ysk-server-shared 1.0.0 → 1.1.0

package/locales/ar/notes.json

@@ -30,16 +30,42 @@
   },
   "ssh": {
     "identityNotFound": "لم يتم العثور على الهوية",
-    "registrationNotFound": "لم يتم العثور على التسجيل"
+    "registrationNotFound": "لم يتم العثور على التسجيل",
+    "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+    "keyOkSftp": "نجح SFTP pwd بعد رفض قذيفة SSH."
   },
   "cdn": {
     "siteNotFound": "لم يتم العثور على موقع CDN",
-    "nodeMissing": "العقدة غير موجودة"
+    "nodeMissing": "العقدة غير موجودة",
+    "probe": {
+      "timeout": "مهلة الاتصال بعد {{ms}} مللي ثانية ({{detail}}). قد يكون النظير محميًا بجدار الحماية.",
+      "dns": "فشل بحث DNS ({{detail}}).",
+      "refused": "تم رفض الاتصال بعد {{ms}} مللي ثانية ({{detail}}). المنفذ مغلق أو محظور في اتجاه واحد.",
+      "tls": "فشل التحقق من TLS ({{detail}}).",
+      "unreach": "يتعذر الوصول إلى المضيف بعد {{ms}} مللي ثانية ({{detail}}).",
+      "http": "فشل مسبار HTTP بعد {{ms}} مللي ثانية ({{detail}})."
+    },
+    "loopbackOriginRemote": "الأصل هو 127.0.0.1 — وهذا هو هذا المضيف، وليس حافة بعيدة. قم بتعيين عنوان IP أصلي يمكن الوصول إليه أو bind_ip.",
+    "needSshOrFleet": "تحتاج الحافة البعيدة إلى هوية SSH صادرة (أو اسم مستخدم) أو جلسة أسطول /agents. URL الصحة وحده لا ينطبق على النقل.",
+    "originRemoteRewrite": "ستستخدم الحواف البعيدة الأصل الذي يمكن الوصول إليه {{url}} بدلاً من الاسترجاع.",
+    "originRemoteUnknown": "الأصل هو استرجاع ولا يوجد عنوان IP عام/LAN أو bind_ip معروف - سيرفض التطبيق الحواف البعيدة حتى يتم تعيينها."
   },
   "backup": {
     "fileNotFound": "لم يتم العثور على ملف النسخ الاحتياطي",
     "resticNoPassword": "تم تمكين Restic ولكن لم يتم تعيين كلمة المرور",
-    "resticNotInPath": "ريستيك ليس في PATH"
+    "resticNotInPath": "ريستيك ليس في PATH",
+    "dbEnvUnreadable": "لا يمكن قراءة .db.env؛ تخطي تفريغ SQL.",
+    "dbEnvNoName": ".db.env ليس له اسم قاعدة بيانات؛ تخطي تفريغ SQL.",
+    "targetOutside": "يجب أن يكون هدف الاستعادة داخل منزل المشروع أو جذر الملفات العامة.",
+    "testUnsaved": "اختبار قيم النموذج غير المحفوظة (غير المكتوبة في الإعدادات).",
+    "testIdentity": "ssh (identity) to {{spec}} ok",
+    "sshAuthFailed": "تم رفض مفتاح SSH أو كلمة المرور (المفتاح العام). اختر هوية صادرة أو قم بتثبيت sshpass.",
+    "remotePathIsFile": "المسار البعيد {{path}} هو ملف. استخدم الدليل.",
+    "remoteMkdirFailed": "تعذر إنشاء دليل بعيد: {{detail}}",
+    "sidecarPushed": "تم أيضًا دفع عربة SQL الجانبية {{name}}",
+    "controlPlaneDryRun": "معاينة فقط - لا شيء مكتوب. في اللوحة، استخدم استعادة وتأكيد العبارة المراد كتابتها.",
+    "controlPlaneNeedConfirm": "تحتاج استعادة مستوى التحكم الكامل إلى عبارة التأكيد RESTORE-CONTROL-PLANE.",
+    "controlPlaneRestartAfter": "أعد تشغيل واجهة برمجة التطبيقات (API) بعد الاستعادة الناجحة."
   },
   "redis": {
     "cliMissing": "لم يتم تثبيت redis-cli"
@@ -83,7 +109,8 @@
     "pathOutsideSandbox": "المسار خارج صندوق الرمل: {{target}}",
     "notFoundRel": "لم يتم العثور على: {{relPath}}",
     "fileNotFoundRel": "لم يتم العثور على الملف: {{relPath}}",
-    "notFoundFrom": "لم يتم العثور على: {{fromPath}}"
+    "notFoundFrom": "لم يتم العثور على: {{fromPath}}",
+    "alreadyExists": "موجود مسبقاً: {{name}}"
   },
   "dns": {
     "needZoneServerIp": "أدخل المنطقة وعنوان IP الخاص بالخادم",
@@ -123,7 +150,10 @@
   },
   "db": {
     "needExecuteCreate": "تنفيذ المضيف متوقف؛ لا يمكن إنشاء قاعدة بيانات من اللوحة",
-    "dryRunMysql": "التشغيل الجاف: لم يتم إنشاء قاعدة البيانات. استخدم --execute مع YSK_EXECUTE=1 للتوفير"
+    "dryRunMysql": "التشغيل الجاف: لم يتم إنشاء قاعدة البيانات. استخدم --execute مع YSK_EXECUTE=1 للتوفير",
+    "remoteNoCreds": "لا يوجد اسم مستخدم/كلمة مرور مخزنة - TCP فقط (التسجيل ليس تسجيل دخول).",
+    "remoteReachable": "TCP {{host}}:{{port}} مفتوح ({{ms}} مللي ثانية).",
+    "remoteUnreachable": "TCP {{host}}:{{port}} مغلق أو مفلتر ({{ms}} مللي ثانية)."
