ysk-server-shared 1.0.0 → 1.1.0

package/locales/ko/translation.json

@@ -130,7 +130,17 @@
     "labelStderr": "표준 오류",
     "labelAckCli": "ack + CLI JSON",
     "labelStdoutBody": "CLI 표준 출력 본문",
-    "resultOuterHint": "외부 결과는 CLI --json stdout입니다."
+    "resultOuterHint": "외부 결과는 CLI --json stdout입니다.",
+    "statusFlowTitle": "상태 흐름",
+    "statusFlow": "등록만 → 온라인 → 오래된(60초 이상) → 오프라인(연결 끊김). 필터 \"오프라인\"이 연결 해제되었습니다.",
+    "colSession": "세션 UUID",
+    "copySession": "클러스터/CLI --session에 대한 세션 UUID 복사",
+    "staleFor": "보이지 않음 {{age}}",
+    "commandTitle": "이 세션에 대한 명령을 대기열에 넣습니다.",
+    "historyTitleShort": "명령 기록 열기(읽기 전용)",
+    "expEdge": "가장자리에서:",
+    "noteAllowlist": "Agent tool calls must pass the allowlist.",
+    "noteRbacCap": "Agent role is capped at write-low."
   },
   "ai": {
     "status": {
@@ -248,7 +258,11 @@
     "cleanupConflicts": "깨끗한 충돌 잔차",
     "cleanupConflictsTitle": "모든 충돌 잔여물을 청소하시겠습니까?",
     "cleanupConflictsDesc": "프로젝트 또는 독립 실행형 ServerName과 충돌하는 모든 디스크상의 아티팩트 구성을 제거하십시오. 프로젝트 행은 유지됩니다.",
-    "artifactRemovedOk": "잔여 conf가 제거되었습니다."
+    "artifactRemovedOk": "잔여 conf가 제거되었습니다.",
+    "sslTerminatedUpstream": "TLS는 전면 Nginx에서 끝납니다.",
+    "removeArtifactHint": "이 잔여 디스크 conf만 삭제하며 프로젝트는 지우지 않습니다.",
+    "sourceOrphan": "Leftover",
+    "orphanSite": "Project gone"
   },
   "applyStatus": {
     "draft": "초안",
@@ -285,7 +299,10 @@
       "project.publish": "Nginx 게시",
       "project.suspend": "프로젝트 일시 중단",
       "software.install": "소프트웨어 설치",
-      "software.update": "소프트웨어 업데이트"
+      "software.update": "소프트웨어 업데이트",
+      "backup.restore": "Backup restore",
+      "backup.run": "Backup run",
+      "backup.delete": "Backup deleted"
     }
   },
   "backups": {
@@ -419,20 +436,39 @@
     "remotePushSub": "로컬 tar가 성공한 후 SFTP, 로컬 경로 또는 S3로 푸시합니다.",
     "accessKey": "액세스 키",
     "secretKey": "비밀키",
-    "overwriteConfirmHint": "덮어쓰기를 확인하려면 OVERWRITE를 입력하세요."
+    "overwriteConfirmHint": "덮어쓰기를 확인하려면 OVERWRITE를 입력하세요.",
+    "testRemote": "대상 테스트",
+    "testRemoteDone": "원격 탐침 완료",
+    "testRemoteFailed": "원격 탐침 실패",
+    "resticRepoPh": "패널 데이터 디렉토리 / Restic-repo",
+    "testDisabledHint": "테스트하기 전에 원격 푸시를 켜십시오.",
+    "identityId": "아웃바운드 SSH ID",
+    "identityHint": "우선의. /security SSH와 동일한 볼트입니다. 비밀번호에는 sshpass가 필요합니다.",
+    "identityNone": "없음 — 비밀번호 또는 기본 키",
+    "remotePathHint": "원격 사용자의 집(또는 SFTP chroot)을 기준으로 합니다. “.” 그 집이에요.",
+    "restoreFullTitle": "이 아카이브의 프로젝트 파일 및 데이터베이스 덮어쓰기 - 확인하려면 파일 이름을 입력하세요.",
+    "restoreWebTitle": "이 아카이브에서만 웹사이트 파일을 복원하세요.",
+    "previewTitle": "쓰지 않고 복원 미리보기",
+    "partialSkipped": "부분 — 일부 프로젝트를 건너뛰었습니다.",
+    "testRemoteHint": "Connects to the remote host and writes a small probe file. Not read-only.",
+    "skippedListHint": "These projects were skipped:",
+    "goLogs": "Open logs",
+    "goAbout": "Backup notes",
+    "skippedPendingOs": "Skipped — OS user / home not provisioned",
+    "latestFile": "Latest archive"
   },
   "btTracker": {
     "title": "블루투스 트래커",
     "sub": "Self-hosted BitTorrent / WebTorrent tracker for file shares",
     "pageDesc": "Seed panel file shares over BitTorrent. Start the tracker, set a public announce host, then create BT shares in Files.",
-    "status": "Status",
-    "running": "Running",
-    "stopped": "Stopped",
+    "status": "상태",
+    "running": "달리기",
+    "stopped": "중지됨",
     "installed": "Installed (bundled)",
     "start": "Start tracker",
     "stop": "Stop tracker",
-    "refresh": "Refresh",
-    "settings": "Settings",
+    "refresh": "새로고침",
+    "settings": "설정",
     "httpPort": "HTTP / WebSocket port",
     "udpPort": "UDP port (0 = off)",
     "listenHost": "Listen host",
@@ -451,18 +487,18 @@
     "torrentsEmpty": "No announce traffic yet",
     "torrentsEmptyHint": "Create a file share with BitTorrent mode in Files. This table fills as peers announce and the server seeds.",
     "torrentsDesc": "Live swarm from the tracker, plus local seeder status for panel shares.",
-    "colName": "Name",
+    "colName": "이름",
     "colHash": "Info hash",
-    "colSeeds": "Seeds",
-    "colLeechers": "Leechers",
-    "colStatus": "Status",
+    "colSeeds": "씨앗",
+    "colLeechers": "거머리",
+    "colStatus": "상태",
     "announceUrls": "Announce URLs",
     "announceDesc": "Put these trackers in clients, or rely on magnets generated by the panel.",
-    "copy": "Copy",
-    "copied": "Copied",
-    "statsTorrents": "Torrents",
-    "statsPeers": "Peers",
-    "statsAnnounces": "Announces",
+    "copy": "복사",
+    "copied": "복사됨",
+    "statsTorrents": "급류",
+    "statsPeers": "동료",
+    "statsAnnounces": "발표하다",
     "statsJobs": "Active jobs",
     "openShares": "File shares",
     "needExecute": "Enable system-change permission (YSK_EXECUTE) to open ports and run production seeds.",
@@ -471,27 +507,27 @@
     "restoreSeeds": "Re-seed BT shares",
     "restoreSeedsHint": "Start tracker if needed and re-seed shares that still have a .torrent on disk.",
     "bundledNote": "Bundled with YSK Server (Node). No apt install/uninstall — Start/Stop manages the process.",
-    "stackTitle": "Software",
+    "stackTitle": "소프트웨어",
     "jobs": "Torrent jobs",
     "jobsEmpty": "No background torrent jobs",
     "jobsEmptyHint": "Large shares (≥128 MiB) build .torrent files in the background so the Files dialog stays responsive.",
     "jobsDesc": "Background create-torrent queue for large file or folder shares.",
-    "colJob": "Job",
-    "colShare": "Share",
+    "colJob": "직업",
+    "colShare": "공유하다",
     "colJobStatus": "Job status",
     "colEnqueued": "Enqueued",
     "refreshJobs": "Refresh jobs",
-    "tabOverview": "Overview",
-    "tabTorrents": "Torrents",
-    "tabJobs": "Jobs",
-    "tabSettings": "Settings",
-    "tabAbout": "About",
+    "tabOverview": "개요",
+    "tabTorrents": "급류",
+    "tabJobs": "채용정보",
+    "tabSettings": "설정",
+    "tabAbout": "설명",
     "heroRunning": "Tracker is live",
     "heroStopped": "Tracker is stopped",
     "heroRunningSub": "Peers can announce and discover seeds for panel shares.",
     "heroStoppedSub": "Start the tracker before sharing large files over BitTorrent.",
-    "live": "Live",
-    "liveOff": "Idle",
+    "live": "살다",
+    "liveOff": "게으른",
     "quickStart": "Quick start",
     "quickStartDesc": "Three steps to share files over BitTorrent.",
     "step1Title": "Set public announce host",
@@ -500,28 +536,28 @@
     "step2Hint": "Open port exposure if peers are off this host.",
     "step3Title": "Create a BT share",
     "step3Hint": "In Files → Share, choose BitTorrent or both.",
-    "stepDone": "Done",
-    "stepTodo": "Todo",
-    "networkCard": "Network",
+    "stepDone": "완료",
+    "stepTodo": "토도",
+    "networkCard": "네트워크",
     "networkCardDesc": "Where the tracker listens and what host appears in magnets.",
-    "seederCard": "Seeder",
+    "seederCard": "파종기",
     "seederCardDesc": "In-process WebTorrent seeder limits and peer ports.",
-    "lifecycleCard": "Lifecycle",
+    "lifecycleCard": "수명주기",
     "lifecycleCardDesc": "Boot behaviour and how the service is packaged.",
     "pid": "PID",
-    "port": "Port",
+    "port": "포트",
     "announceHost": "Announce host",
     "goSettings": "Open settings",
     "searchTorrents": "Search name or hash…",
-    "filterAll": "All",
-    "filterSeeding": "Seeding",
-    "filterOther": "Other",
+    "filterAll": "전체",
+    "filterSeeding": "파종",
+    "filterOther": "다른",
     "noMatch": "No torrents match your filter",
-    "seedStatusSeeding": "Seeding",
-    "seedStatusPending": "Pending",
-    "seedStatusError": "Error",
-    "seedStatusStopped": "Stopped",
-    "seedStatusNone": "None",
+    "seedStatusSeeding": "파종",
+    "seedStatusPending": "보류 중",
+    "seedStatusError": "오류",
+    "seedStatusStopped": "중지됨",
+    "seedStatusNone": "없음",
     "notesTitle": "Service notes",
     "exposureTitle": "Network access",
     "protoHttp": "HTTP",
@@ -538,14 +574,93 @@
     "udpPortClassic": "6969 · Classic",
     "portSuggest8000": "8000 · Recommended",
     "saveOkRestart": "저장됨 - 포트를 적용하려면 트래커를 다시 시작하세요",
-    "announceHostUnset": "—"
+    "announceHostUnset": "미설정",
+    "tabTrackers": "추적기",
+    "addTorrent": "토렌트 추가",
+    "addTorrentTitle": "토렌트 추가",
+    "addTorrentHint": ".torrent를 업로드하거나 자석을 붙여넣으세요. 파일 폴더를 선택합니다. WebTorrent는 완료되면 누락된 파일과 시드를 다운로드합니다.",
+    "dropTorrent": "여기에 .torrent를 드롭하세요.",
+    "chooseFile": "또는 파일을 선택하세요",
+    "magnetLabel": "자석",
+    "magnetPlaceholder": "자석:?xt=urn:btih:…",
+    "inspect": "읽다",
+    "extraTrackersPreview": "{{n}} 추가 추적자에게도 알립니다.",
+    "saveLocation": "위치 저장",
+    "saveRootPublic": "공개 파일",
+    "newFolder": "새 폴더",
+    "destPreview": "에 쓸 것입니다",
+    "startDownload": "다운로드 시작",
+    "filterDownloading": "다운로드 중",
+    "filterPaused": "일시중지됨",
+    "filterError": "오류",
+    "emptyDrop": "여기에 .torrent를 드롭하거나 파일을 선택하세요.",
+    "emptyHint": "선택한 폴더에 파일이 들어갑니다. 이미 완료된 경우 이 호스트가 시드됩니다. 엔진: WebTorrent — 추가 소프트웨어 다운로드가 없습니다.",
+    "pause": "정지시키다",
+    "resume": "재개하다",
+    "openFolder": "폴더 열기",
+    "remove": "제거하다",
+    "removeKeep": "파일 제거, 보관",
+    "removeDelete": "파일 제거 및 삭제",
+    "removeConfirm": "라이브러리에서 이 토렌트를 삭제하시겠습니까?",
+    "kindShare": "공유하다",
+    "filesInTorrent": "파일",
+    "extraTrackersDesc": "추가 공지 URL. 라이브러리 다운로드/시드 및 파일 공유 시드는 .torrent 목록 외에 이를 사용합니다. 이것은 임의의 떼에 대한 로컬 추적기를 열지 않습니다.",
+    "extraTrackersEmpty": "추가 추적기가 없습니다. 이 호스트가 피어를 찾을 수 있도록 HTTP(S), UDP 또는 WS(S) 알림 URL을 추가하세요.",
+    "extraTrackerAdd": "추가하다",
+    "extraTrackerUrl": "URL 발표",
+    "extraTrackerApply": "현재 시드에 적용",
+    "extraTrackerApplyOk": "추가 추적기 적용",
+    "extraEnabled": "켜짐",
+    "extraTrackerBad": "URL은 http://, https://, udp://, ws:// 또는 wss://로 시작해야 합니다.",
+    "extraTrackerDup": "이미 나열됨",
+    "extraTrackerLimit": "최대 32개의 추가 추적기",
+    "addOk": "라이브러리에 추가됨",
+    "savedTo": "저장",
+    "folderEmpty": "하위 폴더 없음",
+    "needTorrentFile": ".torrent 파일을 선택하세요",
+    "torrentTooBig": "8MiB보다 큰 .torrent",
+    "seedStatusDownloading": "다운로드 중",
+    "seedStatusChecking": "확인 중",
+    "seedStatusPaused": "일시중지됨",
+    "seedStatusQueued": "대기 중",
+    "swarmLeftover": "Tracker에 라이브러리에 없는 announce가 {{count}}개 있습니다(Torrent 목록과 출처가 다름)",
+    "addSourceSection": "소스",
+    "addSourceFile": "파일",
+    "addSourceMagnet": "자석",
+    "previewSection": "미리보기",
+    "saveRoot": "루트",
+    "clearFile": "파일 지우기",
+    "extraTrackersTitle": "추가 announce",
+    "extraTrackersEmptyTitle": "아직 Tracker가 없습니다",
+    "extraEnabledCount": "{{count}}개 사용 중",
+    "extraApplyHint": "기존 시드에 적용하려면 하나 이상 켜세요",
+    "destMode": "이 폴더 사용 방법",
+    "seedExisting": "기존 파일로 시드",
+    "downloadNewFolder": "새 폴더로 다운로드",
+    "destFileConflict": "여기에 {{name}} 파일이 있습니다. 다른 폴더를 고르거나, 내용이 같으면 기존 파일로 시드하세요.",
+    "waitingPeers": "피어를 기다리는 중입니다. 파일이 이 호스트에 있으면 다시 추가하고 기존 파일로 시드하세요.",
+    "stopTitle": "추적기를 중지합니다. 시드 및 다운로드가 중단됩니다.",
+    "stopDesc": "실행 중인 토렌트가 발표를 중지합니다. 추적기를 다시 시작할 때까지 피어의 연결이 끊어집니다.",
+    "fillPublicHost": "{{host}} 사용",
+    "fillPublicHostTitle": "현재 패널 호스트 이름을 공개 발표 호스트로 입력하세요.",
+    "listenHostHint": "0.0.0.0 listens on every address. Prefer 127.0.0.1 unless peers must reach this host.",
+    "listenAllWarn": "Tracker is bound to all addresses. With the firewall off this is public. Bind 127.0.0.1 for local-only, or restrict the port in the firewall.",
+    "bindLoopback": "127.0.0.1 only",
+    "bindAll": "0.0.0.0 (all)",
+    "seederPortMin": "Peer port start",
+    "seederPortMax": "Peer port end",
+    "statsLibrary": "Library",
+    "statsLibraryHint": "Torrents in the panel library / file shares",
+    "statsTrackerLeftover": "Tracker leftover",
+    "statsTrackerLeftoverHint": "Tracker announce hashes that are not library rows",
+    "statsAnnouncesHint": "Announce requests seen by the tracker process"
   },
   "catalog": {
     "sw": {
       "vsftpd": "vsftpd(FTPS)",
       "db_util": "db-util (FTP 사용자 DB)",
       "nginx": "Nginx",
-      "certbot": "Certbot(암호화하자)",
+      "certbot": "Certbot (Let's Encrypt)",
       "mysql_client": "MySQL/MariaDB 클라이언트",
       "mysql_server": "MySQL 서버",
       "mariadb_server": "마리아DB 서버",
@@ -554,22 +669,22 @@
       "redis_tools": "레디스 클라이언트",
       "redis_server": "레디스 서버",
       "ufw": "UFW 방화벽",
-      "fail2ban": "실패2금지",
-      "postfix": "접미사",
-      "dovecot": "비둘기장",
-      "opendkim": "오픈DKIM",
-      "pdns_server": "파워DNS",
+      "fail2ban": "fail2ban",
+      "postfix": "Postfix",
+      "dovecot": "Dovecot",
+      "opendkim": "OpenDKIM",
+      "pdns_server": "PowerDNS",
       "git": "힘내",
       "node": "Node.js",
       "php": "PHP",
       "python": "Python",
       "go": "Go",
       "rust": "Rust",
-      "chromium": "크롬 / 크롬"
+      "chromium": "Chromium / Chrome"
     },
     "php": {
       "session": "세션",
-      "opcache": "OP캐시"
+      "opcache": "OPcache"
     }
   },
   "cdn": {
@@ -689,7 +804,93 @@
     "deleteNodeDesc": "CDN 노드 \"{{name}}\"을 삭제합니다.",
     "deleteSiteDesc": "CDN 사이트 \"{{name}}\"을 삭제합니다.",
     "deleteSiteC1": "사이트 정책 및 에지 연결",
-    "deleteSiteC2": "적용된 nginx 구성은 별도의 정리 또는 재적용이 필요할 수 있습니다."
+    "deleteSiteC2": "적용된 nginx 구성은 별도의 정리 또는 재적용이 필요할 수 있습니다.",
+    "statOnline": "Online",
+    "statOffline": "오프라인 {{n}}",
+    "statHitRate": "적중률 {{v}}",
+    "hitNoStats": "아직 에지 통계가 없습니다",
+    "loopbackOriginBlocked": "루프백 origin {{url}}을 원격 에지에 쓰지 않습니다. 먼저 도달 가능한 origin으로 바꾸세요.",
+    "applyFailedHint": "적용 실패 — 아래 메모를 보세요",
+    "applyStatus": {
+      "draft": "초안",
+      "planned": "계획됨",
+      "applying": "적용 중",
+      "applied": "적용됨",
+      "failed": "실패",
+      "partial": "부분"
+    },
+    "drain": "물을 빼다",
+    "drainTitle": "이 에지로 새 CDN 트래픽 전송을 중지합니다.",
+    "drainDesc": "“{{name}}”을 비우시겠습니까? 기존 연결은 완료될 때까지 유지됩니다.",
+    "drainLastTitle": "이것이 마지막 가장자리입니다. 배수구는 가장자리 없이 모든 사이트를 떠납니다.",
+    "drainLastDesc": "“{{name}}”이 유일한 가장자리입니다. 그것을 비우면 모든 사이트에 우위가 없습니다.",
+    "clearDrainTitle": "이 에지에서 새 트래픽을 다시 수락합니다.",
+    "clearDrainDesc": "'{{name}}'의 배수를 삭제하시겠습니까?",
+    "deleteNodeTitle": "이 CDN 에지 삭제",
+    "deleteLastNodeTitle": "마지막 가장자리 삭제 - 모든 사이트에 가장자리가 없습니다.",
+    "purge": "숙청",
+    "previewTitle": "nginx 구성 미리보기(쓰기 없음)",
+    "writeConfTitle": "Edge nginx 구성 파일 쓰기",
+    "applyEdgesTitle": "이 사이트를 엣지에 적용(nginx 작성)",
+    "purgeTitle": "가장자리의 캐시 제거",
+    "dnsSyncTitle": "CDN DNS 레코드 쓰기",
+    "probeDnsTitle": "프로브 에지 및 DNS(읽기 전용)",
+    "distSslTitle": "TLS 자료를 가장자리에 복사",
+    "leIssueTitle": "Let’s Encrypt 인증서 발급 및 배포",
+    "deleteSiteTitle": "이 CDN 사이트 삭제",
+    "siteOpConfirmGeneric": "'{{name}}'에서 이 작업을 실행하시겠습니까?",
+    "siteOpConfirmDesc": "사이트 “{{name}}” · {{action}}. 이는 nginx, DNS 또는 인증서를 변경할 수 있습니다.",
+    "siteOpConfirm": {
+      "apply": "이 사이트를 가장자리에 적용하시겠습니까?",
+      "render": "이 사이트에 대한 nginx 구성을 작성하시겠습니까?",
+      "purge": "이 사이트의 캐시를 삭제하시겠습니까?",
+      "dns-sync": "이 사이트의 DNS를 동기화하시겠습니까?",
+      "dist": "TLS를 에지에 배포하시겠습니까?",
+      "issue": "Issue 암호화해서 배포하자?"
