pgkiln 0.57.0 → 0.58.0

package/docs/apex-feature-parity.md

@@ -249,7 +249,7 @@ row above where there is one.
 | WS-4 AI Agents with tools | ✅ | (sprint 111) AI Agents and AI Tools as shared components, a Navigate tool, Gemini and OpenAI-compatible services ([Workflow, automation and AI](#workflow-automation-and-ai)) |
 | WS-5 AI interactive reports: chips, computed columns | ✅ | (sprint 112) *Ask in your own words* with chips, Undo and computed columns; a phrase parser that needs no AI service; (sprint 122) phrases set faceted search and smart filter facets |
 | WS-6 Workflow 26.2: outcomes, migrating running instances, drafts, diagram export | ✅ | (sprint 114) Custom task outcomes, task events, Send E-Mail and draft steps, migrating running instances, the diagram as SVG / PNG ([Workflow, automation and AI](#workflow-automation-and-ai)) |
-| WS-7 The builder in more languages | ✅ | (sprint 121) The builder in Deutsch, English, Español, Français, Nederlands and Português: links on the sign-in page, a language menu in the status bar, the choice stored per developer (migration 127). Translated: the builder's frame, sign-in page, Workspace home, App Builder home, an application's home and tabs, the Page Designer's toolbar, menus, tree and gallery, the SQL Workshop's home and tabs; other screens move over incrementally (English until then). Builder texts are keyed message files with a coverage check in CI (sprint 123) Also the SQL Worksheet, the Object Browser and Table Properties, with the texts of the browser code. |
+| WS-7 The builder in more languages | ✅ | (sprint 121) The builder in Deutsch, English, Español, Français, Nederlands and Português: links on the sign-in page, a language menu in the status bar, the choice stored per developer (migration 127). Translated: the builder's frame, sign-in page, Workspace home, App Builder home, an application's home and tabs, the Page Designer's toolbar, menus, tree and gallery, the SQL Workshop's home and tabs; other screens move over incrementally (English until then). Builder texts are keyed message files with a coverage check in CI (sprint 123) Also the SQL Worksheet, the Object Browser and Table Properties, with the texts of the browser code. (sprint 124) Shared Components and the application settings. |
 | WS-8 App Gallery: more sample apps, Utility Apps | ✅ | (sprint 120) Four tabs with counts and a search that also works without JavaScript ([chapter 3](guide/03-builder.md#app-gallery)). *Sample Apps*: HR Demo, Tasks, ten single-topic apps (Sample Charts, Sample Cards, Sample Calendar, Sample Interactive Grids, Sample Dynamic Actions, Sample Reporting; sprint 122: Sample Maps, Sample Approvals, Sample Data Loading, Sample Files) and the **UX Pattern Catalog**, each with its own schema, data, demo account and explanatory texts, installed by administrators from one SQL file in one transaction; *Utility Apps*: Lookup Lists, Release Notes and Announcements as blueprints any developer installs into the workspace. APEX's 27 sample apps include topics pgkiln shows in HR Demo instead (REST, trees, collections); no remote catalogue |
 | WS-9 Mail queue reporting, workspace SMTP, workspace network ACLs | ✅ | (sprint 118) Administration → Mail queue (per hour and per workspace / application, the slowest provider calls, failures with the provider's answer, Retry and Purge), a workspace's own mail service, and a workspace's network access list that narrows the installation's allow-list for every outgoing call ([Administration](#administration)) |
 | WS-10 Universal Theme 26.2: Pillar appearances, navigation polish | ✅ | (sprint 117) Theme Roller → Navigation appearance Pillar Light / Pillar Dark per application or style, with a header strip colour for light and dark mode; the current page filled, its parents bold with an accent guide line; `u-color-*-subtle` utilities; a lighter processing indicator; RTL mirrored |

package/docs/guide/03-builder.md

@@ -275,9 +275,12 @@ device; other developers keep their own. It only changes the builder: your appli
 What is translated: the builder's frame (the rail, the top bar and its search, your account menu, the status bar,
 standard messages and error pages), the sign-in page, the Workspace home, the App Builder home, an application's
 home page and its tabs, the Page Designer's toolbar, menus, component tree, panes and gallery, the SQL Workshop's
-home page and tabs, and (sprint 123) the **SQL Worksheet** (with its messages in the browser), the **Object Browser**
-and **Table Properties**. Other builder pages are still in English (they move over screen by screen); so are the
-Page Designer's property names and their help, the links to this guide, and any SQL the builder generates.