   },
   "net": {
     "invalidIface": "اسم الواجهة غير صالح",
@@ -204,7 +234,17 @@
     "dns": "DNS",
     "email": "بريد إلكتروني",
     "isolation": "عزل المشروع",
-    "ops": "العمليات"
+    "ops": "العمليات",
+    "runtimesNode": "Node.js",
+    "runtimesPhp": "PHP",
+    "runtimesPython": "بايثون",
+    "runtimesGo": "Go",
+    "pm2": "PM2",
+    "runtimesNodeFix": "تثبيت العقدة من /runtimes/node",
+    "runtimesPhpFix": "قم بتثبيت PHP من /runtimes/php",
+    "runtimesPythonFix": "قم بتثبيت بايثون من /runtimes/python",
+    "runtimesGoFix": "قم بتثبيت Go من /runtimes/go",
+    "pm2Fix": "قم بتثبيت PM2 من صفحة وقت تشغيل العقدة"
   },
   "needAdmin": "إذن المسؤول مطلوب",
   "notInstalled": "غير مثبت",
@@ -477,7 +517,7 @@
     "n0259": "اِختِصاص",
     "n0260": "لم يتم العثور على المجال:",
     "n0261": "فشلت إعادة تحميل الحمامة أو لم تتم الخدمة (كتب المنخل؛ تم إعادة التحميل بنجاح)",
-    "n0262": "إرسال الأسطول الجاف (لا)",
+    "n0262": "تجربة إرسال الأسطول (غير مدرج في الطابور)",
     "n0263": "دفع الأقران الجاف (وليس scp)",
     "n0264": "التثبيت عن بعد للتشغيل الجاف (وليس ssh)",
     "n0265": "تم النقل الجاف (التمهيد الكامل)",
@@ -486,10 +526,10 @@
     "n0268": "التشغيل الجاف - عدم الكتابة/الخ",
     "n0269": "التشغيل الجاف: إضافة - التنفيذ أولاً، تطبيق ufw",
     "n0270": "التشغيل الجاف: تم اجتياز المخزون + الاختبار المبدئي، وليس الحزمة/النقل",
-    "n0271": "التشغيل الجاف: مسبار/. إضافة --تنفيذ YSK_EXECUTE=1 توفير أولًا حقًا",
-    "n0272": "التشغيل الجاف: كتب الملف المُدار (dataDir). إضافة تنفيذ + YSK_EXECUTE=1 + القائمة المنسدلة للنظام الأول للجذر",
-    "n0273": "التشغيل الجاف: لا. إضافة --تنفيذ YSK_EXECUTE=1 أول حظر حقيقي",
-    "n0274": "التشغيل الجاف: لا. أضف --تنفيذ YSK_EXECUTE=1 أولاً قم بإلغاء الحظر حقًا",
+    "n0271": "التشغيل الجاف: المسبار/الخطة فقط. قم بتمرير --execute باستخدام YSK_EXECUTE=1 للتوفير فعليًا.",
+    "n0272": "التشغيل الجاف: كتابة الملف المُدار (dataDir). قم بتمرير --execute باستخدام YSK_EXECUTE=1 كجذر لتثبيت القائمة المنسدلة للنظام.",
+    "n0273": "التشغيل الجاف: غير محظور. مرر --execute باستخدام YSK_EXECUTE=1 للحظر الفعلي.",
+    "n0274": "التشغيل الجاف: غير محظور. مرر --execute باستخدام YSK_EXECUTE=1 لإلغاء الحظر فعليًا.",
     "n0275": "DryRun=true — تغيير واجهة برمجة التطبيقات",
     "n0276": "التشغيل الجاف: لا يكتب",
     "n0277": "تفريغ كتب dataDir، وليس نقل",
@@ -497,13 +537,13 @@
     "n0279": "تنفيذ (YSK_EXECUTE=1 + الجذر)",
     "n0280": "تنفيذ يتطلب سرد",
     "n0281": "مشرف التصدير",
-    "n0282": "فشل تطبيق Fail2ban",
-    "n0283": "خدمة Fail2ban",
-    "n0284": "Fail2ban غير نشط",
-    "n0285": "Fail2ban لا",
+    "n0282": "فشل تطبيق fail2ban",
+    "n0283": "خدمة fail2ban",
+    "n0284": "fail2ban غير نشط",
+    "n0285": "fail2ban لا",
     "n0286": "Fail2ban",
-    "n0287": "فشل Fail2ban StatusRead",
-    "n0288": "Fail2ban: sshd وnginx-http-auth والسجون القياسية",
+    "n0287": "فشل fail2ban StatusRead",
+    "n0288": "fail2ban: sshd وnginx-http-auth والسجون القياسية",
     "n0289": "FD غير متاح",
     "n0290": "ملفات (ملف)",
     "n0291": "تم حظر عملية تطهير الأسطول — قائمة الانتظار أو SSH",
@@ -581,7 +621,7 @@
     "n0363": "pam.d/sshd ليس pam_google_authenticator (لا يتم فرضه)",
     "n0364": "لوحة لا إعدادات 2FA أو سر - يرجى أولا \"\" TOTP",
     "n0365": "لوحة TOTP السرية - أول Web 2FA أو --from-panel",
-    "n0366": "فشل تسجيل الدخول إلى اللوحة - سجل Fail2ban (مجلة أو )",
+    "n0366": "فشل تسجيل الدخول إلى اللوحة - سجل fail2ban (مجلة أو )",
     "n0367": "مفتاح المرور",
     "n0368": "فشل مفتاح المرور",
     "n0369": "نجاح مفتاح المرور",
@@ -819,7 +859,7 @@
     "n0601": "حذف الملف أو الدليل",
     "n0602": "حذف نظام المستخدم - رفض",