+    },
+    "pillNodesSites": "{{n}} 노드 · {{s}} 사이트",
+    "statHit": "적중률",
+    "hitUnknown": "알 수 없음",
+    "lastHealthHint": "마지막 조사 {{at}} · {{ok}}",
+    "lastHealthNever": "아직 프로브되지 않음 - 프로브 실행",
+    "lastHealthFail": "프로브 실패",
+    "healthLoopNeedSites": "먼저 사이트를 추가하세요.",
+    "nodeStatus": {
+      "online": "온라인",
+      "offline": "오프라인",
+      "draining": "배수",
+      "unknown": "알려지지 않은"
+    },
+    "statOnlineOf": "Online {{n}}/{{total}}",
+    "statDraining": "Draining {{n}}",
+    "localTest": "local / test",
+    "colRegion": "Region",
+    "previewOnlyNote": "Preview only — nothing was written to the edges.",
+    "statByRegion": "Region: ",
+    "statByApply": "Apply status: ",
+    "col": {
+      "origin": "Origin",
+      "edges": "Edges",
+      "apply": "Apply",
+      "dns": "DNS",
+      "edgesOnline": "Edges online / applied",
+      "dnsRr": "CDN DNS records"
+    },
+    "mode": {
+      "origin_pull": "Origin pull",
+      "reverse_proxy": "Reverse proxy",
+      "static_edge": "Static edge"
+    },
+    "dnsStrategy": {
+      "multi_a": "Multiple A records",
+      "cname": "CNAME",
+      "geo": "Geo"
+    },
+    "edgesOnlineApplied": "{{online}}/{{total}} online · {{applied}} applied",
+    "hitMiss": "Hits {{hits}} / misses {{misses}}",
+    "cacheBytes": "Cache ≈ {{n}} B",
+    "hitRateUnknown": "No access log with cache status and no cache directory, so hit rate cannot be estimated.",
+    "offlineHint": "Offline — probe failed. Remove the node if it is leftover."
   },
   "cli": {
     "unknownCommand": "알 수 없는 명령: {{command}}\n`{{cli}} 도움말`을 실행하세요.",
@@ -1575,7 +1776,7 @@
             },
             "status": {
               "bans": {
-                "a8d96b": "사용법: {{CLI_NAME}} 방어 상태|bans|suspects|ban|unban|whitelist|stack-apply|fail2ban|firewall|timeline|presets [--json]\n` +\n          ` 금지 [--q 텍스트] [--source 실패2ban|패널|ufw|자동]\n` +\n          ` 용의자 [--q 텍스트]\n` +\n          ` stack-apply [--execute] # UFW + Fail2ban + 현재 프리셋\n` +\n          ` 실패2반 | 방화벽 # 심층 조사(정직)\n` +\n          ` 타임라인 [--limit N] [--q 텍스트]\n` +\n          ` 사전 설정 # 목록 + activePreset"
+                "a8d96b": "사용법: {{CLI_NAME}} 방어 상태|bans|suspects|ban|unban|whitelist|stack-apply|fail2ban|firewall|timeline|presets [--json]\n 금지 [--q 텍스트] [--source 실패2ban|패널|ufw|자동]\n 용의자 [--q 텍스트]\n stack-apply [--execute] # UFW + fail2ban + 현재 프리셋\n 실패2반 | 방화벽 # 심층 조사(정직)\n 타임라인 [--limit N] [--q 텍스트]\n 사전 설정 # 목록 + activePreset"
               }
             }
           }
@@ -1741,7 +1942,7 @@
         }
       },
       "x": {
-        "972912": "사용법:\n  ysk-server 인벤토리 마이그레이션 [--data-dir PATH] --json\n  ysk-server 마이그레이션 호스트 --target root@IP [--identity-file PATH|--identity-id ID|--password PW] --execute [--maintenance] [--force-wipe-target]\n  ysk-server 마이그레이션 post --job ID --data-dir PATH --execute # 대상에서\n  ysk-server 마이그레이션 상태 [--작업 ID]\n  ysk-server 마이그레이션 이력서 --작업 ID --execute"
+        "972912": "사용법:\n  ysk-server 인벤토리 마이그레이션 [--data-dir PATH] --json\n  ysk-server 마이그레이션 호스트 --target root@IP [--identity-file PATH|--identity-id ID|--password PW] --execute [--maintenance] [--force-wipe-target]\n  ysk-server 마이그레이션 post --job ID --data-dir PATH --execute # 대상에서\n  ysk-server 마이그레이션 상태 [--작업 ID]\n  ysk-server 마이그레이션 이력서 --작업 ID --execute\n  ysk-server migrate orphan-homes [--data-dir PATH] --json\n  ysk-server migrate orphan-homes --path /home/ysk-server-UUID --confirm PATH --execute\n"
       },
       "hostingHelp": "사용법: ysk-server 호스팅 <sub>\n  위험한 작전의 기본 테스트 실행; 적용하려면 --execute(+ YSK_EXECUTE=1)를 추가하세요.\n  엔진엑스 | nginx-sync [--실행]\n  redis 제공 | postgres 제공 | mysql-provision [--실행]\n  dns-zone --zone X --ip A.B.C.D [--ipv6 X:X::X] [--validate] [--reload]\n  DNS 영역 | powerdns 상태 | powerdns-install [--install|--실행]\n  powerdns-load --zone X --ip A.B.C.D [--load|--execute]\n  이메일 적용 --domain X [--install|--execute]\n  email-mailbox --domain X --local user [--password P] [--ip A.B.C.D] [--system]\n  ftps-apply --domain X [--install|--execute]\n  런타임 | 런타임 설치 --kind node|php|python|go|rust --version V [--install|--execute]\n  dovecot-passdb --domain X | --모두\n  webmail-apply --domain webmail.example.com [--다운로드]\n  공개 파일 --domain files.example.com [--reload]\n  email-bootstrap --domain example.com --ip A.B.C.D [--install|--execute]\n  email-deliverability --domain example.com # PTR/DNSBL/웜업 팩(정직)\n  방화벽 적용 [--smtp] [--실행]",
       "logsQuery": "사용법: {{CLI_NAME}} 로그 쿼리 --source <id> [--lines N] [--grep G] [--since 1h] [--priority err]\n  소스 예: 저널: 저널:nginx.service 파일:syslog 프로젝트:<uuid>\n  {{CLI_NAME}} 로그 소스 --json\n  {{CLI_NAME}} 로그 저널 [--unit nginx.service] --json"
@@ -1910,6 +2111,7 @@
     "noData": "데이터 없음",
     "input": "입력",
     "pleaseEnter": "{{value}} 입력",
+    "required": "필수",
     "about": "설명",
     "operation": "행위",
     "delete": "삭제",
@@ -1996,7 +2198,13 @@
     "show": "보여주다",
     "done": "완료",
     "next": "다음",
-    "previous": "이전"
+    "previous": "이전",
+    "all": "전체",
+    "showPassword": "보여주다",
+    "hidePassword": "숨다",
+    "more": "더",
+    "redirectedTo": "{{to}}(으)로 이동했습니다(원래 {{from}})",
+    "unavailable": "Not available right now"
   },
   "cron": {
     "presetCdTrue": "CD 앱 + true(테스트)",
@@ -2135,7 +2343,36 @@
     "sourceHost": "주인",
     "noHostJobs": "이 범위에는 crontab 작업이 없습니다.",
     "hostPartial": "모든 사용자 crontab을 읽을 수 없습니다(루트 필요).",
-    "pendingInstall": "설치 대기 중({{count}})"
+    "pendingInstall": "설치 대기 중({{count}})",
+    "hourRange": "시간은 0~23이어야 합니다.",
+    "minuteRange": "분은 0~59여야 합니다.",
+    "hoursCommon": "공통시간",
+    "hoursAll": "모든 시간",
+    "invalidExpr": "유효한 5개 필드 크론 표현식이 아닙니다.",
+    "needCommand": "명령이 필요합니다.",
+    "needUser": "프로젝트 또는 시스템 사용자를 선택합니다.",
+    "hostCounts": "호스트 라인",
+    "hostCountsVal": "{{ysk}} · 기타 {{other}} · 합계 {{total}}",
+    "hostYskYes": "패널라인 존재",
+    "hostYskNo": "패널라인이 없다",
+    "emptyHostCrontab": "{{user}}에는 crontab이 없습니다.",
+    "writtenOnHost": "Written",
+    "registeredJobsChip": "Registered",
+    "registeredVsWritten": "Registered in the panel vs written to host crontab",
+    "installPreviewTitle": "Preview before installing to system crontab",
+    "installPreviewDesc": "This merges the YSK block into the host crontab. Existing non-YSK lines stay.",
+    "installPreviewMerge": "Install writes a YSK Server crontab merge block. It does not replace the whole crontab.",
+    "installPreviewEmpty": "No pending managed jobs — install still refreshes the YSK block.",
+    "editJobTitle": "Edit job",
+    "editJobDesc": "Changes stay in the panel until you install to the system crontab.",
+    "saveJob": "Save (management only)",
+    "panelLines": "Panel lines",
+    "otherLines": "Other lines",
+    "totalLines": "Total",
+    "writtenOnHostHint": "Lines already written to the host crontab",
+    "registeredJobsHint": "Jobs registered in the panel (including pending install)",
+    "pendingInstallCount": "{{n}} pending install",
+    "systemJobBadge": "No project · system user"
   },
   "dashboard": {
     "title": "대시보드",
@@ -2224,7 +2461,7 @@
     "runtime": "실행 시간",
     "runtimeHint": "기본 런타임 버전 및 배포 스타일 설정",
     "runtimeVersion": "런타임 버전",
-    "versionHint": "프로젝트 런타임_버전으로 저장됨",
+    "versionHint": "프로젝트 실행 환경 버전 설정에 씁니다",
     "serverIpv4": "서버 IPv4",
     "serverIpv4Hint": "DNS A/메일 SPF",
     "serverIpv4Ph": "이 호스트의 공개 IPv4",
@@ -2246,7 +2483,26 @@
     "noNotifs": "알림 없음",
     "noNotifsDesc": "시스템 경고 및 할 일이 여기에 표시됩니다.",
     "applyAuditTitle": "현황 감사 적용",
-    "applyAuditDesc": "알았어 {{ok}} · 경고 {{warn}} · 나쁘다 {{bad}}"
+    "applyAuditDesc": "알았어 {{ok}} · 경고 {{warn}} · 나쁘다 {{bad}}",
+    "barTitle": "호스트 알림 {{count}}건",
+    "levelCritical": "심각",
+    "levelWarn": "경고",
+    "levelInfo": "정보",
+    "colTitle": "알림",
+    "colDetail": "내용",
+    "colSource": "출처",
+    "notifSearch": "알림 검색",
+    "notifAll": "전체",
+    "notifDismiss": "숨다",
+    "goFix": "고치다",
+    "needDomainFirst": "먼저 도메인을 입력하세요",
+    "serviceAria": "{{name}}: {{state}}",
+    "sev": {
+      "ok": "OK",
+      "warn": "Warning",
+      "bad": "Problem"
+    },
+    "publicNo2fa": "This panel listens on all interfaces and your admin account has no 2FA."
   },
   "dataTable": {
     "empty": "데이터 없음",
@@ -2471,7 +2727,37 @@
       "probe": "조사",
       "name": "이름",
       "type": "유형",
-      "status": "상태"
+      "status": {
+        "healthy": "건강한",
+        "planned": "예정",
+        "partial": "부분",
+        "failed": "실패한",
+        "draft": "초안",
+        "degraded": "타락한",
+        "applied": "적용된"
+      },
+      "fleetSession": "Fleet 에이전트 세션 ID",
+      "fleetSessionHint": "Optional. Paste a session UUID from /agents. Then this peer uses fleet (no SSH). Leave empty for SSH scp.",
+      "fleetSessionPh": "에이전트 페이지 세션 UUID",
+      "engineNotInstalled": "{{engine}}은(는) 이 호스트에 설치되어 있지 않습니다. 먼저 설치하거나 실제로 실행 중인 엔진을 엽니다.",
+      "fleetSessionNone": "없음 - SSH 사용",
+      "fleetSessionOpenAgents": "/agents를 열어 세션을 등록하세요.",
+      "createWizardTitle": "계획 마법사를 엽니다. 로컬 IP와 1개 이상의 피어가 필요합니다. 패널 아티팩트만 씁니다(시험 실행). 적용할 때까지 엔진을 다시 시작하지 않습니다.",
+      "bootstrap": "부트스트랩",
+      "fleetApply": "함대 적용",
+      "planTitle": "클러스터 계획 재생성(호스트 변경 없음)",
+      "writeFileTitle": "패널 데이터 디렉토리 아래에 관리 파일 쓰기(드라이런)",
+      "probeLocalTitle": "이 호스트만 프로브",
+      "probeAllTitle": "등록된 모든 회원을 조사하세요.",
+      "bootstrapTitle": "로컬 드롭인 설치 및 첫 번째 노드 부트스트랩",
+      "remoteInstallPlanTitle": "원격 설치 미리보기(실행 없음)",
+      "downloadBundleTitle": "피어 conf 번들(.tar.gz) 다운로드",
+      "pushPlanTitle": "피어로 푸시 미리보기(SCP 없음)",
+      "fleetSyncPlanTitle": "플릿 동기화 미리보기(실행 없음)",
+      "fleetApplyTitle": "함대 구성원에게 대기열을 적용하시겠습니까?",
+      "redirectedFromCluster": "You were redirected here from /cluster. This is the database cluster tab.",
+      "roleUnassigned": "No role assigned",
+      "standaloneOtherEngines": "This engine is standalone. Other engines have clusters: {{names}}."
     },
     "console": {
       "dataBrowse": "데이터 찾아보기",
@@ -2511,7 +2797,9 @@
       "reloadConfig": "구성 다시 로드",
       "disableBoot": "부팅 시 비활성화",
       "needRights": "시스템 변경 권한과 관리자가 필요합니다. 실패는 이유를 보여줍니다. 절대 가짜 성공이 아닙니다.",
-      "noneFetched": "- 없음 -"
+      "noneFetched": "- 없음 -",
+      "disableBootConfirm": "다시 활성화할 때까지 재부팅 후 엔진이 시작되지 않습니다.",
+      "affectsProjects": "Sites and services that use this engine will be interrupted."
     },
     "expiresLabel": "만료",
     "importEntry": "입장: {{url}}",
@@ -2537,7 +2825,30 @@
     "unfreezeOk": "{{engine}} 수리 완료",
     "startAfterUnfreeze": "서비스 시작(실패 시 복구 계획 자동 실행)",
     "serviceDownTitle": "데이터베이스 서비스가 다운되었습니다",
-    "serviceDownBody": "서비스 상태가 좋지 않음"
+    "serviceDownBody": "서비스 상태가 좋지 않음",
+    "emptyDbHostHasRows": "호스트에는 이 제어 영역 목록에 없는 데이터베이스가 이미 있습니다.",
+    "hostHasUntracked": "{{count}} 호스트 데이터베이스가 패널에 등록되지 않았습니다.",
+    "hostInventoryHint": "테이블은 제어 영역 행 전용입니다. 실제 이름은 SHOW DATABASES에서 가져옵니다.",
+    "adoptHostDb": "등록 {{name}}",
+    "remoteTest": "테스트 연결",
+    "remoteTestDone": "원격 호스트 프로브 완료",
+    "remoteTestOk": "도달 가능",
+    "remoteTestFail": "접근할 수 없음",
+    "remoteNotChecked": "테스트되지 않음",
+    "registeredVsHostHint": "패널 등록 / 호스트 실측",
+    "dumpNeedRegistered": "먼저 패널에 데이터베이스를 등록하세요",
+    "dumpFirstDbTitle": "첫 등록 데이터베이스 내보내기",
+    "importNeedRegistered": "먼저 패널에 데이터베이스를 등록하세요",
+    "importLatestNeedConfirm": "확인 필요 — 등록된 데이터베이스로 가져옵니다",
+    "adoptHostDbTitle": "제어면에 이름만 등록하며 호스트 데이터는 바꾸지 않습니다.",
+    "cleanupExpiredTempUsersTitle": "만료된 패널 임시 사용자를 삭제합니다",
+    "remoteDeleteTitle": "이 등록만 제거",
+    "remoteDeleteConfirm": "등록 {{name}}을(를) 제거할까요? 원격 서버는 변경되지 않습니다.",
+    "registeredCount": "Registered",
+    "hostCount": "On host",
+    "registeredUsers": "Registered users",
+    "registeredUsersHint": "Panel registrations only — not every MySQL account",
+    "hostStillExists": "Still on host"
   },
   "dialogs": {
     "confirmDefault": "확인하다",
@@ -2761,7 +3072,272 @@
     "aboutHealthTitle": "서비스 상태",
     "aboutHealthBody": "도구를 사용하여 PowerDNS를 검색하고 바인딩을 복구하고 포트 53을 엽니다.",
     "aboutStackTitle": "소프트웨어",
-    "aboutStackBody": "소프트웨어에서 PowerDNS 패키지를 확인/업데이트하세요."
