ysk-server-shared 1.0.0 → 1.1.0

package/locales/es/logs.json

@@ -123,7 +123,7 @@
   "logrotateLabel": "logrotate",
   "srcNginx": "nginx",
   "srcSsh": "ssh",
-  "srcFail2ban": "falla2ban",
+  "srcfail2ban": "falla2ban",
   "srcAuthLog": "auth.log",
   "srcNginxError": "error de nginx",
   "srcLetsEncrypt": "vamos a cifrar",
@@ -131,5 +131,34 @@
   "groupVarLog": "/var/log",
   "prioErr": "errar+",
   "prioWarn": "advertir+",
-  "prioInfo": "información+"
+  "prioInfo": "información+",
+  "srcFail2ban": "falla2ban",
+  "vacuumSize": "Límite a 500 MB",
+  "logrotateNoStatus": "Aún no hay ningún archivo de estado de logrotate (normal si nunca se ha ejecutado).",
+  "autoVacuumOff": "La limpieza automática está desactivada. El tiempo no se utiliza hasta que lo habilites.",
+  "aboutAllowlist": "Explore solo puede leer unidades de diario incluidas en la lista permitida y rutas /var/log. No se ofrecen rutas de host arbitrarias.",
+  "aboutCustomPath": "Agregue una ruta personalizada en Configuración (solo /var/log o /run/log). Luego ábrelo desde Explorar.",
+  "noRowsInWindow": "No hay registros en esta ventana de tiempo",
+  "showInactiveUnits": "Mostrar unidades inactivas",
+  "sseNeedFollow": "Active Seguir primero: SSE es solo para cola en vivo",
+  "vacuumNeedRetention": "Introduzca primero una ventana de retención (p. ej. 14d)",
+  "vacuumNeedConfirm": "Requiere confirmación — borra journal antiguos",
+  "vacuumSizeNeedConfirm": "Requiere confirmación — limita el disco de journal",
+  "vacuumSizeAlreadyBelow": "El uso actual ya está bajo el tope; normalmente no borra nada.",
+  "vacuumSizeNoopDesc": "El journal ya está bajo 500 MB. Aun así ejecuta vacuum --size=500M y normalmente no borra nada.",
+  "journalDiskHint": "Uso actual de systemd-journald (journal activo). No incluye rotados en /var/log.",
+  "varLogDiskHint": "Estimación de /var/log, incluidos rotados.",
+  "queryFirst": "Consulte primero",
+  "projectSourcesTitle": "{{n}} origen(es) (archivos + journal)",
+  "logrotatePath": "Camino",
+  "logrotateLast": "Última rotación",
+  "logrotateExpand": "Mostrar {{n}} más",
+  "logrotateCollapse": "Mostrar menos",
+  "logrotateVersion": "Versión de estado {{v}}",
+  "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
+  "sourceCount": "{{shown}} shown",
+  "sourceUnavailable": "This source has not produced a log yet",
+  "sourceNoLog": "No log yet",
+  "exportJsonl": "JSONL export",
+  "sseLive": " (live stream)"
 }

package/locales/es/metrics.json

@@ -128,5 +128,40 @@
   "usageNoteFull": "Uso del du local (no estimado). La cuota es un límite flexible del plano de control; La cuota establecida rígida necesita aplicarse al host.",
   "sseNeedLogin": "No iniciado sesión; no puedo abrir SSE",
   "sseSessionExpired": "No iniciado sesión o la sesión expiró; no puedo abrir SSE",
-  "sseHttpError": "transmitir HTTP {{status}}"
+  "sseHttpError": "transmitir HTTP {{status}}",
+  "colFilesystem": "Sistema de archivos",
+  "colMount": "Montar",
+  "colSize": "Tamaño",
+  "colUsed": "Usado",
+  "colAvail": "Disponible",
+  "colUsePct": "Usado %",
+  "colHome": "Hogar",
+  "usageNoteLink": "Cuota flexible del plano de control. Aplique límites estrictos en la pestaña Aislamiento del proyecto.",
+  "alertsBuiltinOnly": "Umbrales de CPU/memoria/disco integrados únicamente. Sin correo electrónico, webhook ni canal Slack.",
+  "lastEvaluated": "Última comprobación",
+  "shareNoQuotaHint": "Sin cuota, la proporción no es un porcentaje. Fíjela en la pestaña Aislamiento del proyecto.",
+  "setQuotaLink": "Fijar cuota",
+  "unusualHome": "Ruta inusual",
+  "unusualHomeHint": "No es una casa de proyecto /home/…. El aislamiento canónico es /home/ysk-server-{id}.",
+  "protectedPid": "PID 1 / init / systemd no se puede señalar desde el panel",
+  "sigTermTitle": "Enviar SIGTERM (pedir al proceso que salga)",