     "n0603": "حذف: لم يتم تمكين تنفيذ المضيف، دليل البيانات المدارة للمسار",
-    "n0604": "لتطبيق Fail2ban وتمكين الخدمة",
+    "n0604": "لتطبيق fail2ban وتمكين الخدمة",
     "n0605": "لتمكين الصفحة (ناعم/عادي)",
     "n0606": "تصلب",
     "n0607": "أو",
@@ -838,7 +878,7 @@
     "n0620": "عملية البدء ليست عملية",
     "n0621": "OPcache",
     "n0622": "SSL",
-    "n0623": "",
+    "n0623": "نشط",
     "n0624": "ملف",
     "n0625": "ملف",
     "n0626": "العقدة wsrep، العقدة HA ≥2",
@@ -938,11 +978,11 @@
     "n0720": "– يرجى التخطيط أولا",
     "n0721": "مستعد",
     "n0722": "وملف تعريف الارتباط",
-    "n0723": "تمكين --الآن Fail2ban",
+    "n0723": "تمكين --الآن fail2ban",
     "n0724": "galera_new_cluster (bootstrap)",
-    "n0725": "إعادة تحميل Fail2ban",
+    "n0725": "إعادة تحميل fail2ban",
     "n0726": "إعادة تحميل nginx",
-    "n0727": "إعادة تشغيل Fail2ban",
+    "n0727": "إعادة تشغيل fail2ban",
     "n0728": "منطقة scp (مكتوبة على النظير ≠ المسماة معاد تحميلها)",
     "n0729": "scp إلى نظير /tmp (مكتوب عند إعادة تشغيل خدمة النظير ≠)",
     "n0730": "إعادة تحميل systemctl nginx",
@@ -969,7 +1009,7 @@
     "n0751": "دليل ذاكرة التخزين المؤقت لـ nginx وإعادة التحميل (لا يمكن للمضيف proxy_cache)",
     "n0752": "شهادة الخادم من فضلك",
     "n0753": "UFW المطبق لـ CF فقط (Origin CF + keepport)",
-    "n0754": "تم تطبيق Fail2ban",
+    "n0754": "تم تطبيق fail2ban",
     "n0755": "الإعدادات المطبقة على نظام Postfix",
     "n0756": "يتم تطبيقه على نظام Nginx",
     "n0757": "تطبيق جدار الحماية",
@@ -1054,7 +1094,7 @@
     "n0836": "فشل الشهادة من فضلك",
     "n0837": "≥ الملف",
     "n0838": "settings.settingsketbackup",
-    "n0839": "نجاح هذا الهدف يمكن أن يكون BatchMode، ≠",
+    "n0839": "النجاح يعني أن هذا الهدف يقبل BatchMode SSH (غير تفاعلي). إنها ليست منحة للوصول العالمي.",
     "n0840": "أو 32767",
     "n0841": "تم تثبيت البرنامج",
     "n0842": "إذن/",
@@ -1114,18 +1154,18 @@
     "n0896": "مصادقة أسرع عندما يستخدم العملاء عناوين IP فقط",
     "n0897": ": مناطق Cloudflare + CF_API_TOKEN firstcan Under Attack API",
     "n0898": "لا يمكن القيام به",
-    "n0899": "إنجينكس و Fail2ban",
+    "n0899": "إنجينكس و fail2ban",
     "n0900": "الأداء والموارد",
     "n0901": "IP/المجال. يرجى التحقق من Spamhaus وما إلى ذلك.",
     "n0902": "A/AAAA (القمة وwww)",
-    "n0903": "DMARC TXT",
+    "n0903": "ديمارك TXT",
     "n0904": "MX/SPF/DKIM DNS",
     "n0905": "_dmarc TXT مع و.",
     "n0906": "الطريقة + العتبات",
     "n0907": "DNS MX وSPF (TXT) وDKIM (TXT). Cloudflare: mailoffplease DNS ().",
     "n0908": "قم بتثبيت أدوات PowerDNS من صفحة DNS",
     "n0909": "قم بتثبيت certbot من صفحة SSL",
-    "n0910": "قم بتثبيت Fail2ban من Defense Center أو شعار البرنامج",
+    "n0910": "قم بتثبيت fail2ban من Defense Center أو شعار البرنامج",
     "n0911": "تثبيت وتمكين UFW من مركز الدفاع",
     "n0912": "قم بتثبيت Redis من صفحة Redis",
     "n0913": "قم بتثبيت الحزم المطلوبة لهذا الفحص",
@@ -1141,9 +1181,9 @@
     "n0923": "و",
     "n0924": "جدول ذاكرة التخزين المؤقت مفتوحة",
     "n0925": "نسخة PHP",
-    "n0926": "المزيد من سجون Fail2ban، وحظر أسرع",
+    "n0926": "المزيد من سجون fail2ban، وحظر أسرع",
     "n0927": "من فضلك ريديس",
-    "n0928": "تحديث سجن Fail2ban (ملف مُدار)",
+    "n0928": "تحديث سجن fail2ban (ملف مُدار)",
     "n0929": "updateIncomplete",
     "n0930": "حدود Nginx الأكثر صرامة (~1 طلب/طلبات)",
     "n0931": "12 دليل",
@@ -1214,7 +1254,7 @@
     "n0996": "nginx المحلي -t OK (الإعداد المُدار، ≠ الحافة المطبقة)",
     "n0997": "يمكن لـ wsrep المحلي الحجم وليس العقدة",
     "n0998": "لا يمكن لـ ysk.json المحلي قراءة / بصمة الإصبع",
-    "n0999": "موافق المحلية؛ استكمال التحقيق الأقران صحية (لا)",
