ysk-server-shared 1.0.0 → 1.1.0

package/locales/ja/protection.json

@@ -30,7 +30,9 @@
   "note": {
     "notApplied": "ホストには適用されません (root + YSK_EXECUTE=1 が必要) — パネル設定に保存されます",
     "nginxWritten": "Nginx レート制限パネル ファイルを作成しました",
-    "f2bWritten": "書き込みfail2banパネル設定"
+    "f2bWritten": "書き込みfail2banパネル設定",
+    "hintDropped": "Internal protection hint omitted",
+    "nginxLimits": "Will write Nginx rate-limit snippet"
   },
   "rel": {
     "justNow": "いますぐ",
@@ -344,5 +346,65 @@
   "plusRegion": "+ 地域 {{v}}",
   "plusCity": "+ 都市 {{v}}",
   "lastTickPrefix": "· 最後 {{t}}",
-  "nextTickPrefix": "· 次へ {{t}}"
+  "nextTickPrefix": "· 次へ {{t}}",
+  "stackApply": "保護スタックの適用 (UFW、fail2ban、プリセット)",
+  "stackApplyDone": "保護スタックの適用が要求されました",
+  "stackApplyHint": "これにより、UFW が有効になり、fail2ban と推奨プリセットが適用されます。リモート パネルからロックアウトされないことを確認してください。",
+  "cannotBanSelf": "{{ip}} は禁止できません — ホスト、ログイン IP、または ignoreip です",
+  "selfIp": "このホスト",
+  "selfHostIp": "ホストIP",
+  "selfLoginIp": "あなたのログインIP",
+  "showZeroScore": "0スコアを表示",
+  "hideZeroScore": "0スコアを隠す",
+  "freshnessNa": "該当なし",
+  "geoDraftOnly": "ポリシーはオフです。保存は下書きのみ。有効にするまで Nginx は適用しません。",
+  "selectAllCountriesWarn": "拒否リストですべての国を選択しますか？このホストとログイン国も封鎖する恐れがあります。",
+  "badgeRecommendPreset": "現在の脅威レベルでは、より強いプリセットを推奨します",
+  "badgeAutomationOn": "自動化はオンです",
+  "badgeBanCount": "現在の禁止数",
+  "badgeGeoOn": "Geo アクセスポリシーはオンです",
+  "badgeGeoNotReady": "GeoIP データベースの準備ができていません",
+  "badgeIntelSignals": "現在スコアに加算しているシグナル数",
+  "signalActive": "稼働中",
+  "signalInactive": "未稼働",
+  "signalJails": "{{n}} jail",
+  "dbReadyHint": "MMDB ファイルがあります",
+  "dbNotReadyHint": "先に GeoIP データベースをダウンロードしてください",
+  "staleHint": "前回の成功更新から 7 日を超えたか",
+  "statSuspects": "疑わしいIP",
+  "scoreBasisHint": "脅威スコアは、ファイアウォール、fail2ban の禁止量、およびリクエスト レート シグナルを使用します。これは、インテルの容疑者リストと同じカウントではありません。",
+  "geoNeedDb": "GeoIP データベースが見つかりません - まず MMDB ファイルを更新してください",
+  "colHits": "回数",
+  "col429": "429",
+  "topIpsTitle": "上位 IP",
+  "hitsCount": "{{n}} 回",
+  "sampleWindowHint": "件数は現在の access + auth サンプル窓であり、ログ全体ではありません。",
+  "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
+  "suspectActionableCount": "Actionable IPs {{count}}",
+  "uaNeedZones": "Set a Cloudflare zone first",
+  "banConfirmTitle": "Ban {{ip}}?",
+  "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
+  "ufwOff": "UFW (off)",
+  "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
+  "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
+  "whitelistSyncOn": "on",
+  "whitelistSyncOff": "off (lists may differ)",
+  "draftBadge": "Draft",
+  "banIsSelf": "This IP matches the current panel source or this host.",
+  "banNotSelf": "This IP is not the current panel source.",
+  "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
+  "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
+  "modeValue": {
+    "normal": "Normal",
+    "degraded": "Degraded",
+    "ddos-protection": "DDoS protection",
+    "offline": "Offline"
+  },
+  "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
+  "undo": "Undo",
+  "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
+  "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
+  "freshnessMissing": "No database",
+  "freshnessStale": "Stale",
+  "freshnessFresh": "Current"
 }

