": "Envoi…",
+				"history.diffRevertDone": "Instruction d'annulation envoyée",
+				"history.diffRevertSent": "Instruction d'annulation envoyée à la conversation ; l'IA restaurera le fichier en conséquence",
+				"history.diffRevertFail": "Échec de l'envoi : ",
+				"history.diffNoSnapshot": "Cet événement n'a pas d'instantané pour ce fichier",
+				"history.diffChipTitle": "Voir la comparaison des modifications de ce fichier",
+				"history.diffStats": "+%a / -%r lignes modifiées · %c inchangées",
+				"history.diffGone": " (le fichier n'existe plus)",
+				"history.diffHidden": "%n lignes non modifiées",
+				"card.dryRun": "Test de règles",
+				"card.dryRunHint": "Juge un appel contre les règles en vigueur. N'exécute aucun outil et n'écrit aucune règle — vérifiez ici avant de modifier.",
+				"card.dryRunTool": "Outil",
+				"card.dryRunCommand": "Commande / arguments",
+				"card.dryRunCommandPlaceholder": "git push --force origin main",
+				"card.dryRunTest": "Tester",
+				"card.dryRunRunning": "Évaluation…",
+				"card.dryRunEmpty": "Rien de testé pour l'instant. Renseignez un outil et une commande, puis appuyez sur Tester pour voir le verdict.",
+				"card.dryRunVerdict": "Verdict",
+				"card.dryRunAllow": "autoriser",
+				"card.dryRunAsk": "demander",
+				"card.dryRunDeny": "refuser",
+				"card.dryRunRule": "Règle correspondante",
+				"card.dryRunRuleNone": "aucune règle correspondante ; defaultAction : %d",
+				"card.dryRunDimensions": "Dimensions",
+				"card.dryRunReason": "Raison",
+				"card.dryRunNote": "« Règle correspondante » provient de la couche de règles. Quand le verdict est produit par un refus dur antérieur ou par la liste noire de mots-clés, il n'y a pas d'index de règle — les dimensions listées sont alors informatives.",
+				"card.dryRunNoRules": "(0 règles chargées — vérifiez le chemin rulesFile)",
+				"card.dryRunFail": "Échec du test : ",
+				"card.dryRunStale": "route manquante (plugin non redémarré ?)",
+				"card.rules": "Règles intégrées des paramètres",
+				"card.rulesHint": "Les règles que la porte charge actuellement (depuis le champ de configuration rules de cette entrée de plugin ; retour au fichier de règles si non configuré). Lecture seule — rien ici ne peut les modifier. Pour changer les règles, utilisez la liste blanche ci-dessous ou modifiez-les dans la page des paramètres.",
+				"card.rulesRefresh": "Actualiser",
+				"card.rulesLoading": "Lecture…",
+				"card.rulesPath": "Source",
+				"card.rulesNone": "aucune règle configurée",
+				"card.rulesCounts": "Règles",
+				"card.rulesDefault": "defaultAction",
+				"card.rulesStats": "%b octets · %l lignes",
+				"card.rulesMissing": "Règles introuvables. La porte retombe sur ses valeurs par défaut intégrées.",
+				"card.rulesTruncated": "Règles volumineuses ; affichage des 512 Ko premiers uniquement.",
+				"card.rulesError": "Échec du chargement : ",
+				"card.rulesStale": "route manquante (plugin non redémarré ?)",
+				"card.rulesNote": "Lecture seule : ce panneau ne peut pas modifier les règles. La section liste blanche et « toujours autoriser » écrivent dans la configuration d'entrée de ce plugin."
+			},
+			de: {
+				"card.title": "Automatische Überprüfung",
+				"section.title": "Automatische Prüfschleuse",
+				"card.description": "Unabhängige Genehmigungsstufe: parallel zu Nur-Lesen / Vollzugriff / Whitelist, angezeigt als „Automatische Überprüfung\" im Sitzungs-Berechtigungswähler. Das Frontend bietet einen einzigen Schalter; die vier Backend-Genehmigungsstrategien sind über dieses Panel kombinierbar und bleiben fail-closed gegen P0-Hartablehnung.",
+				"card.permissive": "Stufe „Automatische Überprüfung\" aktivieren",
+				"card.permissiveHint": "Wenn deaktiviert, verhält sich das Gate genau wie zuvor.",
+				"card.scopeNote": "Voreinstellungsbereich: Dieses Gate wirkt nur, während die Sitzungsberechtigungsvoreinstellung %scope ist. Unter jeder anderen Voreinstellung tritt das gesamte Gate zurück — einschließlich P0-Hartablehnung — und die Richtlinie der gewählten Voreinstellung übernimmt. Der Rücktritt protokolliert ein Ereignis und zeigt einen dauerhaften Hinweis über der Eingabe.",
+				"card.strategies": "Backend-Genehmigungsstrategien (mindestens eine aktiv; kombinierbar)",
+				"card.strategy.trustAutoAllow": "trustAutoAllow — sichere Operationen im Bereich werden automatisch erlaubt; gefährliche/unbekannte → Nachfrage (mittlere Baseline-Stufe)",
+				"card.strategy.alwaysConfirm": "alwaysConfirm — jeder Übergang fragt; die „Erlaubnis-Steuerelemente\" des Genehmigungspanels erhalten zwei erweiterte Buttons: „Diesen Typ in dieser Sitzung wiederholt erlauben\" (begrenztes Sitzungs-Grant) und „Alle Vorkommen erlauben\" (Befehlswort dauerhaft in die rulesFile-Whitelist aufnehmen)",
+				"card.strategy.llmAssist": "llmAssist — ein benutzerdefiniertes LLM bewertet das Risiko: safe → automatische Erlaubnis; deletion/credential/remote/system/bulk → Hartrisiken behalten die menschliche Nachfrage (der Klassifizierer lehnt nie ab — er eskaliert nur); neutral → Bestätigungslernen; Fehler/Timeout → Rückfall auf den Menschen",
+				"card.strategy.trustEscalation": "trustEscalation — Sandbox-Eskalation ohne Eingabeaufforderung: Für einen bereits von diesem Gate erlaubten Aufruf wird die Sandbox-Erweiterung, die shell / pwsh / edit intern anfordert, hier genehmigt statt Sie zu fragen",
+				"card.strategy.trustEscalationHint": "Die Sandbox-Eskalationsgenehmigung wird nach tools/pre-execute im Tool-Körper angefordert, sodass das Gate sie nie sieht — ein vom LLM als sicher eingestufter und automatisch erlaubter Aufruf fragte Sie dennoch nach der Erweiterung. Aktiviert überspringt nur der exakte vom Gate erlaubte Aufruf (übereinstimmend per callId) die Eingabeaufforderung; alles andere geht wie zuvor zum Menschen, ebenso jeder unerkannte Grund oder ein anderes Ziel als workspace-write / danger-full-access. Deaktivieren, um die Erweiterung unter menschlicher Kontrolle zu halten.",
+				"card.readonly": "Nur-Lesen",
+				"card.unavailable": "Einstellungs-Namensraum nicht verfügbar: Stellen Sie sicher, dass dsh-perm-gate in diesem Profil zusammengebaut ist.",
+				"card.llmReceiver": "llmAssist empfangendes LLM (OpenAI-kompatibel; jede benutzerdefinierte API)",
+				"card.llmEndpoint": "Endpoint (BaseURL, z. B. https://api.openai.com/v1)",
+				"card.llmModel": "Model (Modell-ID, z. B. deepseek-chat)",
+				"card.llmKey": "API Key (geheim)",
+				"card.llmKeyHidden": "Nicht gesetzt · nach erster Eingabe als * angezeigt",
+				"card.llmKeyMasked": "Gesetzt · neuen Wert eingeben zum Überschreiben",
+				"card.llmKeyOverwrite": "Ein geheimer Wert ist gespeichert; geben Sie einen neuen Wert ein und verlassen Sie das Feld zum Überschreiben.",
+				"card.llmKeyClear": "Löschen",
+				"card.allowlist": "Whitelist (allow, mit rulesFile synchronisiert)",
+				"card.allowlistHint": "Muster im allow-Abschnitt werden direkt erlaubt; Einträge einzeln hinzufügen oder entfernen, live in rulesFile geschrieben und neu geladen.",
+				"card.allowlistPresetNote": "Das Äquivalent der Voreinstellungs-Whitelist ist die trustAutoAllow-Strategie (sichere Operationen im Bereich automatisch erlaubt), aktiviert im Strategiebereich oben; diese Liste spiegelt Ihren rulesFile-allow-Abschnitt und startet berechtigterweise leer.",
+				"card.allowlistEmpty": "Keine Whitelist-Regeln",
+				"card.allowlistPlaceholder": "Neues Befehlsmuster, z. B. npm test*",
+				"card.allowlistAdd": "Hinzufügen",
+				"card.allowlistRemove": "Dieses Muster entfernen",
+				"card.allowlistBulk": "Massenbearbeitung",
+				"card.allowlistBulkHide": "Massenbearbeitung ausblenden",
+				"card.allowlistSave": "Whitelist speichern",
+				"card.riskLearning": "riskLearning — Verdiktlernen: neutrale Risikoanfragen, die der Mensch genehmigt und die ausgeführt werden, zählen hoch; dieselbe Operation wird am Schwellenwert mit passendem Fingerabdruck automatisch erlaubt",
+				"card.riskLearningHint": "Der Lernzustand gehört dem Plugin ($DSH_HOME/perm-gate/learning.json) und wird nie in Ihre YAML-Regeln geschrieben; ein anderes Ziel nutzt nie die Autorität wieder. Standardmäßig deaktiviert.",