+    "n0999": "العقدة المحلية على ما يرام؛ الحالة الصحية الكاملة تحتاج إلى فحص نظير (لم يتم).",
     "n1000": "كتب nginx المحلي - conf، وليس إعادة التحميل",
     "n1001": "اتصال NM المحلي المتوفر؛ willSuccess. يمكن \"\" أو NetworkManager.",
     "n1002": "localAvailable ps - لا يمكن ()",
@@ -1308,7 +1348,7 @@
     "n1088": "عطلة.منخل يمكن",
     "n1089": "يتطلب vhost التحديث (أو خادم conf)",
     "n1090": "حالة wsrep (لا يمكن Galera أو Servicenot )",
-    "n1091": "السجن النشط أو Fail2ban لا يعمل",
+    "n1091": "السجن النشط أو fail2ban لا يعمل",
     "n1092": "سجل",
     "n1093": "يمكن النظام (مكتوب)",
     "n1094": "يمكن استهداف (healthUrl / baseUrl / publicIpv4)",
@@ -1448,7 +1488,7 @@
     "n1228": "الحالة: مكتوب () — الحافة غير مطبقة؛ مخرج PR-C3 + nginx -t/reload",
     "n1229": "الحالة: مكتوبة (لا تنطبق على نظام Postfix/Rspamd)",
     "n1230": "الحالة: مكتوبة (ليست إلى نظام Nginx؛ سيحاول تطبيق ApplySystem إعادة التحميل)",
-    "n1231": "الحالة: مكتوبة (إدارة؛ مباشر Fail2ban-client YSK_EXECUTE، أو \"→تطبيق على النظام\" jail.local)",
+    "n1231": "الحالة: مكتوبة (إدارة؛ مباشر fail2ban-client YSK_EXECUTE، أو \"→تطبيق على النظام\" jail.local)",
     "n1232": "الحالة: مكتوب (مفتاح/DS؛ منطقة ليست أو لا منطقة)",
     "n1233": "الحالة: مكتوب (ليس الدخول الموحد)",
     "n1234": "الحالة: مكتوب (لا/لا) — النجاح",
@@ -1543,7 +1583,7 @@
     "n1323": "dataDir مفقود، لا يمكن تثبيت وقت التشغيل",
     "n1324": "مفقود linuxUser/homeDir",
     "n1325": "الحظر المؤقت",
-    "n1326": "keyFailed",
+    "n1326": "فشل المفتاح",
     "n1327": "فشل تثبيت المفتاح",
     "n1328": "VACUUM",
     "n1329": "حظر → إيقاف ()",
@@ -1565,7 +1605,7 @@
     "n1345": "المفاتيح المعتمدة عن بعد أو التحديث أو التفويض الذاتي",
     "n1346": "المجال غير صالح",
     "n1347": "حجم الجدول Tmp",
-    "n1348": "عامل التصفية/السجن Systemctl إعادة تحميل Fail2ban",
+    "n1348": "عامل التصفية/السجن Systemctl إعادة تحميل fail2ban",
     "n1349": "فشل jail.local",
     "n1350": "انظر سجل التدقيق",
     "n1351": "النجاح (السر)",
@@ -1656,7 +1696,7 @@
     "n1436": "قراءة المحظورة فشل",
     "n1437": "قراءة المحظورة يمكن إذن؛ إلغاء الحظر/الحظر YSK_EXECUTE",
     "n1438": "قراءة المحظورة الفاشلة (الإذن أو الخدمة)",
-    "n1439": "قراءة الحظر Fail2ban فشل",
+    "n1439": "قراءة الحظر fail2ban فشل",
     "n1440": "readFailed",
     "n1441": "فشل قراءة السجل",
     "n1442": "readfile",
@@ -1759,7 +1799,7 @@
     "n1539": "YSK_EXECUTE أولًا يمكن تطبيق ufw",
     "n1540": "سيتم حظر YSK_EXECUTE تلقائيًا حقًا",
     "n1541": "YSK_EXECUTE بانيب",
-    "n1542": "خدمة YSK_EXECUTE Fail2ban",
+    "n1542": "خدمة YSK_EXECUTE fail2ban",
     "n1543": "YSK_EXECUTE=1 مجلة تفريغ أولية",
     "n1544": "تنفيذ: صحيح أو تشغيل جاف: صحيح",
     "n1545": "nginx log_format $upstream_cache_status (أو X-YSK-Cache) أول ضربة/ملكة جمال",
@@ -1810,7 +1850,7 @@
     "n1590": "",
     "n1591": "ليس جذرًا - مسارات نظام useradd / systemd / nginx مقيدة",
     "n1592": "لا يتطلب الأمر runAsUser",
-    "n1593": "لوحة من فضلك /",
+    "n1593": "الطلبات العامة / د",
     "n1594": "اتصال اللوحة؛ متاح\"\" ( )",
     "n1595": "اللوحة لا تعمل كجذر",
     "n1596": "التطبيق المتاح: خطأ",
@@ -2050,8 +2090,8 @@
     "t0220": "فشل إلغاء الحظر: {{v0}}",
     "t0221": "إدارة: {{v0}} ({{v1}} )",
     "t0222": "sshd تجاهل {{v0}} {{v1}} · الحالة: مطبق",
-    "t0223": "فشل Fail2ban-clientignipe: {{v0}} (كتابة ملف مُدار؛ تم تطبيقه)",
-    "t0224": "سجون Fail2ban: {{v0}}",
+    "t0223": "فشل fail2ban-clientignipe: {{v0}} (كتابة ملف مُدار؛ تم تطبيقه)",
+    "t0224": "سجون fail2ban: {{v0}}",
     "t0225": "كتبت الوحدة {{v0}}",
     "t0226": "الحالة لا تزال {{v0}} (غير مطبق)",