+  "sigKillTitle": "Enviar SIGKILL (muerte forzada, no se puede capturar)",
+  "batchTerm": "TERM",
+  "batchKill": "KILL",
+  "rawTopLabel": "Tapa cruda (sin traducir)",
+  "followSseLabel": "Seguir (transmisión en vivo)",
+  "alertsReadOnly": "Umbrales de CPU/memoria/disco integrados únicamente. Sin correo electrónico, webhook ni canal Slack.",
+  "alertsGoNotifications": "Abrir centro de notificaciones",
+  "lastCheck": "último control",
+  "rawTopHint": "Salida superior (1) sin traducir",
+  "load1m": "Load 1m",
+  "uptime": "Uptime",
+  "filterCpu5": "≥5% CPU",
+  "filterMem5": "≥5% memory",
+  "signalHint": "Select a process, then send TERM or KILL.",
+  "signalFromRow": "Select this process for TERM / KILL",
+  "selectForSignal": "Select",
+  "forceKillTitleNamed": "KILL PID {{pid}} ({{cmd}})?",
+  "sendSigTitleNamed": "Send TERM to PID {{pid}} ({{cmd}})?",
+  "controlPlaneNoSignal": "The control-plane process cannot be signalled"
 }

package/locales/es/migrate.json

@@ -78,5 +78,18 @@
   "dryRunOnlyDesc": "· Inventario + verificación previa solamente; sin rsync o escrituras de destino",
   "executeNote": "El host necesita YSK_EXECUTE=1 y API raíz. Después de migrar, actualice DNS A/AAAA y verifique el firewall en la nube + PTR de correo.",
   "dnsCutover": "Transferencia de DNS (manual)",
-  "dnsCutoverDesc": "Punto A/AAAA para estos nombres a la nueva IP pública;"
+  "dnsCutoverDesc": "Punto A/AAAA para estos nombres a la nueva IP pública;",
+  "orphanHomesHint": "Viviendas sobrantes del proyecto (no en la tienda). Elimínelos solo después de confirmar que no se usaron.",
+  "orphanRemove": "Quitar los restos de casa",
+  "orphanRemoveTitle": "¿Eliminar el proyecto sobrante en casa?",
+  "orphanRemoveDesc": "Elimina permanentemente {{path}} del disco. Este no es un proyecto de tienda. Necesita YSK_EXECUTE=1.",
+  "orphanRemovePhrase": "Escriba DELETE para confirmar.",
+  "orphanRemoveNeedConfirm": "Requiere confirmación",
+  "passwordNotStored": "Password is used for this SSH session only and is not saved on disk.",
+  "overwriteDanger": "Overwrite will replace existing YSK data on the target. This cannot be undone from the panel.",
+  "orphanBackupFirst": "Back up first (open Backups)",
+  "expandAllWarnings": "Show all {{n}} warnings",
+  "collapseWarnings": "Show fewer",
+  "inventoriedWarn": "Inventoried · {{n}} warnings",
+  "orphanMtime": "Last modified {{at}}"
 }

package/locales/es/nav.json

@@ -31,7 +31,7 @@
   "rust": "Rust",
   "protection": "Centro de defensa",
   "firewall": "Cortafuegos",
-  "fail2ban": "falla2ban",
+  "fail2ban": "fail2ban",
   "users": "Usuarios y paquetes",
   "services": "Servicios",
   "metrics": "Métrica",
@@ -53,7 +53,9 @@
     "runtimes": "Tiempos de ejecución",
     "security": "Seguridad",
     "system": "Sistema",
-    "ai": "AI"
+    "ai": "AI",
+    "validators": "Validadores",
+    "containers": "Contenedores"
   },
   "java": "Java",
   "kotlin": "Kotlin",
@@ -72,6 +74,11 @@
   "bookmarkPinned": "Fijado",
   "bookmarkAdded": "Fijado en la barra lateral",
   "bookmarkRemoved": "Eliminado de la barra lateral",
-  "btTracker": "Rastreador BT",
-  "support": "Support"
+  "btTracker": "BT Tracker",
+  "support": "Apoyo",
+  "noAccessTitle": "Sin acceso",
+  "noAccessDesc": "Su rol no incluye esta página. Pida acceso a un administrador si la necesita.",
+  "backToDashboard": "Volver al panel",
+  "validators": "Validadores (Beta)",
+  "docker": "Estibador"
 }

package/locales/es/network.json

@@ -135,8 +135,31 @@
       "azure_frontdoor": "Puerta de entrada azul",
       "gcore": "CDN de Gcore",
       "custom": "servidores proxy personalizados"
-    }
+    },
+    "needProvider": "Elija un proveedor de CDN antes de obtener su lista de IP.",
+    "spoofWarn": "Confiar en el CIDR incorrecto permite a los clientes falsificar los encabezados X-Forwarded-For/CDN como su IP."