+home page and tabs, (sprint 123) the **SQL Worksheet** (with its messages in the browser), the **Object Browser**
+and **Table Properties**, and (sprint 124) **Shared Components** (the overview, every component type's list and
+editor frame, access control, breadcrumbs, component settings) and an application's **Settings**. Other builder
+pages are still in English (they move over screen by screen); so are the
+Page Designer's property names and their help (and, the same way, the field names and help of a shared component's
+form), the links to this guide, and any SQL the builder generates.
 
 ## Workspace home
 

package/docs/guide/12-development.md

@@ -603,7 +603,8 @@ announce(msg('js.ws.copied', { what }));
 The coverage check also scans `public/*.js` for `msg('js.…')` and fails when a key has no English text. Text
 from the server (a JSON answer's `message`) is translated on the server.
 
-Stays English by design: the property editor's field names and help, links to the guide, generated SQL, and pages
+Stays English by design: the property editor's field names and help (and a shared component form's field names and
+help, which work the same way), links to the guide, generated SQL, and pages
 not moved yet. The builder's language is separate from an application's languages (`src/i18n.ts`).
 
 ## Principles

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "pgkiln",
-  "version": "0.57.0",
+  "version": "0.58.0",
   "description": "Open source low-code, SQL-driven application builder for PostgreSQL, inspired by Oracle APEX",
   "keywords": [
     "postgresql",

package/src/builder/i18n/de.ts

@@ -1043,4 +1043,344 @@ export const de: BuilderMessages = {
   'te.failed_stmt': 'Fehlgeschlagene Anweisung',
   'te.title_table': 'Tabelle {table}',
   'te.title_create': 'Tabelle erstellen',
+  // ------------------------------------------------------------ Shared Components (sprint 124)
+  'comp.nav_entry': 'Navigationseintrag',
+  'comp.nav_entry.plural': 'Navigationsmenü',
+  'comp.authz_scheme': 'Autorisierungsschema',
+  'comp.authz_scheme.plural': 'Autorisierungsschemas',
+  'comp.build_option': 'Build-Option',
+  'comp.build_option.plural': 'Build-Optionen',
+  'comp.page_group': 'Seitengruppe',
+  'comp.page_group.plural': 'Seitengruppen',
+  'comp.lov': 'Werteliste',
+  'comp.lov.plural': 'Wertelisten',
+  'comp.app_item': 'Anwendungselement',
+  'comp.app_item.plural': 'Anwendungselemente',
+  'comp.app_process': 'Anwendungsprozess',
+  'comp.app_process.plural': 'Anwendungsprozesse',
+  'comp.app_computation': 'Anwendungsberechnung',
+  'comp.app_computation.plural': 'Anwendungsberechnungen',
+  'comp.shortcut': 'Kürzel',
+  'comp.shortcut.plural': 'Kürzel',
+  'comp.report_query': 'Berichtsabfrage',
+  'comp.report_query.plural': 'Berichtsabfragen',
+  'comp.component_group': 'Komponentengruppe',
+  'comp.component_group.plural': 'Komponentengruppen',
+  'comp.automation': 'Automatisierung',
+  'comp.automation.plural': 'Automatisierungen',
+  'comp.automation_action': 'Automatisierungsaktion',
+  'comp.automation_action.plural': 'Automatisierungsaktionen',
+  'comp.report_layout': 'Berichtslayout',
+  'comp.report_layout.plural': 'Berichtslayouts',
+  'comp.document_template': 'Dokumentvorlage',