+				"card.riskThreshold": "Menschliche Bestätigungen vor automatischer Erlaubnis erforderlich (1–10)",
+				"notice.label": "Berechtigungs-Gate-Aktivität",
+				"history.label": "Genehmigungen",
+				"history.title": "Berechtigungsgenehmigungsprotokolle",
+				"history.subtitle": "Jede Gate-Entscheidung in dieser Sitzung, neueste zuerst",
+				"history.loading": "Wird geladen…",
+				"history.empty": "Noch keine Genehmigungsprotokolle in dieser Sitzung",
+				"history.error": "Laden fehlgeschlagen: ",
+				"history.tag.auto": "Automatisch erlaubt",
+				"history.tag.ask": "Angefragt",
+				"history.tag.deny": "Abgelehnt",
+				"card.denylistRestore": "Standard-Blacklist wiederherstellen",
+				"card.denylist": "Blacklist (deny-Schlüsselwörter, Plugin-Standard)",
+				"card.denylistHint": "Ein Aufruf, dessen Text ein Schlüsselwort enthält (Groß-/Kleinschreibung-unempfindliche Teilzeichenkette), wird sofort abgelehnt, vor Whitelist / Grants / LLM. Die Standardliste erbt von dsh-approval-gate und ist ab Installation aktiv; frei bearbeitbar — leer oder geleert fällt auf den Standard zurück (Ein-Klick-Wiederherstellung verfügbar), sodass die Blacklist sich nie stillschweigend abschaltet.",
+				"card.denylistEmpty": "Blacklist leer (kein Aufruf wird von der Schlüsselwortschicht abgelehnt)",
+				"card.denylistPlaceholder": "Neues Schlüsselwort, z. B. drop database",
+				"card.denylistAdd": "Hinzufügen",
+				"card.denylistRemove": "Dieses Schlüsselwort entfernen",
+				"card.denylistTagPreset": "Standard",
+				"card.denylistTagCustom": "Benutzerdefiniert",
+				"card.riskSediment": "riskSediment — Lernsedimentation: Proben am Schwellenwert werden zu deterministischen Auto-Erlaubnisregeln",
+				"card.riskSedimentHint": "Wenn aktiv, werden bei Erreichen des Schwellenwerts für einen tool|category-Schlüssel dessen Proben-Fingerabdrücke als Erlaubnisregeln sedimentiert — eine exakte Übereinstimmung bei gleichem Tool und gleichem Ziel erlaubt direkt ohne weiteren LLM-Aufruf (funktioniert weiter mit deaktiviertem llmAssist).",
+				"card.sediment": "Lernsediment (deterministische Erlaubnisregeln)",
+				"card.sedimentHint": "Aus menschlichen Bestätigungen sedimentierte Regeln: Nur eine exakte Fingerabdruckübereinstimmung erlaubt, nie ein anderes Ziel. Beenden Sie ein Lernen oder entfernen Sie eine Probe.",
+				"card.sedimentEmpty": "Noch keine sedimentierten Regeln (Proben am Schwellenwert erscheinen hier)",
+				"card.sedimentCount": "bestätigt %n/%t",
+				"card.sedimentStop": "Beenden",
+				"card.sedimentStopTitle": "Dieses Lernen beenden (Zähler und Proben löschen)",
+				"card.sedimentStopConfirm": "Lernen für „%k\" beenden? Zähler und alle Proben werden gelöscht.",
+				"card.sedimentSampleRemove": "Diese sedimentierte Probe entfernen",
+				"card.llmSource": "Empfängerquelle",
+				"card.llmSourceCustom": "Benutzerdefinierte API (OpenAI-kompatibel)",
+				"card.llmSourceHost": "Das aktuelle Standardmodell der Sitzung verwenden (DSH-llm-Dienst)",
+				"card.llmSourceHostHint": "Standardmäßig läuft die Genehmigungsbewertung auf der Modellgruppe, die die DSH-Sitzung aktuell verwendet (der effektive Wert wird unten angezeigt); Provider / Model leer lassen, um der Sitzung zu folgen, oder aus dem Dropdown wählen bzw. eingeben zum Festlegen — Ihre in DSH konfigurierten benutzerdefinierten Gruppen (z. B. local-35b) erscheinen automatisch.",
+				"card.llmProvider": "Provider (leer = folgt der Sitzungsauswahl)",
+				"card.llmProviderPlaceholder": "Folgt der Sitzungsauswahl",
+				"card.llmModelHostPlaceholder": "Leer = folgt der Sitzungsauswahl",
+				"card.llmResolved": "Aktuell wirksam: %p / %m",
+				"card.llmPreset": "Endpoint-Voreinstellungen (füllt die Felder; weiter bearbeitbar)",
+				"card.llmPresetChoose": "Voreinstellung wählen…",
+				"card.llmPresetPublic": "Öffentliche API-Voreinstellungen",
+				"card.llmPresetHost": "DSH-Modellgruppen (Auswahl wechselt zum Sitzungsempfänger)",
+				"card.networkEnabled": "Netzwerk-Interception (networkEnabled)",
+				"card.networkEnabledHint": "Wenn aktiv, startet ein lokaler Proxy, der ausgehende Verbindungen von Unterprozessen abfängt und Erlaubnis-/Ablehnungsregeln anwendet. Deaktiviert = keine Verhaltensänderung.",
+				"card.watch": "Regel-Hot-Reload (watch)",
+				"card.watchHint": "Wenn aktiv, werden Regeldateien automatisch auf Änderungen überwacht und sofort ohne manuelles Neuladen angewendet.",
+				"card.networkRebindNote": "Wirkt sofort — der Proxy bindet sich automatisch neu, kein Plugin-Reload nötig.",
+				"card.networkInjectEnv": "Proxy-Umgebungsvariablen injizieren (networkInjectEnv)",
+				"card.networkInjectEnvHint": "Schreibt HTTP(S)_PROXY / ALL_PROXY für Unterprozesse (und leert NO_PROXY). Deaktiviert = der Listener läuft, aber keine Prozessumgebung wird geändert.",
+				"card.healthStale": "Host-Route nicht verfügbar (404) — die Node-Hälfte ist noch ein alter Build; starten Sie dsh vollständig neu (nicht nur die Browserseite) und versuchen Sie es erneut.",
+				"card.healthTest": "Zustandstest",
+				"card.healthRunning": "Wird getestet…",
+				"card.healthOk": "OK (%ms ms)",
+				"card.healthFail": "Fehlgeschlagen: ",
+				"history.tag.learned": "Gelernt",
+				"history.tag.manualApproved": "Genehmigt",
+				"history.tag.manualRejected": "Abgelehnt",
+				"history.tag.manualCancelled": "Abgebrochen",
+				"history.tag.standDown": "Gate aus",
+				"history.learnedProgress": "gelernt %n/%t",
+				"history.snapshots": "Diff-Snapshots",
+				"history.clearSession": "Diese Sitzung löschen",
+				"history.clearAll": "Alle löschen",
+				"history.clearSessionTitle": "Nur die Diff-Snapshots dieser Sitzung löschen (andere Sitzungen unberührt)",
+				"history.clearAllTitle": "Diff-Snapshots aller Sitzungen löschen, einschließlich nie überprüfter — fragt erneut",
+				"history.clearSessionConfirm": "Diff-Snapshots dieser Sitzung löschen? Nur die von dieser Sitzung erzeugten Änderungsvergleichsdaten werden entfernt; die Genehmigungsprotokolle bleiben.",
+				"history.clearAllConfirm": "Diff-Snapshots ALLER Sitzungen löschen? Dies kann Änderungsvergleiche löschen, die andere Sitzungen noch nicht überprüft haben, und ist unwiderruflich.",
+				"history.diffTitle": "Dateiänderungsvergleich",
+				"history.diffClose": "Schließen",
+				"history.diffLoading": "Wird geladen…",
+				"history.diffEmpty": "Keine Inhaltsänderung (oder Datei unlesbar)",
+				"history.diffLoadFail": "Diff-Laden fehlgeschlagen: ",
+				"history.diffRevert": "Diese Änderung zurücksetzen",
+				"history.diffReverting": "Wird gesendet…",
+				"history.diffRevertDone": "Zurücksetzungsanweisung gesendet",
+				"history.diffRevertSent": "Zurücksetzungsanweisung an die Konversation gesendet; die KI stellt die Datei entsprechend wieder her",
+				"history.diffRevertFail": "Senden fehlgeschlagen: ",
+				"history.diffNoSnapshot": "Dieses Ereignis hat keinen Snapshot für diese Datei",
+				"history.diffChipTitle": "Änderungsvergleich dieser Datei anzeigen",
+				"history.diffStats": "+%a / -%r Zeilen geändert · %c unverändert",
+				"history.diffGone": " (Datei existiert nicht mehr)",
+				"history.diffHidden": "%n unveränderte Zeilen",
+				"card.dryRun": "Regeltest",
+				"card.dryRunHint": "Beurteilt einen Aufruf gegen die aktuellen Regeln. Führt kein Tool aus und schreibt keine Regel — prüfen Sie hier, bevor Sie ändern.",
+				"card.dryRunTool": "Werkzeug",
+				"card.dryRunCommand": "Befehl / Argumente",
+				"card.dryRunCommandPlaceholder": "git push --force origin main",
+				"card.dryRunTest": "Testen",
+				"card.dryRunRunning": "Wird bewertet…",
+				"card.dryRunEmpty": "Noch nichts getestet. Geben Sie ein Werkzeug und einen Befehl ein und drücken Sie Testen, um das Verdikt zu sehen.",
+				"card.dryRunVerdict": "Verdikt",
+				"card.dryRunAllow": "erlauben",
+				"card.dryRunAsk": "anfragen",
+				"card.dryRunDeny": "ablehnen",
+				"card.dryRunRule": "Übereinstimmende Regel",
+				"card.dryRunRuleNone": "keine Regel gefunden; defaultAction: %d",
+				"card.dryRunDimensions": "Dimensionen",
+				"card.dryRunReason": "Begründung",