     "t0227": "حالة_التقديم غير متوقعة: {{v0}}",
@@ -2081,7 +2121,7 @@
     "t0251": "{{v0}} التثبيت غير مكتمل",
     "t0252": "{{v0}} بداية الخدمة",
     "t0253": "فشل البدء: {{v0}}",
-    "t0254": "يدعم إصدار Node.js {{v0}}؛ الإصدار المتاح: {{v1}}",
+    "t0254": "يدعم إصدار Node.js {{v0}}؛ الإصدارات المتاحة: {{v1}}",
     "t0255": "يدعم إصدار PHP {{v0}}؛ متاح: {{v1}}",
     "t0256": "يدعم إصدار بايثون {{v0}}؛ متاح: {{v1}}",
     "t0257": "يدعم إصدار Go {{v0}}؛ متاح: {{v1}}",
@@ -2122,9 +2162,9 @@
     "t0292": "ليس نظام التشغيل الرئيسي (يتطلب الجذر): {{v0}}; يمكن لمستخدم النظام {{v1}}",
     "t0293": "فشلت منطقة التحميل pdnsutil: {{v0}}",
     "t0294": "منطقة بدنسوتيل {{v0}}",
-    "t0295": "Systemctl {{v0}} Fail2ban حسنًا",
+    "t0295": "Systemctl {{v0}} fail2ban حسنًا",
     "t0296": "{{v0}} فشل: {{v1}}",
-    "t0297": "حظر Fail2ban {{v0}} @ {{v1}} (، حدود وقت الحظر)",
+    "t0297": "حظر fail2ban {{v0}} @ {{v1}} (، حدود وقت الحظر)",
     "t0298": "فشل بانيب: {{v0}}",
     "t0299": "السجون: {{v0}}",
     "t0300": "تجاهل: dataDir/fail2ban/ignoreip.txt",
@@ -2203,12 +2243,12 @@
     "t0373": "مشروع \"{{v0}}\" العزل",
     "t0374": "إلى المسار المحلي {{v0}}",
     "t0375": "الهوية {{v0}}: {{v1}}",
-    "t0376": "scp (الهوية) إلى {{v0}}",
-    "t0377": "فشل scp(الهوية): {{v0}}",
-    "t0378": "SCP إلى {{v0}}",
-    "t0379": "فشل scp: {{v0}}",
-    "t0380": "SCP إلى {{v0}}",
-    "t0381": "فشل scp: {{v0}} (معرف الهوية البعيد الاحتياطي)",
+    "t0376": "نجح sftp (الهوية) إلى {{v0}}",
+    "t0377": "فشل sftp (الهوية): {{v0}}",
+    "t0378": "نجح sftp إلى {{v0}}",
+    "t0379": "فشل sftp: {{v0}}",
+    "t0380": "نجح sftp إلى {{v0}}",
+    "t0381": "فشل sftp: {{v0}} (يمكن تعيين backup remote identityId)",
     "t0382": "S3 {{v0}}",
     "t0383": "فشل S3: {{v0}}",
     "t0384": ": {{v0}}/{{v1}} admin تمكين المصادقة الثنائية",
@@ -2216,7 +2256,7 @@
     "t0386": "{{v0}} المسار",
     "t0387": "{{v0}} غير موجود",
     "t0388": "قم بتثبيت {{v0}} أو أضفه إلى PATH",
-    "t0389": "الإصدار المتاح: {{v0}}",
+    "t0389": "الإصدارات المتاحة: {{v0}}",
     "t0390": "{{v0}}% ( {{v1}} ميجابايت)",
     "t0391": "{{v0}}% ({{v1}})",
     "t0392": "بداية الخدمة {{v0}}",
@@ -2380,7 +2420,7 @@
     "t0550": "الإعداد المسبق للدفاع النشط → {{v0}}",
     "t0551": "الحظر → {{v0}} ({{v1}} / {{v2}})",
     "t0552": "الإعداد المسبق للدفاع التطبيقي: {{v0}}",
-    "t0553": "فشل Fail2ban: {{v0}}",
+    "t0553": "فشل fail2ban: {{v0}}",
     "t0554": "فشل ufw: {{v0}}",
     "t0555": "{{v0}}",
     "t0556": "فشل حذف ufw: {{v0}}",
@@ -2459,15 +2499,15 @@
     "t0629": "مشروع {{v0}} المنزل: {{v1}}",
     "t0630": "مشروع {{v0}} bind_ip={{v1}} — يمكن ( IP )",
     "t0631": "المشروع {{v0}} الوطن وليس المسار : {{v1}}",
-    "t0632": "المنزل (المتجر): {{v0}}",
+    "t0632": "منزل يتيم على القرص (لا يوجد مشروع متجر مطابق): {{v0}}",
     "t0633": "عنوان البريد: {{v0}}",
     "t0634": "{{v0}} — لا يمكن الاستهداف",
     "t0635": "لا يمكن التحقيق {{v0}}",
     "t0636": "{{v0}} · {{v1}}",
     "t0637": "مشروع {{v0}} · {{v1}} · DB {{v2}} · Redis {{v3}}",
-    "t0638": "تثبيت البرامج {{v0}} · المنازل {{v1}}",
+    "t0638": "تثبيت البرنامج {{v0}} · homes {{v1}}",
     "t0639": "مضيف القطع {{v0}}",
-    "t0640": "تحذير {{v0}} (من فضلك)",
+    "t0640": "{{v0}} تحذير (تحذيرات) - قم بالمراجعة قبل الاستبدال.",
     "t0641": "المفتاح {{v0}}",
     "t0642": "لامفتاح: {{v0}}",
     "t0643": "الهدفلا تكتب المفاتيح المعتمدة: {{v0}}",
@@ -2531,7 +2571,7 @@
     "t0701": "CDN {{v0}}",
     "t0702": "عقدة الدرع الأصلية غير موجودة: {{v0}}",
     "t0703": "الحواف: {{v0}}",
-    "t0704": "عنوان URL الأصلي (): {{v0}}",
+    "t0704": "عنوان URL الأصلي (من ربط المشروع): {{v0}}",