   },
   "linkUp": "Arriba",
-  "linkDown": "Abajo"
+  "linkDown": "Abajo",
+  "linkDownTitle": "Desconecta {{name}}",
+  "linkDownNeedConfirm": "Escriba el nombre de la interfaz para confirmar",
+  "persistNmHint": "Persistente significa que los cambios pueden sobrevivir al reinicio a través de NetworkManager.",
+  "hideRaw": "Ocultar salida sin procesar",
+  "rawLoadedAt": "Cargado {{time}}",
+  "deleteDefaultPanelWarn": "Eliminar la ruta predeterminada puede cancelar esta sesión del panel. Escriba DEFAULT para confirmar.",
+  "typeDefaultToConfirm": "Escriba DEFAULT para confirmar",
+  "deleteDefaultNeedConfirm": "Requiere confirmación — escriba DEFAULT (puede cortar este panel)",
+  "deleteRouteNeedConfirm": "Requiere confirmación",
+  "nmUnavailable": "NetworkManager no se está ejecutando; solo se puede agregar una ruta activa",
+  "defaultRouteDownNeedName": "Esta es la ruta de salida predeterminada. Escriba el nombre de la interfaz para confirmar; el panel puede desconectarse.",
+  "linkDownDefault": "Down default route",
+  "loopbackImmutable": "Loopback cannot be changed",
+  "operUnknownHint": "Kernel did not report UP/DOWN (common for lo). The interface is still usable.",
+  "statUp": "Up",
+  "oper": {
+    "up": "Up",
+    "down": "Down",
+    "unknown": "Unknown",
+    "other": "Other"
+  }
 }

package/locales/es/notFound.json

@@ -0,0 +1,6 @@
+{
+  "title": "Página no encontrada",
+  "body": "No hay página de panel en {{path}}.",
+  "hint": "Las URL desconocidas ya no te envían al panel.",
+  "home": "Panel"
+}

package/locales/es/notes.json

@@ -30,16 +30,42 @@
   },
   "ssh": {
     "identityNotFound": "Identidad no encontrada",
-    "registrationNotFound": "Registro no encontrado"
+    "registrationNotFound": "Registro no encontrado",
+    "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+    "keyOkSftp": "SFTP pwd tuvo éxito después de que se rechazó el shell SSH."
   },
   "cdn": {
     "siteNotFound": "Sitio CDN no encontrado",
-    "nodeMissing": "El nodo no existe"
+    "nodeMissing": "El nodo no existe",
+    "probe": {
+      "timeout": "Tiempo de espera de conexión después de {{ms}}ms ({{detail}}). El par puede tener un firewall.",
+      "dns": "La búsqueda de DNS falló ({{detail}}).",
+      "refused": "Conexión rechazada después de {{ms}}ms ({{detail}}). Puerto cerrado o bloqueo unidireccional.",
+      "tls": "La verificación TLS falló ({{detail}}).",
+      "unreach": "Host inalcanzable después de {{ms}}ms ({{detail}}).",
+      "http": "La sonda HTTP falló después de {{ms}}ms ({{detail}})."
+    },
+    "loopbackOriginRemote": "El origen es 127.0.0.1: es este host, no un borde remoto. Establezca una IP de origen accesible o bind_ip.",
+    "needSshOrFleet": "El borde remoto necesita una identidad SSH saliente (o nombre de usuario) o una sesión de flota /agents. La URL de salud por sí sola no se aplica al transporte.",
+    "originRemoteRewrite": "Los bordes remotos utilizarán el origen accesible {{url}} en lugar del bucle invertido.",
+    "originRemoteUnknown": "El origen es loopback y no se conoce ninguna IP pública/LAN o bind_ip; la aplicación rechazará los bordes remotos hasta que se establezca uno."
   },
   "backup": {
     "fileNotFound": "Archivo de copia de seguridad no encontrado",
     "resticNoPassword": "restic está habilitado pero la contraseña no está establecida",
-    "resticNotInPath": "restic no en RUTA"
+    "resticNotInPath": "restic no en RUTA",
+    "dbEnvUnreadable": "No se pudo leer .db.env; volcado de SQL omitido.",
+    "dbEnvNoName": ".db.env no tiene nombre de base de datos; volcado de SQL omitido.",
+    "targetOutside": "El destino de la restauración debe estar dentro del inicio del proyecto o en la raíz de los archivos públicos.",
+    "testUnsaved": "Prueba de valores de formulario no guardados (no escritos en la configuración).",
+    "testIdentity": "ssh (identity) to {{spec}} ok",
+    "sshAuthFailed": "Clave SSH o contraseña rechazada (clave pública). Elija una identidad saliente o instale sshpass.",
+    "remotePathIsFile": "La ruta remota {{path}} es un archivo. Utilice un directorio.",
+    "remoteMkdirFailed": "No se pudo crear el directorio remoto: {{detail}}",
+    "sidecarPushed": "También se impulsó el sidecar SQL {{name}}",
+    "controlPlaneDryRun": "Solo vista previa, nada escrito. En el panel, use Restaurar y confirme la frase a escribir.",
+    "controlPlaneNeedConfirm": "La restauración total del plano de control necesita la frase de confirmación RESTAURAR-PLANO-CONTROL.",
+    "controlPlaneRestartAfter": "Reinicie la API después de una restauración exitosa."