+  'comp.document_template.plural': 'Dokumentvorlagen',
+  'comp.task_definition': 'Aufgabendefinition',
+  'comp.task_definition.plural': 'Aufgabendefinitionen',
+  'comp.workflow_definition': 'Workflow',
+  'comp.workflow_definition.plural': 'Workflows',
+  'comp.rest_module': 'REST-Modul',
+  'comp.rest_module.plural': 'REST-Module',
+  'comp.template_component': 'Vorlagenkomponente',
+  'comp.template_component.plural': 'Vorlagenkomponenten',
+  'comp.web_credential': 'Web-Anmeldedaten',
+  'comp.web_credential.plural': 'Web-Anmeldedaten',
+  'comp.rest_source': 'REST-Datenquelle',
+  'comp.rest_source.plural': 'REST-Datenquellen',
+  'comp.data_load_def': 'Datenladedefinition',
+  'comp.data_load_def.plural': 'Datenladedefinitionen',
+  'comp.list': 'Liste',
+  'comp.list.plural': 'Listen',
+  'comp.list_entry': 'Listeneintrag',
+  'comp.list_entry.plural': 'Listeneinträge',
+  'comp.supporting_script': 'Unterstützendes Skript',
+  'comp.supporting_script.plural': 'Unterstützende Objekte',
+  'comp.search_config': 'Suchkonfiguration',
+  'comp.search_config.plural': 'Suchkonfigurationen',
+  'comp.email_template': 'E-Mail-Vorlage',
+  'comp.email_template.plural': 'E-Mail-Vorlagen',
+  'comp.app_setting': 'Anwendungseinstellung',
+  'comp.app_setting.plural': 'Anwendungseinstellungen',
+  'comp.dynamic_translation': 'Dynamische Übersetzung',
+  'comp.dynamic_translation.plural': 'Dynamische Übersetzungen',
+  'sc.group.logic': 'Anwendungslogik',
+  'sc.group.security': 'Sicherheit',
+  'sc.group.other': 'Weitere Komponenten',
+  'sc.group.navigation': 'Navigation und Suche',
+  'sc.group.ui': 'Benutzeroberfläche',
+  'sc.group.files': 'Dateien und Berichte',
+  'sc.group.data': 'Datenquellen',
+  'sc.group.workflows': 'Workflows und Automatisierungen',
+  'sc.group.globalization': 'Globalisierung',
+  'sc.group.ai': 'Generative KI',
+  'sc.item.application_items': 'Anwendungselemente',
+  'sc.item.application_processes': 'Anwendungsprozesse',
+  'sc.item.application_computations': 'Anwendungsberechnungen',
+  'sc.item.application_settings': 'Anwendungseinstellungen',
+  'sc.item.build_options': 'Build-Optionen',
+  'sc.item.application_definition': 'Anwendungsdefinition',
+  'sc.item.access_control': 'Zugriffskontrolle',
+  'sc.item.authentication': 'Authentifizierung',
+  'sc.item.authorization_schemes': 'Autorisierungsschemas',
+  'sc.item.security_attributes': 'Sicherheitsattribute',
+  'sc.item.sign_in_and_session_management': 'Anmeldung und Sitzungsverwaltung',
+  'sc.item.lists_of_values': 'Wertelisten',
+  'sc.item.lists': 'Listen',
+  'sc.item.list_entries': 'Listeneinträge',
+  'sc.item.email_templates': 'E-Mail-Vorlagen',
+  'sc.item.shortcuts': 'Kürzel',
+  'sc.item.component_groups': 'Komponentengruppen',
+  'sc.item.supporting_objects': 'Unterstützende Objekte',
+  'sc.item.subscriptions': 'Abonnements',
+  'sc.item.navigation_menu': 'Navigationsmenü',
+  'sc.item.navigation_bar_list': 'Navigationsleiste',
+  'sc.item.breadcrumbs': 'Breadcrumbs',
+  'sc.item.page_groups': 'Seitengruppen',
+  'sc.item.search_configurations': 'Suchkonfigurationen',
+  'sc.item.themes_and_theme_roller': 'Themes und Theme Roller',
+  'sc.item.user_interface_attributes': 'Attribute der Benutzeroberfläche',