+    "aboutStackBody": "소프트웨어에서 PowerDNS 패키지를 확인/업데이트하세요.",
+    "invalidZone": "영역 이름이 잘못되었습니다. 실제 도메인(예: example.com)을 사용하세요.",
+    "invalidIpv4": "IPv4가 잘못되었습니다. 각 옥텟은 0~255여야 합니다.",
+    "mailZonesMissing": "이메일 도메인에는 DNS 영역이 없습니다: {{domains}}.",
+    "createMailZone": "메일 영역 생성",
+    "createMailZoneNow": "메일존 생성 {{domain}}",
+    "healNeedInstall": "PowerDNS가 설치되지 않았습니다. 먼저 소프트웨어 탭에 설치하세요.",
+    "applyNeedService": "DNS 서비스가 실행되고 있지 않습니다. 적용하기 전에 시작하거나 설치하세요.",
+    "deleteZoneNeedName": "이 영역 삭제 — 확인을 위해 영역 이름을 입력합니다.",
+    "toolsFirewallTitle": "방화벽(UFW)",
+    "toolsFirewallHint": "53번 포트를 허용하거나 차단합니다. PowerDNS를 시작하거나 중지하지 않습니다.",
+    "toolsUnitTitle": "PowerDNS 유닛",
+    "toolsUnitHint": "systemd 유닛 pdns — 시작, 중지, 재시작, 다시 로드.",
+    "installConfirmTitle": "PowerDNS를 설치할까요?",
+    "installConfirmDesc": "pdns-server를 설치하고 관리 설정을 씁니다. root와 YSK_EXECUTE=1이 필요합니다.",
+    "installConfirmConsequence": "설치 후 시작하면 PowerDNS가 53번 포트를 바인딩합니다.",
+    "installPort53Busy": "53번 포트가 이미 사용 중입니다. 해당 수신을 중지하거나 복구하기 전에는 PowerDNS 바인딩이 실패할 수 있습니다.",
+    "installPort53BusyConsequence": "53번에서 응답을 기대하기 전에 바인드를 복구하거나 다른 수신을 중지하십시오.",
+    "createZoneNeedValid": "Enter a valid zone name and IPv4 address"
+  },
+  "docker": {
+    "title": "Docker",
+    "subtitle": "이 서버에서 Docker 엔진, 컨테이너, 이미지, Compose 프로젝트, 디스크를 설치하고 제어합니다.",
+    "refresh": "새로 고침",
+    "notInstalled": "Docker Engine이 설치되어 있지 않습니다. 이 페이지에서 docker.io와 docker-compose-v2를 설치하세요.",
+    "protected": "보호됨",
+    "pruneConfirm": "volume 또는 시스템 정리를 확인하려면 PRUNE을 입력",
+    "settingsHint": "안전한 daemon.json 항목만 엽니다. 적용하면 파일을 쓰고 docker.service를 다시 시작합니다.",
+    "cli": {
+      "usage": "사용법: ysk-server docker status|ps|images|volumes|networks|df|logs|inspect|exec|start|stop|restart|rm|pull|run|prune|engine|compose [--image IMG] [--name N] [--preset version|help|hostname] [--bin BIN] [--project P] [--execute] [--json]"
+    },
+    "tab": {
+      "overview": "개요",
+      "containers": "컨테이너",
+      "images": "이미지",
+      "compose": "Compose",
+      "volumes": "Volume",
+      "networks": "네트워크",
+      "prune": "정리",
+      "settings": "설정",
+      "about": "설명"
+    },
+    "col": {
+      "engine": "엔진",
+      "containers": "컨테이너",
+      "version": "버전",
+      "dataRoot": "데이터 디렉터리",
+      "disk": "디스크",
+      "validators": "검증자 스택",
+      "name": "이름",
+      "image": "이미지",
+      "status": "상태",
+      "ports": "포트",
+      "managed": "패널 관리",
+      "size": "크기",
+      "driver": "드라이버",
+      "type": "유형",
+      "reclaimable": "회수 가능"
+    },
+    "state": {
+      "up": "실행 중",
+      "down": "중지됨",
+      "running": "Running",
+      "exited": "Exited",
+      "restarting": "Restarting",
+      "restartingCount": "Restarting · {{n}} times",
+      "paused": "Paused",
+      "created": "Created",
+      "dead": "Dead",
+      "removing": "Removing",
+      "unknown": "Unknown"
+    },
+    "actions": {
+      "start": "시작",
+      "stop": "중지",
+      "restart": "다시 시작",
+      "remove": "삭제",
+      "logs": "로그",
+      "inspect": "검사",
+      "exec": "실행(version)",
+      "run": "이미지 실행",
+      "pull": "받기",
+      "up": "시작",
+      "down": "중지",
+      "createVolume": "volume 만들기",
+      "createNetwork": "네트워크 만들기",
+      "pruneContainers": "컨테이너 정리",
+      "pruneImages": "이미지 정리",
+      "pruneVolumes": "volume 정리",
+      "pruneSystem": "시스템 정리",
+      "startEngine": "엔진 시작",
+      "stopEngine": "엔진 중지",
+      "restartEngine": "엔진 다시 시작",
+      "applyDaemon": "엔진 설정 적용"
+    },
+    "empty": {
+      "containers": "컨테이너 없음",
+      "images": "이미지 없음",
+      "compose": "Compose 프로젝트 없음",
+      "volumes": "volume 없음",
+      "networks": "네트워크 없음",
+      "composeDesc": "Projects come from validator nodes or Compose files already on this host. This page does not accept arbitrary YAML uploads.",
+      "composeCta": "Open validator nodes"
+    },
+    "logs": {
+      "empty": "아직 로그가 없습니다",
+      "follow": "Follow"
+    },
+    "settings": {
+      "logMaxSize": "컨테이너 로그 한도",
+      "liveRestore": "실시간 복원(데몬 재시작 시 컨테이너 유지)",
+      "mirrors": "Registry 미러(줄마다 URL 하나)",
+      "insecure": "암호화되지 않은 Registry(줄마다 호스트 하나)"
+    },
+    "about": {
+      "body": "Docker는 Nginx와 같은 등급의 YSK Server 호스트 서비스입니다. 패널에서 Ubuntu docker.io + docker-compose-v2로 설치합니다. 검증자 노드는 yskval-* Compose 프로젝트로 실행됩니다.",
+      "honesty": "호스트 변경에는 root와 YSK_EXECUTE=1이 필요합니다. 기본은 시험 실행입니다. 이 페이지는 Kubernetes가 아닙니다.",
+      "validators": "검증자 노드 열기"
+    },
+    "alerts": {
+      "daemonTitle": "Docker 데몬이 중지됨",
+      "daemonBody": "Docker는 설치되어 있지만 docker.service가 활성 상태가 아닙니다. 검증자 스택을 시작할 수 없습니다."
+    },
+    "errors": {
+      "notInstalled": "Docker가 설치되어 있지 않습니다",
+      "daemonDown": "Docker 데몬이 활성 상태가 아닙니다",
+      "needCompose": "docker compose(v2 플러그인)가 필요합니다",
+      "badImage": "이미지 참조가 올바르지 않습니다",
+      "badName": "이름이 올바르지 않습니다",
+      "badPort": "포트 공개가 올바르지 않습니다",
+      "badEnv": "환경 변수가 올바르지 않습니다",
+      "badVolume": "볼륨 마운트가 올바르지 않습니다",
+      "badNetwork": "네트워크가 올바르지 않습니다",
+      "protectedNetwork": "내장 Docker 네트워크는 삭제할 수 없습니다",
+      "badRestart": "재시작 정책이 올바르지 않습니다",
+      "badPrune": "정리 범위가 올바르지 않습니다",
+      "needPruneConfirm": "volume 또는 시스템 정리에는 confirm=PRUNE이 필요합니다",
+      "badDaemon": "엔진 설정이 올바르지 않습니다",
+      "composeMissing": "이 프로젝트의 Compose 파일을 찾을 수 없습니다",
+      "logsFailed": "컨테이너 로그를 읽을 수 없습니다",
+      "mutateFailed": "Docker 명령이 실패했습니다",
+      "engineFailed": "docker.service를 제어할 수 없습니다",
+      "badExec": "exec는 허용 목록의 바이너리와 프리셋만 가능합니다(셸 불가, TTY 불가)",
+      "uninstallBusy": "Docker를 제거하기 전에 패널이 관리하는 컨테이너(검증자 스택 포함)를 중지하십시오"
+    },
+    "notes": {
+      "dryMutate": "시험 실행입니다. 호스트를 바꾸려면 --execute와 YSK_EXECUTE=1을 사용하세요.",
+      "dryPrune": "정리 미리보기(적용되지 않음).",
+      "dryEngine": "엔진 제어는 시험 실행입니다.",
+      "dryDaemon": "/etc/docker/daemon.json을 쓰고 docker.service를 다시 시작합니다.",
+      "daemonWrote": "daemon.json을 썼습니다",
+      "start": "컨테이너를 시작했습니다",
+      "stop": "컨테이너를 중지했습니다",
+      "restart": "컨테이너를 다시 시작했습니다",
+      "remove": "컨테이너를 삭제했습니다",
+      "ran": "이미지로 컨테이너를 시작했습니다",
+      "pulled": "이미지를 받았습니다",
+      "exec": "허용 목록 exec를 실행했습니다",
+      "imageRemoved": "이미지를 삭제했습니다",
+      "volumeCreated": "volume을 만들었습니다",
+      "volumeRemoved": "volume을 삭제했습니다",
+      "networkCreated": "네트워크를 만들었습니다",
+      "networkRemoved": "네트워크를 삭제했습니다",
+      "pruned": "정리가 끝났습니다",
+      "compose": {
+        "up": "Compose 프로젝트를 시작했습니다",
+        "down": "Compose 프로젝트를 중지했습니다",
+        "restart": "Compose 프로젝트를 다시 시작했습니다",
+        "rm": "Compose project removed"
+      },
+      "engine": {
+        "start": "docker.service를 시작했습니다",
+        "stop": "docker.service를 중지했습니다",
+        "restart": "docker.service를 다시 시작했습니다"
+      }
+    },
+    "needEngineTitle": "Install Docker Engine first",
+    "notInstalledValue": "Not installed",
+    "nameHint": "Letters, digits, underscore, dot, hyphen (max 128)",
+    "volPlaceholder": "my-data",
+    "netPlaceholder": "my-net",
+    "runPorts": "Publish ports",
+    "runPortsHint": "host:container per line, e.g. 8080:80",
+    "runEnv": "Environment",
+    "runEnvHint": "KEY=value per line",
+    "runRestart": "Restart policy",
+    "runNetwork": "Network",
+    "runVolumes": "Volumes",
+    "runVolumesHint": "volume:dest per line",
+    "runAdvancedHint": "For multi-service stacks use validator nodes or Compose files already on this host.",
+    "daemonConfirmTitle": "Apply daemon settings?",
+    "daemonConfirmDesc": "Writes daemon.json and restarts docker.service. All containers will be interrupted.",
+    "ui": {
+      "whatYouGet": "이 페이지에서 할 수 있는 일",
+      "whatYouGetLead": "먼저 Docker Engine을 설치합니다. 이후 단일 컨테이너 실행, 이미지 받기, 이 호스트의 검증자 Compose 스택 확인이 가능합니다.",
+      "capEngine": "엔진",
+      "capEngineDesc": "docker.io와 docker-compose-v2를 한 번에 설치합니다. docker.service 시작과 중지도 여기에서 합니다.",
+      "capWork": "컨테이너와 이미지",
+      "capWorkDesc": "자주 쓰는 이미지를 고르고 받은 뒤 실행하고, 로그를 보거나 검사합니다.",
+      "capStacks": "검증자 스택",
+      "capStacksDesc": "다중 서비스 스택은 검증자 Compose 프로젝트(yskval-*)입니다. 이 페이지는 YAML 업로드를 받지 않습니다.",
+      "cardEngine": "엔진",
+      "cardDisk": "디스크",
+      "cardWork": "이 호스트",
+      "compose": "Compose",
+      "cgroup": "cgroup",
+      "used": "사용량",
+      "free": "여유",
+      "running": "실행 중",
+      "images": "이미지",
+      "volumes": "Volume",
+      "networks": "네트워크",
+      "goImages": "이미지",
+      "goValidators": "검증자 노드",
+      "imagePickHint": "자주 쓰는 이미지를 고르세요. 다른 참조가 필요할 때만 기타를 사용합니다.",
+      "imageCustom": "기타",
+      "driver": "드라이버",
+      "driverLocalOnly": "이 패널은 local volume만 만듭니다.",
+      "netDefaultDriver": "새 네트워크는 Docker 기본 bridge 드라이버를 사용합니다.",
+      "pruneWhat": "삭제할 항목",
+      "pruneAck": "사용하지 않는 데이터가 삭제되며 복구할 수 없음을 이해합니다",
+      "pruneAckDesc": "Volume 또는 시스템 정리는 되돌릴 수 없습니다. 선택한 범위의 중지된 컨테이너와 미사용 이미지를 삭제합니다.",
+      "pruneNow": "지금 정리",
+      "useMirrors": "Registry 미러 사용",
+      "useInsecure": "암호화되지 않은 Registry 허용",
+      "publishPorts": "호스트에 포트 공개",
+      "attachVolume": "Volume 연결",
+      "setEnv": "환경 변수 설정",
+      "defaultNet": "기본",
+      "mountPath": "마운트 경로",
+      "restartNo": "안 함",
+      "restartUnless": "중지하기 전까지",
+      "restartAlways": "항상",
+      "restartOnFail": "실패 시",
+      "needAck": "정리 전에 확인해 주세요",
+      "scopeContainers": "중지된 컨테이너",
+      "scopeImages": "미사용 이미지",
+      "scopeVolumes": "미사용 Volume",
+      "scopeBuilder": "빌드 캐시",
+      "scopeSystem": "미사용 전부",
+      "noVolumesYet": "Volume이 없습니다. 먼저 Volume 탭에서 만드세요.",
+      "customPort": "다른 호스트 포트",
+      "customPortHost": "호스트 포트",
+      "customPortContainer": "컨테이너 포트",
+      "pctUsed": "{{n}}% 사용",
+      "customPortHint": "1–65535. Example: 9090 → 80.",
+      "pickBridge": "Bridge network"
+    },
+    "deleteTitle": "Delete {{id}}",
+    "deleteDesc": "This cannot be undone.",
+    "deleteC1": "The resource is removed from this host.",
+    "deleteComposeVal": "This is a validator stack — the validator instance is also deleted.",
+    "pruneTitle": "Prune Docker resources",
+    "pruneDesc": "Type PRUNE to confirm. Unused data cannot be restored.",
+    "pruneC1": "Unused resources in the selected scope are deleted.",
+    "pruneC2": "Volume and system prune permanently delete unused data volumes.",
+    "pruneC3": "Stopped containers or unused images in this scope are removed.",
+    "df": {
+      "images": "Images",
+      "containers": "Containers",
+      "volumes": "Local volumes",
+      "builder": "Build cache",
+      "other": "Other"
+    },
+    "deleteRunningWarn": "This container is still running or restarting. It will be force-removed.",
+    "stopEngineDesc": "This stops the Docker engine and all {{n}} container(s) on this host."
   },
   "email": {
     "title": "이메일",
@@ -2812,7 +3388,7 @@
     "needExecute": "YSK_EXECUTE 필요",
     "viewQueue": "대기열 보기",
     "flushQueue": "대기열 플러시",
-    "queueHint": "로컬 Postfix 대기열을 읽으려면 대기열 보기를 클릭하세요.",
+    "queueHint": "로컬 Postfix 큐. 조회는 읽기 탐침이며 비우기는 YSK_EXECUTE가 필요합니다.",
     "deleteThisId": "이 ID 삭제",
     "queueEmpty": "지연된 메일 없음",
     "queueEmptyHint": "지연된 메시지 없음",
@@ -3081,7 +3657,8 @@
       "dmarcMissing": "DMARC 누락 - 적극 권장",
       "ptrBad": "PTR 역방향 DNS가 없거나 잘못됨 - VPS 공급자에게 요청",
       "port25Blocked": "아웃바운드 포트 25가 차단된 것으로 나타납니다. 차단 해제를 요청하거나 SMTP 릴레이를 사용하세요.",
-      "port25Unknown": "포트 25 상태를 알 수 없음 - 연결 확인 실행"
+      "port25Unknown": "포트 25 상태를 알 수 없음 - 연결 확인 실행",
+      "dmarcUnpublished": "DMARC가 패널에서 생성되었지만 아직 공개 DNS에 게시되지 않았습니다."
     },
     "stack": {
       "tlsNote": "SMTP/IMAP용 Let's Encrypt를 통한 TLS 인증서",
@@ -3122,7 +3699,8 @@
       "postfixReloaded": "Postfix가 다시 로드되었습니다.",
       "postfixReloadFailed": "접미사 다시 로드 실패: {{detail}}",
       "dovecotApplied": "Dovecot TLS 코드 조각을 작성하고 다시 로드를 시도했습니다.",
-      "dovecotSkipped": "건너뛴 Dovecot(설치되지 않았거나 doveconf를 사용할 수 없음)"
+      "dovecotSkipped": "건너뛴 Dovecot(설치되지 않았거나 doveconf를 사용할 수 없음)",
+      "dovecotSslOmitted": "메일 인증서가 누락되었습니다. ssl=no를 작성하여 Dovecot이 LE 파일 없이 시작할 수 있도록 했습니다."
     },
     "policyApplySystemHint": "Postfix/Rspamd 맵을 작성하고 다시 로드하려면 \"시스템에 적용\"을 선택하세요.",
     "rateLimitAppliedNote": "시간당 아웃바운드 비율 및 스팸 방지 플래그가 적용됩니다(시스템 적용이 켜져 있는 경우).",
@@ -3161,12 +3739,12 @@
     "deliverabilityDesc": "PTR/DNS/포트 25 확인",
     "dnsTodosDesc": "복사한 후 DNS 호스트에 추가하세요.",
     "deliverabilityHonesty": "PTR을 설정하거나 포트 25를 잠금 해제할 수 없습니다.",
-    "warmupSuggest": "暖身建議",
-    "writeSsoSkeleton": "寫入 Roundcube SSO 지원",
-    "rateLimitPerHour": "每小시계息上限",
-    "rateLimitGlobalHint": "전체域取各域name最小值",
-    "savePolicyWritten": "只寫入控조제면",
-    "dnsblMultiIp": "많은 IP RBL",
+    "warmupSuggest": "워밍업 제안",
+    "writeSsoSkeleton": "Roundcube SSO 골격 기록",
+    "rateLimitPerHour": "시간당 메시지 상한",
+    "rateLimitGlobalHint": "전역은 도메인별 최솟값 사용",
+    "savePolicyWritten": "제어면에만 기록",
+    "dnsblMultiIp": "다중 IP RBL",
     "webmailTool": "웹메일 소프트웨어",
     "webmailToolRoundcube": "원형큐브(기본값)",
     "webmailToolSnappy": "SnappyMail(경량)",
@@ -3238,7 +3816,41 @@
     "mailboxEmptyTitle": "아직 편지함 없음",
     "passwordMismatch": "비밀번호가 일치하지 않습니다.",
     "passwordTooShort": "비밀번호는 8자 이상이어야 합니다.",
-    "mailboxUpdateNeedField": "새 비밀번호를 설정하거나 상태를 변경하세요."
+    "mailboxUpdateNeedField": "새 비밀번호를 설정하거나 상태를 변경하세요.",
+    "catchallHint": "정의되지 않은 로컬 부분은 대상 사서함으로 갑니다. 적용 전까지 초안입니다.",
+    "queueSearchPh": "ID, 보낸 사람, 받는 사람 검색…",
+    "queueId": "큐 ID",
+    "queueSender": "보낸 사람",
+    "queueRecipients": "받는 사람",
+    "queueSize": "크기",
+    "queueReason": "이유",
+    "queueActive": "전송 중",
+    "queueHeld": "보류",
+    "queueDeferred": "지연",
+    "deleteQueueTitle": "이 큐 메일을 삭제할까요?",
+    "deleteQueueDesc": "로컬 MTA 큐에서 {{id}}를 제거합니다. YSK_EXECUTE가 필요합니다.",
+    "openQueuePage": "메일 큐 열기",
+    "healthUnchecked": "아직 확인되지 않음",
+    "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
+    "domainsListDesc": "이 호스트에 등록된 메일 도메인",
+    "healthChecklist": "점검표 {{score}}/100",
+    "healthChecklistHint": "점검표 점수 — DNS/PTR/포트 25 실측 전",
+    "healthLiveHint": "실측 점수",
+    "installWebmailTitle": "공유 웹메일 프로젝트 생성(첫 설치)",
+    "reinstallWebmailTitle": "기존 웹메일 프로젝트 재구축/업그레이드",
+    "reinstallNeedInstall": "먼저 웹메일을 설치하세요",
+    "dovecotFailedStatus": "비둘기장은 {{status}}입니다. 장치 요약을 보려면 소프트웨어 탭을 엽니다.",
+    "mailCertMissing": "{{hosts}}에 대한 인증서가 없습니다. SSL 페이지에서 발급하세요.",
+    "mailCertPresent": "메일 인증서가 이미 발급되었습니다. 이는 인증서 누락 문제가 아닙니다.",
+    "webmailNeedCert": "{{host}}에 대한 인증서가 없습니다. HTTPS를 강제하기 전에 SSL에서 발급하세요.",
+    "flushQueueEmpty": "대기열이 비어 있습니다.",
+    "flushQueueNeedExecute": "큐를 플러시하려면 YSK_EXECUTE(호스트 실행 권한)가 필요합니다.",
+    "healthUncheckedHint": "DNS / PTR / 25번 포트는 아직 검사하지 않았습니다.",
+    "deliverabilityScore": "전달성 팩",
+    "opendkimNoReload": "OpenDKIM은 다시 로드를 지원하지 않습니다. 키나 테이블 변경 후 재시작하십시오.",
+    "opendkimNoReloadTitle": "이 스택에서는 systemctl reload opendkim을 지원하지 않습니다",
+    "tlsRequestLeFor": "Request LE for {{host}}",
+    "deliverabilityChecks": "Checks"
   },
   "errors": {
     "YSK_UNAUTHORIZED": "승인되지 않은",
@@ -3279,7 +3891,9 @@
       "sessionExpired": "세션이 만료되었습니다. 다시 로그인",
       "sessionIdle": "유휴 시간 초과; 다시 로그인",
       "totpNotEnabled": "2FA가 활성화되지 않았습니다",
-      "totpSecretNoDataDir": "TOTP 비밀번호가 암호화되었지만 dataDir이 설정되지 않았습니다."
+      "totpSecretNoDataDir": "TOTP 비밀번호가 암호화되었지만 dataDir이 설정되지 않았습니다.",
+      "mustChangePassword": "계속하려면 새 비밀번호를 설정해야 합니다",
+      "policyNeedsOwn2fa": "이 계정에 대해 2FA를 활성화하고 다른 사람에게 2FA를 요구하기 전에 TOTP 코드로 확인하세요."