package/locales/ja/publicFiles.json

@@ -28,5 +28,18 @@
   "diskRoot": "ディスクルート",
   "filesInRoot": "エントリー",
   "managedConf": "マネージドコンファレンス",
-  "systemConf": "システム設定"
+  "systemConf": "システム設定",
+  "notes": {
+    "noManagedConf": "管理対象の Nginx conf がまだありません — [適用] をクリックします",
+    "notSynced": "管理対象の conf は存在しますが、/etc/nginx/conf.d の下にありません — YSK_EXECUTE を使用して root として再度適用します"
+  },
+  "autoindex": "ディレクトリリスト (自動インデックス)",
+  "liveSystemConf": "稼働中のシステム設定: {{path}}",
+  "publicRootNote": "公開ルート: {{path}}",
+  "applyConfirmTitle": "公開ファイルサイトを適用しますか？",
+  "applyConfirmDesc": "Nginx server_name {{name}} を書き込み、Nginx を再読込します。",
+  "serverNameMismatch": "稼働中の設定は {{live}}、フォームは {{draft}} です。適用すると置き換わります。",
+  "executeFlag": "Execute",
+  "asRoot": "Root",
+  "statusDraft": "Draft / not applied"
 }

package/locales/ja/rbac.json

@@ -80,7 +80,13 @@
     "auditExport": "監査エクスポート",
     "securityApiKeysAdmin": "API キー管理者",
     "networkBrowse": "ホスト仲介の Web ブラウズ",
-    "networkVnc": "VNCリモートデスクトップ"
+    "networkVnc": "VNCリモートデスクトップ",
+    "validatorsRead": "バリデーター（読み取り）",
+    "validatorsManage": "バリデーター管理",
+    "validatorsWipe": "バリデーターデータ消去",
+    "dockerRead": "Docker（読み取り）",
+    "dockerManage": "Docker 管理",
+    "dockerWipe": "Docker 削除／整理"
   },
   "aboutRoles": "役割 (工場出荷時のデフォルト)",
   "aboutRolesBody": "ロールはデフォルトの機能を設定します。ユーザーは個々の設定をオーバーライドできます。",
@@ -96,5 +102,12 @@
   "capabilitiesHint": "この役割ができることを切り替える",
   "enabledCount": "{{enabled}}/{{total}} が有効になりました",
   "bandAboveMax": "最大レベル以上",
-  "dirtyHint": "カスタマイズされた（工場とは異なります）"
+  "dirtyHint": "カスタマイズされた（工場とは異なります）",
+  "unsaved": "未保存",
+  "unsavedHint": "このロールの未保存の編集",
+  "nothingToSave": "保存するものは何もありません",
+  "saveRole": "{{role}} ポリシーを保存",
+  "discardTitle": "保存されていないポリシーを破棄しますか?",
+  "discardDesc": "役割を切り替えると、保存されていない機能編集が削除されます。",
+  "roleUnavailable": "Not available for this role"
 }

package/locales/ja/readiness.json

@@ -107,5 +107,36 @@
   "fixNow": "今すぐ修正",
   "fixFailed": "修正に失敗しました",
   "fixDone": "dataDir 権限の強化 (chmod 750)",
-  "fixDoneWebUi": "Web UIの構築/インストール"
+  "fixDoneWebUi": "Web UIの構築/インストール",
+  "rootLabel": "スーパーユーザー",
+  "exportStarted": "{{name}} をダウンロード中",
+  "blockersHint": "「阻害」は「欠落」のうち重要な部分集合であり、別の検査ではありません。",
+  "techDetails": "技術的な詳細",
+  "missingOwner": "パネル所有者が割り当てられていない (パッケージ クォータ アトリビューション)",
+  "notOsProvisioned": "OS ユーザー/ホームがまだプロビジョニングされていません",
+  "ondrejNone": "ondrej Launchpad PHP ソースが検出されませんでした",
+  "ondrejFound": "package.sury.org と競合するレガシーの ondrej/php ソースが見つかりました: {{paths}}",
+  "ondrejTitle": "PHP apt ソース (ondrej 残差)",
+  "systemctlActive": "サービスが実行中です",
+  "systemctlStatus": "サービスステータス: {{status}}",
+  "binInPath": "パス内の{{bin}}",
+  "leftoverApache": "Apache の残りのデフォルト サイト",
+  "leftoverVsftpd": "vsftpdユニットが失敗しました",
+  "leftoverCli": "古くなった残りの CLI",
+  "leftoverNginx": "Nginx キャッチオールが見つからない",
+  "leftoverDovecot": "Dovecot TLS が証明書の欠落を指摘する",
+  "leftoverOther": "ホストの残り物",
+  "leftoverApply": "残りの適用",
+  "isolationOwnerDegrades": "owner_user_id が欠落していると、パッケージ クォータの属性に影響します。ステータスは低下しており、準備ができていません。",
+  "totalChecks": "All checks",
+  "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
+  "requireAdminTotp": "require admin 2FA policy",
+  "listenBind": "listen address",
+  "item": {
+    "admin2fa": "Admin two-factor"
+  },
+  "dataDirPerms": "panel data-directory permissions",
+  "mode750": "mode 750",
+  "gateBlocked": "Not passed · {{n}} missing",
+  "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
 }