+  'sc.item.template_components': 'Vorlagenkomponenten',
+  'sc.item.plug_ins': 'Plug-ins',
+  'sc.item.component_settings': 'Komponenteneinstellungen',
+  'sc.item.progressive_web_app': 'Progressive Web App',
+  'sc.item.static_application_files': 'Statische Anwendungsdateien',
+  'sc.item.report_layouts': 'Berichtslayouts',
+  'sc.item.report_queries': 'Berichtsabfragen',
+  'sc.item.document_templates': 'Dokumentvorlagen',
+  'sc.item.rest_data_sources': 'REST-Datenquellen',
+  'sc.item.web_credentials': 'Web-Anmeldedaten',
+  'sc.item.restful_services': 'RESTful-Dienste',
+  'sc.item.data_load_definitions': 'Datenladedefinitionen',
+  'sc.item.workflows': 'Workflows',
+  'sc.item.task_definitions': 'Aufgabendefinitionen',
+  'sc.item.automations': 'Automatisierungen',
+  'sc.item.translations_and_text_messages': 'Übersetzungen und Textmeldungen',
+  'sc.item.dynamic_translations': 'Dynamische Übersetzungen',
+  'sc.item.globalization_attributes': 'Globalisierungsattribute',
+  'sc.item.ai_services': 'KI-Dienste',
+  'sc.item.ai_agents': 'KI-Agenten',
+  'sc.entries': 'Einträge',
+  'sc.list_sql': 'Diese Liste zeigt die Zeilen ihrer Abfrage; die Einträge unten werden nicht verwendet.',
+  'sc.no_entries': 'Noch keine Einträge.',
+  'sc.add_entry': '＋ Eintrag hinzufügen',
+  'sc.breadcrumbs_help': 'Der Breadcrumb einer Seite zeigt die Seiten darüber: Jede Seite nennt ihre übergeordnete Breadcrumb-Seite (Page Designer → Seite → Breadcrumb parent). Seiten ohne sie zeigen Home.',
+  'sc.cs_help': 'Standardwerte für die eingebauten Komponententypen der Anwendung, wo eine Komponente selbst nichts festlegt. Leer: der Standardwert von pgkiln.',
+  'sc.cs_now': '{help} {min}–{max}; jetzt {now}.',
+  'sc.cs_saved': 'Komponenteneinstellungen gespeichert.',
+  'sc.intro': 'Die Komponenten, die die Seiten von {app} gemeinsam nutzen.',
+  'sc.tree_view': 'Baumansicht',
+  'sc.create': 'Erstellen',
+  'sc.search': 'Suchen',
+  'sc.name': 'Name',
+  'sc.details': 'Details',
+  'sc.nothing_matches': 'Keine Treffer.',
+  'sc.none_yet': 'Noch keine {what}.',
+  'sc.count': '{n} von {total}',
+  'sc.new': 'Neu: {what}',
+  'sc.save': 'Speichern',
+  'sc.run_supporting': 'Unterstützende Objekte ausführen …',
+  'sc.delete_confirm': '{what} löschen?',
+  'sc.delete': 'Löschen',
+  'sc.not_found': 'Nicht gefunden.',
+  'sc.groups_title': 'Gruppen des Identitätsanbieters → Rollen',
+  'sc.groups_help': 'Bei Single Sign-on erhalten Mitglieder dieser Gruppen die Rolle in dieser Anwendung und dürfen sich anmelden, auch ohne oben aufgeführt zu sein.',
+  'sc.remove_mapping': 'Zuordnung {group} zu {role} entfernen',
+  'sc.no_groups': 'Keine Gruppenzuordnungen.',
+  'sc.group_label': 'Gruppe (wie im Token)',
+  'sc.group_ph': 'z. B. hr-managers',
+  'sc.role_label': 'Rolle in dieser Anwendung',
+  'sc.role_ph': 'z. B. manager',
+  'sc.add_mapping': 'Zuordnung hinzufügen',
+  'sc.access': 'Zugriffskontrolle',
+  'sc.who': 'Wer sich anmelden darf',
+  'sc.who.assigned': 'Nur die unten aufgeführten Konten (rollenbasierter Zugriff)',
+  'sc.who.any': 'Jedes aktive Konto im Verzeichnis',
+  'sc.access_help': 'Konten befinden sich im {directory}; hier geben Sie ihnen Zugriff auf {app} und weisen Rollen zu, die Autorisierungsschemas und {fn} prüfen. Rollenänderungen gelten bei der nächsten Anmeldung (die Sitzungen in dieser Anwendung enden).',