   },
   "redis": {
     "cliMissing": "redis-cli no está instalado"
@@ -83,7 +109,8 @@
     "pathOutsideSandbox": "Ruta fuera del arenero: {{target}}",
     "notFoundRel": "No encontrado: {{relPath}}",
     "fileNotFoundRel": "Archivo no encontrado: {{relPath}}",
-    "notFoundFrom": "No encontrado: {{fromPath}}"
+    "notFoundFrom": "No encontrado: {{fromPath}}",
+    "alreadyExists": "Ya existe: {{name}}"
   },
   "dns": {
     "needZoneServerIp": "Ingrese la zona y la IP del servidor",
@@ -123,7 +150,10 @@
   },
   "db": {
     "needExecuteCreate": "La ejecución del host está desactivada; No se puede crear una base de datos desde el panel.",
-    "dryRunMysql": "ejecución en seco: base de datos no creada. Utilice --execute con YSK_EXECUTE=1 para aprovisionar"
+    "dryRunMysql": "ejecución en seco: base de datos no creada. Utilice --execute con YSK_EXECUTE=1 para aprovisionar",
+    "remoteNoCreds": "No se almacena ningún nombre de usuario ni contraseña: solo TCP (el registro no es un inicio de sesión).",
+    "remoteReachable": "TCP {{host}}:{{port}} abierto ({{ms}}ms).",
+    "remoteUnreachable": "TCP {{host}}:{{port}} cerrado o filtrado ({{ms}}ms)."
   },
   "net": {
     "invalidIface": "Nombre de interfaz no válido",
@@ -204,7 +234,17 @@
     "dns": "DNS",
     "email": "Correo electrónico",
     "isolation": "Aislamiento del proyecto",
-    "ops": "Operaciones"
+    "ops": "Operaciones",
+    "runtimesNode": "Nodo.js",
+    "runtimesPhp": "PHP",
+    "runtimesPython": "Pitón",
+    "runtimesGo": "Go",
+    "pm2": "PM2",
+    "runtimesNodeFix": "Instalar Node desde /runtimes/node",
+    "runtimesPhpFix": "Instalar PHP desde /runtimes/php",
+    "runtimesPythonFix": "Instalar Python desde /runtimes/python",
+    "runtimesGoFix": "Instalar Go desde /runtimes/go",
+    "pm2Fix": "Instale PM2 desde la página de tiempo de ejecución de Node"
   },
   "needAdmin": "Se requiere permiso de administrador",
   "notInstalled": "No instalado",
@@ -286,8 +326,8 @@
     "n0068": "4. PHP + Nginx/SSL",
     "n0069": "Un IPv4",
     "n0070": "Un IPv4",
-    "n0071": "AAAA IPv6",
-    "n0072": "AAAA IPv6",
+    "n0071": "AAAAIPv6",
+    "n0072": "AAAAIPv6",
     "n0073": "AOF persiste",
     "n0074": "El archivo de administrador no existe; por favor descargar: verdadero",
     "n0075": "El agente no puede escribir",
@@ -477,7 +517,7 @@
     "n0259": "dominio",
     "n0260": "dominio no encontrado:",
     "n0261": "La recarga del palomar falló o el servicio no (tamiz escrito; recarga exitosa)",
-    "n0262": "despacho de flota en seco (no )",
+    "n0262": "simulación de envío de flota (no en cola)",
     "n0263": "empuje de pares de ejecución en seco (no scp)",
     "n0264": "instalación remota en seco (no ssh)",
     "n0265": "transferencia de ejecución en seco realizada (arranque completo)",
@@ -486,10 +526,10 @@
     "n0268": "ejecución en seco: no escribir /etc.",
     "n0269": "ejecución en seco: agregar --ejecutar primero aplicar ufw",
     "n0270": "ejecución en seco: inventario + verificación previa aprobada, no paquete/transferencia",
-    "n0271": "funcionamiento en seco: sonda/. agregar --execute YSK_EXECUTE=1 primero realmente aprovisionar",
-    "n0272": "ejecución en seco: se escribió el archivo administrado (dataDir). agregar ejecutar + YSK_EXECUTE=1 + raíz del primer sistema desplegable",
-    "n0273": "ensayo: no. agregar --execute YSK_EXECUTE=1 primero realmente prohibir",
-    "n0274": "ensayo: no. agregar --execute YSK_EXECUTE=1 primero realmente desbanear",
+    "n0271": "Ejecución en seco: solo sonda/plan. Pase --execute con YSK_EXECUTE=1 para aprovisionar realmente.",
+    "n0272": "Ejecución en seco: escribió el archivo administrado (dataDir). Pase --execute con YSK_EXECUTE=1 como root para instalar el sistema directo.",
+    "n0273": "Ejecución en seco: no prohibido. Pase --execute con YSK_EXECUTE=1 para prohibir realmente.",
+    "n0274": "Ejecución en seco: no desprohibido. Pase --execute con YSK_EXECUTE=1 para desbanear realmente.",
     "n0275": "dryRun=true - cambiar API",
     "n0276": "dryRun: no escribir",
     "n0277": "dump Escribió dataDir, no transfirió",
@@ -497,7 +537,7 @@
     "n0279": "ejecutar (YSK_EXECUTE=1 + raíz)",
     "n0280": "ejecutar requiere ponerse en cola",
     "n0281": "administrador de exportación",