+				"card.dryRunNote": "„Übereinstimmende Regel\" stammt aus der Regelebene. Wenn das Verdikt von einer früheren Hartablehnung oder der Schlüsselwort-Blacklist erzeugt wurde, gibt es keinen Regelindex — die aufgelisteten Dimensionen sind dann nur informativ.",
+				"card.dryRunNoRules": "(0 Regeln geladen — prüfen Sie den rulesFile-Pfad)",
+				"card.dryRunFail": "Test fehlgeschlagen: ",
+				"card.dryRunStale": "Route fehlt (Plugin nicht neu gestartet?)",
+				"card.rules": "Einstellungen: Integrierte Regeln",
+				"card.rulesHint": "Die Regeln, die das Gate gerade lädt (aus dem rules-Konfigurationsfeld dieses Plugin-Eintrags; Fallback auf die Regeldatei, wenn nicht konfiguriert). Nur-Lesen — nichts hier kann sie ändern. Um Regeln zu ändern, verwenden Sie die Whitelist unten oder bearbeiten Sie sie auf der Einstellungsseite.",
+				"card.rulesRefresh": "Aktualisieren",
+				"card.rulesLoading": "Wird gelesen…",
+				"card.rulesPath": "Quelle",
+				"card.rulesNone": "keine Regeln konfiguriert",
+				"card.rulesCounts": "Regeln",
+				"card.rulesDefault": "defaultAction",
+				"card.rulesStats": "%b Bytes · %l Zeilen",
+				"card.rulesMissing": "Regeln nicht gefunden. Das Gate fällt auf seine integrierten Standardwerte zurück.",
+				"card.rulesTruncated": "Regeln sind groß; nur die ersten 512 KB werden angezeigt.",
+				"card.rulesError": "Laden fehlgeschlagen: ",
+				"card.rulesStale": "Route fehlt (Plugin nicht neu gestartet?)",
+				"card.rulesNote": "Nur-Lesen: Dieses Panel kann die Regeln nicht ändern. Der Whitelist-Abschnitt und „Immer erlauben\" schreiben in die Konfiguration dieses Plugin-Eintrags zurück."
+			},
+			it: {
+				"card.title": "Revisione automatica",
+				"section.title": "Portale di revisione automatica",
+				"card.description": "Livello di approvazione indipendente: parallelo a sola lettura / accesso completo / whitelist, mostrato come «Revisione automatica» nel selettore delle autorizzazioni della sessione. Il front-end espone un unico interruttore; le quattro strategie di approvazione backend sono combinabili tramite questo pannello e restano fail-closed contro il rifiuto rigido P0.",
+				"card.permissive": "Abilita il livello di revisione automatica",
+				"card.permissiveHint": "Quando disattivato, il portale si comporta esattamente come prima.",
+				"card.scopeNote": "Ambito del preset: questo portale agisce solo quando il preset di autorizzazione della sessione è %scope. Con qualsiasi altro preset l'intero portale si mette in pausa — incluso il rifiuto rigido P0 — e la politica del preset selezionato prende il controllo. La pausa registra un evento e lascia una striscia persistente sopra l'input.",
+				"card.strategies": "Strategie di approvazione backend (almeno una attiva; combinabili)",
+				"card.strategy.trustAutoAllow": "trustAutoAllow — le operazioni sicure nell'ambito sono auto-consentite; pericolose/sconosciute → richiesta (livello intermedio di base)",
+				"card.strategy.alwaysConfirm": "alwaysConfirm — ogni attraversamento chiede; i «controlli di consenso» del pannello di approvazione aggiungono due pulsanti estesi: «ripeti consenso per questo tipo in questa sessione» (grant limitato alla sessione) e «consenti tutte le occorrenze» (persistenza della parola comando nella whitelist rulesFile)",
+				"card.strategy.llmAssist": "llmAssist — un LLM personalizzato valuta il rischio: safe → auto-consenso; deletion/credential/remote/system/bulk → rischi rigidi mantengono la richiesta umana (il classificatore non rifiuta mai — scala solo); neutral → apprendimento per conferma; fallimento/timeout → ritorno all'umano",
+				"card.strategy.trustEscalation": "trustEscalation — escalation sandbox senza prompt: per una chiamata già consentita da questo portale, l'ampliamento sandbox avviato internamente da shell / pwsh / edit è approvato qui invece di chiedere a te",
+				"card.strategy.trustEscalationHint": "L'approvazione dell'escalation sandbox è richiesta dall'interno del corpo dello strumento, dopo tools/pre-execute, quindi il portale non la vede mai — una chiamata che il LLM ha giudicato sicura e che il portale ha auto-consentito ti chiedeva comunque di approvare l'ampliamento. Attivato, solo la chiamata esatta consentita dal portale (corrispondenza per callId) salta il prompt; tutto il resto va all'umano come prima, così come ogni motivo non riconosciuto o un target diverso da workspace-write / danger-full-access. Disattiva per mantenere l'ampliamento sotto controllo umano.",
+				"card.readonly": "Sola lettura",
+				"card.unavailable": "Namespace delle impostazioni non disponibile: assicurati che dsh-perm-gate sia assemblato in questo profilo.",
+				"card.llmReceiver": "LLM ricevente llmAssist (compatibile OpenAI; qualsiasi API personalizzata)",
+				"card.llmEndpoint": "Endpoint (BaseURL, es. https://api.openai.com/v1)",
+				"card.llmModel": "Model (ID modello, es. deepseek-chat)",
+				"card.llmKey": "API Key (segreta)",
+				"card.llmKeyHidden": "Non impostata · mostrata come * dopo il primo inserimento",
+				"card.llmKeyMasked": "Impostata · inserisci un nuovo valore per sovrascrivere",
+				"card.llmKeyOverwrite": "Un valore segreto è memorizzato; inserisci un nuovo valore e lascia il campo per sovrascriverlo.",
+				"card.llmKeyClear": "Cancella",
+				"card.allowlist": "Whitelist (allow, sincronizzata con rulesFile)",
+				"card.allowlistHint": "I pattern nella sezione allow consentono direttamente; aggiungi o rimuovi voci una alla volta, scritte in rulesFile e ricaricate in tempo reale.",
+				"card.allowlistPresetNote": "L'equivalente della whitelist predefinita è la strategia trustAutoAllow (operazioni sicure nell'ambito auto-consentite), attivata nella sezione strategie sopra; questa lista rispecchia la tua sezione allow di rulesFile e inizia legittimamente vuota.",
+				"card.allowlistEmpty": "Nessuna regola whitelist",
+				"card.allowlistPlaceholder": "Nuovo pattern di comando, es. npm test*",
+				"card.allowlistAdd": "Aggiungi",
+				"card.allowlistRemove": "Rimuovi questo pattern",
+				"card.allowlistBulk": "Modifica in blocco",
+				"card.allowlistBulkHide": "Nascondi modifica in blocco",
+				"card.allowlistSave": "Salva whitelist",
+				"card.riskLearning": "riskLearning — apprendimento del verdetto: le operazioni a rischio neutral approvate ed eseguite vengono conteggiate; la stessa operazione è auto-consentita alla soglia con impronta corrispondente",
+				"card.riskLearningHint": "Lo stato di apprendimento appartiene al plugin ($DSH_HOME/perm-gate/learning.json) e non viene mai scritto nelle tue regole YAML; un target diverso non riutilizza mai l'autorità. Disattivato per impostazione predefinita.",
+				"card.riskThreshold": "Conferme umane richieste prima dell'auto-consenso (1–10)",
+				"notice.label": "Attività del portale autorizzazioni",
+				"history.label": "Approvazioni",
+				"history.title": "Registro approvazioni autorizzazioni",
+				"history.subtitle": "Ogni decisione del portale in questa sessione, più recenti prima",
+				"history.loading": "Caricamento…",
+				"history.empty": "Nessun record di approvazione in questa sessione",
+				"history.error": "Caricamento non riuscito: ",
+				"history.tag.auto": "Auto-consentito",
+				"history.tag.ask": "Richiesto",
+				"history.tag.deny": "Rifiutato",
+				"card.denylistRestore": "Ripristina blacklist predefinita",
+				"card.denylist": "Blacklist (parole chiave deny, preset plugin)",
+				"card.denylistHint": "Una chiamata il cui testo contiene una parola chiave (sottostringa senza distinzione maiuscole/minuscole) è rifiutata immediatamente, prima di whitelist / grant / LLM. La lista predefinita eredita da dsh-approval-gate ed è attiva dall'installazione; modifica liberamente — vuota o cancellata torna al predefinito (ripristino con un clic), quindi la blacklist non si disattiva mai silenziosamente.",
+				"card.denylistEmpty": "Blacklist vuota (nessuna chiamata è respinta dal livello parole chiave)",
+				"card.denylistPlaceholder": "Nuova parola chiave, es. drop database",
+				"card.denylistAdd": "Aggiungi",
+				"card.denylistRemove": "Rimuovi questa parola chiave",
+				"card.denylistTagPreset": "Preset",
+				"card.denylistTagCustom": "Personalizzato",