+  'sc.directory': 'Benutzerverzeichnis',
+  'sc.account': 'Konto',
+  'sc.roles_in_app': 'Rollen in dieser Anwendung',
+  'sc.last_signin': 'Letzte Anmeldung',
+  'sc.roles': 'Rollen',
+  'sc.inactive': '(inaktiv)',
+  'sc.roles_of': 'Rollen von {user}',
+  'sc.no_roles': 'keine Rollen',
+  'sc.revoke_confirm': 'Zugriff von {user} auf {app} entziehen?',
+  'sc.revoke': 'Entziehen',
+  'sc.no_access': 'Noch haben keine Konten Zugriff.',
+  'sc.grant': 'Zugriff gewähren',
+  'sc.username_ph': 'Benutzername',
+  'sc.existing': 'Ein vorhandenes Konto.',
+  'sc.create_in_users': 'Konten unter Benutzer anlegen.',
+  'sc.roles_ph': 'durch Komma getrennt, oder unten wählen',
+  'sc.tree.security': 'Sicherheit',
+  'sc.tree.globalization': 'Globalisierung',
+  'sc.tree.translations': 'Übersetzungen und Textmeldungen',
+  'sc.tree.files': 'Dateien und Plug-ins',
+  'sc.tree.static': 'Statische Anwendungsdateien',
+  'sc.tree.subscriptions': 'Abonnements',
+  'sc.tree.subscribers': 'Abonnements und Abonnenten',
+  'sc.add_kind': '{what} hinzufügen',
+  'sc.add': '＋ Hinzufügen',
+  'sc.review_run': 'Prüfen und ausführen …',
+  'sc.edit': 'Bearbeiten',
+  'sc.saved': '{what} gespeichert.',
+  'sc.deleted': '{what} gelöscht.',
+  'sc.access_saved': 'Zugriffskontrolle gespeichert.',
+  'sc.no_account': 'Es gibt kein Konto „{user}“. Legen Sie es zuerst unter Benutzer an.',
+  'sc.granted': 'Zugriff für {user} gewährt.',
+  'sc.mapping_added': 'Gruppenzuordnung hinzugefügt. Sie gilt ab der nächsten Anmeldung.',
+  'sc.mapping_removed': 'Gruppenzuordnung entfernt. Das gilt ab der nächsten Anmeldung.',
+  'sc.roles_saved': 'Rollen gespeichert. Sie gelten ab der nächsten Anmeldung.',
+  'sc.revoked': 'Zugriff entzogen.',
+  // ------------------------------------------------------------ Application settings (sprint 124)
+  'st.tab.definition': 'Definition',
+  'st.tab.security': 'Sicherheit',
+  'st.tab.signin': 'Anmeldung',
+  'st.tab.ui': 'Benutzeroberfläche',
+  'st.tab.globalization': 'Globalisierung',
+  'st.tab.errors': 'Fehler und Sitzungen',
+  'st.tab.pwa': 'Progressive Web App',
+  'st.settings': 'Einstellungen',
+  'st.name': 'Name',
+  'st.alias': 'Alias',
+  'st.version': 'Version',
+  'st.version_ph': 'Release 1.0',
+  'st.version_help': 'Wird in der Fußzeile der Anwendungsseiten angezeigt; leer: keine.',
+  'st.home_page': 'Startseite',
+  'st.app_type': 'Anwendungstyp',
+  'st.app_type_help': 'Theme- und Bibliotheksanwendungen bieten ihr Theme oder ihre gemeinsamen Komponenten anderen Anwendungen an (Shared Components → Abonnements); Anwendung erstellen kann von einer Vorlagenanwendung ausgehen.',
+  'st.type.standard': 'Standard',
+  'st.type.theme': 'Theme-Anwendung',
+  'st.type.library': 'Bibliotheksanwendung',
+  'st.type.boilerplate': 'Vorlagenanwendung',
+  'st.authentication': 'Authentifizierung',
+  'st.auth.app_users': 'Anwendungsbenutzer (Anmeldeseite)',
+  'st.auth.header': 'HTTP-Header (Reverse Proxy)',
+  'st.auth.database': 'Datenbankkonten (PostgreSQL-Rollen)',
+  'st.auth.custom': 'Eigene (eine PL/pgSQL-Funktion)',
+  'st.auth.none': 'Keine (öffentlich)',
+  'st.db_role': 'Datenbankrolle (Parsing-Schema)',