-    "n0282": "Fail2ban aplicarFailed",
+    "n0282": "fail2ban aplicarFailed",
     "n0283": "servicio fail2ban",
     "n0284": "fail2ban no activo",
     "n0285": "fail2ban no",
@@ -838,7 +878,7 @@
     "n0620": "proceso de inicio, no proceso",
     "n0621": "OPcache",
     "n0622": "SSL",
-    "n0623": "",
+    "n0623": "Activo",
     "n0624": "archivo",
     "n0625": "archivo",
     "n0626": "nodo wsrep, HA ≥2 nodos",
@@ -940,9 +980,9 @@
     "n0722": "y galleta",
     "n0723": "habilitar --ahora fail2ban",
     "n0724": "galera_new_cluster (arranque)",
-    "n0725": "Fail2ban recargado",
+    "n0725": "fail2ban recargado",
     "n0726": "recargar nginx",
-    "n0727": "Fail2ban reiniciado",
+    "n0727": "fail2ban reiniciado",
     "n0728": "zona scp (escrito en el par ≠ llamado recargado)",
     "n0729": "scp a peer /tmp (escrito en peer ≠ servicio reiniciado)",
     "n0730": "systemctl recarga nginx",
@@ -969,7 +1009,7 @@
     "n0751": "Directorio de caché de nginx y recarga (hostnot proxy_cache puede)",
     "n0752": "servidorhechocertificadopor favor",
     "n0753": "UFW aplicado solo para CF (CF de origen + puerto mantenido)",
-    "n0754": "Fail2ban aplicado",
+    "n0754": "fail2ban aplicado",
     "n0755": "Configuración aplicada al sistema Postfix",
     "n0756": "Aplicado al sistema Nginx",
     "n0757": "Regla de firewall aplicada",
@@ -1054,7 +1094,7 @@
     "n0836": "certificado por favor fallido",
     "n0837": "≥ archivo",
     "n0838": "configuración mantenida copia de seguridad",
-    "n0839": "Éxito, este objetivo puede usar BatchMode, ≠",
+    "n0839": "El éxito significa que este destino acepta BatchMode SSH (no interactivo). No es una concesión de acceso global.",
     "n0840": "o 32767",
     "n0841": "softwareInstalado",
     "n0842": "permiso/",
@@ -1214,7 +1254,7 @@
     "n0996": "nginx local -t OK (configuración administrada, ≠ borde aplicado)",
     "n0997": "wsrep local puede, tamaño no nodo",
     "n0998": "ysk.json local no puede leer/huella digital",
-    "n0999": "localmente bien; sonda de pares completa y saludable (no )",
+    "n0999": "El nodo local está bien; un estado completo y saludable necesita una prueba de pares (no realizada).",
     "n1000": "nginx local - conf Escribió, no recargó",
     "n1001": "Conexión NM local disponible; voluntadÉxito. puede \"\" o NetworkManager.",
     "n1002": "localAvailable ps - no puede ()",
@@ -1810,7 +1850,7 @@
     "n1590": "",
     "n1591": "No root: las rutas del sistema useradd/systemd/nginx están restringidas",
     "n1592": "no seccomp requiere runAsUser",
-    "n1593": "panelpor favor /",
+    "n1593": "Solicitudes públicas / min",
     "n1594": "conexión de paneles; Disponible\"\" ( )",
     "n1595": "El panel no se ejecuta como root",
     "n1596": "Disponible aplicar:falso",
@@ -2081,7 +2121,7 @@
     "t0251": "{{v0}} Instalación incompleta",
     "t0252": "{{v0}} inicio de servicio",
     "t0253": "Inicio fallido: {{v0}}",
-    "t0254": "Admite la versión {{v0}} de Node.js; Versión disponible: {{v1}}",
+    "t0254": "Admite Node.js {{v0}}; versiones disponibles: {{v1}}",
     "t0255": "Admite la versión PHP {{v0}}; Disponible: {{v1}}",
     "t0256": "Admite la versión de Python {{v0}}; Disponible: {{v1}}",
     "t0257": "Admite la versión Go {{v0}}; Disponible: {{v1}}",
@@ -2203,12 +2243,12 @@
     "t0373": "Aislamiento del proyecto \"{{v0}}\"",
     "t0374": "a la ruta local {{v0}}",
     "t0375": "identidad {{v0}}: {{v1}}",
-    "t0376": "scp (identidad) a {{v0}}",
-    "t0377": "scp(identidad) falló: {{v0}}",
-    "t0378": "scp a {{v0}}",
-    "t0379": "scp falló: {{v0}}",
-    "t0380": "scp a {{v0}}",
-    "t0381": "scp falló: {{v0}} (ID de identidad remota de respaldo)",
+    "t0376": "sftp (identidad) a {{v0}} correcto",
+    "t0377": "sftp (identidad) falló: {{v0}}",
+    "t0378": "sftp a {{v0}} correcto",
+    "t0379": "sftp falló: {{v0}}",
+    "t0380": "sftp a {{v0}} correcto",
+    "t0381": "sftp falló: {{v0}} (puede fijar backup remote identityId)",
     "t0382": "T3 {{v0}}",
     "t0383": "S3 falló: {{v0}}",
     "t0384": ": {{v0}}/{{v1}} administrador 2FA habilitado",
@@ -2216,7 +2256,7 @@
     "t0386": "{{v0}} RUTA",
     "t0387": "{{v0}} no encontrado",
     "t0388": "Instale {{v0}} o agréguelo a PATH",