     "t0705": "تحديث CDN {{v0}}",
     "t0706": "إنشاء CDN {{v0}}",
     "t0707": "الدرع الأصلي: درع الحافة {{v0}} → {{v1}}",
@@ -2627,7 +2667,16 @@
     "t0797": "فشلت المنطقة الزمنية: {{v0}}",
     "tScoreFrom": "النتيجة={{score}} من={{from}}",
     "appliedTag": "(مُطبَّق)",
-    "writtenTag": "(مكتوب فقط)"
+    "writtenTag": "(مكتوب فقط)",
+    "selfDestMissing": "تعذر العثور على مجلد التثبيت قيد التشغيل (systemd ExecStart أو cli.js)",
+    "selfDestUnwritable": "تعذر الكتابة إلى مجلد التثبيت قيد التشغيل {{v0}}",
+    "selfApplied": "تم تطبيق {{v0}} على {{v1}}",
+    "selfVerifyFail": "ملف الإصدار لا يحتوي على {{v0}} بعد التطبيق",
+    "selfDownloadFail": "تعذر تنزيل أو فك الحزمة الرسمية {{v0}}: {{v1}}",
+    "selfOverlayFail": "تعذر تطبيق الحزمة الرسمية على المجلد قيد التشغيل: {{v0}}",
+    "selfUpgradeHint": "فشل تطبيق اللوحة. نفّذ كـ root: curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+    "n1611": "UFW غير نشط: {{n}} يتم تخزين قاعدة (قواعد) الرفض الدائم في user.rules لكن النواة لا تنفذها.",
+    "n1612": "UFW غير نشط. سيتم كتابة قاعدة الرفض إلى user.rules فقط، ولن تقوم النواة بإسقاط الحزم. قم بتمكين UFW أولاً. عدم التمكين تلقائيًا."
   },
   "tpl": {
     "deleted": "محذوفة {{name}}",
@@ -2690,7 +2739,7 @@
     "noParen": "(لا أحد)",
     "keepOldDb": "(احتفظ بقاعدة البيانات القديمة)",
     "ufwNotDetected": "لم يتم اكتشاف UFW على هذا المضيف",
-    "fail2banStartHint": "ابدأ تشغيله على صفحة Fail2ban",
+    "fail2banStartHint": "ابدأ تشغيله على صفحة fail2ban",
     "hasExecuteNotRoot": "التنفيذ قيد التشغيل ولكن العملية ليست جذرًا",
     "notRootTarget": "ليس الجذر (سيتم حظر useradd/apt الهدف)",
     "reapplyDone": "أعد تطبيق الخطوات الرئيسية المكتملة",
@@ -2700,7 +2749,7 @@
     "sslDistributeNote": "توزيع SSL: شهادة على الحافة ≠ سلسلة ثقة كاملة للمتصفح؛ تحقق باستخدام dig/curl -vI https://",
     "autoNever": "تلقائياً أبداً",
     "autoManualEmergency": "الطوارئ اليدوية فقط",
-    "probeMech": "TCP العام، متطلبات اللوحة/الدقيقة، استخدام TCP، Fail2ban، UFW",
+    "probeMech": "TCP العام، متطلبات اللوحة/الدقيقة، استخدام TCP، fail2ban، UFW",
     "probeTunable": "رفع / خفض العتبات",
     "priorityBlockers": "العنوان {{count}} الحواجز أولاً: {{list}}",
     "readinessNotProduction": "الاستعداد ليس جاهزًا للإنتاج: {{list}}",
@@ -2857,7 +2906,10 @@
     "accessReconnectHint": "يجب على العملاء المتصلين بالفعل إعادة الاتصال لالتقاط مسارات جديدة",
     "ovpnNatDurable": "تم تثبيت OpenVPN NAT/forward لإعادة التشغيل (systemd ExecStartPost).",
     "clientFullTunnelProtect": "تم اكتشاف عميل النفق الكامل (AllowedIPs 0.0.0.0/0). يتم تطبيق حماية المضيف بحيث تظل ردود اللوحة/SSH على LAN NIC.",
-    "clientFullTunnelHint": "نصيحة: للوصول المقسم فقط، قم بتعيين عناوين IP المسموح بها على VPN/LAN CIDRs (وليس 0.0.0.0/0) في ملف conf، ثم أعد الاتصال."
+    "clientFullTunnelHint": "نصيحة: للوصول المقسم فقط، قم بتعيين عناوين IP المسموح بها على VPN/LAN CIDRs (وليس 0.0.0.0/0) في ملف conf، ثم أعد الاتصال.",
+    "serverStopped": "{{engine}} توقف الخادم.",
+    "serverStopFailed": "تعذر إيقاف خادم {{engine}}: {{detail}}",
+    "peersSynced": "Peer list reloaded on the running WireGuard interface."
   },
   "vnc": {
     "needInstall": "تثبيت {{stack}}",
@@ -2951,7 +3003,12 @@
     "clientDeleted": "تم حذف ملف تعريف العميل",
     "sessionStartCwd": "فشل بدء VNC: لا يمكن لمستخدم الجلسة الوصول إلى دليل العمل (العرض: {{display}}). تم إصلاحه عن طريق البدء من المنزل.",
     "desktopRestarted": "تم تطبيق ملف تعريف سطح المكتب وإعادة تشغيل الجلسة ({{desktop}}). أعد توصيل VNC/noVNC.",
-    "desktopNeedsStart": "ملف تعريف سطح المكتب {{desktop}} مكتوب على xstartup. ابدأ الجلسة للتقديم."