package/locales/ja/redis.json

@@ -64,5 +64,23 @@
   "pickKey": "左側のキーを選択してコンテンツを表示します。",
   "ttlPrefix": "TTL",
   "writeLiveHint": "ライブ Redis を書き込みます。パネルからワンクリックで元に戻すことはできません。",
-  "refPath": "参照: {{path}}"
+  "refPath": "参照: {{path}}",
+  "dbEmptyMark": " · 空",
+  "noRequirepass": "保護モードはオンですが requirepass が空または未取得です — パスワードなし。",
+  "setRequirepass": "パスワードを設定",
+  "rdbOnlyLossHint": "AOF オフ・RDB オン。再起動やクラッシュで直近の書き込みが失われることがあります。",
+  "dirDataContainer": "/data (コンテナ)",
+  "dirHostDefault": "/var/lib/redis",
+  "dirDefaultInstance": "/var/lib/redis/default",
+  "dirDataWarn": "/data は通常、コンテナーのパスです。このパネルでは存在を確認できません。",
+  "saveOff": "スナップショットを無効にする (推奨されません)",
+  "saveOffWarn": "保存文字列を空にすると、RDB スナップショットがオフになります。 AOF もオフになっている場合、クラッシュによりすべてのデータが失われる可能性があります。",
+  "dirMoveWarn": "ディレクトリを変更しても、dump.rdb / AOF は移動しません。次回の起動では、新しいパスがそのまま使用されます。",
+  "passwordUnset": "サービスに設定されていません",
+  "passwordSetHidden": "セット（図示せず）",
+  "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
+  "scanCapped": "Showing the first {{n}} matches.",
+  "dbOptionKeys": "DB {{i}} · {{n}} keys",
+  "dbOptionEmpty": "DB {{i}} · empty",
+  "insecureShort": "No password"
 }