+  'st.db_role_help': 'Alles SQL der Anwendung läuft als diese Rolle (SET LOCAL ROLE), sodass Berechtigungen und Row Level Security gelten. Nur für vertrauenswürdige interne Anwendungen leer lassen.',
+  'st.debug': 'Debug-Modus',
+  'st.debug_help': 'Zeigt Endbenutzern Details zu Datenbankfehlern. Nur für die Entwicklung.',
+  'st.debug_msgs': 'Debug-Meldungen',
+  'st.debug_on': 'an, Stufe {level}',
+  'st.off': 'aus',
+  'st.debug_msgs_help': 'Zeichnet die Schritte jeder Anfrage mit Zeiten und die Meldungen von {fn} auf, aufbewahrt {days} Tage.',
+  'st.header_title': 'Authentifizierung per HTTP-Header',
+  'st.header_intro': 'Nur verwendet, wenn die Authentifizierung „HTTP-Header“ ist. Ein Reverse Proxy oder Single-Sign-on-Gateway meldet Benutzer an und übergibt den Benutzernamen in einem Header; pgkiln vertraut ihm nur von den Proxy-Adressen in {env}',
+  'st.header_unset': 'auf diesem Server nicht gesetzt: Anmeldung per Header wird abgelehnt',
+  'st.header_name': 'Header mit dem Benutzernamen',
+  'st.header_name_help': 'Der Anfrage-Header mit dem Benutzernamen (APEX: HTTP Header Variable). Leer: X-Remote-User. Ein geänderter oder fehlender Header beendet die Sitzung.',
+  'st.logout_url': 'Abmelde-URL',
+  'st.logout_url_ph': 'z. B. https://sso.example.com/logout',
+  'st.logout_url_help': 'Wohin „Abmelden“ nach dem Ende der Sitzung führt, meist die eigene Abmeldeseite des Proxys. Leer: eine Seite „abgemeldet“.',
+  'st.header_auto': 'Konten automatisch anlegen',
+  'st.header_auto_help': 'Ein unbekannter Benutzername erhält ein neues Konto mit Zugriff auf diese Anwendung. Sonst muss das Konto existieren und Zugriff haben.',
+  'st.db_title': 'Datenbankkonten',
+  'st.db_intro': 'Nur verwendet, wenn die Authentifizierung „Datenbankkonten“ ist. Benutzer melden sich mit einer PostgreSQL-Login-Rolle und deren Passwort an, geprüft durch eine kurze Verbindung zu dieser Datenbank als diese Rolle. Superuser und die eigenen Rollen von pgkiln werden immer abgelehnt; ohne eines der beiden Felder kann sich niemand anmelden.',
+  'st.db_roles': 'Erlaubte Rollen',
+  'st.db_roles_ph': 'z. B. alice, bob',
+  'st.db_roles_help': 'Login-Rollen, die sich anmelden dürfen, durch Komma getrennt (genaue Namen).',
+  'st.db_member': 'Oder Mitglieder der Rolle',
+  'st.db_member_ph': 'z. B. app_users_group',
+  'st.db_member_help': 'Jedes Mitglied dieser Rolle darf sich ebenfalls anmelden.',
+  'st.custom_title': 'Eigene Authentifizierung',
+  'st.custom_intro': 'Nur verwendet, wenn die Authentifizierung „Eigene“ ist. Ihr eigenes PL/pgSQL prüft Benutzername und Passwort des Anmeldeformulars, als Datenbankrolle der Anwendung; das Passwort wird als Parameter übergeben und nie protokolliert. Fehlversuche werden wie andere Anmeldungen gebremst. Ohne eines der beiden Felder kann sich niemand anmelden.',
+  'st.custom_fn': 'Funktionsname',
+  'st.custom_fn_ph': 'z. B. app.check_login',
+  'st.custom_fn_help': 'Eine Funktion (p_username text, p_password text) returns boolean, in Kleinbuchstaben, optional mit Schema. Die Rolle der Anwendung braucht EXECUTE darauf. Hat Vorrang vor dem Funktionsrumpf unten.',
+  'st.custom_body': 'Oder Funktionsrumpf',
+  'st.custom_body_help': 'PL/pgSQL mit p_username und p_password, das bei einer gültigen Anmeldung true zurückgibt, z. B. {example}',