     },
     "http": {
       "notFoundRoute": "찾을 수 없음: {{method}} {{path}}",
@@ -3289,7 +3903,8 @@
       "unprocessable": "서버에서 요청을 거부했습니다.",
       "requestFailed": "요청 실패({{status}})",
       "jsonInvalid": "잘못된 JSON",
-      "internal": "내부 오류"
+      "internal": "내부 오류",
+      "payloadTooLarge": "요청 본문이 너무 큽니다"
     },
     "YSK_HOST_BROWSE_SSRF": "보안 정책에 의해 호스트 탐색이 차단되었습니다.",
     "YSK_HOST_BROWSE_SESSION": "호스트 찾아보기 세션을 찾을 수 없거나 만료되었습니다.",
@@ -3302,9 +3917,9 @@
     "statTotal": "총 금지",
     "statBanList": "금지 목록",
     "statBoot": "부팅 시",
-    "startedOk": "Fail2ban이 시작되었습니다",
+    "startedOk": "fail2ban이 시작되었습니다",
     "startService": "서비스 시작",
-    "notInstalled": "Fail2ban이 설치되어 있지 않습니다",
+    "notInstalled": "fail2ban이 설치되어 있지 않습니다",
     "toolHintPrefix": "기본 도구:",
     "toolHintBody": "failure2ban = 로그를 스캔한 후,",
     "toolHintTemp": "일시적인",
@@ -3323,7 +3938,7 @@
     "banipOk": "반입 완료",
     "manualBanHint": "임시 차단;",
     "currentBans": "현재 금지됨",
-    "bannedTableTitle": "금지된 IP(실시간 Fail2ban-client)",
+    "bannedTableTitle": "금지된 IP(실시간 fail2ban-client)",
     "bannedTableDesc": "클라이언트 액세스가 필요합니다. 금지 해제에는 YSK_EXECUTE가 필요합니다.",
     "unbanOk": "금지 해제됨",
     "unban": "금지 해제",
@@ -3331,9 +3946,9 @@
     "whitelistAdded": "허용 목록에 추가됨",
     "addWhitelistShort": "+화이트리스트",
     "emptyBansTitle": "금지된 IP 없음",
-    "emptyBansDesc": "또는 Fail2ban-client를 읽을 권한이 없습니다.",
+    "emptyBansDesc": "또는 fail2ban-client를 읽을 권한이 없습니다.",
     "ignoreipTitle": "IP 허용 목록 무시",
-    "ignoreipDesc": "IP는 절대 금지되지 않습니다(패널 파일 + 선택적 라이브 Fail2ban-client)",
+    "ignoreipDesc": "IP는 절대 금지되지 않습니다(패널 파일 + 선택적 라이브 fail2ban-client)",
     "addIp": "IP 추가",
     "addWhitelist": "허용 목록에 추가",
     "applyPolicyIgnoreip": "정책 적용(ignoreip 포함)",
@@ -3364,19 +3979,44 @@
     "enableJailsHint": "감옥 활성화(확인 후 적용):",
     "writtenOnlyMsg": "패널 파일 작성(호스트에는 적용되지 않음)",
     "writeOnly": "패널 파일만 쓰기",
-    "appliedOk": "Fail2ban 적용됨",
+    "appliedOk": "fail2ban 적용됨",
     "applyToSystem": "시스템에 적용",
     "systemdTitle": "체계화된 제어",
     "enableAndStart": "활성화 및 시작",
     "serviceHint": "공격 대응용",
     "serviceHintSuffix": "(이 페이지의 감옥 + Nginx 속도 제한을 호출합니다.",
     "actionOk": {
-      "enable": "Fail2ban 활성화 및 시작됨",
-      "start": "Fail2ban이 시작되었습니다",
-      "reload": "Fail2ban이 다시 로드되었습니다.",
-      "restart": "Fail2ban이 다시 시작되었습니다.",
-      "stop": "Fail2ban이 중지되었습니다."
-    }
+      "enable": "fail2ban 활성화 및 시작됨",
+      "start": "fail2ban이 시작되었습니다",
+      "reload": "fail2ban이 다시 로드되었습니다.",
+      "restart": "fail2ban이 다시 시작되었습니다.",
+      "stop": "fail2ban이 중지되었습니다."
+    },
+    "statWhitelist": "화이트리스트",
+    "invalidIp": "유효한 IPv4, IPv6 또는 CIDR을 입력하세요.",
+    "whitelistPendingApply": "패널 목록에 저장됩니다. Jail.local을 작성하려면 정책 적용을 누르세요.",
+    "ignoreipFile": "dataDir/fail2ban/ignoreip.txt",
+    "jailsTabHint": "활성 감옥 상태. 정책 탭에서 감옥을 켜거나 끕니다.",
+    "colJail": "교도소",
+    "colEnabled": "켜짐",
+    "serviceStateLine": "장치 {{unit}} · {{state}} · 부팅 {{boot}}",
+    "jail": {
+      "sshd": "SSH 무차별 대입",
+      "nginxHttpAuth": "Nginx HTTP 인증",
+      "nginxBotsearch": "Nginx 스캐너/봇 프로브",
+      "nginxBadbots": "Nginx는 알려진 나쁜 봇",
+      "nginxLimitReq": "Nginx 속도 제한 감옥",
+      "postfix": "접미사 메일 무차별 대입",
+      "dovecot": "Dovecot 메일 로그인",
+      "recidive": "반복 위반자"
+    },
+    "cannotBanSelf": "이것은 호스트 또는 로그인 IP입니다. 금지하는 대신 Ignoreip에 추가하세요.",
+    "suggestIgnoreHint": "제안된 관리자 IP(정책을 적용할 때까지만 패널 파일):",
+    "suggestIgnoreAdd": "{{ip}} 추가",
+    "whitelistEmptyWarn": "허용 목록이 비어 있습니다. jail이 당신을 차단할 수 있습니다. ignoreip 적용 전에 로그인 IP를 넣으세요.",
+    "suggestIgnoreLogin": "내 로그인 IP {{ip}}",
+    "applyIgnoreEmptyWarn": "허용 목록이 빈 채로 적용하면 ignoreip가 비워집니다",
+    "applyIgnoreNeedConfirm": "jail ignoreip를 다시 쓰고 fail2ban을 다시 불러옵니다"
   },
   "featurePage": {
     "back": "뒤로"
@@ -3674,15 +4314,15 @@
     "shareTorrentFile": ".torrent 다운로드",
     "shareSeedStatus": "시딩 상태",
     "shareBtStats": "비트토렌트 상태",
-    "btSeeds": "Seeds",
-    "btLeechers": "Leechers",
-    "btPeers": "Peers",
+    "btSeeds": "씨앗",
+    "btLeechers": "거머리",
+    "btPeers": "동료",
     "btUploadSpeed": "업로드 속도",
     "btDownloadSpeed": "다운로드 속도",
-    "btUploaded": "Uploaded",
-    "btDownloaded": "Downloaded",
-    "btRatio": "Ratio",
-    "btUpdatedAt": "Updated",
+    "btUploaded": "업로드됨",
+    "btDownloaded": "다운로드됨",
+    "btRatio": "비율",
+    "btUpdatedAt": "업데이트됨",
     "btServerStats": "서버 시더",
     "btClientStats": "귀하의 고객",
     "btSeeding": "시딩 중",
@@ -3691,7 +4331,7 @@
     "btError": "시드 오류",
     "publicShareMethod": "어떻게 다운로드하시겠습니까?",
     "publicShareDirect": "직접 다운로드",
-    "publicShareBt": "BitTorrent",
+    "publicShareBt": "비트토렌트",
     "openBtTracker": "BT 트래커 열기",
     "publicShareBtInBrowser": "브라우저에서 WebTorrent 다운로드",
     "publicShareBtProgress": "다운로드 {{pct}}% · peers {{peers}} · ↓ {{down}} · ↑ {{up}}",
@@ -3699,7 +4339,49 @@
     "publicShareBtFailed": "WebTorrent 실패: {{detail}}",
     "publicShareBtNeedMagnet": "이 공유에 대한 마그넷 URI가 없습니다.",
     "publicShareBtUnsupported": "이 브라우저는 WebTorrent를 실행할 수 없습니다. 대신 자석이나 .torrent를 사용하세요.",
-    "btNone": "—"
+    "btNone": "—",
+    "uploadStatusSkipped": "건너뜀",
+    "uploadStatusCancelled": "취소됨",
+    "conflict": {
+      "titleFile": "“{{name}}” 항목이 이미 있습니다",
+      "titleFolder": "“{{name}}” 폴더가 이미 있습니다",
+      "descFile": "처리 방법을 선택하세요. 바꾸기를 고르기 전에는 덮어쓰지 않습니다.",
+      "descFolder": "처리 방법을 선택하세요. 병합은 기존 폴더를 유지하고 내용을 이어서 처리합니다.",
+      "incoming": "가져올 항목",
+      "existing": "이미 있음",
+      "kindFile": "파일",
+      "kindFolder": "폴더",
+      "skip": "건너뛰기",
+      "skipHint": "이 항목을 추가하지 않습니다",
+      "keepBoth": "둘 다 유지",
+      "keepBothHint": "가져올 항목을 {{name}}(으)로 저장",
+      "replace": "바꾸기",
+      "replaceHint": "기존 파일을 덮어씁니다. 가능하면 버전 스냅샷을 남깁니다.",
+      "replaceFolderHint": "이 폴더 안의 같은 이름 파일을 덮어씁니다. 다른 파일은 그대로입니다.",
+      "merge": "병합",
+      "mergeHint": "기존 폴더를 유지하고 새 파일을 그 안에 추가합니다",
+      "applyAll": "남은 이름 충돌 모두에 적용",
+      "applyAllHint": "이번 끌어놓기 또는 복사/이동의 나머지에 같은 동작을 사용합니다",
+      "cancelRest": "나머지 취소",
+      "progress": "{{current}} / {{total}}",
+      "typeMismatch": "“{{name}}” {{destKind}}이(가) 이미 있습니다. 가져올 항목은 {{incomingKind}}입니다.",
+      "skipped": "건너뜀",
+      "cancelled": "취소됨"
+    },
+    "emptyTrashTitle": "휴지통을 비우시겠습니까?",
+    "emptyTrashDesc": "휴지통에 있는 모든 파일은 영구적으로 삭제됩니다. 이 작업은 취소할 수 없습니다.",
+    "purgeForeverDesc": "이 파일은 영구적으로 삭제됩니다. 이 작업은 취소할 수 없습니다.",
+    "webdavReissueUnchanged": "재발행 후에도 토큰 ID가 변경되지 않았습니다. 쓰기가 지속되지 않았을 수 있습니다. 다시 시도해 보세요.",
+    "webdavDisableFailed": "WebDAV는 비활성화 후에도 여전히 활성화되어 있습니다. 쓰기가 지속되지 않았을 수 있습니다. 다시 시도해 보세요.",
+    "dirNamedLikeFile": "(폴더 잔여물; 이름이 파일처럼 보임)",
+    "webdavAfterEnable": "WebDAV를 켜고 토큰을 발급한 뒤에 사용할 수 있습니다.",
+    "webdavAlreadyOff": "WebDAV is already off",
+    "deleteMore": " and {{n}} more",
+    "unshareTitle": "Revoke this share?",
+    "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
+    "pillTrash": "{{count}} in trash",
+    "pillSpace": "{{used}} used",
+    "webdavTokenInactive": "Disabled — token #{{id}} is not active"
   },
   "firewall": {
     "profiles": {
@@ -3732,7 +4414,7 @@
     "notInstalled": "UFW가 설치되지 않았습니다",
     "toolHintPrefix": "기본 도구:",
     "toolHintBody": "UFW = 포트/영구 규칙 · 공격 대응 및 자동 금지 사용",
-    "toolHintFail2ban": "failure2ban = 임시 로그 기반 금지",
+    "toolHintfail2ban": "failure2ban = 임시 로그 기반 금지",
     "executeOffHint": "시스템 변경 꺼짐 — 상태를 읽을 수 있습니다.",
     "tabs": {
       "rules": "규칙",
@@ -3740,7 +4422,7 @@
       "deny": "IP 영구 거부",
       "profiles": "프로필",
       "about": "설명",
-      "services": "Services"
+      "services": "서비스"
     },
     "currentRules": "현재 규칙",
     "rulesSourceHint": "UFW 번호가 매겨진 규칙(ufw 상태 번호가 매겨짐)",
@@ -3770,7 +4452,7 @@
     "allowThisPort": "이 포트를 허용하세요",
     "allowPortHint": "웹 호스트의 경우 22/80/443을 유지합니다.",
     "denyTitle": "IP 영구 거부",
-    "denySub": "UFW DENY · 일시적인 Fail2ban 금지와는 다름",
+    "denySub": "UFW DENY · 일시적인 fail2ban 금지와는 다름",
     "denyPlaceholder": "거부할 IPv4 또는 IPv6",
     "deniedOk": "영구적으로 거부됨",
     "removedDeny": "거부가 삭제되었습니다.",
@@ -3796,12 +4478,21 @@
     "servicesEmptyDesc": "이 목록을 채우려면 관리형 서비스(웹, FTPS, VPN, DB…)를 시작하세요.",
     "servicesManualHint": "수동 포트 칩은 포트 탭 아래에 있습니다. 규칙이 태그된 상태로 유지되도록 여기에서 액세스를 관리하는 것이 좋습니다(ysk-svc).",
     "portsManualHint": "고급 수동 규칙. 관리되는 소프트웨어의 경우 서비스 탭을 선호합니다.",
-    "colService": "Service",
-    "colMode": "Mode",
-    "colPorts": "Ports",
-    "colSync": "Status",
-    "synced": "Synced",
-    "syncNow": "Sync"
+    "colService": "서비스",
+    "colMode": "방법",
+    "colPorts": "포트",
+    "colSync": "상태",
+    "synced": "동기화됨",
+    "syncNow": "동조",
+    "disableConfirmTitle": "UFW를 사용 중지할까요?",
+    "disableConfirmDesc": "호스트 방화벽이 트래픽을 필터하지 않습니다. 공용 네트워크에서는 SSH와 패널이 노출될 수 있습니다.",
+    "disableConfirmConsequence": "기존 허용/거부 규칙은 유지되지만 UFW를 다시 켤 때까지 적용되지 않습니다.",
+    "toolHintFail2ban": "failure2ban = 임시 로그 기반 금지",
+    "servicesUfwOff": "UFW는 꺼져있습니다. 이 목록은 호스트가 시행하는 규칙이 아니라 원하는 노출입니다.",
+    "desiredOnlyUfwOff": "원하는: {{mode}} · UFW 꺼짐(적용되지 않음)",
+    "syncNotApplied": "UFW 꺼짐 · 적용되지 않음",
+    "defaultNotApplied": "해당 없음(UFW 꺼짐)",
+    "ufwOffHint": "UFW가 꺼진 동안에는 기본 수신이 적용되지 않습니다."
   },
   "ftp": {
     "title": "FTPS 계정",
@@ -3936,7 +4627,22 @@
     "sftpRegister": "키 등록",
     "sftpAddedAt": "추가됨 {{time}}",
     "sftpTechSummary": "기술 세부정보(고급)",
-    "sftpTechNote": "키는 관리 경로 아래에 기록됩니다."
+    "sftpTechNote": "키는 관리 경로 아래에 기록됩니다.",
+    "filterProject": "이 프로젝트의 FTP 계정만 표시",
+    "clearProjectFilter": "모든 계정 보기",
+    "vsftpdFailedHint": "vsftpd가 실패했습니다. 서비스 탭을 엽니다(listen과 ​​listening_ipv6이 둘 다 YES일 수는 없습니다).",
+    "tabService": "서비스",
+    "listenConflictLive": "Live vsftpd.conf에는 listening={{v4}} 및 listening_ipv6={{v6}}이 있습니다. 두 가지 모두 YES가 시작되지 않습니다.",
+    "listenConflictNeedFix": "먼저 Listen / Listen_ipv6을 수정한 다음(둘 다 YES일 수 없음) 적용하세요.",
+    "fixListenIpv4": "IPv4만 사용(listen=YES, listening_ipv6=NO)",
+    "liveFileValue": "지금 제출하세요: {{value}}",
+    "startBlockedFailed": "서비스가 실패했습니다. 시작하기 전에 유효한 구성을 적용하세요.",
+    "ftpsNeedCert": "먼저 인증서 도메인을 선택하세요.",
+    "detectPublicIp": "공개 IP 감지",
+    "detectPublicIpTitle": "이 호스트에서 첫 번째 비루프백 IPv4를 채웁니다.",
+    "pasvIpRequired": "적용 전에 PASV 공인 IP를 지정하세요(NAT/클라우드). 감지하거나 주소를 입력합니다.",
+    "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
+    "stateFailed": "Failed to start"
   },
   "geo": {
     "continents": {
@@ -4181,26 +4887,26 @@
     "mediaNote": "실제 브라우저: 비디오가 스트리밍됩니다. 오디오가 아직 패널에 연결되지 않았습니다(2단계).",
     "isolationNote": "실제 브라우저는 Chrome용 임시 Linux 사용자를 생성합니다. 페이지를 떠나거나 유휴 시간 초과로 인해 해당 사용자가 삭제됩니다.",
     "resumeHint": "이전 세션 재개({{count}} 탭)",
-    "resume": "Resume",
-    "resumeDismiss": "Dismiss",
+    "resume": "재개하다",
+    "resumeDismiss": "해고하다",
     "resumeDone": "세션이 재개되었습니다.",
     "settingsSafety": "항해 안전",
     "settingsSafetyHint": "엄격한 차단은 더 위험한 호스트를 차단합니다. 완화됨은 더 넓은 인트라넷 대상을 허용합니다. 클라우드 메타데이터에 대한 SSRF 보호를 비활성화하지 않습니다.",
-    "safetyStrict": "Strict",
-    "safetyStandard": "Standard",
-    "safetyRelaxed": "Relaxed",
+    "safetyStrict": "엄격한",
+    "safetyStandard": "기준",
+    "safetyRelaxed": "편안한",
     "settingsBlockHosts": "차단된 호스트 접미사",
     "settingsBlockHostsHint": "한 줄에 하나의 호스트 이름 또는 접미사(예: Malware.test). 정확한 일치와 접미사 일치는 차단됩니다.",
     "settingsAllowDangerousDownloads": "위험도가 높은 다운로드 허용(exe/스크립트)",
     "settingsAudioBridge": "페이지 오디오를 패널에 연결",
     "settingsAudioBridgeHint": "호스트 Chrome 오디오를 이 브라우저로 스트리밍합니다. 일부 사이트에서는 재생 잠금을 해제하려면 클릭이 필요합니다.",
-    "downloads": "Downloads",
+    "downloads": "다운로드",
     "downloadsEmpty": "이 세션에는 다운로드가 없습니다.",
-    "downloadReady": "Ready",
-    "downloadBlocked": "Blocked",
-    "downloadPending": "Pending",
-    "downloadFailed": "Failed",
-    "downloadSave": "Save",
+    "downloadReady": "준비됨",
+    "downloadBlocked": "막힌",
+    "downloadPending": "보류 중",
+    "downloadFailed": "실패한",
+    "downloadSave": "저장",
     "audioUnlock": "소리 활성화",
     "audioUnlockHint": "이 탭에서 오디오 재생을 잠금 해제하려면 클릭하세요.",
     "audioUnlocked": "오디오 잠금 해제됨",
@@ -4210,12 +4916,32 @@
     "audioNotBridged": "오디오 꺼짐",
     "audioNotBridgedHint": "페이지를 들으려면 설정에서 오디오 브리지를 켜세요.",
     "mediaPolicyTitle": "실제 브라우저의 미디어",
-    "mediaVideoLabel": "Video",
+    "mediaVideoLabel": "동영상",
     "mediaVideoDesc": "호스트에서 렌더링되고 패널에 프레임으로 스트리밍됩니다.",
-    "mediaAudioLabel": "Audio",
+    "mediaAudioLabel": "오디오",
     "mediaAudioDesc": "호스트 Chrome의 선택적 브리지; 잠금 해제 클릭이 필요할 수 있습니다.",
-    "mediaPolicyLabel": "Policy",
-    "mediaPolicyDesc": "다운로드 및 자동 재생은 위의 안전 및 다운로드 설정을 따릅니다."