package/locales/ja/runtime.json

@@ -187,7 +187,7 @@
         "description": "メモリ、実行時間、入力制限"
       },
       "upload": {
-        "title": "アップロードと投稿",
+        "title": "アップロードとPostfix",
         "description": "ファイルのアップロードと POST 本文のサイズ"
       },
       "session": {
@@ -451,7 +451,29 @@
     "projectsCount": "YSKプロジェクト",
     "noProjects": "プロジェクトがありません",
     "noProjectsDesc": "パネルにノード/バン プロジェクトがないか、OS ユーザーがプロビジョニングされていません。",
-    "pm2OnlyDesc": "パネル ユーザーの下で PM2 で起動されたアプリのみ。 systemd のデプロイは上に表示されます。"
+    "pm2OnlyDesc": "パネル ユーザーの下で PM2 で起動されたアプリのみ。 systemd のデプロイは上に表示されます。",
+    "startupTitle": "ブート時に開始",
+    "startupDesc": "再起動後にプロセスが戻るように PM2 を登録します。",
+    "systemdActionsHint": "systemd アクションには root と YSK_EXECUTE が必要です。",
+    "startupOk": "Startup registered. {{notes}}",
+    "startupFail": "Could not register startup. {{notes}}",
+    "actionOk": "{{action}} {{name}} — {{notes}}",
+    "actionFail": "Could not {{action}} {{name}}. {{notes}}",
+    "startupReady": "Ready",
+    "startupReadyYes": "Yes",
+    "startupReadyNo": "No",
+    "startupUnit": "Unit",
+    "startupDump": "Dump",
+    "startupInstall": "Install startup",
+    "startupSave": "Save process list",
+    "actRestart": "Restart",
+    "actStop": "Stop",
+    "actReload": "Reload",
+    "pm2ActionsHint": "PM2 actions apply to the panel user’s process list only.",
+    "noteUnparsed": "PM2 list could not be parsed (empty or unexpected output).",
+    "notePanelUserOnly": "PM2 list is for the panel process user only.",
+    "noteProjectUnits": "{{n}} YSK project unit(s) listed",
+    "glossary": "PM2 = process manager; SSE = live stream."
   },
   "recordedInstalled": "記録しました {{v}}",
   "remoteSourceSuffix": "({{source}})",
@@ -505,5 +527,30 @@
   "path": "パス",
   "fullVersion": "フルバージョン",
   "useListForDefaults": "ホストまたはパネルのデフォルトを変更するか、このバージョンを削除するには、上記のリストを使用してください。",
-  "alreadyHostDefaultShort": "ホストのデフォルト"
+  "alreadyHostDefaultShort": "ホストのデフォルト",
+  "managedPathMissingTitle": "管理対象 {{name}} パスの準備ができていません",
+  "managedPathMissing": "YSK 管理の {{name}} バージョン {{version}} は準備ができていません。再プローブまたは再インストールします。",
+  "installRecordedCta": "インストールが記録されました {{v}}",
+  "targetMissing": "目標バージョンが未インストール",
+  "targetMissingHint": "目標 {{version}} はこのホストにありません。インストール済みに切り替えるか、この版を入れてください。",
+  "needsInstall": "要インストール",
+  "needsInstallHint": "このバージョンはこのホストにありません。先に入れるか、入っている版を選んでください。",
+  "unitBytes": "バイト",
+  "headerSizeKb": "{{n}} KB",
+  "phpIniChipEmpty": "未読み込み — php.ini タブを開いてください",
+  "phpFpmService": "PHP-FPM",
+  "phpFpmServiceDesc": "PHP-FPM ユニットの開始・停止・再読込・再起動",
+  "rustupDefaultMissingTitle": "rustup のデフォルトツールチェーンがありません",
+  "rustupDefaultMissing": "rustup にデフォルトがありません。ソフトウェアタブで stable を設定してください。",
+  "rustupDefaultMissingShort": "デフォルトのツールチェーンはありません",
+  "rustupSetDefaultHint": "デフォルトのツールチェーンを設定する",
+  "uninstalledCountHint": "{{n}} 版はこのホストにありません",
+  "applyPhpVhostTitle": "確認が必要 — プール/vhost ファイルを書き込みます",
+  "applyPhpVhostDesc": "{{pool}} プールと {{domain}} vhost を書き込みます。サービスをリロードします: {{reload}}。",
+  "binaryPath": "バイナリパス",
+  "installedLabel": "Installed",
+  "installedHint": "Host probe result — not the control-plane record",
+  "targetHint": "Version this page will install or pin",
+  "rebuildFromHost": "Rebuild record from host",
+  "rebuiltFromHost": "Record refreshed from host probe"
 }

package/locales/ja/search.json

@@ -5,20 +5,24 @@
   "loading": "検索中…",
   "noResults": "一致しません",
   "kinds": {
-    "page": "Pages",
-    "project": "Projects",
-    "email": "Email",
-    "mailbox": "Mailboxes",
+    "page": "ページ",
+    "project": "プロジェクト",
+    "email": "メール",
+    "mailbox": "メールボックス",
     "ssl": "SSL",
     "dns": "DNS",
     "nginx": "Nginx",
-    "share": "Shares",
+    "share": "株式",
     "ftp": "FTP",
     "mysql": "MySQL",
     "postgres": "PostgreSQL",
-    "redis": "Redis",
+    "redis": "レディス",
     "cron": "Cron",
-    "user": "Users",
-    "other": "Other"
+    "user": "ユーザー",
+    "other": "他の"
+  },
+  "alias": {
+    "ssl": "証明書 証明書 証明書",
+    "projects": "プロジェクトサイト"
   }
 }