+  'st.custom_post': 'Code nach der Authentifizierung',
+  'st.custom_post_help': 'Optionales PL/pgSQL nach einer erfolgreichen Prüfung, mit p_username (und meta.app_user()), z. B. um die letzte Anmeldung zu speichern. Eine Exception lehnt die Anmeldung ab. Anwendungsprozesse „after login“ laufen danach wie gewohnt.',
+  'st.signin': 'Anmeldung',
+  'st.methods': 'Anmeldemethoden',
+  'st.local': 'Benutzername und Passwort',
+  'st.ldap': 'Passwörter aus LDAP: {name}',
+  'st.disabled': '(deaktiviert)',
+  'st.no_ldap': 'Keine LDAP-Verzeichnisse eingerichtet. {add}, um Passwörter gegen LDAP oder Active Directory zu prüfen.',
+  'st.add_one': 'Fügen Sie eines hinzu',
+  'st.ldap_help': 'LDAP-Passwörter prüft das Formular mit Benutzername und Passwort, nach den lokalen Konten; lassen Sie diese Methode also aktiv.',
+  'st.session_group': 'Gruppe für gemeinsame Sitzungen',
+  'st.session_group_ph': 'leer: nicht geteilt',
+  'st.session_group_help': 'Anwendungen mit derselben Gruppe (und dem Benutzerverzeichnis als Authentifizierung) teilen eine Anmeldung: Nach der Anmeldung bei einer öffnen sich die anderen ohne neue Anmeldung, jede mit eigener Zugriffsprüfung und eigenen Rollen; die Abmeldung bei einer meldet bei allen ab (APEX: Session Sharing). Kleinbuchstaben, Ziffern und _.',
+  'st.remember': '„Angemeldet bleiben“ für (Tage)',
+  'st.remember_ph': 'leer: nicht angeboten',
+  'st.remember_help': 'Bietet ein Kontrollkästchen im Anmeldeformular (APEX: persistente Authentifizierung). Der Browser bleibt so viele Tage nach der Anmeldung angemeldet, auch wenn die Sitzung endet; Abmelden, ein neues Passwort, Deaktivierung oder entzogener Zugriff beenden es. 1 bis 365.',
+  'st.sso': 'Anmelden mit {name}',
+  'st.no_sso': 'Keine Identitätsanbieter eingerichtet. {add} für Single Sign-on.',
+  'st.theme': 'Theme',
+  'st.base': 'Grundstil',
+  'st.base.iris': 'Iris (Standard für neue Anwendungen)',
+  'st.base.lavender': 'Lavender (Iris bis pgkiln 0.41)',
+  'st.base.standard': 'Standard (pgkiln bis 0.28)',
+  'st.base_help': 'Farben, Ecken, Schrift und Schatten der ganzen Anwendung, hell und dunkel. Die Farben unten überschreiben Akzent und Kopfzeile.',
+  'st.accent': 'Akzentfarbe',
+  'st.header_colour': 'Farbe der Kopfzeile',
+  'st.accent_dark': 'Akzentfarbe im dunklen Modus',
+  'st.header_dark': 'Farbe der Kopfzeile im dunklen Modus',
+  'st.own_colour': 'Diese Farbe verwenden (sonst die dunkle Palette des Grundstils)',
+  'st.nav': 'Navigationsmenü',
+  'st.nav.side': 'Seitlich (einklappbar)',
+  'st.nav.top': 'Obere Leiste',
+  'st.nav_help': 'Auf Tablets und Telefonen ist das Menü immer eine Schublade.',
+  'st.nav_list': 'Liste für das Navigationsmenü',
+  'st.nav_entries': '- die Navigationseinträge -',
+  'st.nav_list_help': 'Eine Liste (Shared Components → Listen), die statt der Navigationseinträge als Navigationsmenü angezeigt wird.',
+  'st.navbar_list': 'Liste für die Navigationsleiste',
+  'st.none_option': '- keine -',
+  'st.navbar_help': 'Eine Liste, die als Links in der Kopfzeile neben dem Benutzermenü angezeigt wird.',
+  'st.missing': '{name} (fehlt!)',
+  'st.mode': 'Theme-Stil',
+  'st.mode.auto': 'Automatisch (hell oder dunkel, wie das Gerät)',