-    "t0389": "Versión disponible: {{v0}}",
+    "t0389": "Versiones disponibles: {{v0}}",
     "t0390": "{{v0}}% ({{v1}}MB)",
     "t0391": "{{v0}}% ({{v1}})",
     "t0392": "inicio de servicio {{v0}}",
@@ -2459,15 +2499,15 @@
     "t0629": "proyecto {{v0}} casa: {{v1}}",
     "t0630": "proyecto {{v0}} bind_ip={{v1}} - puede (IP)",
     "t0631": "proyecto {{v0}} casa, no ruta: {{v1}}",
-    "t0632": "casa (tienda): {{v0}}",
+    "t0632": "Casa huérfana en disco (no hay proyecto de tienda coincidente): {{v0}}",
     "t0633": "Dirección de correo: {{v0}}",
     "t0634": "{{v0}} — no se puede apuntar",
     "t0635": "no puedo sondear {{v0}}",
     "t0636": "{{v0}} · {{v1}}",
     "t0637": "proyecto {{v0}} · {{v1}} · DB {{v2}} · Redis {{v3}}",
-    "t0638": "instalar software {{v0}} · casas {{v1}}",
+    "t0638": "Instalar software {{v0}} · homes {{v1}}",
     "t0639": "host de transición {{v0}}",
-    "t0640": "Advertencia {{v0}} (por favor)",
+    "t0640": "{{v0}} advertencia(s): revisar antes de la transición.",
     "t0641": "tecla {{v0}}",
     "t0642": "no puedo clave: {{v0}}",
     "t0643": "targetnot escribir claves_autorizadas: {{v0}}",
@@ -2531,7 +2571,7 @@
     "t0701": "CDN {{v0}}",
     "t0702": "El nodo de escudo de origen no existe: {{v0}}",
     "t0703": "bordes: {{v0}}",
-    "t0704": "URL de origen (): {{v0}}",
+    "t0704": "URL de origen (desde el enlace del proyecto): {{v0}}",
     "t0705": "actualizar CDN {{v0}}",
     "t0706": "crear CDN {{v0}}",
     "t0707": "escudo de origen: escudo de borde {{v0}} → {{v1}}",
@@ -2627,7 +2667,16 @@
     "t0797": "zona horaria fallida: {{v0}}",
     "tScoreFrom": "puntuación={{score}} de={{from}}",
     "appliedTag": "(aplicado)",
-    "writtenTag": "(solo escrito)"
+    "writtenTag": "(solo escrito)",
+    "selfDestMissing": "No se encuentra el directorio de instalación en ejecución (systemd ExecStart o cli.js)",
+    "selfDestUnwritable": "No se puede escribir en el directorio de instalación en ejecución {{v0}}",
+    "selfApplied": "Se aplicó {{v0}} en {{v1}}",
+    "selfVerifyFail": "El archivo de versión no contiene {{v0}} tras aplicar",
+    "selfDownloadFail": "No se puede descargar o descomprimir el paquete oficial {{v0}}: {{v1}}",
+    "selfOverlayFail": "No se pudo aplicar el paquete oficial al directorio en ejecución: {{v0}}",
+    "selfUpgradeHint": "Falló la aplicación del panel. Como root: curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+    "n1611": "UFW está inactivo: {{n}} las reglas de denegación permanente están almacenadas en user.rules pero el kernel no las aplica.",
+    "n1612": "UFW está inactivo. Una regla de denegación se escribiría únicamente en user.rules: el kernel no descartaría paquetes. Habilite UFW primero. No habilitar automáticamente."
   },
   "tpl": {
     "deleted": "Eliminado {{name}}",
@@ -2690,7 +2739,7 @@
     "noParen": "(ninguno)",
     "keepOldDb": "(mantuvo la base de datos antigua)",
     "ufwNotDetected": "UFW no detectado en este host",
-    "fail2banStartHint": "Inícielo en la página Fail2ban",
+    "fail2banStartHint": "Inícielo en la página fail2ban",
     "hasExecuteNotRoot": "EXECUTE está activado pero el proceso no es root",
     "notRootTarget": "No root (se bloqueará el usuario objetivo add/apt)",
     "reapplyDone": "volver a aplicar los pasos clave completados",
@@ -2857,7 +2906,10 @@
     "accessReconnectHint": "Los clientes ya conectados deben volver a conectarse para elegir nuevas rutas",
     "ovpnNatDurable": "OpenVPN NAT/forward instalado para reiniciar (systemd ExecStartPost).",
     "clientFullTunnelProtect": "Cliente de túnel completo detectado (AllowedIPs 0.0.0.0/0). Se aplicó protección de host para que las respuestas del panel/SSH permanezcan en la NIC de LAN.",
-    "clientFullTunnelHint": "Consejo: solo para acceso dividido, configure las IP permitidas en CIDR de VPN/LAN (no 0.0.0.0/0) en la configuración y luego vuelva a conectarse."
+    "clientFullTunnelHint": "Consejo: solo para acceso dividido, configure las IP permitidas en CIDR de VPN/LAN (no 0.0.0.0/0) en la configuración y luego vuelva a conectarse.",
+    "serverStopped": "{{engine}} servidor detenido.",
+    "serverStopFailed": "No se pudo detener el servidor {{engine}}: {{detail}}",
+    "peersSynced": "Peer list reloaded on the running WireGuard interface."