package/locales/ja/security.json

@@ -19,7 +19,7 @@
   "tabApiKeys": "API キー",
   "tabSsh": "SSH",
   "tabApprovals": "承認",
-  "tabAllowlist": "許可リスト",
+  "tabAllowlist": "エージェントツール",
   "apiTokenOnce": "API トークン (1 回のみ表示):",
   "copiedToken": "トークンをコピーしました",
   "totpTitle": "2 要素 (TOTP)",
@@ -103,8 +103,8 @@
   "revokeAllDevices": "すべてのデバイスを取り消します",
   "revokedAllDevices": "すべての信頼できるデバイスが取り消されました",
   "export2faBackup": "2FA 暗号化バックアップをエクスポートする",
-  "fail2banSnippetMsg": "Fail2ban スニペット: {{written}} — {{notes}}",
-  "generateFail2ban": "Fail2ban スニペットを生成する",
+  "fail2banSnippetMsg": "fail2ban スニペット: {{written}} — {{notes}}",
+  "generatefail2ban": "fail2ban スニペットを生成する",
   "adminPolicyTitle": "管理者の 2FA ポリシー",
   "adminPolicyDesc": "",
   "requireAdmin2fa": "管理者の 2FA が必要",
@@ -124,8 +124,9 @@
   "apiKeysEmpty": "API キーはまだありません",
   "apiKeysEmptyHint": "ツールバーから作成します。次に、Bearer トークンを使用して API を呼び出します",
   "approve": "承認",
-  "allowlistTitle": "許可リスト ({{count}})",
-  "allowlistEmpty": "ホワイトリストツールがない",
+  "allowlistTitle": "エージェントツール ({{count}})",
+  "allowlistEmpty": "カタログにツールがありません",
+  "totpStatusLoadFailed": "2要素の状態を読み込めませんでした",
   "createApiKeyTitle": "APIキーの作成",
   "createApiKeyDesc": "完全なトークンは作成後に 1 回だけ表示されます",
   "createKeyBtn": "キーの作成",
@@ -367,7 +368,23 @@
     "sharePanelTitle": "パネルの TOTP 秘密を共有しますか?",
     "sharePanelDesc": "リスクが高い。 「SHARED」と入力して確認します。",
     "confirmString": "確認文字列",
-    "enableShare": "共有を有効にする"
+    "enableShare": "共有を有効にする",
+    "invalidPub": "OpenSSH 公開鍵を 1 行で貼り付けてください（ssh-ed25519 / ssh-rsa / ecdsa…）。",
+    "dryRunOk": "プレビューが完了しました。下の内容を確認してください。",
+    "strictDryRun": "厳格モードのプレビュー",
+    "errorNoDetail": "テスト失敗（詳細なし）",
+    "strictBlocked": "パッケージまたは PAM の準備ができていないため、Strict の適用は無効です。",
+    "privCloseWithoutAck": "閉店しました。秘密キーは再度表示されません。保存しなかった場合は、新しいものを生成します。",
+    "loginNoProjects": "プロジェクトはありません。以下の既存の Linux ユーザー (root / tester) を認可します。 /root/.ssh を書き込むには YSK_EXECUTE=1 が必要です。",
+    "loginLinuxHint": "プロジェクトがない場合に使用されます。例: ルートまたはテスター。",
+    "pkgStatus": "Package {{status}}",
+    "pamStatus": "PAM {{status}}",
+    "kbdStatus": "sshd keyboard-interactive {{status}}",
+    "light": {
+      "green": "ok",
+      "yellow": "check",
+      "red": "missing"
+    }
   },
   "sessionsActive": "アクティブなセッション",
   "sessionsOther": "その他のデバイス",
@@ -390,5 +407,47 @@
   "revokeOthersDesc": "これにより、他のセッション {{count}} が終了します。現在のブラウザはサインインしたままになります。",
   "sessionRevoked": "セッションがサインアウトしました",
   "mySecurityHint": "",
-  "policyTotpHint": "サイト ポリシー: 各管理者は独自の 2FA (個別の QR) を有効にする必要があります。"
+  "policyTotpHint": "サイト ポリシー: 各管理者は独自の 2FA (個別の QR) を有効にする必要があります。",
+  "requireUser2fa": "すべてのパネルユーザーに 2FA を要求",
+  "generateFail2ban": "fail2ban スニペットを生成",
+  "changePasswordTitle": "サインインパスワードを変更",
+  "currentPassword": "現在のパスワード",
+  "newPassword": "新しいパスワード",
+  "confirmNewPassword": "新しいパスワード（確認）",
+  "passwordMismatch": "新しいパスワードが一致しません。",
+  "changePassword": "パスワードを変更",
+  "passwordChanged": "パスワードを更新しました。",
+  "strictNeedsEnrolled": "Strict をオンにする前に、管理者の 2要素が必要です。",
+  "policyTotpNeedSelf": "先にこのアカウントで 2要素を有効にしてください。確認コードを入力できません。",
+  "fail2banSnippetTitle": "fail2ban スニペット",
+  "fail2banSnippetEmpty": "スニペットは書き込まれませんでした。",
+  "trustedDevicesTitle": "信頼済みデバイス",
+  "noTrustedDevices": "信頼済みデバイスはありません。",
+  "strictConfirmTitle": "Strict 2要素をオンにしますか?",
+  "strictConfirmDesc": "2要素未設定のユーザーはサインインできません。利用可能な TOTP または Passkey があることを確認してください。",
+  "revokeDevicesTitle": "信頼済みデバイスを取り消しますか?",
+  "revokeDevicesDesc": "記憶したブラウザーで再び 2要素が必要になります。",
+  "approvalsHint": "高リスクツールに第二オペレーターの承認が必要なときに表示されます。権限は「ユーザー → 権限」で設定します。",
+  "allowlistReadonly": "エージェントツールのカタログ（読み取り専用）。能力の付与は「ユーザー → 権限」で設定します。",
+  "colTool": "ツール",
+  "colAllowed": "許可",
+  "colRisk": "リスク",
+  "colApproval": "承認",
+  "risk": {
+    "low": "低",
+    "medium": "中",
+    "high": "高",
+    "critical": "重大"
+  },
+  "confirmDeleteApiKey": "この API キーを削除しますか?",
+  "confirmDeleteApiKeyDesc": "「{{name}}」で認証を停止します。これを元に戻すことはできません。",
+  "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+  "sessionCli": "CLI",
+  "sessionApi": "API",
+  "statApiSessions": "APIセッション",
+  "revokeOtherTitle": "サインアウト {{n}} 他のセッション",
+  "policyNeedSelf2fa": "まずこのアカウントで 2FA を有効にしてから、TOTP コードで確認します",
+  "revokeAllDevicesTitle": "記憶されているすべてのデバイスを取り消します - あなたと他の管理者は 2FA を再度確認する必要があります",
+  "statSshValue": "{{keys}} keys · {{auth}} authorized",
+  "statSshHint": "Outbound identities / authorized login keys"
 }