+    "desktopNeedsStart": "ملف تعريف سطح المكتب {{desktop}} مكتوب على xstartup. ابدأ الجلسة للتقديم.",
+    "passwordNeedTiger": "لم يتم العثور على vncpasswd. قم بتثبيت TigerVNC (خادم Tigervnc المستقل) قبل تعيين كلمة المرور.",
+    "linuxUserRolledBack": "تمت إزالة مستخدم Linux المتبقي {{user}} بعد فشل كلمة مرور VNC.",
+    "linuxUserOrphan": "تعذرت إزالة مستخدم Linux المتبقي {{user}} بعد فشل كلمة مرور VNC.",
+    "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+    "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host."
   },
   "apache": {
     "needServerName": "اسم الخادم مطلوب",
@@ -3001,6 +3058,101 @@
     "startedDetached": "بدأ العامل المنفصل لمتعقب BT (معرف الهوية {{pid}}، المنفذ {{port}})",
     "runningDetached": "جهاز التعقب يعمل كعامل منفصل (رقم التعريف الشخصي {{pid}})",
     "jobQueued": "تم وضع إنشاء سيل BT في قائمة الانتظار (حصة كبيرة)",
-    "jobRunning": "جاري إنشاء سيل BT"
+    "jobRunning": "جاري إنشاء سيل BT",
+    "libraryAdded": "تمت إضافة {{name}} إلى مكتبة WebTorrent",
+    "libraryInspectFailed": "لا يمكن قراءة ذلك .torrent أو المغناطيس",
+    "libraryDup": "هذا السيل موجود بالفعل في المكتبة",
+    "libraryDestBad": "مجلد الحفظ ليس مسارًا صالحًا للملفات",
+    "libraryTorrentTooBig": "حجم ملف .torrent أكبر من 8 ميجابايت",
+    "libraryNotFound": "لم يتم العثور على عنصر المكتبة",
+    "libraryPaused": "متوقف مؤقتًا",
+    "libraryResumed": "مستأنفة",
+    "libraryRemoved": "تمت الإزالة من المكتبة",
+    "libraryFilesRemoved": "تم حذف الملفات التي تم تنزيلها",
+    "libraryRestoreDone": "استعادة المكتبة: بدأت {{started}}/{{attempted}} (فشل {{failed}})",
+    "applyTrackersDone": "تم تطبيق أدوات تعقب إضافية على فتحات الإعلان المباشر {{n}}",
+    "libraryNeedServe": "أنقذ. افتح اللوحة (خدمة ysk-server) حتى يتمكن WebTorrent من التنزيل أو البذور.",
+    "libraryDestIsFile": "لا يمكن إنشاء مجلد باسم {{name}} — هناك ملف بهذا الاسم موجود بالفعل.",
+    "librarySeedMissing": "لا توجد ملفات مطابقة في هذا المجلد للبذور.",
+    "libraryWaitingPeers": "في انتظار أقرانهم. إذا كانت الملفات موجودة بالفعل على هذا المضيف، فأضفها مرة أخرى واختر الملفات الموجودة بالفعل."
+  },
+  "leftover": {
+    "staleCliTitle": "بقايا CLI التي لا معنى لها",
+    "staleCli": "لا يزال متبقي CLI موجودًا: {{path}} (المنتج قيد التشغيل {{version}}). قد يفضله PATH. إزالة مع: rm -f {{path}}",
+    "apacheDefaultTitle": "أباتشي بقايا الموقع الافتراضي",
+    "apacheDefault": "لا يزال Apache 000-default ممكّنًا. هذا هو ملف موقع المخزون - وهذا لا يعني أن Apache يستمع إلى الجمهور:80 (من المتوقع أن يكون YSK Apache على 127.0.0.1:8080). التراكب لا يعطله. قم بتطبيق Apache من اللوحة أو قم بتطبيق استضافة Apache --تنفيذ.",
+    "nginxCatchAllTitle": "Nginx كاتش كل شيء مفقود",
+    "nginxCatchAll": "ysk-000-default.conf غير موجود في /etc/nginx/conf.d. يمكن أن يفشل SNI غير المعروف. قم بتشغيل المشاريع nginx-sync --execute.",
+    "vsftpdTitle": "فشلت وحدة vsftpd",
+    "vsftpd": "فشل vsftpd. لا يقوم التراكب بإعادة كتابة الاستماع/listen_ipv6. قم بتطبيق FTP من اللوحة.",
+    "dovecotTitle": "يشير Dovecot TLS إلى الشهادة المفقودة",
+    "dovecot": "نقاط Dovecot ssl_cert مفقودة {{path}}. التراكب لا يعيد كتابة ssl=no. قم بتطبيق TLS للبريد بعد إصدار الشهادة، أو قم بتطبيق حزمة البريد الإلكتروني.",
+    "overlayDoesNotHeal": "لا يقوم تراكب المنتج بإعادة كتابة nginx أو Apache أو vsftpd أو Dovecot. استخدم أوامر التطبيق المدرجة (root + YSK_EXECUTE=1).",
+    "readinessTitle": "استضافة بقايا الطعام بعد التراكب",
+    "readinessClean": "لم يتم اكتشاف أي بقايا افتراضية لـ Apache، أو مفقودة في nginx، أو vsftpd فاشلة، أو CLI قديمة.",
+    "staleCliRemoved": "تمت إزالة CLI المتبقي {{path}}.",
+    "staleCliRemoveFailed": "تعذّر إزالة CLI المتبقي {{path}}: {{detail}}",
+    "vsftpdSslOff": "ملف شهادة FTPS مفقود: عُيّن ssl_enable=NO في vsftpd ثم أُعيد التشغيل.",
+    "dovecotSslOff": "{{path}} مفقود: عُيّن ssl=no في Dovecot ثم أُعيد التشغيل."