+				"card.riskSediment": "riskSediment — sedimentazione dell'apprendimento: i campioni alla soglia diventano regole deterministiche di auto-consenso",
+				"card.riskSedimentHint": "Attivato, quando una chiave tool|category raggiunge la soglia le sue impronte campione si sedimentano in regole di consenso — una corrispondenza esatta stesso strumento/stesso target consente direttamente senza altra chiamata LLM (continua a funzionare con llmAssist disattivato).",
+				"card.sediment": "Sedimento di apprendimento (regole deterministiche di consenso)",
+				"card.sedimentHint": "Regole sedimentate dalle conferme umane: solo una corrispondenza esatta dell'impronta consente, mai un target diverso. Termina un apprendimento o rimuovi un campione.",
+				"card.sedimentEmpty": "Nessuna regola sedimentata per ora (i campioni che raggiungono la soglia appaiono qui)",
+				"card.sedimentCount": "confermato %n/%t",
+				"card.sedimentStop": "Termina",
+				"card.sedimentStopTitle": "Termina questo apprendimento (elimina conteggio e campioni)",
+				"card.sedimentStopConfirm": "Terminare l'apprendimento per «%k»? Il conteggio e tutti i campioni saranno eliminati.",
+				"card.sedimentSampleRemove": "Rimuovi questo campione sedimentato",
+				"card.llmSource": "Sorgente LLM ricevente",
+				"card.llmSourceCustom": "API personalizzata (compatibile OpenAI)",
+				"card.llmSourceHost": "Usa il modello predefinito attuale della sessione (servizio DSH llm)",
+				"card.llmSourceHostHint": "Per impostazione predefinita la valutazione dell'approvazione usa il gruppo di modelli attualmente selezionato nella sessione DSH (il valore effettivo è mostrato sotto); lascia Provider / Model vuoto per seguire la sessione, oppure scegli dal menu a tendina o digita per fissare — i gruppi personalizzati configurati in DSH (es. local-35b) appaiono automaticamente.",
+				"card.llmProvider": "Provider (vuoto = segue la selezione della sessione)",
+				"card.llmProviderPlaceholder": "Segue la selezione della sessione",
+				"card.llmModelHostPlaceholder": "Vuoto = segue la selezione della sessione",
+				"card.llmResolved": "Attualmente effettivo: %p / %m",
+				"card.llmPreset": "Preset endpoint (compila i campi; ancora modificabile)",
+				"card.llmPresetChoose": "Scegli un preset…",
+				"card.llmPresetPublic": "Preset API pubbliche",
+				"card.llmPresetHost": "Gruppi modelli DSH (la selezione passa al ricevitore di sessione)",
+				"card.networkEnabled": "Intercettazione rete (networkEnabled)",
+				"card.networkEnabledHint": "Attivato, avvia un proxy locale che intercetta le connessioni in uscita dei sottoprocessi e applica regole di consenso/rifiuto. Disattivato = nessun cambiamento di comportamento.",
+				"card.watch": "Ricaricamento a caldo regole (watch)",
+				"card.watchHint": "Attivato, monitora automaticamente le modifiche ai file di regole e le applica istantaneamente senza ricaricamento manuale.",
+				"card.networkRebindNote": "Ha effetto immediato — il proxy si ricollega automaticamente, nessun ricaricamento del plugin necessario.",
+				"card.networkInjectEnv": "Inietta variabili d'ambiente proxy (networkInjectEnv)",
+				"card.networkInjectEnvHint": "Scrive HTTP(S)_PROXY / ALL_PROXY per i sottoprocessi (e svuota NO_PROXY). Disattivato = il listener è in esecuzione ma nessun ambiente di processo viene modificato.",
+				"card.healthStale": "Route host non disponibile (404) — la metà node è ancora una build vecchia; riavvia completamente dsh (non solo la pagina del browser) e riprova.",
+				"card.healthTest": "Test di salute",
+				"card.healthRunning": "Test in corso…",
+				"card.healthOk": "OK (%ms ms)",
+				"card.healthFail": "Fallito: ",
+				"history.tag.learned": "Appreso",
+				"history.tag.manualApproved": "Approvato",
+				"history.tag.manualRejected": "Rifiutato",
+				"history.tag.manualCancelled": "Annullato",
+				"history.tag.standDown": "Portale inattivo",
+				"history.learnedProgress": "appreso %n/%t",
+				"history.snapshots": "snapshot diff",
+				"history.clearSession": "Cancella questa sessione",
+				"history.clearAll": "Cancella tutto",
+				"history.clearSessionTitle": "Cancella solo gli snapshot diff di questa sessione (altre sessioni intatte)",
+				"history.clearAllTitle": "Cancella gli snapshot diff di tutte le sessioni, incluse quelle mai revisionate — chiede di nuovo",
+				"history.clearSessionConfirm": "Cancellare gli snapshot diff di questa sessione? Solo i dati di confronto prodotti dalle approvazioni di questa sessione sono rimossi; i record di approvazione restano.",
+				"history.clearAllConfirm": "Cancellare gli snapshot diff di TUTTE le sessioni? Potrebbe eliminare confronti che altre sessioni non hanno ancora revisionato, ed è irreversibile.",
+				"history.diffTitle": "Confronto modifiche file",
+				"history.diffClose": "Chiudi",
+				"history.diffLoading": "Caricamento…",
+				"history.diffEmpty": "Nessuna modifica al contenuto (o file illeggibile)",
+				"history.diffLoadFail": "Caricamento diff non riuscito: ",
+				"history.diffRevert": "Annulla questa modifica",
+				"history.diffReverting": "Invio…",
+				"history.diffRevertDone": "Istruzione di ripristino inviata",
+				"history.diffRevertSent": "Istruzione di ripristino inviata alla conversazione; l'IA ripristinerà il file di conseguenza",
+				"history.diffRevertFail": "Invio non riuscito: ",
+				"history.diffNoSnapshot": "Questo evento non ha uno snapshot per quel file",
+				"history.diffChipTitle": "Visualizza il confronto modifiche di questo file",
+				"history.diffStats": "+%a / -%r righe modificate · %c invariate",
+				"history.diffGone": " (il file non esiste più)",
+				"history.diffHidden": "%n righe non modificate",
+				"card.dryRun": "Test regole",
+				"card.dryRunHint": "Giudica una chiamata contro le regole in vigore. Non esegue alcun strumento e non scrive alcuna regola — verifica qui prima di modificare.",
+				"card.dryRunTool": "Strumento",
+				"card.dryRunCommand": "Comando / argomenti",
+				"card.dryRunCommandPlaceholder": "git push --force origin main",
+				"card.dryRunTest": "Testa",
+				"card.dryRunRunning": "Valutazione…",
+				"card.dryRunEmpty": "Nulla di testato finora. Inserisci uno strumento e un comando, poi premi Testa per vedere il verdetto.",
+				"card.dryRunVerdict": "Verdetto",
+				"card.dryRunAllow": "consenti",
+				"card.dryRunAsk": "richiedi",
+				"card.dryRunDeny": "rifiuta",
+				"card.dryRunRule": "Regola corrispondente",
+				"card.dryRunRuleNone": "nessuna regola corrispondente; defaultAction: %d",
+				"card.dryRunDimensions": "Dimensioni",
+				"card.dryRunReason": "Motivo",
+				"card.dryRunNote": "«Regola corrispondente» proviene dal livello regole. Quando il verdetto è prodotto da un rifiuto rigido precedente o dalla blacklist di parole chiave non c'è indice di regola — le dimensioni elencate sono solo informative.",
+				"card.dryRunNoRules": "(0 regole caricate — controlla il percorso rulesFile)",
+				"card.dryRunFail": "Test non riuscito: ",
+				"card.dryRunStale": "route mancante (plugin non riavviato?)",
+				"card.rules": "Regole integrate delle impostazioni",
+				"card.rulesHint": "Le regole che il portale sta caricando ora (dal campo di configurazione rules di questa voce plugin; fallback al file regole se non configurato). Sola lettura — nulla qui può modificarle. Per cambiare le regole, usa la whitelist sotto o modificale nella pagina impostazioni.",
+				"card.rulesRefresh": "Aggiorna",
+				"card.rulesLoading": "Lettura…",
+				"card.rulesPath": "Sorgente",
+				"card.rulesNone": "nessuna regola configurata",
+				"card.rulesCounts": "Regole",
+				"card.rulesDefault": "defaultAction",
+				"card.rulesStats": "%b byte · %l righe",
+				"card.rulesMissing": "Regole non trovate. Il portale ripiega sui suoi valori predefiniti integrati.",
+				"card.rulesTruncated": "Regole grandi; mostrati solo i primi 512 KB.",
+				"card.rulesError": "Caricamento non riuscito: ",
+				"card.rulesStale": "route mancante (plugin non riavviato?)",
+				"card.rulesNote": "Sola lettura: questo pannello non può modificare le regole. La sezione whitelist e «consenti sempre» scrivono nella configurazione di questa voce plugin."