package/locales/ja/serviceExposure.json

@@ -5,8 +5,8 @@
   "manageDesc": "ホスト ファイアウォール上で {{service}} に到達する方法を制御します。",
   "mode": "アクセスモード",
   "modePrivate": "ローカルのみ",
-  "modePublic": "Public",
-  "modeRestricted": "Restricted",
+  "modePublic": "公共",
+  "modeRestricted": "制限付き",
   "summaryPrivate": "パブリックファイアウォールでは開かれていません。",
   "summaryPublic": "開く · {{ports}}",
   "summaryRestricted": "制限付き · {{count}} ソース",
@@ -14,9 +14,9 @@
   "outOfSync": "同期が取れていない",
   "firewallOff": "ファイアウォールがオフになっている",
   "ufwMissing": "UFWがインストールされていない",
-  "ufwInactive": "inactive",
-  "firewallLink": "Firewall",
-  "portsLabel": "Ports",
+  "ufwInactive": "非アクティブな",
+  "firewallLink": "ファイアウォール",
+  "portsLabel": "ポート",
   "allowFrom": "許可されたソース (IP / CIDR)",
   "allowCountries": "許可されている国 (ISO)",
   "hintPrivate": "サービスは引き続きローカルホストでリッスンする可能性があります。パブリック UFW 許可ルールはありません。",
@@ -27,5 +27,17 @@
   "restrictedNeedSource": "制限付きモードの場合は、少なくとも 1 つの IP/CIDR または国コードを追加します。",
   "privateStartTitle": "{{service}}をネットワーク上に公開しますか?",
   "confirmAndStart": "確認して開始",
-  "cloudSgNote": "ホスト ファイアウォールのみ - クラウド セキュリティ グループ (AWS/GCP/Azure) は変更されません。"
+  "cloudSgNote": "ホスト ファイアウォールのみ - クラウド セキュリティ グループ (AWS/GCP/Azure) は変更されません。",
+  "modeUndecided": "未設定",
+  "modeLoading": "読み込み中",
+  "summaryUndecided": "アクセスモードが確認されていません (カタログデフォルト: {{suggested}})。",
+  "summaryNotEnforced": "ファイアウォールがオフになっています - パネルはこれらのポートを開いたりブロックしたりしていません。",
+  "roleSmtp": "SMTP送信",
+  "roleImap": "IMAP/POP3メールボックス",
+  "serviceNotInstalled": "このサービスはインストールされていないため、ファイアウォール ルールは適用されません。",
+  "openButStopped": "ポートが開いています - サービスが実行されていません",
+  "openNoTenants": "テナントのいない公共港",
+  "summaryFirewallOffOnly": "Host firewall is not enabled, so port rules are not enforced.",
+  "modePublicLive": "Public (live bind)",
+  "summaryPublicLive": "Listening on {{bind}} — reachable on all interfaces. Confirm access mode; this is not private."
 }