   },
   "vnc": {
     "needInstall": "Instalar {{stack}}",
@@ -2951,7 +3003,12 @@
     "clientDeleted": "Perfil de cliente eliminado",
     "sessionStartCwd": "Error al iniciar VNC: el directorio de trabajo no es accesible para el usuario de la sesión (pantalla: {{display}}). Se solucionó comenzando desde CASA.",
     "desktopRestarted": "Se aplicó el perfil de escritorio y se reinició la sesión ({{desktop}}). Vuelva a conectar VNC/noVNC.",
-    "desktopNeedsStart": "Perfil de escritorio {{desktop}} escrito en xstartup. Inicie la sesión para postularse."
+    "desktopNeedsStart": "Perfil de escritorio {{desktop}} escrito en xstartup. Inicie la sesión para postularse.",
+    "passwordNeedTiger": "Vncpasswd no encontrado. Instale TigerVNC (tigervnc-standalone-server) antes de establecer una contraseña.",
+    "linuxUserRolledBack": "Se eliminó el usuario restante de Linux {{user}} después de que falló la contraseña de VNC.",
+    "linuxUserOrphan": "No se pudo eliminar el usuario de Linux restante {{user}} después de que falló la contraseña de VNC.",
+    "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+    "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host."
   },
   "apache": {
     "needServerName": "Nombre del servidor requerido",
@@ -3001,6 +3058,101 @@
     "startedDetached": "Se inició el trabajador independiente del rastreador BT (pid {{pid}}, puerto {{port}})",
     "runningDetached": "Rastreador ejecutándose como trabajador independiente (pid {{pid}})",
     "jobQueued": "Creación de torrents BT en cola (gran proporción)",
-    "jobRunning": "Creación de torrent BT en ejecución"
+    "jobRunning": "Creación de torrent BT en ejecución",
+    "libraryAdded": "Agregado {{name}} a la biblioteca WebTorrent",
+    "libraryInspectFailed": "No se pudo leer ese .torrent o magnet",
+    "libraryDup": "Ese torrent ya está en la biblioteca.",
+    "libraryDestBad": "La carpeta para guardar no es una ruta de archivos válida",
+    "libraryTorrentTooBig": "El archivo .torrent pesa más de 8 MiB",
+    "libraryNotFound": "Elemento de biblioteca no encontrado",
+    "libraryPaused": "En pausa",
+    "libraryResumed": "Reanudado",
+    "libraryRemoved": "Eliminado de la biblioteca",
+    "libraryFilesRemoved": "Archivos descargados eliminados",
+    "libraryRestoreDone": "Restauración de biblioteca: iniciada {{started}}/{{attempted}} (fallida {{failed}})",
+    "applyTrackersDone": "Se aplicaron rastreadores adicionales a {{n}} espacios de anuncios en vivo",
+    "libraryNeedServe": "Guardado. Abra el panel (servidor ysk-server) para que WebTorrent pueda descargar o inicializar.",
+    "libraryDestIsFile": "No se puede crear una carpeta llamada {{name}}; ya existe un archivo con ese nombre.",
+    "librarySeedMissing": "No hay archivos coincidentes en esa carpeta para inicializar.",
+    "libraryWaitingPeers": "Esperando a sus compañeros. Si los archivos ya están en este host, agréguelos nuevamente y elija semilla existente."
+  },
+  "leftover": {
+    "staleCliTitle": "CLI sobrante obsoleta",
+    "staleCli": "La CLI sobrante aún está presente: {{path}} (producto en ejecución {{version}}). PATH puede que lo prefiera. Eliminar con: rm -f {{path}}",
+    "apacheDefaultTitle": "Sitio predeterminado sobrante de Apache",
+    "apacheDefault": "Apache 000 predeterminado todavía está habilitado. Ese es el archivo del sitio de valores; no significa que Apache esté escuchando en público :80 (se espera YSK Apache en 127.0.0.1:8080). La superposición no lo desactiva. Aplicar Apache desde el panel o hosting apache apply --execute.",
+    "nginxCatchAllTitle": "Falta el comodín Nginx",
+    "nginxCatchAll": "ysk-000-default.conf no está en /etc/nginx/conf.d. Un SNI desconocido puede fallar. Ejecute proyectos nginx-sync --execute.",
+    "vsftpdTitle": "unidad vsftpd falló",
+    "vsftpd": "vsftpd falló. La superposición no reescribe listening/listen_ipv6. Aplicar FTP desde el panel.",
+    "dovecotTitle": "Dovecot TLS apunta al certificado faltante",
+    "dovecot": "Dovecot ssl_cert señala que falta {{path}}. La superposición no reescribe ssl=no. Aplique TLS de correo después de emitir el certificado o aplique la pila de correo electrónico.",
+    "overlayDoesNotHeal": "La superposición del producto no reescribe nginx, Apache, vsftpd o Dovecot. Utilice los comandos de aplicación enumerados (root + YSK_EXECUTE=1).",
+    "readinessTitle": "Restos de host después de la superposición",
+    "readinessClean": "No se ha detectado ningún valor predeterminado de Apache sobrante, falta el nginx catch-all, vsftpd fallido o CLI obsoleta.",
+    "staleCliRemoved": "Se eliminó el CLI residual {{path}}.",
+    "staleCliRemoveFailed": "No se pudo eliminar el CLI residual {{path}}: {{detail}}",
+    "vsftpdSslOff": "Sin certificado FTPS: se puso ssl_enable=NO en vsftpd y se reinició.",
+    "dovecotSslOff": "Falta {{path}}: Dovecot con ssl=no y reinicio."