+			},
+			ru: {
+				"card.title": "Автоматическая проверка",
+				"section.title": "Шлюз автоматической проверки",
+				"card.description": "Независимый уровень одобрения: параллельно с «только чтение» / «полный доступ» / «белый список», отображается как «Автоматическая проверка» в выборе разрешений сессии. Фронтенд предоставляет один переключатель; четыре серверные стратегии одобрения комбинируемы через эту панель и остаются fail-closed против жёсткого отказа P0.",
+				"card.permissive": "Включить уровень автоматической проверки",
+				"card.permissiveHint": "Когда выключено, шлюз ведёт себя точно так же, как раньше.",
+				"card.scopeNote": "Область пресета: этот шлюз действует только когда пресет разрешений сессии — %scope. При любом другом пресете весь шлюз отключается — включая жёсткий отказ P0 — и политика выбранного пресета берёт управление на себя. Отключение записывает событие и оставляет постоянную полоску над полем ввода.",
+				"card.strategies": "Серверные стратегии одобрения (хотя бы одна активна; комбинируемы)",
+				"card.strategy.trustAutoAllow": "trustAutoAllow — безопасные операции в области автоматически разрешаются; опасные/неизвестные → запрос (базовый средний уровень)",
+				"card.strategy.alwaysConfirm": "alwaysConfirm — каждый переход спрашивает; «элементы управления разрешением» панели одобрения получают две расширенные кнопки: «повторно разрешить этот тип в этой сессии» (ограниченный grant сессии) и «разрешить все вхождения» (постоянное добавление слова команды в белый список rulesFile)",
+				"card.strategy.llmAssist": "llmAssist — пользовательская LLM оценивает риск: safe → авто-разрешение; deletion/credential/remote/system/bulk → жёсткие риски сохраняют запрос к человеку (классификатор никогда не отказывает — только эскалирует); neutral → обучение подтверждением; сбой/таймаут → возврат к человеку",
+				"card.strategy.trustEscalation": "trustEscalation — эскалация песочницы без запроса: для вызова, уже разрешённого этим шлюзом, расширение песочницы, инициированное shell / pwsh / edit изнутри инструмента, одобряется здесь вместо запроса к вам",
+				"card.strategy.trustEscalationHint": "Запрос на одобрение эскалации песочницы происходит изнутри тела инструмента после tools/pre-execute, поэтому шлюз его не видит — вызов, который LLM оценила как безопасный и шлюз авто-разрешил, всё равно спрашивал вас об одобрении расширения. При включении только точный вызов, разрешённый шлюзом (совпадение по callId), пропускает запрос; всё остальное идёт к человеку как раньше, равно как и любая нераспознанная причина или цель, отличная от workspace-write / danger-full-access. Выключите, чтобы расширение оставалось под контролем человека.",
+				"card.readonly": "Только чтение",
+				"card.unavailable": "Пространство имён настроек недоступно: убедитесь, что dsh-perm-gate собран в этом профиле.",
+				"card.llmReceiver": "Принимающая LLM для llmAssist (совместимая с OpenAI; любой пользовательский API)",
+				"card.llmEndpoint": "Endpoint (BaseURL, напр. https://api.openai.com/v1)",
+				"card.llmModel": "Model (идентификатор модели, напр. deepseek-chat)",
+				"card.llmKey": "API Key (секрет)",
+				"card.llmKeyHidden": "Не задан · после первого ввода отображается как *",
+				"card.llmKeyMasked": "Задан · введите новое значение для перезаписи",
+				"card.llmKeyOverwrite": "Секретное значение сохранено; введите новое значение и покиньте поле для перезаписи.",
+				"card.llmKeyClear": "Очистить",
+				"card.allowlist": "Белый список (allow, синхронизирован с rulesFile)",
+				"card.allowlistHint": "Паттерны в секции allow разрешаются напрямую; добавляйте или удаляйте записи по одной, они записываются в rulesFile и перезагружаются в реальном времени.",
+				"card.allowlistPresetNote": "Эквивалент пресетного белого списка — стратегия trustAutoAllow (безопасные операции в области автоматически разрешаются), активируется в секции стратегий выше; этот список отражает вашу секцию allow в rulesFile и закономерно начинается пустым.",
+				"card.allowlistEmpty": "Нет правил белого списка",
+				"card.allowlistPlaceholder": "Новый паттерн команды, напр. npm test*",
+				"card.allowlistAdd": "Добавить",
+				"card.allowlistRemove": "Удалить этот паттерн",
+				"card.allowlistBulk": "Массовое редактирование",
+				"card.allowlistBulkHide": "Скрыть массовое редактирование",
+				"card.allowlistSave": "Сохранить белый список",
+				"card.riskLearning": "riskLearning — обучение вердиктам: операции с нейтральным риском, одобренные человеком и выполненные, подсчитываются; та же операция автоматически разрешается при достижении порога с совпадающим отпечатком",
+				"card.riskLearningHint": "Состояние обучения принадлежит плагину ($DSH_HOME/perm-gate/learning.json) и никогда не записывается в ваши YAML-правила; другая цель никогда не переиспользует полномочие. По умолчанию выключено.",
+				"card.riskThreshold": "Подтверждений человеком перед авто-разрешением (1–10)",
+				"notice.label": "Активность шлюза разрешений",
+				"history.label": "Одобрения",
+				"history.title": "Журнал одобрений разрешений",
+				"history.subtitle": "Каждое решение шлюза в этой сессии, последние сверху",
+				"history.loading": "Загрузка…",
+				"history.empty": "В этой сессии пока нет записей одобрения",
+				"history.error": "Ошибка загрузки: ",
+				"history.tag.auto": "Авто-разрешено",
+				"history.tag.ask": "Запрошено",
+				"history.tag.deny": "Отклонено",
+				"card.denylistRestore": "Восстановить пресетный чёрный список",
+				"card.denylist": "Чёрный список (ключевые слова deny, пресет плагина)",
+				"card.denylistHint": "Вызов, текст которого содержит ключевое слово (подстрока без учёта регистра), немедленно отклоняется — до белого списка / grants / LLM. Пресетный список наследуется от dsh-approval-gate и активен с момента установки; редактируйте свободно — пустой или очищенный возвращается к пресету (восстановление в один клик), поэтому чёрный список никогда не отключается молча.",
+				"card.denylistEmpty": "Чёрный список пуст (ни один вызов не отклоняется на уровне ключевых слов)",
+				"card.denylistPlaceholder": "Новое ключевое слово, напр. drop database",
+				"card.denylistAdd": "Добавить",
+				"card.denylistRemove": "Удалить это ключевое слово",
+				"card.denylistTagPreset": "Пресет",
+				"card.denylistTagCustom": "Пользовательское",
+				"card.riskSediment": "riskSediment — седиментация обучения: образцы, достигшие порога, становятся детерминированными правилами авто-разрешения",
+				"card.riskSedimentHint": "При включении, когда ключ tool|category достигает порога, отпечатки его образцов оседают в правила разрешения — точное совпадение тот же инструмент/та же цель разрешает напрямую без нового вызова LLM (продолжает работать с выключенным llmAssist).",
+				"card.sediment": "Осадок обучения (детерминированные правила разрешения)",
+				"card.sedimentHint": "Правила, осевшие из подтверждений человека: только точное совпадение отпечатка разрешает, никогда другая цель. Завершите одно обучение или удалите один образец.",