package/locales/ja/services.json

@@ -4,8 +4,27 @@
     "start": "開始",
     "stop": "停止",
     "restart": "再始動",
-    "reload": "再読み込み"
+    "reload": "再読み込み",
+    "enable": "起動時に有効化",
+    "disable": "起動時無効化"
   },
+  "lifecycleTitle": "{{label}} のサービス操作",
+  "startedOk": "{{label}} を開始しました",
+  "stoppedOk": "{{label}} を停止しました",
+  "restartedOk": "{{label}} を再起動しました",
+  "reloadedOk": "{{label}} を再読み込みしました",
+  "stopConfirmTitle": "{{label}} を停止しますか？",
+  "stopConfirmDesc": "{{label}} の待受を停止します。必要ならこのページから再起動できます。",
+  "stopConfirmEdgeDesc": "{{label}} を停止すると、サイトとリバースプロキシが再起動するまでオフラインになります。",
+  "stopConfirmEdgeConsequence": "{{label}} 停止中、このホストでは HTTP/HTTPS を提供しません。",
+  "stopConfirmSshdTitle": "sshd を停止しますか？",
+  "stopConfirmSshdDesc": "sshd を停止するとリモート SSH が切れます。コンソールなど別のログイン手段があることを確認してください。",
+  "stopConfirmSshdToken": "sshdを停止します",
+  "stopConfirmSshdConsequence": "sshd をホストコンソールから起動するまで、新しい SSH は失敗します。",
+  "stopConfirmPanelTitle": "YSK Server を停止しますか？",
+  "stopConfirmPanelDesc": "パネルと API は、ホストでユニットを起動するまでオフラインになります。",
+  "stopConfirmPanelToken": "yskサーバーを停止します",
+  "stopConfirmPanelConsequence": "このブラウザーセッションは切断されます。SSH またはホストコンソールから起動してください。",
   "actionDone": "{{action}}完了",
   "runningOf": "{{running}}/{{total}} 実行中",
   "canMutate": "イミュータブル",
@@ -36,5 +55,44 @@
   "protectionDoneNote": "保護プローブが完成しました",
   "probeDone": "プローブが完了しました",
   "runProtection": "保護プローブを実行する",
-  "notProbedYet": "まだ調査されていません"
+  "notProbedYet": "まだ調査されていません",
+  "stopConfirmFail2banTitle": "フェイル2バンをやめますか？",
+  "stopConfirmFail2banDesc": "failed2ban を停止すると、自動 IP 禁止がオフになります。 Web サイトと SSH は動作し続けます。",
+  "stopConfirmFail2banConsequence": "新しい攻撃者は、fail2ban が再び開始されるまで禁止されません。",
+  "installOrOpen": "インストール/開く",
+  "statusFilter": {
+    "all": "すべての州",
+    "running": "ランニング",
+    "failed": "失敗した",
+    "missing": "未インストール"
+  },
+  "stopNeedConfirm": "確認が必要です",
+  "stopNeedConfirmPhrase": "確認フレーズの入力が必要です",
+  "enabledOk": "{{label}} を起動時有効にしました",
+  "bootDisabledWarn": "{{label}} は稼働中ですが起動時には始まりません。再起動後も動かすには有効化してください。",
+  "bootDisabledShort": "起動時無効",
+  "mariadbNotInstalled": "MariaDB は未インストール",
+  "mariadbNotInstalledMysqlOk": "Not installed: MariaDB (MySQL is installed)",
+  "restartConfirmPanelTitle": "Restart YSK Server?",
+  "restartConfirmPanelDesc": "The panel and API will drop briefly while the unit restarts.",
+  "unitNotFound": "Unit not installed",
+  "unitNa": "Not applicable",
+  "unitStatic": "static",
+  "unitIndirect": "indirect",
+  "needRunning": "{{label}} is not running",
+  "bootNa": "Not applicable",
+  "permLabel": "Permission",
+  "permCanChange": "Can change the system (superuser)",
+  "permBlocked": "Cannot change the system",
+  "permHint": "System change {{exec}} · Superuser {{root}}",
+  "clusterLegend": "Planned = saved in the panel, not applied on the host.",
+  "active": {
+    "active": "Running",
+    "inactive": "Stopped",
+    "not-found": "Not installed",
+    "failed": "Failed",
+    "tool": "Tool",
+    "activating": "Starting"
+  },
+  "sshdBootOffWarn": "sshd is not enabled on boot. After reboot this host will have no SSH rescue path."
 }