+    "mediaPolicyLabel": "정책",
+    "mediaPolicyDesc": "다운로드 및 자동 재생은 위의 안전 및 다운로드 설정을 따릅니다.",
+    "frameBlocked": "페이지를 패널 프레임에 표시할 수 없습니다.",
+    "historyEmpty": "이 세션에는 기록이 없습니다.",
+    "bookmarksEmpty": "아직 북마크가 없습니다.",
+    "closeSessionHint": "이 탐색 세션에 대한 쿠키를 지웁니다. 북마크가 유지됩니다.",
+    "bookmarkAdd": "북마크 추가 또는 제거",
+    "bookmarkList": "북마크 목록",
+    "envUnset": "설정되지 않음",
+    "envPanelValue": "패널: {{value}}",
+    "settingsNoSandboxWarn": "Chromium 샌드박스를 비활성화합니다. 신뢰할 수 있는 용기 내에서만 사용하세요. 다음 실제 브라우저 세션에 적용됩니다.",
+    "settingsDangerDlWarn": "호스트 브라우저를 통해 실행 파일 및 스크립트 다운로드를 허용합니다. 이것이 필요하다는 것을 확인하세요.",
+    "settingsDangerConfirmTitle": "위험도가 높은 탐색 설정을 활성화하시겠습니까?",
+    "needUrl": "위에서 URL을 입력해 세션을 시작하세요.",
+    "envColVar": "변수",
+    "envColHost": "호스트 프로세스",
+    "envColPanel": "패널 설정",
+    "envColEffective": "적용값",
+    "engineBrowserNeedChrome": "Real browser (Chrome not installed)",
+    "egressHint": "The target site sees this server’s outbound address ({{host}}), not your laptop. Cookies stay in the server session jar.",
+    "closeNoSession": "No session yet",
+    "resumeHintDetail": "Resume previous session ({{count}} tabs) · {{url}} · {{when}}"
   },
   "listToolbar": {
     "searchPlaceholder": "찾다…",
@@ -4227,24 +4953,30 @@
     "activeFilters": "{{count}} 필터 활성화됨",
     "noResults": "일치하는 항목 없음",
     "noResultsHint": "다른 키워드를 사용하거나 필터를 삭제해 보세요.",
-    "searching": "수색…"
+    "searching": "수색…",
+    "emptyChip": "No items in this filter"
   },
   "logViewer": {
     "banIpTitle": "보호에서 {{ip}} 금지"
   },
   "login": {
-    "title": "YSK 서버에 로그인",
+    "title": "YSK Server 로그인",
     "subtitle": "서버 콘솔",
     "username": "사용자 이름",
     "password": "비밀번호",
     "submit": "로그인",
-    "failed": "로그인에 실패했습니다. 사용자 이름이나 비밀번호를 확인하세요.",
+    "failed": "로그인에 실패했습니다. 사용자 이름 또는 비밀번호를 확인하세요.",
     "footer": "YSK Limited의 제품",
-    "totpRequired": "이 계정에는 2FA가 활성화되어 있습니다. 6자리 코드를 입력하세요.",
-    "totpLabel": "인증코드",
+    "totpRequired": "이 계정은 2FA가 켜져 있습니다. 6자리 코드를 입력하세요.",
+    "totpLabel": "인증 코드",
     "totpHint": "인증 앱의 6자리 코드",
     "submitting": "로그인 중…",
-    "sessionExpired": "세션이 만료되었습니다. 다시 로그인"
+    "sessionExpired": "세션이 만료되었습니다. 다시 로그인하세요",
+    "newPassword": "새 비밀번호",
+    "newPasswordAgain": "새 비밀번호 확인",
+    "changePassword": "비밀번호 변경",
+    "passwordMismatch": "비밀번호가 일치하지 않습니다",
+    "passwordChanged": "비밀번호가 업데이트되었습니다"
   },
   "logs": {
     "catSystem": "시스템 파일",
@@ -4371,7 +5103,7 @@
     "logrotateLabel": "로그로테이션",
     "srcNginx": "nginx",
     "srcSsh": "SSH",
-    "srcFail2ban": "실패2금지",
+    "srcfail2ban": "실패2금지",
     "srcAuthLog": "auth.log",
     "srcNginxError": "nginx 오류",
     "srcLetsEncrypt": "암호화하자",
@@ -4379,7 +5111,36 @@
     "groupVarLog": "/var/log",
     "prioErr": "오류+",
     "prioWarn": "경고+",
-    "prioInfo": "정보+"
+    "prioInfo": "정보+",
+    "srcFail2ban": "실패2금지",
+    "vacuumSize": "500MB로 제한",
+    "logrotateNoStatus": "아직 logrotate 상태 파일이 없습니다(실행된 적이 없다면 정상).",
+    "autoVacuumOff": "자동 청소가 꺼져 있습니다. 활성화할 때까지 시간은 사용되지 않습니다.",
+    "aboutAllowlist": "Explore는 허용 목록에 있는 저널 단위와 /var/log 경로만 읽을 수 있습니다. 임의의 호스트 경로는 제공되지 않습니다.",
+    "aboutCustomPath": "설정에 사용자 정의 경로를 추가합니다(/var/log 또는 /run/log만 해당). 그런 다음 탐색에서 엽니다.",
+    "noRowsInWindow": "이 기간에는 기록이 없습니다.",
+    "showInactiveUnits": "비활성 장치 표시",
+    "sseNeedFollow": "먼저 팔로우를 켭니다. SSE는 라이브 테일에만 사용됩니다.",
+    "vacuumNeedRetention": "먼저 보존 기간을 입력하세요(예: 14d)",
+    "vacuumNeedConfirm": "확인 필요 — 오래된 journal 로그를 삭제합니다",
+    "vacuumSizeNeedConfirm": "확인 필요 — journal 디스크 사용을 제한합니다",
+    "vacuumSizeAlreadyBelow": "현재 사용량이 한도보다 낮아 보통 삭제되지 않습니다.",
+    "vacuumSizeNoopDesc": "journal이 이미 500 MB 미만입니다. vacuum --size=500M은 실행되지만 보통 삭제하지 않습니다.",
+    "journalDiskHint": "현재 systemd-journald 사용량(활성 journal). /var/log 순환 파일은 포함하지 않습니다.",
+    "varLogDiskHint": "/var/log 추정(순환 파일 포함).",
+    "queryFirst": "먼저 조회하세요",
+    "projectSourcesTitle": "출처 {{n}}개(파일 + journal)",
+    "logrotatePath": "길",
+    "logrotateLast": "마지막 회전",
+    "logrotateExpand": "{{n}} 더보기",
+    "logrotateCollapse": "간략히 표시",
+    "logrotateVersion": "상태 버전 {{v}}",
+    "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
+    "sourceCount": "{{shown}} shown",
+    "sourceUnavailable": "This source has not produced a log yet",
+    "sourceNoLog": "No log yet",
+    "exportJsonl": "JSONL export",
+    "sseLive": " (live stream)"
   },
   "metrics": {
     "alert": {
@@ -4511,7 +5272,42 @@
     "usageNoteFull": "로컬 du의 사용량(추정되지 않음) 할당량은 제어 영역의 소프트 한도입니다. 하드 설정 할당량에는 호스트에 적용이 필요합니다.",
     "sseNeedLogin": "로그인되지 않았습니다. SSE를 열 수 없습니다",
     "sseSessionExpired": "로그인되지 않았거나 세션이 만료되었습니다. SSE를 열 수 없습니다",
-    "sseHttpError": "HTTP 스트리밍 {{status}}"
+    "sseHttpError": "HTTP 스트리밍 {{status}}",
+    "colFilesystem": "파일 시스템",
+    "colMount": "산",
+    "colSize": "크기",
+    "colUsed": "사용된",
+    "colAvail": "사용 가능",
+    "colUsePct": "사용된 %",
+    "colHome": "집",
+    "usageNoteLink": "제어 영역 소프트 할당량. 프로젝트 격리 탭에 엄격한 제한을 적용합니다.",
+    "alertsBuiltinOnly": "내장 CPU/메모리/디스크 임계값만 해당됩니다. 이메일, 웹훅 또는 Slack 채널이 없습니다.",
+    "lastEvaluated": "마지막 확인",
+    "shareNoQuotaHint": "할당량이 없어 비율이 없습니다. 프로젝트 격리 탭에서 설정하세요.",
+    "setQuotaLink": "할당량 설정",
+    "unusualHome": "비표준 경로",
+    "unusualHomeHint": "/home/… 프로젝트 홈이 아닙니다. 정식 격리는 /home/ysk-server-{id}입니다.",
+    "protectedPid": "PID 1 / init / systemd는 패널에서 신호를 보낼 수 없습니다",
+    "sigTermTitle": "SIGTERM 보내기(프로세스 종료 요청)",
+    "sigKillTitle": "SIGKILL 보내기(강제 종료 — 잡을 수 없음)",
+    "batchTerm": "TERM",
+    "batchKill": "KILL",
+    "rawTopLabel": "원시 상단 (번역되지 않음)",
+    "followSseLabel": "팔로우(실시간 스트림)",
+    "alertsReadOnly": "내장 CPU/메모리/디스크 임계값만 해당됩니다. 이메일, 웹훅 또는 Slack 채널이 없습니다.",
+    "alertsGoNotifications": "알림 센터 열기",
+    "lastCheck": "마지막 확인",
+    "rawTopHint": "번역되지 않은 top(1) 출력",
+    "load1m": "Load 1m",
+    "uptime": "Uptime",
+    "filterCpu5": "≥5% CPU",
+    "filterMem5": "≥5% memory",
+    "signalHint": "Select a process, then send TERM or KILL.",
+    "signalFromRow": "Select this process for TERM / KILL",
+    "selectForSignal": "Select",
+    "forceKillTitleNamed": "KILL PID {{pid}} ({{cmd}})?",
+    "sendSigTitleNamed": "Send TERM to PID {{pid}} ({{cmd}})?",
+    "controlPlaneNoSignal": "The control-plane process cannot be signalled"
   },
   "migrate": {
     "tabInventory": "목록",
@@ -4593,7 +5389,20 @@
     "dryRunOnlyDesc": "· 재고 + 사전 확인만; rsync 또는 대상 쓰기 없음",
     "executeNote": "호스트에는 YSK_EXECUTE=1 및 루트 API가 필요합니다. 마이그레이션 후 DNS A/AAAA를 업데이트하고 클라우드 방화벽 + 메일 PTR을 확인하세요.",
     "dnsCutover": "DNS 컷오버(수동)",
-    "dnsCutoverDesc": "이러한 이름에 대한 A/AAAA를 새 공용 IP로 지정합니다."
+    "dnsCutoverDesc": "이러한 이름에 대한 A/AAAA를 새 공용 IP로 지정합니다.",
+    "orphanHomesHint": "남은 프로젝트 주택(상점에 없음) 사용되지 않은 것을 확인한 후에만 제거하십시오.",
+    "orphanRemove": "남은 집 없애기",
+    "orphanRemoveTitle": "남은 프로젝트 홈을 삭제하시겠습니까?",
+    "orphanRemoveDesc": "디스크에서 {{path}}를 영구적으로 삭제합니다. 이것은 상점 프로젝트가 아닙니다. YSK_EXECUTE=1이 필요합니다.",
+    "orphanRemovePhrase": "확인하려면 DELETE를 입력하세요.",
+    "orphanRemoveNeedConfirm": "확인이 필요합니다",
+    "passwordNotStored": "Password is used for this SSH session only and is not saved on disk.",
+    "overwriteDanger": "Overwrite will replace existing YSK data on the target. This cannot be undone from the panel.",
+    "orphanBackupFirst": "Back up first (open Backups)",
+    "expandAllWarnings": "Show all {{n}} warnings",
+    "collapseWarnings": "Show fewer",
+    "inventoriedWarn": "Inventoried · {{n}} warnings",
+    "orphanMtime": "Last modified {{at}}"
   },
   "multiCheck": {
     "customPlaceholder": "맞춤 코드",
@@ -4648,7 +5457,7 @@
     "rust": "Rust",
     "protection": "방어센터",
     "firewall": "방화벽",
-    "fail2ban": "실패2금지",
+    "fail2ban": "fail2ban",
     "users": "사용자 및 패키지",
     "services": "서비스",
     "metrics": "측정항목",
@@ -4670,7 +5479,9 @@
       "runtimes": "런타임",
       "security": "보안",
       "system": "시스템",
-      "ai": "AI"
+      "ai": "AI",
+      "validators": "검증자",
+      "containers": "컨테이너"
     },
     "java": "Java",
     "kotlin": "Kotlin",
@@ -4689,8 +5500,13 @@
     "bookmarkPinned": "고정됨",
     "bookmarkAdded": "사이드바에 고정됨",
     "bookmarkRemoved": "사이드바에서 삭제됨",
-    "btTracker": "블루투스 트래커",
-    "support": "Support"
+    "btTracker": "BT Tracker",
+    "support": "지원하다",
+    "noAccessTitle": "접근 권한 없음",
+    "noAccessDesc": "현재 역할로는 이 페이지를 열 수 없습니다. 필요하면 관리자에게 요청하세요.",
+    "backToDashboard": "대시보드로 돌아가기",
+    "validators": "검증자 (Beta)",
+    "docker": "도커"
   },
   "network": {
     "title": "네트워크 인터페이스",
@@ -4829,10 +5645,33 @@
         "azure_frontdoor": "푸른 정문",
         "gcore": "G코어 CDN",
         "custom": "맞춤형 프록시"
-      }
+      },
+      "needProvider": "IP 목록을 가져오기 전에 CDN 제공업체를 선택하세요.",
+      "spoofWarn": "잘못된 CIDR을 신뢰하면 클라이언트가 X-Forwarded-For/CDN 헤더를 IP로 스푸핑할 수 있습니다."
     },
     "linkUp": "위로",
-    "linkDown": "아래에"
+    "linkDown": "아래에",
+    "linkDownTitle": "{{name}} 오프라인으로 전환",
+    "linkDownNeedConfirm": "확인하려면 인터페이스 이름을 입력하세요.",
+    "persistNmHint": "지속 가능이란 변경 사항이 NetworkManager를 통해 재부팅 후에도 유지될 수 있음을 의미합니다.",
+    "hideRaw": "원시 출력 숨기기",
+    "rawLoadedAt": "로드됨 {{time}}",
+    "deleteDefaultPanelWarn": "기본 경로를 삭제하면 이 패널 세션이 중단될 수 있습니다. 확인하려면 DEFAULT를 입력하세요.",
+    "typeDefaultToConfirm": "확인하려면 DEFAULT를 입력하세요.",
+    "deleteDefaultNeedConfirm": "확인 필요 — DEFAULT 입력(이 패널 연결이 끊길 수 있음)",
+    "deleteRouteNeedConfirm": "확인이 필요합니다",
+    "nmUnavailable": "NetworkManager가 실행되고 있지 않습니다. 실시간 경로만 추가할 수 있습니다.",
+    "defaultRouteDownNeedName": "이는 기본 경로 송신입니다. 확인하려면 인터페이스 이름을 입력하세요. 패널 연결이 끊어질 수 있습니다.",
+    "linkDownDefault": "Down default route",
+    "loopbackImmutable": "Loopback cannot be changed",
+    "operUnknownHint": "Kernel did not report UP/DOWN (common for lo). The interface is still usable.",
+    "statUp": "Up",
+    "oper": {
+      "up": "Up",
+      "down": "Down",
+      "unknown": "Unknown",
+      "other": "Other"
+    }
   },
   "nginx": {
     "pillSites": "{{count}} 사이트",
@@ -4918,6 +5757,12 @@
     "setIndexes": "디렉토리 목록",
     "bodyInherit": "글로벌"
   },
+  "notFound": {
+    "title": "페이지를 찾을 수 없습니다",
+    "body": "{{path}}에 패널 페이지가 없습니다.",
+    "hint": "알 수 없는 URL은 더 이상 대시보드로 보내지 않습니다.",
+    "home": "대시보드"
+  },
   "notes": {
     "notFound": "찾을 수 없음",
     "needPath": "경로 지정",
@@ -4950,16 +5795,42 @@
     },
     "ssh": {
       "identityNotFound": "신원을 찾을 수 없습니다",
-      "registrationNotFound": "등록을 찾을 수 없습니다"
+      "registrationNotFound": "등록을 찾을 수 없습니다",
+      "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+      "keyOkSftp": "SSH 쉘이 거부된 후 SFTP 비밀번호가 성공했습니다."
     },
     "cdn": {
       "siteNotFound": "CDN 사이트를 찾을 수 없습니다",
-      "nodeMissing": "노드가 존재하지 않습니다"
+      "nodeMissing": "노드가 존재하지 않습니다",
+      "probe": {
+        "timeout": "{{ms}}ms({{detail}}) 후 연결 시간이 초과되었습니다. 피어에 방화벽이 있을 수 있습니다.",
+        "dns": "DNS 조회에 실패했습니다({{detail}}).",
+        "refused": "{{ms}}ms({{detail}}) 후에 연결이 거부되었습니다. 포트 폐쇄 또는 단방향 차단.",
+        "tls": "TLS 확인에 실패했습니다({{detail}}).",
+        "unreach": "{{ms}}ms({{detail}}) 후에 호스트에 연결할 수 없습니다.",
+        "http": "{{ms}}ms({{detail}}) 후에 HTTP 프로브가 실패했습니다."
+      },
+      "loopbackOriginRemote": "원본은 127.0.0.1입니다. 즉, 원격 에지가 아닌 이 호스트입니다. 연결 가능한 원본 IP 또는 바인딩_ip를 설정합니다.",
+      "needSshOrFleet": "원격 엣지에는 아웃바운드 SSH ID(또는 사용자 이름) 또는 /agents 플릿 세션이 필요합니다. 상태 URL만으로는 전송이 적용되지 않습니다.",
+      "originRemoteRewrite": "원격 에지는 루프백 대신 도달 가능한 원점 {{url}}을 사용합니다.",
+      "originRemoteUnknown": "오리진은 루프백이고 공개/LAN IP 또는 바인딩_ip가 알려져 있지 않습니다. Apply는 원격 에지가 설정될 때까지 거부합니다."
     },
     "backup": {
       "fileNotFound": "백업 파일을 찾을 수 없습니다",
       "resticNoPassword": "Restic이 활성화되었지만 비밀번호가 설정되지 않았습니다",
-      "resticNotInPath": "PATH에 있지 않음"
+      "resticNotInPath": "PATH에 있지 않음",
+      "dbEnvUnreadable": ".db.env를 읽을 수 없습니다. SQL 덤프를 건너뛰었습니다.",
+      "dbEnvNoName": ".db.env에는 데이터베이스 이름이 없습니다. SQL 덤프를 건너뛰었습니다.",
+      "targetOutside": "복원 대상은 프로젝트 홈 또는 공용 파일 루트 내부에 있어야 합니다.",
+      "testUnsaved": "저장되지 않은 양식 값 테스트(설정에 기록되지 않음)",
+      "testIdentity": "ssh (identity) to {{spec}} ok",
+      "sshAuthFailed": "SSH 키 또는 비밀번호가 거부되었습니다(공개 키). 아웃바운드 ID를 선택하거나 sshpass를 설치하세요.",
+      "remotePathIsFile": "원격 경로 {{path}}는 파일입니다. 디렉토리를 사용하십시오.",
+      "remoteMkdirFailed": "원격 디렉터리를 생성할 수 없습니다: {{detail}}",
+      "sidecarPushed": "SQL 사이드카도 푸시됨 {{name}}",
+      "controlPlaneDryRun": "미리보기만 가능 - 작성된 내용이 없습니다. 패널에서 복원을 사용하고 작성할 문구를 확인하세요.",
+      "controlPlaneNeedConfirm": "전체 제어 영역 복원에는 RESTORE-Control-PLANE 확인 문구가 필요합니다.",
+      "controlPlaneRestartAfter": "복원에 성공한 후 API를 다시 시작하세요."
     },
     "redis": {
       "cliMissing": "redis-cli가 설치되지 않았습니다"
@@ -5003,7 +5874,8 @@
       "pathOutsideSandbox": "샌드박스 외부 경로: {{target}}",
       "notFoundRel": "찾을 수 없음: {{relPath}}",
       "fileNotFoundRel": "파일을 찾을 수 없습니다: {{relPath}}",
-      "notFoundFrom": "찾을 수 없음: {{fromPath}}"
+      "notFoundFrom": "찾을 수 없음: {{fromPath}}",
+      "alreadyExists": "같은 이름이 이미 있습니다: {{name}}"
     },
     "dns": {
       "needZoneServerIp": "영역 및 서버 IP 입력",
@@ -5043,7 +5915,10 @@
     },
     "db": {
       "needExecuteCreate": "호스트 실행이 꺼져 있습니다. 패널에서 데이터베이스를 생성할 수 없습니다.",
-      "dryRunMysql": "테스트 실행: 데이터베이스가 생성되지 않았습니다. YSK_EXECUTE=1과 함께 --execute를 사용하여 프로비저닝"
+      "dryRunMysql": "테스트 실행: 데이터베이스가 생성되지 않았습니다. YSK_EXECUTE=1과 함께 --execute를 사용하여 프로비저닝",
+      "remoteNoCreds": "사용자 이름/비밀번호가 저장되지 않음 — TCP 전용(등록은 로그인이 아님)",
+      "remoteReachable": "TCP {{host}}:{{port}} 개방({{ms}}ms).",
+      "remoteUnreachable": "TCP {{host}}:{{port}} 폐쇄 또는 필터링됨({{ms}}ms)."