+  'st.mode.light': 'Hell',
+  'st.mode.dark': 'Dunkel',
+  'st.user_choice': 'Benutzer dürfen hell oder dunkel wählen',
+  'st.user_choice_help': 'Fügt einen Schalter zum Benutzermenü und zu Mein Konto hinzu; die Wahl wird am Konto gespeichert (APEX: „Enable End Users to Choose Theme Style“).',
+  'st.roller': 'Theme Roller: Stilvarianten …',
+  'st.styles_one': '{n} Stil',
+  'st.styles': '{n} Stile',
+  'st.no_styles': 'noch keine Stile',
+  'st.language': 'Hauptsprache',
+  'st.language_help': 'Die Sprache, in der die Anwendung gebaut ist, z. B. en, nl, de, en-GB.',
+  'st.languages': 'Übersetzte Sprachen',
+  'st.languages_ph': 'z. B. nl, de',
+  'st.languages_help': 'Durch Komma getrennt. Texte unter Shared Components → Globalisierung übersetzen.',
+  'st.language_from': 'Sprache abgeleitet von',
+  'st.from.browser': 'Browser (Accept-Language)',
+  'st.from.user': 'Benutzereinstellung, dann Browser',
+  'st.from.primary': 'Immer die Hauptsprache',
+  'st.language_from_help': 'Benutzer können auch mit ?lang=xx oder der Auswahl auf der Anmeldeseite wechseln.',
+  'st.date_format': 'Datumsformat',
+  'st.date_format_ph': 'z. B. DD-MM-YYYY (leer: je Sprache)',
+  'st.date_format_help': 'Masken: YYYY YY MM MON MONTH DD DY DAY HH24 HH MI SS AM',
+  'st.ts_format': 'Datums- und Zeitformat',
+  'st.ts_format_ph': 'z. B. DD-MM-YYYY HH24:MI',
+  'st.save_settings': 'Einstellungen speichern',
+  'st.delete_confirm': 'Anwendung {app} mit allen Seiten löschen?',
+  'st.delete': 'Anwendung löschen',
+  'st.error_fn': 'Funktion zur Fehlerbehandlung',
+  'st.error_fn_ph': 'z. B. sales.error_message',
+  'st.error_fn_help': 'schema.function(jsonb) returns jsonb, als Rolle der Anwendung ausgeführt: Sie erhält die Meldung und das über einen Fehler Bekannte (code, constraint, table, column, component, page, user, internal, reference) und kann {"message": "…"} zurückgeben, das stattdessen angezeigt wird. Leer: keine.',
+  'st.warning': 'Warnung vor Sitzungsende (Sekunden)',
+  'st.warning_help': 'Angemeldete Benutzer werden so lange vor dem Sitzungsende gewarnt und können angemeldet bleiben (0: keine Warnung).',
+  'st.save': 'Speichern',
+  'st.checklist': 'Sicherheits-Checkliste',
+  'st.ck.role': 'Läuft als eigene Datenbankrolle',
+  'st.ck.runtime': '(läuft als Laufzeitverbindung)',
+  'st.ck.signin': 'Benutzer müssen sich anmelden',
+  'st.ck.public': 'Öffentliche Anwendung',
+  'st.ck.debug_on': 'Debug-Modus ist an: Fehlerdetails werden Benutzern angezeigt',
+  'st.ck.debug_off': 'Debug-Modus ist aus',
+  'st.ck.msgs_on': 'Debug-Meldungen sind an (Stufe {level}): Jede Anfrage wird aufgezeichnet',
+  'st.ck.msgs_off': 'Debug-Meldungen sind aus',
+  'st.ck.unprotected': 'Seiten ohne Prüfsummenschutz: {n}',
+  'st.ck.public_pages': 'Öffentliche Seiten: {n}',
+  'st.title': 'Einstellungen von {app}',
+  'st.err.fn_shape': 'Die Funktion zur Fehlerbehandlung ist schema.function, z. B. sales.error_message.',
+  'st.err.no_fn': 'Es gibt keine Funktion {fn}(jsonb), die jsonb zurückgibt.',
+  'st.err.warning': 'Die Warnung vor dem Sitzungsende liegt zwischen 0 und 3600 Sekunden.',
+  'st.saved': 'Gespeichert.',
+  'st.settings_saved': 'Einstellungen gespeichert.',
+  'st.app_deleted': 'Anwendung gelöscht.',
 };