package/locales/ja/software.json

@@ -87,7 +87,8 @@
     "pick": "バージョンを選択",
     "noTarget": "アップデート対象なし",
     "needRuntimePage": "このバージョンをランタイム ページにインストールします",
-    "noAptCandidate": "適切な候補バージョンがありません"
+    "noAptCandidate": "適切な候補バージョンがありません",
+    "sourceLabel": "ソース"
   },
   "install": {
     "progress": "インストール中: {{list}}…",

package/locales/ja/softwareLifecycle.json

@@ -50,12 +50,22 @@
     "generic": "関連サービスが停止する可能性があります",
     "purgeData": "データパスが削除されます",
     "protectedSkipped": "保護されたコンポーネントはスキップされます",
-    "runtimeStack": "このランタイムのパネル管理バージョンはすべて削除されます"
+    "runtimeStack": "このランタイムのパネル管理バージョンはすべて削除されます",
+    "containers": "実行中のコンテナは停止します",
+    "validators": "Docker Compose を使うバリデータースタックは停止します"
   },
   "requestCancel": "キャンセルのリクエスト",
   "cancelling": "キャンセルしています...",
   "dockCancelling": "キャンセル中 · {{title}}",
   "dockCancelled": "キャンセルされました · {{title}}",
   "cancelHint": "キャンセルが要求されました。クライアントは聞くのをやめました。ホストは現在の apt/step を終了する可能性があります。しばらくしてからステータスを再調査します。",
-  "cancelledToast": "操作がキャンセルされました (クライアントがストリーミングを停止しました)"
+  "cancelledToast": "操作がキャンセルされました (クライアントがストリーミングを停止しました)",
+  "kindApply": "適用",
+  "kindScan": "スキャン",
+  "kindDeploy": "展開する",
+  "kindRuntime": "ランタイム",
+  "jobDone": "完了 · {{title}}",
+  "jobFailed": "失敗しました · {{title}}",
+  "uninstallUfwWarn": "UFW を外すと、パネル管理のポートファイアウォールがなくなります。",
+  "uninstallFail2banWarn": "fail2ban を外すと jail が止まり、現在の禁止が解除されます。残すなら先にログイン IP を ignoreip へ。"
 }

package/locales/ja/ssl.json

@@ -99,5 +99,16 @@
   "requestDone": "証明書リクエストが完了しました",
   "requestFailed": "証明書リクエストが成功しませんでした",
   "applyFailed": "リクエストが失敗しました",
-  "deletedCert": "削除されました {{domain}}"
+  "deletedCert": "削除されました {{domain}}",
+  "uninstallCertbotWarn": "certbot を削除すると、既存の Let's Encrypt 証明書の自動更新が停止します。",
+  "renew": "更新する",
+  "renewFor": "Let’s Encrypt を {{domain}} で更新",
+  "domainRequired": "ドメインを入力してください。",
+  "domainInvalid": "ドメイン形式が正しくありません。",
+  "domainKnownHint": "既知のプロジェクト / DNS / メールドメインから選ぶか、手入力できます。",
+  "deleteNeedDomain": "この証明書を削除します — 確認するためにドメイン名を入力します",
+  "panelCertHint": "Panel HTTPS uses {{path}} (expires {{exp}}). It is not listed as a site certificate.",
+  "openPanelTls": "Open panel HTTPS",
+  "deleteDomain": "Delete {{domain}}",
+  "uninstallCertbot": "Uninstall certbot (loses auto-renew)"
 }

package/locales/ja/stackWizard.json

@@ -11,9 +11,16 @@
   "componentsTitle": "インストールするコンポーネント",
   "dryRun": "ドライランプレビュー",
   "installNow": "今すぐインストール",
-  "uninstallHint": "削除するバンドルを選択してください",
+  "uninstallHint": "削除するバンドルを選んでください。未選択では削除できません。データは既定で残します。",
   "dataPolicy": "データポリシー",
   "keepData": "データを保持",
   "purgeData": "古いデータを消去",
-  "uninstallNow": "今すぐアンインストールする"
+  "uninstallNow": "今すぐアンインストールする",
+  "uninstallNeedSelect": "少なくとも 1 つのバンドルを選択します。空の選択はすべてを削除することを意味しなくなりました。",
+  "uninstallConfirmTitle": "選択したバンドルを削除しますか?",
+  "uninstallConfirmDesc": "{{count}} バンドルが削除されます。 REMOVE と入力して確認します。",
+  "countHint": "These counts are OS packages in the software plan — not the service-matrix units on the other tab.",
+  "executeRoot": "System changes {{execute}} · administrator {{root}}",
+  "manifestPlan": "Plan {{plan}} ({{bundles}})",
+  "manifestHint": "Last chosen software plan and bundles"
 }