     },
     "net": {
       "invalidIface": "잘못된 인터페이스 이름",
@@ -5124,7 +5999,17 @@
       "dns": "DNS",
       "email": "이메일",
       "isolation": "프로젝트 격리",
-      "ops": "운영"
+      "ops": "운영",
+      "runtimesNode": "Node.js",
+      "runtimesPhp": "PHP",
+      "runtimesPython": "파이썬",
+      "runtimesGo": "Go",
+      "pm2": "PM2",
+      "runtimesNodeFix": "/runtimes/node에서 노드 설치",
+      "runtimesPhpFix": "/runtimes/php에서 PHP 설치",
+      "runtimesPythonFix": "/runtimes/python에서 Python 설치",
+      "runtimesGoFix": "/runtimes/go에서 Go 설치",
+      "pm2Fix": "노드 런타임 페이지에서 PM2 설치"
     },
     "needAdmin": "관리자 권한이 필요합니다",
     "notInstalled": "미설치",
@@ -5397,7 +6282,7 @@
       "n0259": "도메인",
       "n0260": "도메인을 찾을 수 없음:",
       "n0261": "dovecot 다시 로드 실패 또는 servicenot(시브 쓰기, 다시 로드 성공)",
-      "n0262": "시험 운행 함대 파견 (아님)",
+      "n0262": "플릿 디스패치 미리보기(대기열에 넣지 않음)",
       "n0263": "테스트 실행 피어 푸시(SCP 아님)",
       "n0264": "테스트 실행 원격 설치(Ssh 아님)",
       "n0265": "테스트 실행 전송 완료(전체 부트스트랩)",
@@ -5406,10 +6291,10 @@
       "n0268": "테스트 실행 — /etc를 쓰지 않음",
       "n0269": "테스트 실행: add --execute firstapply ufw",
       "n0270": "테스트 실행: 인벤토리 + 프리플라이트 통과, 패키지/이송 아님",
-      "n0271": "테스트 실행: 프로브/. add --execute YSK_EXECUTE=1 firstreally 프로비저닝",
-      "n0272": "dry-run: 관리 파일(dataDir)을 작성했습니다. 실행 추가 + YSK_EXECUTE=1 + 루트 첫 번째 시스템 드롭인",
-      "n0273": "드라이런: 아닙니다. add --execute YSK_EXECUTE=1 firstreally 금지",
-      "n0274": "드라이런: 아닙니다. add --execute YSK_EXECUTE=1 firstreally 차단 해제",
+      "n0271": "테스트 실행: 프로브/계획 전용. 실제로 프로비저닝하려면 YSK_EXECUTE=1로 --execute를 전달하세요.",
+      "n0272": "Dry-run: 관리 파일(dataDir)을 작성했습니다. --execute를 YSK_EXECUTE=1로 전달하여 시스템 드롭인을 설치합니다.",
+      "n0273": "드라이런(Dry-run): 금지되지 않음. 실제로 금지하려면 --execute를 YSK_EXECUTE=1로 전달하세요.",
+      "n0274": "테스트 실행: 금지가 해제되지 않았습니다. 실제로 금지를 해제하려면 YSK_EXECUTE=1로 --execute를 전달하세요.",
       "n0275": "dryRun=true — API 변경",
       "n0276": "dryRun: 쓰지 않음",
       "n0277": "dump write dataDir, 전송하지 않음",
@@ -5417,10 +6302,10 @@
       "n0279": "실행( YSK_EXECUTE=1 + 루트)",
       "n0280": "실행하려면 대기열에 추가해야 합니다.",
       "n0281": "내보내기 관리자",
-      "n0282": "Fail2ban 적용 실패",
-      "n0283": "Fail2ban 서비스",
-      "n0284": "Fail2ban이 활성화되지 않았습니다.",
-      "n0285": "Fail2ban 아님",
+      "n0282": "fail2ban 적용 실패",
+      "n0283": "fail2ban 서비스",
+      "n0284": "fail2ban이 활성화되지 않았습니다.",
+      "n0285": "fail2ban 아님",
       "n0286": "실패2금지",
       "n0287": "fail2ban 상태 읽기 실패",
       "n0288": "fall2ban: sshd, nginx-http-auth 및 표준 감옥",
@@ -5676,7 +6561,7 @@
       "n0538": "YSK_SECRETS_KEY",
       "n0539": "baseUrl/.ysk-cdn-health 경로(C2 캔 상태 위치)",
       "n0540": "버전(최신 재정의)",
-      "n0541": "YSK_LATEST_VERSION (/)",
+      "n0541": "YSK_LATEST_VERSION(/)",
       "n0542": "없는",
       "n0543": "mysqldump — 패키지는 MySQL을 사용할 수 없습니다.",
       "n0544": "pg_dump — 패키지는 Postgres를 사용할 수 없습니다.",
@@ -5739,7 +6624,7 @@
       "n0601": "파일 또는 디렉토리 삭제",
       "n0602": "deletesystemuser — 거부",
       "n0603": "삭제: 호스트 실행이 활성화되지 않았습니다. 경로 관리 데이터 디렉터리",
-      "n0604": "Fail2ban을 적용하고 서비스를 활성화하려면",
+      "n0604": "fail2ban을 적용하고 서비스를 활성화하려면",
       "n0605": "페이지 활성화(소프트/일반)",
       "n0606": "강화",
       "n0607": "또는",
@@ -5758,7 +6643,7 @@
       "n0620": "시작프로세스프로세스가 아님",
       "n0621": "OP캐시",
       "n0622": "SSL",
-      "n0623": "",
+      "n0623": "활성",
       "n0624": "파일",
       "n0625": "파일",
       "n0626": "노드 wsrep, HA ≥2 노드",
@@ -5860,9 +6745,9 @@
       "n0722": "그리고 쿠키",
       "n0723": "활성화 --이제 실패2반",
       "n0724": "galera_new_cluster(부트스트랩)",
-      "n0725": "Fail2ban을 다시 로드했습니다.",
+      "n0725": "fail2ban을 다시 로드했습니다.",
       "n0726": "nginx를 다시 로드하세요",
-      "n0727": "Fail2ban을 다시 시작했습니다.",
+      "n0727": "fail2ban을 다시 시작했습니다.",
       "n0728": "scp 영역(다시 로드된 피어 ≠ 명명됨)에 기록됨",
       "n0729": "scp에서 피어/tmp로(피어에 기록됨 ≠ 서비스가 다시 시작됨)",
       "n0730": "systemctl reload nginx",
@@ -5889,7 +6774,7 @@
       "n0751": "nginx 캐시 디렉토리 및 다시 로드(hostnot Proxy_cache는 가능)",
       "n0752": "서버완료인증서제발",
       "n0753": "CF 전용 UFW 적용 (origin CF + Keepport)",
-      "n0754": "Fail2ban 적용",
+      "n0754": "fail2ban 적용",
       "n0755": "시스템 Postfix에 적용된 설정",
       "n0756": "시스템 Nginx에 적용",
       "n0757": "적용된 방화벽 규칙",
@@ -5974,7 +6859,7 @@
       "n0836": "인증서를 주세요. 실패했습니다.",
       "n0837": "≥ 파일",
       "n0838": "설정유지백업",
-      "n0839": "성공이 대상은 BatchMode, ≠ 가능",
+      "n0839": "성공은 이 대상이 BatchMode SSH(비대화형)를 허용한다는 것을 의미합니다. 이는 전역 액세스 권한을 부여하는 것이 아닙니다.",
       "n0840": "또는 32767",
       "n0841": "소프트웨어가 설치됨",
       "n0842": "허가/",
@@ -6034,7 +6919,7 @@
       "n0896": "클라이언트가 IP만 사용할 때 더 빠른 인증",
       "n0897": ": Cloudflare 영역 + CF_API_TOKEN firstcan Under Attack API",
       "n0898": "할 수 없다",
-      "n0899": "Nginx와 Fail2ban",
+      "n0899": "Nginx와 fail2ban",
       "n0900": "성능 및 리소스",
       "n0901": "IP/도메인. Spamhaus 등을 확인해 보시기 바랍니다.",
       "n0902": "A/AAAA(정점 및 www)",
@@ -6061,9 +6946,9 @@
       "n0923": "그리고",
       "n0924": "테이블 오픈 캐시",
       "n0925": "PHP 버전",
-      "n0926": "더 많은 Fail2ban 감옥, 더 빠른 금지",
+      "n0926": "더 많은 fail2ban 감옥, 더 빠른 금지",
       "n0927": "Redis를 부탁드립니다",
-      "n0928": "Fail2ban 감옥 업데이트(관리 파일)",
+      "n0928": "fail2ban 감옥 업데이트(관리 파일)",
       "n0929": "업데이트미완료",
       "n0930": "가장 엄격한 Nginx 제한(~1req/s)",
       "n0931": "12 디렉토리",
@@ -6134,7 +7019,7 @@
       "n0996": "local nginx -t OK (관리형 conf, ≠ edge 적용)",
       "n0997": "로컬 wsrep은 노드가 아닌 크기일 수 있습니다.",
       "n0998": "로컬 ysk.json을 읽을 수 없음/지문",
-      "n0999": "로컬 OK; 완전한 정상 피어 프로브( 아님)",
+      "n0999": "로컬 노드는 괜찮습니다. 완전한 정상 상태에는 피어 프로브가 필요합니다(완료되지 않음).",
       "n1000": "local nginx — conf 작성했지만 다시 로드하지 않음",
       "n1001": "localAvailable NM 연결; 성공할 것입니다. \"\" 또는 NetworkManager를 사용할 수 있습니다.",
       "n1002": "localAvailable ps - 할 수 없음 ()",
@@ -6228,7 +7113,7 @@
       "n1088": "휴가.체 캔",
       "n1089": "vhost requireupdate (또는 conf 서버)",
       "n1090": "wsrep 상태(Galera 또는 servicenot 불가)",
-      "n1091": "활성 감옥 또는 Fail2ban이 실행되지 않음",
+      "n1091": "활성 감옥 또는 fail2ban이 실행되지 않음",
       "n1092": "통나무",
       "n1093": "캔 시스템 (작성)",
       "n1094": "타겟팅 가능(healthUrl / baseUrl / publicIpv4)",
@@ -6368,7 +7253,7 @@
       "n1228": "상태: 작성됨() - 가장자리 적용되지 않음; PR-C3 팬아웃 + nginx -t/reload",
       "n1229": "상태: 작성됨(시스템 Postfix/Rspamd에는 적용되지 않음)",
       "n1230": "상태: 기록됨(시스템 Nginx가 아님, ApplySystem이 다시 로드를 시도함)",
-      "n1231": "상태: 작성됨(관리; 라이브 Fail2ban-client YSK_EXECUTE 또는 \"→시스템에 적용\" Jail.local)",
+      "n1231": "상태: 작성됨(관리; 라이브 fail2ban-client YSK_EXECUTE 또는 \"→시스템에 적용\" Jail.local)",
       "n1232": "상태: 기록됨(키/DS, 영역이 아니거나 영역이 아님)",
       "n1233": "상태: 작성됨(SSO 아님)",
       "n1234": "상태: 기록됨( /not 아님) - 성공",
@@ -6576,7 +7461,7 @@
       "n1436": "읽기 금지 실패",
       "n1437": "금지된 권한을 읽을 수 있습니다. 금지 해제/금지 YSK_EXECUTE",
       "n1438": "읽기 금지 실패(권한 또는 서비스)",
-      "n1439": "Fail2ban 금지 읽기 실패",
+      "n1439": "fail2ban 금지 읽기 실패",
       "n1440": "읽지 못했습니다.",
       "n1441": "읽기 로그 실패",
       "n1442": "읽기 파일",
@@ -6679,7 +7564,7 @@
       "n1539": "YSK_EXECUTE 먼저 ufw 적용 가능",
       "n1540": "YSK_EXECUTE는 실제로 자동 차단됩니다.",
       "n1541": "YSK_EXECUTE 바닙",
-      "n1542": "YSK_EXECUTE Fail2ban 서비스",
+      "n1542": "YSK_EXECUTE fail2ban 서비스",
       "n1543": "YSK_EXECUTE=1 firstcan 진공 저널",
       "n1544": "실행:true 또는 dryRun:true",
       "n1545": "nginx log_format $upstream_cache_status(또는 X-YSK-캐시)첫 번째 HIT/MISS",
@@ -6730,7 +7615,7 @@
       "n1590": "",
       "n1591": "루트 아님 — useradd / systemd / nginx 시스템 경로가 제한됩니다.",
       "n1592": "seccomp가 아닌 경우 runAsUser가 필요합니다.",
-      "n1593": "패널부탁드립니다 /",
+      "n1593": "공개 요청 / 분",
       "n1594": "패널연결; 사용 가능\"\" ( )",
       "n1595": "패널이 루트로 실행되고 있지 않습니다.",
       "n1596": "사용 가능 적용:거짓",
@@ -6971,7 +7856,7 @@
       "t0221": "관리하다: {{v0}} ({{v1}} )",
       "t0222": "sshdignoreip {{v0}} {{v1}} · 상태: 적용됨",
       "t0223": "실패2ban-clientignoreip 실패: {{v0}} (관리되는 파일 쓰기; 적용됨)",
-      "t0224": "Fail2ban 감옥: {{v0}}",
+      "t0224": "fail2ban 감옥: {{v0}}",
       "t0225": "쓴 단위 {{v0}}",
       "t0226": "상태는 여전히 {{v0}} (적용되지 않음)",
       "t0227": "예상치 못한 Apply_status: {{v0}}",
@@ -7001,7 +7886,7 @@
       "t0251": "{{v0}} 설치가 완료되지 않았습니다.",
       "t0252": "{{v0}} 서비스 시작",
       "t0253": "시작 실패: {{v0}}",
-      "t0254": "Node.js 버전 {{v0}} 지원; 사용 가능한 버전: {{v1}}",
+      "t0254": "Node.js 버전 {{v0}} 지원; 사용 가능 버전: {{v1}}",
       "t0255": "PHP 버전 {{v0}} 지원; 사용 가능 시간: {{v1}}",
       "t0256": "Python 버전 {{v0}} 지원; 사용 가능 시간: {{v1}}",
       "t0257": "Go 버전 {{v0}} 지원; 사용 가능 시간: {{v1}}",
@@ -7044,7 +7929,7 @@
       "t0294": "pdnsutil 영역 {{v0}}",
       "t0295": "systemctl {{v0}} fall2ban 알았어",
       "t0296": "{{v0}} 실패: {{v1}}",
-      "t0297": "Fail2ban 금지 {{v0}} @ {{v1}} (, 금지 시간 제한)",
+      "t0297": "fail2ban 금지 {{v0}} @ {{v1}} (, 금지 시간 제한)",
       "t0298": "Banip 실패: {{v0}}",
       "t0299": "감옥: {{v0}}",
       "t0300": "IP 무시: dataDir/fail2ban/ignoreip.txt",
@@ -7123,12 +8008,12 @@
       "t0373": "프로젝트 \"{{v0}}\" 격리",
       "t0374": "로컬 경로로 {{v0}}",
       "t0375": "신원 {{v0}}: {{v1}}",
-      "t0376": "scp(ID)를 {{v0}}로",
-      "t0377": "scp(ID) 실패: {{v0}}",
-      "t0378": "scp를 {{v0}}로",
-      "t0379": "scp 실패: {{v0}}",
-      "t0380": "scp를 {{v0}}로",
-      "t0381": "scp 실패: {{v0}} (원격 ID 백업)",
+      "t0376": "sftp(identity)로 {{v0}}에 성공",
+      "t0377": "sftp(identity) 실패: {{v0}}",
+      "t0378": "sftp로 {{v0}}에 성공",
+      "t0379": "sftp 실패: {{v0}}",
+      "t0380": "sftp로 {{v0}}에 성공",
+      "t0381": "sftp 실패: {{v0}} (백업 remote identityId를 설정할 수 있음)",
       "t0382": "시즌3 {{v0}}",
       "t0383": "S3 실패: {{v0}}",
       "t0384": ": {{v0}}/{{v1}} 관리자 2FA 활성화",
@@ -7136,7 +8021,7 @@
       "t0386": "{{v0}} 경로",
       "t0387": "{{v0}} 찾을 수 없음",
       "t0388": "{{v0}}를 설치하거나 PATH에 추가하세요.",
-      "t0389": "사용 가능한 버전: {{v0}}",
+      "t0389": "사용 가능 버전: {{v0}}",
       "t0390": "{{v0}}%( {{v1}}MB)",
       "t0391": "{{v0}}% ({{v1}})",
       "t0392": "서비스 시작 {{v0}}",
@@ -7218,7 +8103,7 @@
       "t0468": "인상할 수 있음(후보자 ≠ 현재): {{v0}}",
       "t0469": "npm 레지스트리 HTTP {{v0}}",
       "t0470": "GitHub, HTTP {{v0}} 출시",
-      "t0471": "GitHub package.json HTTP {{v0}}",
+      "t0471": "GitHub 패키지.json HTTP {{v0}}",
       "t0472": "npm: {{v0}}@{{v1}}",
       "t0473": "npm {{v0}} 사용할 수 없음: {{v1}}",
       "t0474": "GitHub 릴리스를 사용할 수 없음: {{v0}}",
@@ -7300,7 +8185,7 @@
       "t0550": "액티브 디펜스 프리셋 → {{v0}}",
       "t0551": "금지 → {{v0}} ({{v1}} / {{v2}})",
       "t0552": "적용된 방어 프리셋: {{v0}}",
-      "t0553": "Fail2ban 실패: {{v0}}",
+      "t0553": "fail2ban 실패: {{v0}}",
       "t0554": "ufw 실패: {{v0}}",
       "t0555": "{{v0}}",
       "t0556": "ufw 삭제 실패: {{v0}}",
@@ -7379,15 +8264,15 @@
       "t0629": "프로젝트 {{v0}} 집: {{v1}}",
       "t0630": "프로젝트 {{v0}} bind_ip={{v1}} — 가능 ( IP )",
       "t0631": "프로젝트 {{v0}} 집이 아닌 경로: {{v1}}",
-      "t0632": "집(상점): {{v0}}",
+      "t0632": "디스크에 있는 고아 집(일치하는 상점 프로젝트 없음): {{v0}}",
       "t0633": "메일주소: {{v0}}",
       "t0634": "{{v0}} — 타겟팅할 수 없음",
       "t0635": "조사할 수 없습니다 {{v0}}",
       "t0636": "{{v0}} · {{v1}}",
       "t0637": "프로젝트 {{v0}} · {{v1}} · DB {{v2}} · Redis {{v3}}",
-      "t0638": "설치소프트웨어 {{v0}} · 주택 {{v1}}",
+      "t0638": "설치할 소프트웨어 {{v0}} · homes {{v1}}",
       "t0639": "컷오버 호스트 {{v0}}",
-      "t0640": "경고 {{v0}} (부탁드립니다)",
+      "t0640": "{{v0}} 경고 — 컷오버 전에 검토하세요.",
       "t0641": "열쇠 {{v0}}",
       "t0642": "키를 사용할 수 없습니다: {{v0}}",
       "t0643": "targetnot writeauthorized_keys: {{v0}}",
@@ -7451,7 +8336,7 @@
       "t0701": "CDN {{v0}}",
       "t0702": "원본 쉴드 노드가 존재하지 않습니다: {{v0}}",
       "t0703": "가장자리: {{v0}}",
-      "t0704": "원본 URL(): {{v0}}",
+      "t0704": "원본 URL(프로젝트 바인딩에서): {{v0}}",
       "t0705": "CDN 업데이트 {{v0}}",
       "t0706": "CDN 생성 {{v0}}",
       "t0707": "원점 방패: 가장자리 방패 {{v0}} → {{v1}}",
@@ -7547,7 +8432,16 @@
       "t0797": "시간대 실패: {{v0}}",
       "tScoreFrom": "점수={{score}} from={{from}}",
       "appliedTag": "(적용된)",
-      "writtenTag": "(작성만 가능)"
+      "writtenTag": "(작성만 가능)",
+      "selfDestMissing": "실행 중인 설치 디렉터리를 찾을 수 없습니다(systemd ExecStart 또는 cli.js)",
+      "selfDestUnwritable": "실행 중인 설치 디렉터리에 쓸 수 없습니다 {{v0}}",
+      "selfApplied": "{{v0}}을(를) {{v1}}에 적용했습니다",
+      "selfVerifyFail": "적용 후 버전 파일에 {{v0}}이(가) 없습니다",
+      "selfDownloadFail": "공식 패키지 {{v0}}을(를) 다운로드하거나 압축을 풀 수 없습니다: {{v1}}",
+      "selfOverlayFail": "공식 패키지를 실행 중인 디렉터리에 적용하지 못했습니다: {{v0}}",
+      "selfUpgradeHint": "패널 적용에 실패했습니다. root로 실행: curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+      "n1611": "UFW가 비활성 상태입니다. {{n}} 영구 거부 규칙이 user.rules에 저장되어 있지만 커널이 이를 시행하지 않습니다.",
+      "n1612": "UFW는 비활성 상태입니다. 거부 규칙은 user.rules에만 기록되며 커널은 패킷을 삭제하지 않습니다. 먼저 UFW를 활성화하세요. 자동으로 활성화되지 않습니다."