+				"card.sedimentEmpty": "Пока нет осаждённых правил (образцы, достигшие порога, появятся здесь)",
+				"card.sedimentCount": "подтверждено %n/%t",
+				"card.sedimentStop": "Завершить",
+				"card.sedimentStopTitle": "Завершить это обучение (удаляет счётчик и образцы)",
+				"card.sedimentStopConfirm": "Завершить обучение для «%k»? Его счётчик и все образцы будут удалены.",
+				"card.sedimentSampleRemove": "Удалить этот осаждённый образец",
+				"card.llmSource": "Источник принимающей LLM",
+				"card.llmSourceCustom": "Пользовательский API (совместимый с OpenAI)",
+				"card.llmSourceHost": "Использовать текущую модель по умолчанию сессии (сервис DSH llm)",
+				"card.llmSourceHostHint": "По умолчанию оценка одобрения выполняется на группе моделей, выбранной в текущей сессии DSH (эффективное значение показано ниже); оставьте Provider / Model пустым, чтобы следовать за сессией, или выберите из выпадающего списка / введите для фиксации — ваши пользовательские группы, настроенные в DSH (напр. local-35b), появляются автоматически.",
+				"card.llmProvider": "Provider (пусто = следует выбору сессии)",
+				"card.llmProviderPlaceholder": "Следует выбору сессии",
+				"card.llmModelHostPlaceholder": "Пусто = следует выбору сессии",
+				"card.llmResolved": "Текущий эффективный: %p / %m",
+				"card.llmPreset": "Пресеты эндпоинтов (заполняет поля; далее редактируемо)",
+				"card.llmPresetChoose": "Выбрать пресет…",
+				"card.llmPresetPublic": "Пресеты публичных API",
+				"card.llmPresetHost": "Группы моделей DSH (выбор переключает на приёмник сессии)",
+				"card.networkEnabled": "Перехват сети (networkEnabled)",
+				"card.networkEnabledHint": "При включении запускается локальный прокси, перехватывающий исходящие соединения подпроцессов и применяющий правила разрешения/отказа. Выключено = никаких изменений поведения.",
+				"card.watch": "Горячая перезагрузка правил (watch)",
+				"card.watchHint": "При включении автоматически отслеживает изменения файлов правил и применяет их мгновенно без ручной перезагрузки.",
+				"card.networkRebindNote": "Вступает в силу немедленно — прокси автоматически перепривязывается, перезагрузка плагина не нужна.",
+				"card.networkInjectEnv": "Инъекция переменных окружения прокси (networkInjectEnv)",
+				"card.networkInjectEnvHint": "Записывает HTTP(S)_PROXY / ALL_PROXY для подпроцессов (и очищает NO_PROXY). Выключено = слушатель работает, но окружение процессов не изменяется.",
+				"card.healthStale": "Маршрут хоста недоступен (404) — половина node всё ещё старой сборки; полностью перезапустите dsh (не только страницу браузера) и повторите.",
+				"card.healthTest": "Тест состояния",
+				"card.healthRunning": "Тестирование…",
+				"card.healthOk": "OK (%ms мс)",
+				"card.healthFail": "Ошибка: ",
+				"history.tag.learned": "Изучено",
+				"history.tag.manualApproved": "Одобрено",
+				"history.tag.manualRejected": "Отклонено",
+				"history.tag.manualCancelled": "Отменено",
+				"history.tag.standDown": "Шлюз выключен",
+				"history.learnedProgress": "изучено %n/%t",
+				"history.snapshots": "снимки diff",
+				"history.clearSession": "Очистить эту сессию",
+				"history.clearAll": "Очистить всё",
+				"history.clearSessionTitle": "Очистить только снимки diff этой сессии (другие сессии не затрагиваются)",
+				"history.clearAllTitle": "Очистить снимки diff всех сессий, включая непросмотренные — запрашивает подтверждение",
+				"history.clearSessionConfirm": "Очистить снимки diff этой сессии? Удаляются только данные сравнения, созданные одобрениями этой сессии; записи одобрений остаются.",
+				"history.clearAllConfirm": "Очистить снимки diff ВСЕХ сессий? Это может удалить сравнения, которые другие сессии ещё не просмотрели, и необратимо.",
+				"history.diffTitle": "Сравнение изменений файла",
+				"history.diffClose": "Закрыть",
+				"history.diffLoading": "Загрузка…",
+				"history.diffEmpty": "Нет изменений содержимого (или файл нечитаем)",
+				"history.diffLoadFail": "Ошибка загрузки diff: ",
+				"history.diffRevert": "Отменить это изменение",
+				"history.diffReverting": "Отправка…",
+				"history.diffRevertDone": "Инструкция отмены отправлена",
+				"history.diffRevertSent": "Инструкция отмены отправлена в диалог; ИИ восстановит файл соответственно",
+				"history.diffRevertFail": "Ошибка отправки: ",
+				"history.diffNoSnapshot": "У этого события нет снимка для данного файла",
+				"history.diffChipTitle": "Просмотреть сравнение изменений этого файла",
+				"history.diffStats": "+%a / -%r строк изменено · %c без изменений",
+				"history.diffGone": " (файл больше не существует)",
+				"history.diffHidden": "%n неизменённых строк",
+				"card.dryRun": "Тест правил",
+				"card.dryRunHint": "Оценивает один вызов по действующим правилам. Не выполняет инструмент и не записывает правило — проверьте здесь перед изменением.",
+				"card.dryRunTool": "Инструмент",
+				"card.dryRunCommand": "Команда / аргументы",
+				"card.dryRunCommandPlaceholder": "git push --force origin main",
+				"card.dryRunTest": "Тестировать",
+				"card.dryRunRunning": "Оценка…",
+				"card.dryRunEmpty": "Пока ничего не протестировано. Укажите инструмент и команду, затем нажмите «Тестировать», чтобы увидеть вердикт.",
+				"card.dryRunVerdict": "Вердикт",
+				"card.dryRunAllow": "разрешить",
+				"card.dryRunAsk": "запросить",
+				"card.dryRunDeny": "отклонить",
+				"card.dryRunRule": "Совпавшее правило",
+				"card.dryRunRuleNone": "ни одно правило не совпало; defaultAction: %d",
+				"card.dryRunDimensions": "Измерения",
+				"card.dryRunReason": "Причина",
+				"card.dryRunNote": "«Совпавшее правило» происходит из уровня правил. Когда вердикт выработан более ранним жёстким отказом или чёрным списком ключевых слов, индекса правила нет — перечисленные измерения носят справочный характер.",
+				"card.dryRunNoRules": "(загружено 0 правил — проверьте путь rulesFile)",
+				"card.dryRunFail": "Ошибка теста: ",
+				"card.dryRunStale": "маршрут отсутствует (плагин не перезапущен?)",
+				"card.rules": "Встроенные правила настроек",
+				"card.rulesHint": "Правила, которые шлюз загружает сейчас (из поля конфигурации rules этой записи плагина; откат к файлу правил, если не настроено). Только чтение — ничто здесь не может их изменить. Чтобы изменить правила, используйте белый список ниже или редактируйте на странице настроек.",
+				"card.rulesRefresh": "Обновить",
+				"card.rulesLoading": "Чтение…",
+				"card.rulesPath": "Источник",
+				"card.rulesNone": "правила не настроены",
+				"card.rulesCounts": "Правила",
+				"card.rulesDefault": "defaultAction",
+				"card.rulesStats": "%b байт · %l строк",
+				"card.rulesMissing": "Правила не найдены. Шлюз откатывается к встроенным значениям по умолчанию.",
+				"card.rulesTruncated": "Правила большие; показаны только первые 512 КБ.",
+				"card.rulesError": "Ошибка загрузки: ",
+				"card.rulesStale": "маршрут отсутствует (плагин не перезапущен?)",
+				"card.rulesNote": "Только чтение: эта панель не может изменять правила. Секция белого списка и «всегда разрешать» записывают обратно в конфигурацию этой записи плагина."