+  },
+  "git": {
+    "missingBin": "git ليس على PATH",
+    "auth": "فشلت المصادقة. أضف مفتاح نشر أو رمز HTTPS المميز.",
+    "hostkey": "فشل التحقق من مفتاح مضيف SSH. قم بتأكيد وتثبيت مفتاح المضيف.",
+    "dirty": "تحتوي شجرة العمل على {{count}} تغيير (تغييرات) محلية. تم حظر السحب.",
+    "diverged": "لا يمكن التقديم السريع. قم بإعادة التعيين إلى المرجع البعيد إذا كنت تنوي تجاهل سجل Git المحلي.",
+    "missingRef": "هذا الفرع أو العلامة أو الالتزام غير موجود على جهاز التحكم عن بعد.",
+    "shallow": "هذا الاستنساخ ضحل. قم بإحضار السجل الكامل قبل تثبيت الالتزام القديم.",
+    "notRepo": "app/ ليس مستودع Git حتى الآن.",
+    "unrelated": "تواريخ غير ذات صلة. لا يمكن إعادة الاستنساخ إلا بعد التأكيد — سيتم فقدان الملفات المخصصة.",
+    "lock": "Git Index.lock موجود. قم بإزالته فقط في حالة عدم تشغيل أي عملية git.",
+    "disk": "القرص ممتلئ أو تم تجاوز الحصة النسبية.",
+    "timeout": "انتهت مهلة جيت.",
+    "network": "خطأ في الشبكة أثناء التحدث إلى جهاز التحكم عن بعد.",
+    "lfs": "يستخدم هذا الريبو Git LFS ولا يتوفر git-lfs.",
+    "submodule": "فشل تحديث الوحدة الفرعية.",
+    "unknown": "فشل البوابة. انظر إخراج الأمر.",
+    "fetchOk": "مأخوذ من الأصل.",
+    "checkoutOk": "تم السحب {{ref}}.",
+    "resetOk": "إعادة تعيين الثابت إلى {{ref}}.",
+    "envRestored": "تمت استعادة app/.env من مستوى التحكم.",
+    "needPinHost": "لم يتم تثبيت مفتاح مضيف SSH. قم بمسحها ضوئيًا وتثبيتها قبل استنساخها أو جلبها.",
+    "tokenSaved": "تم تخزين رمز HTTPS المميز (لم يتم عرضه مرة أخرى).",
+    "tokenCleared": "تمت إزالة رمز HTTPS.",
+    "tokenInvalid": "يجب أن يتكون الرمز المميز من 8 أحرف على الأقل.",
+    "deployKeyCreated": "تم إنشاء مفتاح النشر. أضف المفتاح العام على مضيف Git.",
+    "deployKeyCleared": "نشر مفتاح منفصل عن هذا المشروع.",
+    "hostPinned": "مفاتيح مضيف SSH المثبتة لـ {{host}}.",
+    "hostUnpinned": "تم مسح مفاتيح مضيف SSH المثبتة.",
+    "hostScanFailed": "لم يُرجع ssh-keyscan أي مفاتيح لهذا المضيف.",
+    "hookEnabled": "ربط Git الوارد قيد التشغيل. الصق عنوان URL في GitHub أو Gitea أو GitLab بنفسك.",
+    "hookDisabled": "تم إيقاف ربط Git الوارد. لن تتم مزامنة عنوان URL.",
+    "hookSecretOnce": "انسخ سر الخطاف هذا الآن. لا يظهر مرة أخرى.",
+    "refsNeedUrl": "أدخل عنوان URL لـ Git أولاً.",
+    "refsOk": "تم تحميل {{branches}} فرع (فروع) و {{tags}} علامة (علامات).",
+    "refsEmpty": "تم الإعلان عن بعد بدون فروع أو علامات.",
+    "diffEmpty": "لا يوجد فرق غير منظم (يتم استبعاد .env المحمي)."
+  },
+  "migrate": {
+    "orphanConfirm": "اكتب المسار الرئيسي المتبقي بالضبط لتأكيد الحذف.",
+    "orphanStillInStore": "هذا المنزل لا يزال ينتمي إلى مشروع في المتجر.",
+    "orphanMissing": "المسار غير موجود على القرص: {{path}}",
+    "orphanNeedExecute": "سيزيل بقايا {{path}}. يحتاج YSK_EXECUTE=1.",
+    "orphanRmFailed": "لا يمكن إزالة بقايا المنزل: {{detail}}",
+    "orphanRemoved": "تمت إزالة بقايا المشروع بالمنزل {{path}}."
+  },
+  "defense": {
+    "panelReqLabel": "طلبات اللوحة / دقيقة",
+    "panelReqExcluded": "حركة مرور اللوحة التي تمت مصادقتها - الموضحة هنا، لا يتم احتسابها في درجة التهديد",
+    "tcpOk": "TCP {{target}} يمكن الوصول إليه",
+    "tcpFail": "فشل TCP {{target}}",
+    "dnsDegraded": "مسار DNS المتدهورة",
+    "reqRateHigh": "معدل الطلب العام {{reqs}}/دقيقة ≥ {{threshold}}",
+    "ddosHeuristic": "ارتفاع معدل الطلب العام بالإضافة إلى فشل مسبار الحافة"
+  },
+  "publicFiles": {
+    "liveConf": "إعداد Nginx الفعّال: {{path}}",
+    "publicRoot": "الجذر العام: {{path}}",
+    "confNameStale": "الملف {{file}} لا يطابق server_name الحالي {{serverName}}. أعد تطبيق الملفات العامة لإعادة التسمية."
   }
 }

package/locales/ar/playbooks.json

@@ -25,7 +25,7 @@
   },
   "security-units": {
     "name": "وحدات الأمن",
-    "description": "حالة Fail2ban + sshd (للقراءة فقط)"
+    "description": "حالة fail2ban + sshd (للقراءة فقط)"
   },
   "web-stack-status": {
     "name": "حالة مكدس الويب",