     },
     "tpl": {
       "deleted": "삭제됨 {{name}}",
@@ -7610,7 +8504,7 @@
       "noParen": "(없음)",
       "keepOldDb": "(오래된 DB를 유지)",
       "ufwNotDetected": "이 호스트에서는 UFW가 감지되지 않습니다.",
-      "fail2banStartHint": "Fail2ban 페이지에서 시작하세요",
+      "fail2banStartHint": "fail2ban 페이지에서 시작하세요",
       "hasExecuteNotRoot": "EXECUTE가 켜져 있지만 프로세스가 루트가 아닙니다.",
       "notRootTarget": "루트가 아님(대상 사용자add/apt가 차단됨)",
       "reapplyDone": "주요 단계 재적용 완료",
@@ -7777,7 +8671,10 @@
       "accessReconnectHint": "이미 연결된 클라이언트는 새 경로를 선택하려면 다시 연결해야 합니다.",
       "ovpnNatDurable": "재부팅을 위해 OpenVPN NAT/forward가 설치되었습니다(systemd ExecStartPost).",
       "clientFullTunnelProtect": "전체 터널 클라이언트가 감지되었습니다(AllowedIPs 0.0.0.0/0). 패널/SSH 응답이 LAN NIC에 유지되도록 호스트 보호를 적용했습니다.",
-      "clientFullTunnelHint": "팁: 분할 액세스의 경우에만 conf에서 AllowedIP를 VPN/LAN CIDR(0.0.0.0/0 아님)로 설정한 다음 다시 연결하세요."
+      "clientFullTunnelHint": "팁: 분할 액세스의 경우에만 conf에서 AllowedIP를 VPN/LAN CIDR(0.0.0.0/0 아님)로 설정한 다음 다시 연결하세요.",
+      "serverStopped": "{{engine}} 서버가 중지되었습니다.",
+      "serverStopFailed": "중지할 수 없습니다. {{engine}} 서버: {{detail}}",
+      "peersSynced": "Peer list reloaded on the running WireGuard interface."
     },
     "vnc": {
       "needInstall": "설치 {{stack}}",
@@ -7871,7 +8768,12 @@
       "clientDeleted": "고객 프로필이 삭제되었습니다.",
       "sessionStartCwd": "VNC 시작 실패: 세션 사용자가 작업 디렉터리에 액세스할 수 없습니다(표시 :{{display}}). HOME에서 시작하여 수정되었습니다.",
       "desktopRestarted": "데스크톱 프로필이 적용되고 세션이 다시 시작되었습니다({{desktop}}). VNC/noVNC를 다시 연결합니다.",
-      "desktopNeedsStart": "데스크탑 프로필 {{desktop}}가 xstartup에 기록되었습니다. 신청하려면 세션을 시작하세요."
+      "desktopNeedsStart": "데스크탑 프로필 {{desktop}}가 xstartup에 기록되었습니다. 신청하려면 세션을 시작하세요.",
+      "passwordNeedTiger": "vncpasswd를 찾을 수 없습니다. 비밀번호를 설정하기 전에 TigerVNC(tigervnc-standalone-server)를 설치하세요.",
+      "linuxUserRolledBack": "VNC 비밀번호 실패 후 남은 Linux 사용자 {{user}}를 제거했습니다.",
+      "linuxUserOrphan": "VNC 비밀번호 실패 후 남은 Linux 사용자 {{user}}를 제거할 수 없습니다.",
+      "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+      "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host."
     },
     "apache": {
       "needServerName": "서버 이름이 필요합니다",
@@ -7921,7 +8823,102 @@
       "startedDetached": "BT 추적기 분리 작업자 시작됨(pid {{pid}}, 포트 {{port}})",
       "runningDetached": "분리된 작업자로 실행되는 추적기(pid {{pid}})",
       "jobQueued": "BT 토렌트 생성 대기 중(큰 공유)",
-      "jobRunning": "BT 토렌트 생성 실행 중"
+      "jobRunning": "BT 토렌트 생성 실행 중",
+      "libraryAdded": "WebTorrent 라이브러리에 {{name}}를 추가했습니다.",
+      "libraryInspectFailed": "해당 .torrent 또는 자석을 읽을 수 없습니다.",
+      "libraryDup": "해당 토렌트는 이미 라이브러리에 있습니다.",
+      "libraryDestBad": "저장 폴더는 유효한 파일 경로가 아닙니다.",
+      "libraryTorrentTooBig": ".torrent 파일이 8MiB보다 큽니다.",
+      "libraryNotFound": "라이브러리 항목을 찾을 수 없습니다.",
+      "libraryPaused": "일시중지됨",
+      "libraryResumed": "재개됨",
+      "libraryRemoved": "라이브러리에서 삭제됨",
+      "libraryFilesRemoved": "다운로드한 파일을 삭제했습니다.",
+      "libraryRestoreDone": "라이브러리 복원: 시작됨 {{started}}/{{attempted}}(실패함 {{failed}})",
+      "applyTrackersDone": "{{n}} 실시간 발표 슬롯에 추가 추적기를 적용했습니다.",
+      "libraryNeedServe": "저장되었습니다. WebTorrent가 다운로드하거나 시드할 수 있도록 패널(ysk-serverserv)을 엽니다.",
+      "libraryDestIsFile": "{{name}}이라는 폴더를 만들 수 없습니다. 해당 이름의 파일이 이미 존재합니다.",
+      "librarySeedMissing": "해당 폴더에 시드할 일치하는 파일이 없습니다.",
+      "libraryWaitingPeers": "동료를 기다리고 있습니다. 파일이 이미 이 호스트에 있는 경우 다시 추가하고 시드-기존을 선택합니다."
+    },
+    "leftover": {
+      "staleCliTitle": "오래된 남은 CLI",
+      "staleCli": "남은 CLI가 여전히 존재합니다: {{path}}(실행 중인 제품 {{version}}). PATH가 이를 선호할 수도 있습니다. 제거 방법: rm -f {{path}}",
+      "apacheDefaultTitle": "Apache 남은 기본 사이트",
+      "apacheDefault": "Apache 000-default는 여전히 활성화되어 있습니다. 이는 스톡 사이트 파일입니다. 이는 Apache가 공개 :80(YSK Apache는 127.0.0.1:8080에서 예상됨)을 수신한다는 의미는 아닙니다. 오버레이는 이를 비활성화하지 않습니다. 패널에서 Apache를 적용하거나 Apache를 호스팅하여 --execute를 적용합니다.",
+      "nginxCatchAllTitle": "Nginx 포괄 기능이 누락되었습니다.",
+      "nginxCatchAll": "ysk-000-default.conf가 /etc/nginx/conf.d에 없습니다. 알 수 없는 SNI가 실패할 수 있습니다. 프로젝트 nginx-sync --execute를 실행합니다.",
+      "vsftpdTitle": "vsftpd 장치 실패",
+      "vsftpd": "vsftpd가 실패했습니다. 오버레이는 Listen/listen_ipv6을 다시 작성하지 않습니다. 패널에서 FTP를 적용합니다.",
+      "dovecotTitle": "누락된 인증서를 가리키는 Dovecot TLS",
+      "dovecot": "Dovecot ssl_cert가 {{path}} 누락을 가리킵니다. 오버레이는 ssl=no를 다시 쓰지 않습니다. 인증서 발급 후 메일 TLS를 적용하거나 이메일 스택을 적용하세요.",
+      "overlayDoesNotHeal": "제품 오버레이는 nginx, Apache, vsftpd 또는 Dovecot을 다시 작성하지 않습니다. 나열된 적용 명령(root + YSK_EXECUTE=1)을 사용합니다.",
+      "readinessTitle": "오버레이 후 호스트 남은 부분",
+      "readinessClean": "남은 Apache 기본값이 없거나 nginx catch-all이 누락되었거나 vsftpd가 실패했거나 오래된 CLI가 감지되었습니다.",
+      "staleCliRemoved": "잔여 CLI {{path}}을(를) 제거했습니다.",
+      "staleCliRemoveFailed": "잔여 CLI {{path}}을(를) 제거하지 못했습니다: {{detail}}",
+      "vsftpdSslOff": "FTPS 인증서 파일이 없어 vsftpd를 ssl_enable=NO로 설정한 뒤 다시 시작했습니다.",
+      "dovecotSslOff": "{{path}}이(가) 없어 Dovecot을 ssl=no로 설정한 뒤 다시 시작했습니다."
+    },
+    "git": {
+      "missingBin": "자식이 PATH에 없습니다",
+      "auth": "인증에 실패했습니다. 배포 키 또는 HTTPS 토큰을 추가합니다.",
+      "hostkey": "SSH 호스트 키 확인에 실패했습니다. 호스트 키를 확인하고 고정하세요.",
+      "dirty": "작업 트리에는 {{count}} 로컬 변경 사항이 있습니다. 당기기가 차단되었습니다.",
+      "diverged": "빨리감기를 할 수 없습니다. 로컬 Git 기록을 삭제하려면 원격 참조로 재설정하세요.",
+      "missingRef": "해당 분기, 태그 또는 커밋이 원격에 없습니다.",
+      "shallow": "이 클론은 얕습니다. 이전 커밋을 고정하기 전에 전체 기록을 가져오세요.",
+      "notRepo": "app/은 아직 Git 저장소가 아닙니다.",
+      "unrelated": "관련 없는 역사. 확인 후에만 다시 복제하십시오. 사용자 정의 파일은 손실됩니다.",
+      "lock": "Git index.lock이 존재합니다. git 프로세스가 실행되고 있지 않은 경우에만 제거하십시오.",
+      "disk": "디스크가 가득 찼거나 할당량이 초과되었습니다.",
+      "timeout": "힘내 시간이 초과되었습니다.",
+      "network": "리모컨과 통신 중 네트워크 오류가 발생했습니다.",
+      "lfs": "이 저장소는 Git LFS를 사용하며 git-lfs는 사용할 수 없습니다.",
+      "submodule": "하위 모듈 업데이트에 실패했습니다.",
+      "unknown": "Git이 실패했습니다. 명령 출력을 참조하세요.",
+      "fetchOk": "원본에서 가져왔습니다.",
+      "checkoutOk": "{{ref}}를 확인했습니다.",
+      "resetOk": "{{ref}}로 하드 재설정하세요.",
+      "envRestored": "제어 영역에서 app/.env를 복원했습니다.",
+      "needPinHost": "SSH 호스트 키가 고정되지 않았습니다. 복제하거나 가져오기 전에 스캔하고 고정하세요.",
+      "tokenSaved": "HTTPS 토큰이 저장되었습니다(다시 표시되지 않음).",
+      "tokenCleared": "HTTPS 토큰이 제거되었습니다.",
+      "tokenInvalid": "토큰은 8자 이상이어야 합니다.",
+      "deployKeyCreated": "배포 키가 생성되었습니다. Git 호스트에 공개 키를 추가합니다.",
+      "deployKeyCleared": "이 프로젝트에서 분리된 키를 배포합니다.",
+      "hostPinned": "{{host}}에 대한 SSH 호스트 키가 고정되었습니다.",
+      "hostUnpinned": "고정된 SSH 호스트 키를 삭제했습니다.",
+      "hostScanFailed": "ssh-keyscan은 해당 호스트에 대해 키를 반환하지 않았습니다.",
+      "hookEnabled": "인바운드 Git 후크가 켜져 있습니다. URL을 GitHub, Gitea 또는 GitLab에 직접 붙여넣으세요.",
+      "hookDisabled": "인바운드 Git 후크가 꺼져 있습니다. URL은 동기화되지 않습니다.",
+      "hookSecretOnce": "지금 이 후크 비밀을 복사하세요. 다시 표시되지 않습니다.",
+      "refsNeedUrl": "먼저 Git URL을 입력하세요.",
+      "refsOk": "{{branches}} 브랜치 및 {{tags}} 태그가 로드되었습니다.",
+      "refsEmpty": "원격에 분기나 태그가 없음을 알렸습니다.",
+      "diffEmpty": "단계적이지 않은 diff가 없습니다(보호된 .env는 제외됨)."
+    },
+    "migrate": {
+      "orphanConfirm": "삭제를 확인하려면 남은 홈 경로를 정확하게 입력하세요.",
+      "orphanStillInStore": "그 집은 여전히 ​​상점의 프로젝트에 속해 있습니다.",
+      "orphanMissing": "디스크에 없는 경로: {{path}}",
+      "orphanNeedExecute": "남은 {{path}}을 제거하겠습니다. YSK_EXECUTE=1이 필요합니다.",
+      "orphanRmFailed": "남은 집을 제거할 수 없습니다: {{detail}}",
+      "orphanRemoved": "남은 프로젝트 홈 {{path}}을 제거했습니다."
+    },
+    "defense": {
+      "panelReqLabel": "패널 요청/분",
+      "panelReqExcluded": "인증된 패널 트래픽 - 여기에 표시되지만 위협 점수에는 포함되지 않습니다.",
+      "tcpOk": "TCP {{target}} 도달 가능",
+      "tcpFail": "TCP {{target}} 실패",
+      "dnsDegraded": "DNS 경로 성능 저하",
+      "reqRateHigh": "공개 요청 비율 {{reqs}}/분 ≥ {{threshold}}",
+      "ddosHeuristic": "높은 공개 요청률과 에지 프로브 실패"
+    },
+    "publicFiles": {
+      "liveConf": "적용 중인 Nginx 설정: {{path}}",
+      "publicRoot": "공개 루트: {{path}}",
+      "confNameStale": "설정 파일 {{file}}이(가) 현재 server_name {{serverName}}과(와) 일치하지 않습니다. 공개 파일을 다시 적용해 이름을 바꾸세요."
     }
   },
   "ops": {
@@ -8023,7 +9020,7 @@
     },
     "security-units": {
       "name": "보안 유닛",
-      "description": "Fail2ban + sshd 상태(읽기 전용)"
+      "description": "fail2ban + sshd 상태(읽기 전용)"
     },
     "web-stack-status": {
       "name": "웹 스택 상태",
@@ -8103,7 +9100,7 @@
       "created": "생성됨",
       "os": "OS 사용자",
       "deploy": "배포",
-      "nginx": "Nginx",
+      "nginx": "엔진엑스",
       "health": "건강"
     },
     "next": {
@@ -8123,7 +9120,12 @@
       "httpStatus": "HTTP",
       "latency": "숨어 있음",
       "error": "오류",
-      "at": "확인 시간"
+      "at": "확인 시간",
+      "deployMode": "Deploy mode",
+      "edgeKind": "Edge",
+      "goLiveOk": "Go-live",
+      "goLiveAt": "Go-live at",
+      "degraded": "Degraded"
     },
     "railPhp": "PHP / 사이트",
     "railStatic": "정적 사이트",
@@ -8556,12 +9558,12 @@
       "php": "PHP",
       "node": "Node.js",
       "static": "공전",
-      "python": "Python",
-      "go": "Go",
-      "rust": "Rust",
-      "java": "Java",
-      "kotlin": "Kotlin",
-      "bun": "Bun"
+      "python": "파이썬",
+      "go": "가다",
+      "rust": "녹",
+      "java": "자바",
+      "kotlin": "코틀린",
+      "bun": "혈액 요소 질소"
     },
     "netCacheTitle": "은닉처",
     "logsDeepAccess": "로그센터 · 접속",
@@ -8598,16 +9600,132 @@
     "netPublishMaint": "유지",
     "sslNeedDomain": "Nginx/SSL을 게시하기 전에 도메인을 설정하세요.",
     "createTemplateMissing": "{{v0}} ;「— —」。",
-    "deleteDialogDesc": "「{{v0}}」。。",
+    "deleteDialogDesc": "「{{name}}」。。",
     "deleteWillStop": "시스템 / PM2 /",
     "deleteWillWeb": "Nginx conf, PHP-FPM 풀, Apache 가상 호스트()",
     "deleteWillOs": "리눅스 홈 （）",
     "deleteKeepOs": "홈 리눅스 （）",
     "deleteWillDb": "…",
     "deleteRemoveFilesDesc": "취소,",
-    "deleteTypeNameHint": "「{{v0}}」",
+    "deleteTypeNameHint": "「{{name}}」",
     "deleteDnsWarn": "DNS 영역/도메인 。",
-    "manageInNginx": "Nginx에서 관리"
+    "manageInNginx": "Nginx에서 관리",
+    "advFtpHomeApp": "사이트 app 디렉터리",
+    "advFtpHomeRoot": "프로젝트 홈(전체)",
+    "advFtpManage": "FTP 페이지 열기",
+    "listDesc": "이 호스트에서 사이트를 관리하세요.",
+    "resShell": "로그인 쉘",
+    "resSaveHint": "라이브 OS의 변경 사항을 저장하고 적용합니다. 제어 영역은 양식만 저장합니다. 다시 적용하면 마지막으로 저장된 값이 사용됩니다.",
+    "resBashConfirmTitle": "대화형 bash를 허용하시겠습니까?",
+    "resBashConfirmDesc": "그러면 프로젝트 사용자에게 대화형 로그인 셸이 부여됩니다. 해당 사용자로 SSH 또는 PTY가 필요한 경우에만 확인하세요.",
+    "noPathSepHint": "이름에는 / 또는 \\가 포함될 수 없습니다.",
+    "createGitHint": "선택 과목. 프로젝트에 저장됩니다. 배포 탭에서 복제합니다(생성 시 복제되지 않음).",
+    "gitBranch": "나뭇가지",
+    "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+    "gitLastRef": "마지막 동기화: {{branch}} @ {{commit}}",
+    "gitConfirmTitle": "이 프로젝트에 복제하시겠습니까?",
+    "gitConfirmBody": "app/이 여전히 Hello World 자리 표시자인 경우 지워진 다음 복제됩니다. YSK 스캐폴드가 아닌 사용자 정의 파일은 거부됩니다.",
+    "runtimeActual": "실제 바이너리 {{path}}",
+    "gitConfirmRemoteBody": "이는 새 URL의 출처를 가리키고 가져옵니다. 관련되지 않은 기록은 실패합니다. 사용자 정의 파일은 지워지지 않습니다.",
+    "runtimeFallback": "선택된 {{version}}은(는) 이 호스트에 없습니다. 프로세스는 {{path}}을 사용합니다.",
+    "gitSync": "동조",
+    "gitFetch": "술책",
+    "gitCheckout": "점검",
+    "gitReset": "원격으로 재설정",
+    "gitDeepen": "전체 기록 가져오기",
+    "gitLogTitle": "최근 커밋",
+    "gitDirtyTitle": "로컬 변경 블록 풀",
+    "gitDirtyBody": "{{count}} 파일이 Git(파일 편집 또는 앱)과 다릅니다. 이를 폐기하거나 중단하십시오.",
+    "gitDiscard": "로컬 파일 삭제",
+    "gitOpenFiles": "파일에서 열기",
+    "gitNotCloned": "복제되지 않음",
+    "gitClean": "깨끗한",
+    "gitDirty": "더러운",
+    "gitBehind": "뒤에 {{count}}",
+    "gitAhead": "앞으로 {{count}}",
+    "gitDetached": "고정됨",
+    "gitShallow": "얕은",
+    "gitMissing": "자식이 없어",
+    "gitResetConfirmTitle": "원격으로 하드 재설정하시겠습니까?",
+    "gitResetConfirmBody": "이렇게 하면 로컬 Git 기록과 .env를 제외한 추적되지 않는 파일이 삭제되고 제어 플레인에서 .env가 복원됩니다.",
+    "gitHeads": "원격 지점",
+    "gitToken": "HTTPS 토큰",
+    "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+    "gitTokenPlaceholder": "ghp_… 또는 glpat-…",
+    "gitTokenSet": "토큰 세트",
+    "gitSaveToken": "토큰 저장",
+    "gitClearToken": "토큰 지우기",
+    "gitDeployKey": "공개 키 배포",
+    "gitDeployKeyHint": "이를 Git 호스트에 읽기 전용 배포 키로 추가하세요.",
+    "gitDeployKeyOn": "키 배포",
+    "gitMakeKey": "배포 키 생성",
+    "gitCopyPub": "공개 키 복사",
+    "gitClearKey": "배포 키 지우기",
+    "gitKeyCopied": "공개 키가 복사되었습니다.",
+    "gitPinHost": "호스트 키 고정",
+    "gitPinHostBody": "{{host}}이 고정되지 않았습니다. 지문을 확인한 다음 SSH 복제 전에 고정하세요.",
+    "gitHostUnpinned": "호스트 키가 고정되지 않음",
+    "gitHookTitle": "Inbound hook",
+    "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+    "gitHookOn": "Hook on",
+    "gitHookOff": "Hook off",
+    "gitHookEnable": "Enable hook",
+    "gitHookRotate": "비밀 순환",
+    "gitHookDisable": "Disable hook",
+    "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+    "gitHookCopyUrl": "Copy URL",
+    "gitHookCopySecret": "비밀 복사",
+    "gitHookCopied": "복사됨",
+    "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+    "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+    "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+    "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+    "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+    "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+    "gitAuthHttps": "HTTPS 토큰",
+    "gitAuthSsh": "SSH 배포 키",
+    "gitLoadRefs": "브랜치 로드",
+    "gitRefDefault": "원격 기본값",
+    "gitRefBranches": "지점",
+    "gitRefTags": "태그",
+    "gitRefOther": "기타 참고…",
+    "gitRefCustom": "커밋 또는 참조",
+    "gitRefsNeedUrl": "먼저 URL을 입력하세요.",
+    "gitRefsNeedAuth": "토큰 또는 배포 키를 저장한 다음 분기를 로드하세요.",
+    "gitRefsHint": "리모콘에서 로드되었습니다. 하나를 선택하십시오. 입력하지 마십시오.",
+    "gitHookSetupToggle": "이것을 붙여넣는 방법",
+    "gitHookOneLiner": "HMAC 또는 X-YSK-Git-Hook. 이 프로젝트의 심판만 해당됩니다.",
+    "gitHookExecuteHint": "복제하거나 배포하려면 YSK_EXECUTE=1이 필요합니다.",
+    "gitShowKey": "키 표시",
+    "gitHideKey": "숨다",
+    "gitBehindShort": "↓{{count}}",
+    "gitAheadShort": "↑{{count}}",
+    "gitDirtyShort": "더러운 · {{count}}",
+    "gitFilesLink": "파일",
+    "gitTokenLaterHint": "HTTPS 토큰 및 복제 깊이는 생성 후 프로젝트 배포 탭에서 설정됩니다.",
+    "netForceHttpsOn": "Edge를 게시하면 HTTP가 HTTPS로 리디렉션됩니다.",
+    "netForceHttpsOff": "강제 리디렉션이 저장되지 않습니다.",
+    "netHttpsLiveNotForced": "Edge 파일이 존재합니다. HTTPS가 이미 작동할 수도 있습니다. 이 상자는 HTTP→HTTPS만 강제합니다.",
+    "gitSyncBlockedDirty": "로컬 변경 사항이 삭제되거나(재설정) 파일이 Git과 일치할 때까지 동기화가 비활성화됩니다.",
+    "gitViewDiff": "차이점 보기",
+    "gitBranchAfterUrl": "먼저 Git URL을 입력하세요. 비우면 원격 기본 분기를 사용합니다.",
+    "gitResetNeedConfirm": "확인 필요 — 로컬 커밋을 버립니다",
+    "openUrlNeedDomain": "먼저 도메인을 설정하세요. 브라우저에서 127.0.0.1을 열지 마세요.",
+    "needOsUser": "먼저 격리 탭에서 시스템 사용자를 생성합니다.",
+    "stopTitle": "이 프로젝트를 중지하십시오(시스템 장치 및 공개 사이트).",
+    "deployTitle": "이 프로젝트 배포",
+    "httpStatsHint": "이 프로젝트의 액세스 로그에서(마지막 샘플)",
+    "httpStatsNone": "아직 프로젝트 액세스 로그가 없습니다.",
+    "statStoppedOnly": "중지됨",
+    "statReadyOnly": "준비됨",
+    "netBoundCert": "바인딩된 인증서",
+    "netBoundCertExpiry": "만료 {{at}}",
+    "netNoBoundCert": "이 호스트 이름의 인증서가 디스크에 없습니다",
+    "netForceHttpsNeedCert": "HTTPS를 강제하기 전에 /ssl에서 이 도메인 인증서를 발급하세요.",
+    "goIsolation": "Open Isolation tab",
+    "netHstsNeedHttps": "Turn on force HTTPS first",
+    "homeMissing": "Home directory does not exist",
+    "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
   },
   "protection": {
     "levels": {
@@ -8641,7 +9759,9 @@
     "note": {
       "notApplied": "호스트에 적용되지 않음(루트 + YSK_EXECUTE=1 필요) - 패널 설정에 저장됨",
       "nginxWritten": "Nginx 속도 제한 패널 파일 작성",
-      "f2bWritten": "Fail2ban 패널 설정을 작성했습니다."