+			},
+			es: {
+				"card.title": "Revisión automática",
+				"section.title": "Compuerta de revisión automática",
+				"card.description": "Nivel de aprobación independiente: paralelo a solo lectura / acceso completo / lista blanca, mostrado como «Revisión automática» en el selector de permisos de sesión. El frontend expone un único interruptor; las cuatro estrategias de aprobación del backend son combinables mediante este panel y permanecen fail-closed contra la denegación dura P0.",
+				"card.permissive": "Habilitar el nivel de revisión automática",
+				"card.permissiveHint": "Cuando está desactivado, la compuerta se comporta exactamente igual que antes.",
+				"card.scopeNote": "Ámbito del preajuste: esta compuerta solo actúa mientras el preajuste de permisos de la sesión sea %scope. Bajo cualquier otro preajuste la compuerta completa se retira — incluida la denegación dura P0 — y la política del preajuste seleccionado toma el control. La retirada registra un evento y deja una franja persistente sobre la entrada.",
+				"card.strategies": "Estrategias de aprobación del backend (al menos una activa; combinables)",
+				"card.strategy.trustAutoAllow": "trustAutoAllow — las operaciones seguras dentro del ámbito se auto-permiten; peligrosas/desconocidas → consulta (nivel intermedio base)",
+				"card.strategy.alwaysConfirm": "alwaysConfirm — cada cruce pregunta; los «controles de permiso» del panel de aprobación reciben dos botones extendidos: «repetir permiso para este tipo esta sesión» (grant acotado de sesión) y «permitir todas las ocurrencias» (persistir la palabra de comando en la lista blanca de rulesFile)",
+				"card.strategy.llmAssist": "llmAssist — un LLM personalizado evalúa el riesgo: safe → auto-permiso; deletion/credential/remote/system/bulk → riesgos duros mantienen la consulta humana (el clasificador nunca deniega — solo escala); neutral → aprendizaje por confirmación; fallo/timeout → retorno al humano",
+				"card.strategy.trustEscalation": "trustEscalation — escalado de sandbox sin aviso: para una llamada ya permitida por esta compuerta, la ampliación de sandbox iniciada internamente por shell / pwsh / edit se aprueba aquí en lugar de preguntarte",
+				"card.strategy.trustEscalationHint": "La aprobación del escalado de sandbox se solicita desde dentro del cuerpo de la herramienta, después de tools/pre-execute, así que la compuerta nunca la ve — una llamada que el LLM calificó como segura y que la compuerta auto-permitió aun así te pedía aprobar la ampliación. Activado, solo la llamada exacta que la compuerta permitió (coincidencia por callId) omite el aviso; todo lo demás va al humano como antes, al igual que cualquier motivo no reconocido o un destino distinto de workspace-write / danger-full-access. Desactívalo para mantener la ampliación bajo control humano.",
+				"card.readonly": "Solo lectura",
+				"card.unavailable": "Espacio de nombres de configuración no disponible: asegúrate de que dsh-perm-gate esté ensamblado en este perfil.",
+				"card.llmReceiver": "LLM receptor de llmAssist (compatible con OpenAI; cualquier API personalizada)",
+				"card.llmEndpoint": "Endpoint (BaseURL, ej. https://api.openai.com/v1)",
+				"card.llmModel": "Model (id del modelo, ej. deepseek-chat)",
+				"card.llmKey": "API Key (secreta)",
+				"card.llmKeyHidden": "No establecida · se muestra como * tras la primera entrada",
+				"card.llmKeyMasked": "Establecida · introduce un nuevo valor para sobrescribir",
+				"card.llmKeyOverwrite": "Hay un valor secreto almacenado; introduce un nuevo valor y sal del campo para sobrescribirlo.",
+				"card.llmKeyClear": "Borrar",
+				"card.allowlist": "Lista blanca (allow, sincronizada con rulesFile)",
+				"card.allowlistHint": "Los patrones en la sección allow se permiten directamente; agrega o elimina entradas una por una, se escriben en rulesFile y se recargan en vivo.",
+				"card.allowlistPresetNote": "El equivalente de la lista blanca predefinida es la estrategia trustAutoAllow (operaciones seguras en el ámbito auto-permitidas), habilitada en la sección de estrategias de arriba; esta lista refleja tu sección allow de rulesFile y legítimamente comienza vacía.",
+				"card.allowlistEmpty": "Sin reglas de lista blanca",
+				"card.allowlistPlaceholder": "Nuevo patrón de comando, ej. npm test*",
+				"card.allowlistAdd": "Agregar",
+				"card.allowlistRemove": "Eliminar este patrón",
+				"card.allowlistBulk": "Edición masiva",
+				"card.allowlistBulkHide": "Ocultar edición masiva",
+				"card.allowlistSave": "Guardar lista blanca",
+				"card.riskLearning": "riskLearning — aprendizaje de veredictos: las operaciones de riesgo neutral aprobadas por el humano y ejecutadas se contabilizan; la misma operación se auto-permite al umbral con huella coincidente",
+				"card.riskLearningHint": "El estado de aprendizaje pertenece al plugin ($DSH_HOME/perm-gate/learning.json) y nunca se escribe en tus reglas YAML; un destino diferente nunca reutiliza la autoridad. Desactivado por defecto.",
+				"card.riskThreshold": "Confirmaciones humanas requeridas antes del auto-permiso (1–10)",
+				"notice.label": "Actividad de la compuerta de permisos",
+				"history.label": "Aprobaciones",
+				"history.title": "Registro de aprobaciones de permisos",
+				"history.subtitle": "Cada decisión de la compuerta en esta sesión, más recientes primero",
+				"history.loading": "Cargando…",
+				"history.empty": "Aún no hay registros de aprobación en esta sesión",
+				"history.error": "Error al cargar: ",
+				"history.tag.auto": "Auto-permitido",
+				"history.tag.ask": "Consultado",
+				"history.tag.deny": "Denegado",
+				"card.denylistRestore": "Restaurar lista negra predefinida",
+				"card.denylist": "Lista negra (palabras clave deny, preajuste del plugin)",
+				"card.denylistHint": "Una llamada cuyo texto contiene una palabra clave (subcadena sin distinción de mayúsculas) se deniega de inmediato, antes que lista blanca / grants / LLM. La lista predefinida hereda de dsh-approval-gate y está activa desde la instalación; edita libremente — vacía o borrada vuelve al preajuste (restauración con un clic), así que la lista negra nunca se desactiva silenciosamente.",
+				"card.denylistEmpty": "Lista negra vacía (ninguna llamada es vetada por la capa de palabras clave)",
+				"card.denylistPlaceholder": "Nueva palabra clave, ej. drop database",
+				"card.denylistAdd": "Agregar",
+				"card.denylistRemove": "Eliminar esta palabra clave",
+				"card.denylistTagPreset": "Preajuste",
+				"card.denylistTagCustom": "Personalizado",
+				"card.riskSediment": "riskSediment — sedimentación del aprendizaje: las muestras que alcanzan el umbral se convierten en reglas deterministas de auto-permiso",
+				"card.riskSedimentHint": "Activado, cuando una clave tool|category alcanza el umbral sus huellas de muestra se sedimentan en reglas de permiso — una coincidencia exacta misma herramienta/mismo destino permite directamente sin otra llamada LLM (sigue funcionando con llmAssist desactivado).",
+				"card.sediment": "Sedimento de aprendizaje (reglas deterministas de permiso)",
+				"card.sedimentHint": "Reglas sedimentadas a partir de confirmaciones humanas: solo una coincidencia exacta de huella permite, nunca un destino diferente. Termina un aprendizaje o elimina una muestra.",
+				"card.sedimentEmpty": "Aún no hay reglas sedimentadas (las muestras que alcanzan el umbral aparecen aquí)",
+				"card.sedimentCount": "confirmado %n/%t",
+				"card.sedimentStop": "Terminar",
+				"card.sedimentStopTitle": "Terminar este aprendizaje (elimina el contador y las muestras)",
+				"card.sedimentStopConfirm": "¿Terminar el aprendizaje de «%k»? Se eliminarán su contador y todas las muestras.",
+				"card.sedimentSampleRemove": "Eliminar esta muestra sedimentada",
+				"card.llmSource": "Fuente del LLM receptor",
+				"card.llmSourceCustom": "API personalizada (compatible con OpenAI)",
+				"card.llmSourceHost": "Usar el modelo predeterminado actual de la sesión (servicio DSH llm)",
+				"card.llmSourceHostHint": "Por defecto la evaluación de aprobación se ejecuta en el grupo de modelos seleccionado actualmente en la sesión DSH (el valor efectivo se muestra abajo); deja Provider / Model vacío para seguir la sesión, o elige del desplegable o escribe para fijar — tus grupos personalizados configurados en DSH (ej. local-35b) aparecen automáticamente.",
+				"card.llmProvider": "Provider (vacío = sigue la selección de sesión)",
+				"card.llmProviderPlaceholder": "Sigue la selección de sesión",
+				"card.llmModelHostPlaceholder": "Vacío = sigue la selección de sesión",
+				"card.llmResolved": "Efectivo ahora: %p / %m",
+				"card.llmPreset": "Preajustes de endpoint (rellena los campos; aún editable)",
+				"card.llmPresetChoose": "Elegir un preajuste…",
+				"card.llmPresetPublic": "Preajustes de API públicas",
+				"card.llmPresetHost": "Grupos de modelos DSH (seleccionar uno cambia al receptor de sesión)",
+				"card.networkEnabled": "Intercepción de red (networkEnabled)",
+				"card.networkEnabledHint": "Activado, inicia un proxy local que intercepta las conexiones salientes de los subprocesos y aplica reglas de permiso/denegación. Desactivado = cero cambio de comportamiento.",
+				"card.watch": "Recarga en caliente de reglas (watch)",