+  },
+  "git": {
+    "missingBin": "git no está en la RUTA",
+    "auth": "La autenticación falló. Agregue una clave de implementación o un token HTTPS.",
+    "hostkey": "Error en la verificación de la clave del host SSH. Confirme y fije la clave de host.",
+    "dirty": "El árbol de trabajo tiene {{count}} cambios locales. La tracción está bloqueada.",
+    "diverged": "No se puede avanzar rápidamente. Restablezca la referencia remota si desea descartar el historial de Git local.",
+    "missingRef": "Esa rama, etiqueta o confirmación no está en el control remoto.",
+    "shallow": "Este clon es superficial. Obtenga el historial completo antes de fijar una confirmación anterior.",
+    "notRepo": "app/ aún no es un repositorio de Git.",
+    "unrelated": "Historias no relacionadas. Vuelva a clonar solo después de confirmar: los archivos personalizados se perderán.",
+    "lock": "Git index.lock está presente. Elimínelo solo si no se está ejecutando ningún proceso de git.",
+    "disk": "Disco lleno o cuota excedida.",
+    "timeout": "Se agotó el tiempo de espera de Git.",
+    "network": "Error de red al hablar con el control remoto.",
+    "lfs": "Este repositorio usa Git LFS y git-lfs no está disponible.",
+    "submodule": "Error en la actualización del submódulo.",
+    "unknown": "Git falló. Vea el resultado del comando.",
+    "fetchOk": "Obtenido del origen.",
+    "checkoutOk": "Revisado {{ref}}.",
+    "resetOk": "Restablezca con fuerza a {{ref}}.",
+    "envRestored": "Aplicación/.env restaurada desde el plano de control.",
+    "needPinHost": "La clave de host SSH no está fijada. Escanéelo y fíjelo antes de clonarlo o recuperarlo.",
+    "tokenSaved": "Token HTTPS almacenado (nunca más se muestra).",
+    "tokenCleared": "Se eliminó el token HTTPS.",
+    "tokenInvalid": "El token debe tener al menos 8 caracteres.",
+    "deployKeyCreated": "Clave de implementación creada. Agregue la clave pública en el host de Git.",
+    "deployKeyCleared": "Implementar clave separada de este proyecto.",
+    "hostPinned": "Claves de host SSH fijadas para {{host}}.",
+    "hostUnpinned": "Se borraron las claves de host SSH ancladas.",
+    "hostScanFailed": "ssh-keyscan no devolvió claves para ese host.",
+    "hookEnabled": "El gancho Git entrante está activado. Pegue la URL en GitHub, Gitea o GitLab usted mismo.",
+    "hookDisabled": "El gancho Git entrante está desactivado. La URL no se sincronizará.",
+    "hookSecretOnce": "Copie este secreto de gancho ahora. No se vuelve a mostrar.",
+    "refsNeedUrl": "Primero ingrese una URL de Git.",
+    "refsOk": "Cargado {{branches}} rama(s) y {{tags}} etiqueta(s).",
+    "refsEmpty": "El control remoto no anuncia ramas ni etiquetas.",
+    "diffEmpty": "Sin diferencias no preparadas (se excluye el .env protegido)."
+  },
+  "migrate": {
+    "orphanConfirm": "Escriba la ruta de inicio sobrante exacta para confirmar la eliminación.",
+    "orphanStillInStore": "Esa casa todavía pertenece a un proyecto en la tienda.",
+    "orphanMissing": "Ruta no en el disco: {{path}}",
+    "orphanNeedExecute": "Eliminaría los restos de {{path}}. Necesita YSK_EXECUTE=1.",
+    "orphanRmFailed": "No se pudieron eliminar los restos de casa: {{detail}}",
+    "orphanRemoved": "Se eliminó la casa sobrante del proyecto {{path}}."
+  },
+  "defense": {
+    "panelReqLabel": "Solicitudes de paneles / min",
+    "panelReqExcluded": "Tráfico del panel autenticado: se muestra aquí, no se cuenta en la puntuación de amenaza",
+    "tcpOk": "TCP {{target}} accesible",
+    "tcpFail": "TCP {{target}} falló",
+    "dnsDegraded": "Ruta DNS degradada",
+    "reqRateHigh": "Tasa de solicitud pública {{reqs}}/min ≥ {{threshold}}",
+    "ddosHeuristic": "Alta tasa de solicitudes públicas más fallas en la sonda de borde"
+  },
+  "publicFiles": {
+    "liveConf": "Conf Nginx en vivo: {{path}}",
+    "publicRoot": "Raíz pública: {{path}}",
+    "confNameStale": "El archivo {{file}} no coincide con el server_name actual {{serverName}}. Vuelva a aplicar archivos públicos para renombrarlo."
   }
 }