+				"card.watchHint": "Activado, vigila automáticamente los cambios en los archivos de reglas y los aplica instantáneamente sin recarga manual.",
+				"card.networkRebindNote": "Surte efecto de inmediato — el proxy se re-vincula automáticamente, sin necesidad de recargar el plugin.",
+				"card.networkInjectEnv": "Inyectar variables de entorno del proxy (networkInjectEnv)",
+				"card.networkInjectEnvHint": "Escribe HTTP(S)_PROXY / ALL_PROXY para los subprocesos (y vacía NO_PROXY). Desactivado = el listener funciona pero no se modifica ningún entorno de proceso.",
+				"card.healthStale": "Ruta del host no disponible (404) — la mitad node sigue siendo una compilación antigua; reinicia completamente dsh (no solo la página del navegador) e inténtalo de nuevo.",
+				"card.healthTest": "Prueba de salud",
+				"card.healthRunning": "Probando…",
+				"card.healthOk": "OK (%ms ms)",
+				"card.healthFail": "Fallido: ",
+				"history.tag.learned": "Aprendido",
+				"history.tag.manualApproved": "Aprobado",
+				"history.tag.manualRejected": "Rechazado",
+				"history.tag.manualCancelled": "Cancelado",
+				"history.tag.standDown": "Compuerta inactiva",
+				"history.learnedProgress": "aprendido %n/%t",
+				"history.snapshots": "instantáneas diff",
+				"history.clearSession": "Borrar esta sesión",
+				"history.clearAll": "Borrar todo",
+				"history.clearSessionTitle": "Borrar solo las instantáneas diff de esta sesión (otras sesiones intactas)",
+				"history.clearAllTitle": "Borrar las instantáneas diff de todas las sesiones, incluidas las no revisadas — pide confirmación",
+				"history.clearSessionConfirm": "¿Borrar las instantáneas diff de esta sesión? Solo se eliminan los datos de comparación generados por las aprobaciones de esta sesión; los registros de aprobación permanecen.",
+				"history.clearAllConfirm": "¿Borrar las instantáneas diff de TODAS las sesiones? Esto puede eliminar comparaciones que otras sesiones aún no han revisado, y es irreversible.",
+				"history.diffTitle": "Comparación de cambios de archivo",
+				"history.diffClose": "Cerrar",
+				"history.diffLoading": "Cargando…",
+				"history.diffEmpty": "Sin cambios de contenido (o archivo ilegible)",
+				"history.diffLoadFail": "Error al cargar diff: ",
+				"history.diffRevert": "Revertir este cambio",
+				"history.diffReverting": "Enviando…",
+				"history.diffRevertDone": "Instrucción de reversión enviada",
+				"history.diffRevertSent": "Instrucción de reversión enviada a la conversación; la IA restaurará el archivo en consecuencia",
+				"history.diffRevertFail": "Error de envío: ",
+				"history.diffNoSnapshot": "Este evento no tiene instantánea para ese archivo",
+				"history.diffChipTitle": "Ver la comparación de cambios de este archivo",
+				"history.diffStats": "+%a / -%r líneas cambiadas · %c sin cambios",
+				"history.diffGone": " (el archivo ya no existe)",
+				"history.diffHidden": "%n líneas sin modificar",
+				"card.dryRun": "Prueba de reglas",
+				"card.dryRunHint": "Juzga una llamada contra las reglas vigentes. No ejecuta ninguna herramienta ni escribe ninguna regla — comprueba aquí antes de cambiar.",
+				"card.dryRunTool": "Herramienta",
+				"card.dryRunCommand": "Comando / argumentos",
+				"card.dryRunCommandPlaceholder": "git push --force origin main",
+				"card.dryRunTest": "Probar",
+				"card.dryRunRunning": "Evaluando…",
+				"card.dryRunEmpty": "Nada probado aún. Rellena una herramienta y un comando, luego pulsa Probar para ver el veredicto.",
+				"card.dryRunVerdict": "Veredicto",
+				"card.dryRunAllow": "permitir",
+				"card.dryRunAsk": "consultar",
+				"card.dryRunDeny": "denegar",
+				"card.dryRunRule": "Regla coincidente",
+				"card.dryRunRuleNone": "ninguna regla coincidió; defaultAction: %d",
+				"card.dryRunDimensions": "Dimensiones",
+				"card.dryRunReason": "Razón",
+				"card.dryRunNote": "«Regla coincidente» proviene de la capa de reglas. Cuando el veredicto fue producido por una denegación dura anterior o por la lista negra de palabras clave no hay índice de regla — las dimensiones listadas son solo informativas.",
+				"card.dryRunNoRules": "(0 reglas cargadas — comprueba la ruta de rulesFile)",
+				"card.dryRunFail": "Prueba fallida: ",
+				"card.dryRunStale": "ruta ausente (¿plugin no reiniciado?)",
+				"card.rules": "Reglas integradas de configuración",
+				"card.rulesHint": "Las reglas que la compuerta está cargando ahora (del campo de configuración rules de esta entrada de plugin; retroceso al archivo de reglas si no está configurado). Solo lectura — nada aquí puede modificarlas. Para cambiar reglas, usa la lista blanca de abajo o edítalas en la página de configuración.",
+				"card.rulesRefresh": "Actualizar",
+				"card.rulesLoading": "Leyendo…",
+				"card.rulesPath": "Origen",
+				"card.rulesNone": "sin reglas configuradas",
+				"card.rulesCounts": "Reglas",
+				"card.rulesDefault": "defaultAction",
+				"card.rulesStats": "%b bytes · %l líneas",
+				"card.rulesMissing": "Reglas no encontradas. La compuerta retrocede a sus valores predeterminados integrados.",
+				"card.rulesTruncated": "Reglas grandes; se muestran solo los primeros 512 KB.",
+				"card.rulesError": "Error de carga: ",
+				"card.rulesStale": "ruta ausente (¿plugin no reiniciado?)",
+				"card.rulesNote": "Solo lectura: este panel no puede modificar las reglas. La sección de lista blanca y «permitir siempre» escriben de vuelta en la configuración de esta entrada de plugin."
+			}
 		};
 		//#endregion
 		//#region src/deny-defaults.ts
@@ -3916,34 +4227,42 @@ window.__ModuleLoader__.load({
 			});
 		}
 		//#endregion
+		//#region src/client/compat.ts
+		/**
+		* Resolve the plugin's durable settings scope through whichever service this
+		* host line carries, then hand it to `onScope` exactly once.
+		*
+		* Both variants are scoped sub-injects: on a host without the service the fiber
+		* waits forever WITHOUT blocking the plugin's other faces (same posture as the
+		* notice strip's slot-inject when its slot holder is absent).
+		*/
+		function resolveSettingsScope(ctx, namespace, onScope) {
+			ctx.inject(["configForms"], (configForms) => {
+				onScope(configForms.get(namespace));
+			});
+			ctx.inject(["settingsScope"], (settingsScope) => {
+				onScope(settingsScope.bind({ namespace }));
+			});
+		}
+		//#endregion
 		//#region src/client/index.ts
 		/** The profile entry id of this plugin — the `configForms` key (kept in lockstep with cordis.patch.yml). */
 		const PERMISSIVE_NS = "dsh-perm-gate";
-		/** Services required by the browser half. */
-		const inject = [
-			"slots",
-			"locale",
-			"configForms"
-		];
+		/** Services required by the browser half — generation-neutral only.
+		*
+		* `configForms` (0.1.7+) / `settingsScope` (≤0.1.5) are generation-exclusive
+		* durable-settings faces: keeping either in the plugin-level inject list would
+		* leave the WHOLE browser half fiber PENDING on the other line (strict ctx
+		* proxy throws on undeclared service reads; pending fiber = silent death).
+		* They resolve through scoped sub-injects in compat.ts instead, and the card
+		* registrations below move into the resolution callback. */
+		const inject = ["slots", "locale"];
 		/**
 		* Client plugin body: dictionaries plus the settings page registration.
 		* @param ctx - client root context.
 		*/
 		function apply(ctx) {
-			ctx.effect(() => {
-				const disposers = [
-					ctx.locale.register(NS, {
-						zh,
-						en
-					}),
-					ctx.locale.register(NS, "fr", fr),
-					ctx.locale.register(NS, "de", de),
-					ctx.locale.register(NS, "it", it),
-					ctx.locale.register(NS, "ru", ru),
-					ctx.locale.register(NS, "es", es)
-				];
-				return () => disposers.forEach((dispose) => dispose());
-			}, "dsh-perm-gate: dictionaries");
+			if (ctx.locale) ctx.effect(() => ctx.locale.register(NS, dictionaries), "dsh-perm-gate: dictionaries");
 			ctx.slots.inject("conversation.input.dock", function* () {
 				yield ctx.slots.register({
 					name: "conversation.input.dock",
@@ -3964,26 +4283,24 @@ window.__ModuleLoader__.load({
 				}, HistoryView);
 			});
 			const t = ctx.locale.bind(NS);
-			ctx.slots.inject("settings.section", function* () {
-				yield ctx.slots.register({
-					name: "settings.section",
-					id: PERMISSIVE_NS,
-					order: 30,
-					label: () => t("section.title"),
+			resolveSettingsScope(ctx, PERMISSIVE_NS, (scope) => {
+				ctx.slots.inject("settings.section", function* () {
+					yield ctx.slots.register({
+						name: "settings.section",
+						id: PERMISSIVE_NS,
+						order: 30,
+						label: () => t("section.title"),
+						locale: NS,
+						inject: () => ({ scope })
+					}, PermissiveCard);
+				});
+				ctx.slots.inject("plugins.bundle.config", () => ctx.slots.register({
+					name: "plugins.bundle.config",
+					key: "dsh-perm-gate",
 					locale: NS,
-					inject: () => {
-						return { scope: ctx.configForms.get(PERMISSIVE_NS) };
-					}
-				}, PermissiveCard);
+					inject: () => ({ scope })
+				}, PermissiveCard));
 			});
-			ctx.slots.inject("plugins.bundle.config", () => ctx.slots.register({
-				name: "plugins.bundle.config",
-				key: "dsh-perm-gate",
-				locale: NS,
-				inject: () => {
-					return { scope: ctx.configForms.get(PERMISSIVE_NS) };
-				}
-			}, PermissiveCard));
 		}
 		//#endregion
 		exports.apply = apply;