+      "f2bWritten": "fail2ban 패널 설정을 작성했습니다.",
+      "hintDropped": "Internal protection hint omitted",
+      "nginxLimits": "Will write Nginx rate-limit snippet"
     },
     "rel": {
       "justNow": "방금",
@@ -8740,7 +9860,7 @@
     "signalDdos": "DDoS 휴리스틱",
     "signalTcp": "TCP 연결",
     "signalUfwOff": "UFW 꺼짐",
-    "signalF2bBans": "Fail2ban 금지 횟수",
+    "signalF2bBans": "fail2ban 금지 횟수",
     "weightHint": "{{label}} 가중치 0–3",
     "detected": "(감지됨)",
     "notSet": "(설정되지 않음)",
@@ -8900,13 +10020,13 @@
     "alreadyBanned": "금지됨",
     "whitelist": "화이트리스트",
     "bansWorkflow": "대응: 용의자 목록 → 금지/금지 해제. 감옥 정책, IP 무시, 서비스 수명 주기:",
-    "f2bTool": "Fail2ban 도구",
+    "f2bTool": "fail2ban 도구",
     "noSecondJail": "(여기에는 두 번째 감옥 편집자가 없습니다).",
     "autoBanWhitelistTitle": "자동 차단 허용 목록",
     "autoBanWhitelistDesc": "보호 자동 차단 예외(fail2banignoreip 동기화)",
     "ignoreipWhitelist": "IP 허용 목록 무시",
     "notSetSuggestAdmin": "설정되지 않음(관리자 IP 추가)",
-    "moreItems": "… {{n}} 더보기 · Fail2ban 허용 목록 참조",
+    "moreItems": "… {{n}} 더보기 · fail2ban 허용 목록 참조",
     "add": "추가하다",
     "manualBanTitle": "수동 차단",
     "methodFollows": "방법은 위의 선택을 따릅니다(fail2ban / UFW).",
@@ -8955,7 +10075,67 @@
     "plusRegion": "+ 지역 {{v}}",
     "plusCity": "+ 도시 {{v}}",
     "lastTickPrefix": "· 마지막 {{t}}",
-    "nextTickPrefix": "· 다음 {{t}}"
+    "nextTickPrefix": "· 다음 {{t}}",
+    "stackApply": "보호 스택 적용(UFW, Fail2ban, 사전 설정)",
+    "stackApplyDone": "보호 스택 적용이 요청되었습니다.",
+    "stackApplyHint": "이렇게 하면 UFW가 활성화되고 Fail2ban과 제안된 사전 설정이 적용됩니다. 원격 패널에서 자신을 잠그지 않을 것인지 확인하십시오.",
+    "cannotBanSelf": "{{ip}}는 차단할 수 없습니다 — 호스트, 로그인 IP 또는 ignoreip입니다",
+    "selfIp": "이 호스트",
+    "selfHostIp": "호스트 IP",
+    "selfLoginIp": "귀하의 로그인 IP",
+    "showZeroScore": "0점 표시",
+    "hideZeroScore": "0점 숨기기",
+    "freshnessNa": "해당사항 없음",
+    "geoDraftOnly": "정책이 꺼져 있습니다. 저장은 초안만 씁니다. 켜기 전까지 Nginx는 적용하지 않습니다.",
+    "selectAllCountriesWarn": "차단 목록에서 모든 국가를 선택할까요? 이 호스트와 로그인 국가도 막힐 수 있습니다.",
+    "badgeRecommendPreset": "현재 위협 수준에는 더 강한 프리셋을 권장합니다",
+    "badgeAutomationOn": "자동화가 켜져 있습니다",
+    "badgeBanCount": "현재 차단 수",
+    "badgeGeoOn": "Geo 접근 정책이 켜져 있습니다",
+    "badgeGeoNotReady": "GeoIP 데이터베이스가 준비되지 않았습니다",
+    "badgeIntelSignals": "지금 점수에 더해지는 신호 수",
+    "signalActive": "동작 중",
+    "signalInactive": "비활성",
+    "signalJails": "jail {{n}}개",
+    "dbReadyHint": "MMDB 파일이 있습니다",
+    "dbNotReadyHint": "먼저 GeoIP 데이터베이스를 받으세요",
+    "staleHint": "마지막 성공 업데이트가 7일을 넘겼는지",
+    "statSuspects": "의심되는 IP",
+    "scoreBasisHint": "위협 점수는 방화벽, Fail2ban 금지 볼륨 및 요청 속도 신호를 사용하며 인텔 용의자 목록과 동일한 수는 아닙니다.",
+    "geoNeedDb": "GeoIP 데이터베이스가 없습니다. 먼저 MMDB 파일을 업데이트하세요.",
+    "colHits": "횟수",
+    "col429": "429",
+    "topIpsTitle": "상위 IP",
+    "hitsCount": "{{n}}회",
+    "sampleWindowHint": "횟수는 전체 로그가 아니라 현재 access + auth 샘플 창에서 나옵니다.",
+    "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
+    "suspectActionableCount": "Actionable IPs {{count}}",
+    "uaNeedZones": "Set a Cloudflare zone first",
+    "banConfirmTitle": "Ban {{ip}}?",
+    "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
+    "ufwOff": "UFW (off)",
+    "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
+    "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
+    "whitelistSyncOn": "on",
+    "whitelistSyncOff": "off (lists may differ)",
+    "draftBadge": "Draft",
+    "banIsSelf": "This IP matches the current panel source or this host.",
+    "banNotSelf": "This IP is not the current panel source.",
+    "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
+    "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
+    "modeValue": {
+      "normal": "Normal",
+      "degraded": "Degraded",
+      "ddos-protection": "DDoS protection",
+      "offline": "Offline"
+    },
+    "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
+    "undo": "Undo",
+    "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
+    "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
+    "freshnessMissing": "No database",
+    "freshnessStale": "Stale",
+    "freshnessFresh": "Current"
   },
   "publicFiles": {
     "notSet": "설정되지 않음",
@@ -8987,7 +10167,20 @@
     "diskRoot": "디스크 루트",
     "filesInRoot": "항목",
     "managedConf": "관리형 구성",
-    "systemConf": "시스템 구성"
+    "systemConf": "시스템 구성",
+    "notes": {
+      "noManagedConf": "아직 관리되는 Nginx conf가 없습니다. 적용을 클릭하세요.",
+      "notSynced": "관리되는 conf가 존재하지만 /etc/nginx/conf.d 아래에 있지 않습니다. YSK_EXECUTE를 사용하여 루트로 다시 적용합니다."
+    },
+    "autoindex": "디렉토리 목록(자동 색인)",
+    "liveSystemConf": "실제 시스템 설정: {{path}}",
+    "publicRootNote": "공개 루트: {{path}}",
+    "applyConfirmTitle": "공개 파일 사이트를 적용할까요?",
+    "applyConfirmDesc": "Nginx server_name {{name}}을(를) 쓰고 Nginx를 다시 로드합니다.",
+    "serverNameMismatch": "실제 설정은 {{live}}이고 폼은 {{draft}}입니다. 적용하면 교체됩니다.",
+    "executeFlag": "Execute",
+    "asRoot": "Root",
+    "statusDraft": "Draft / not applied"
   },
   "rbac": {
     "permissions": "권한",
@@ -9071,7 +10264,13 @@
       "auditExport": "내보내기 감사",
       "securityApiKeysAdmin": "API 키 관리자",
       "networkBrowse": "호스트 중재 웹 탐색",
-      "networkVnc": "VNC 원격 데스크톱"
+      "networkVnc": "VNC 원격 데스크톱",
+      "validatorsRead": "검증자(읽기)",
+      "validatorsManage": "검증자 관리",
+      "validatorsWipe": "검증자 데이터 삭제",
+      "dockerRead": "Docker(읽기)",
+      "dockerManage": "Docker 관리",
+      "dockerWipe": "Docker 삭제／정리"
     },
     "aboutRoles": "역할(공장 기본값)",
     "aboutRolesBody": "역할은 기본 기능을 설정합니다. 사용자는 개별 항목을 재정의할 수 있습니다.",
@@ -9087,7 +10286,14 @@
     "capabilitiesHint": "이 역할이 수행할 수 있는 작업 전환",
     "enabledCount": "{{total}} 중 {{enabled}} 활성화됨",
     "bandAboveMax": "최대 레벨 이상",
-    "dirtyHint": "맞춤형(공장마다 다름)"
+    "dirtyHint": "맞춤형(공장마다 다름)",
+    "unsaved": "저장되지 않음",
+    "unsavedHint": "이 역할에 대한 저장되지 않은 수정사항",
+    "nothingToSave": "저장할 항목이 없습니다.",
+    "saveRole": "{{role}} 정책 저장",
+    "discardTitle": "저장되지 않은 정책을 삭제하시겠습니까?",
+    "discardDesc": "역할을 전환하면 저장되지 않은 기능 편집 내용이 삭제됩니다.",
+    "roleUnavailable": "Not available for this role"
   },
   "readiness": {
     "cat": {
@@ -9161,7 +10367,7 @@
     "scMetrics": "호스트 측정항목",
     "scMetricsD": "로드 · 메모리 · 경고",
     "scProtection": "국방센터",
-    "scProtectionD": "대응 · UFW · Fail2ban",
+    "scProtectionD": "대응 · UFW · fail2ban",
     "policyNote": "정책: 메일 PTR / 포트 25 / 등록자 DNS는 자동으로 완료되지 않습니다. HTTP 503 = 준비되지 않았지만 전체 보고서(가짜 성공 아님)",
     "notProbedTitle": "아직 조사되지 않음",
     "notProbedDesc": "읽기 전용 준비 상태 확인을 시작하려면 \"다시 프로브\"를 클릭하세요.",
@@ -9198,7 +10404,38 @@
     "fixNow": "지금 고치세요",
     "fixFailed": "수정 실패",
     "fixDone": "dataDir 권한 강화(chmod 750)",
-    "fixDoneWebUi": "웹 UI 구축/설치"
+    "fixDoneWebUi": "웹 UI 구축/설치",
+    "rootLabel": "수퍼유저",
+    "exportStarted": "다운로드 중 {{name}}",
+    "blockersHint": "「차단」은 「없음」의 핵심 부분집합이며 추가 검사가 아닙니다.",
+    "techDetails": "기술적인 세부사항",
+    "missingOwner": "할당된 패널 소유자 없음(패키지 할당량 속성)",
+    "notOsProvisioned": "OS 사용자/홈이 아직 프로비저닝되지 않았습니다.",
+    "ondrejNone": "ondrej Launchpad PHP 소스가 감지되지 않았습니다.",
+    "ondrejFound": "packages.sury.org와 충돌하는 기존 ondrej/php 소스 발견: {{paths}}",
+    "ondrejTitle": "PHP 적절한 소스(ondrej 잔여)",
+    "systemctlActive": "서비스가 실행 중입니다.",
+    "systemctlStatus": "서비스 상태: {{status}}",
+    "binInPath": "PATH의 {{bin}}",
+    "leftoverApache": "Apache 남은 기본 사이트",
+    "leftoverVsftpd": "vsftpd 장치 실패",
+    "leftoverCli": "오래된 남은 CLI",
+    "leftoverNginx": "Nginx 포괄 기능이 누락되었습니다.",
+    "leftoverDovecot": "누락된 인증서를 가리키는 Dovecot TLS",
+    "leftoverOther": "호스트 남은 음식",
+    "leftoverApply": "남은 적용",
+    "isolationOwnerDegrades": "owner_user_id가 누락되면 패키지 할당량 특성에 영향을 미칩니다. 상태는 저하됨, 준비되지 않음입니다.",
+    "totalChecks": "All checks",
+    "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
+    "requireAdminTotp": "require admin 2FA policy",
+    "listenBind": "listen address",
+    "item": {
+      "admin2fa": "Admin two-factor"
+    },
+    "dataDirPerms": "panel data-directory permissions",
+    "mode750": "mode 750",
+    "gateBlocked": "Not passed · {{n}} missing",
+    "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
   },
   "redis": {
     "neverExpire": "만료되지 않음",
@@ -9266,7 +10503,25 @@
     "pickKey": "콘텐츠를 보려면 왼쪽에 있는 키를 선택하세요.",
     "ttlPrefix": "TTL: {{ttl}}",
     "writeLiveHint": "라이브 Redis를 작성합니다. 한 번의 클릭으로 패널에서 실행 취소할 수 없습니다.",
-    "refPath": "참조: {{path}}"
+    "refPath": "참조: {{path}}",
+    "dbEmptyMark": " · 비어 있음",
+    "noRequirepass": "보호 모드는 켜져 있지만 requirepass가 비었거나 읽히지 않았습니다 — 암호 없음.",
+    "setRequirepass": "암호 설정",
+    "rdbOnlyLossHint": "AOF 꺼짐, RDB 켜짐. 재시작이나 충돌 시 최근 쓰기가 유실될 수 있습니다.",
+    "dirDataContainer": "/data(컨테이너)",
+    "dirHostDefault": "/var/lib/redis",
+    "dirDefaultInstance": "/var/lib/redis/default",
+    "dirDataWarn": "/data는 일반적으로 컨테이너 경로입니다. 이 패널에서는 존재 여부를 확인할 수 없습니다.",
+    "saveOff": "스냅샷 비활성화(권장되지 않음)",
+    "saveOffWarn": "빈 저장 문자열은 RDB 스냅샷을 끕니다. AOF도 꺼져 있으면 충돌로 인해 모든 데이터가 손실될 수 있습니다.",
+    "dirMoveWarn": "dir을 변경해도 dump.rdb / AOF는 이동되지 않습니다. 다음 시작에서는 새 경로를 그대로 사용합니다.",
+    "passwordUnset": "서비스에 설정되지 않음",
+    "passwordSetHidden": "설정(표시되지 않음)",
+    "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
+    "scanCapped": "Showing the first {{n}} matches.",
+    "dbOptionKeys": "DB {{i}} · {{n}} keys",
+    "dbOptionEmpty": "DB {{i}} · empty",
+    "insecureShort": "No password"
   },
   "resources": {
     "created": "생성됨",
@@ -9734,7 +10989,29 @@
       "projectsCount": "YSK 프로젝트",
       "noProjects": "프로젝트 없음",
       "noProjectsDesc": "패널에 노드/bun 프로젝트가 없거나 OS 사용자가 프로비저닝되지 않았습니다.",
-      "pm2OnlyDesc": "패널 사용자 아래에서 PM2로 시작된 앱만 해당됩니다. systemd 배포가 위에 나타납니다."
+      "pm2OnlyDesc": "패널 사용자 아래에서 PM2로 시작된 앱만 해당됩니다. systemd 배포가 위에 나타납니다.",
+      "startupTitle": "부팅 시 시작",
+      "startupDesc": "PM2를 등록하면 재부팅 후 프로세스가 다시 시작됩니다.",
+      "systemdActionsHint": "systemd 작업에는 루트와 YSK_EXECUTE가 필요합니다.",
+      "startupOk": "Startup registered. {{notes}}",
+      "startupFail": "Could not register startup. {{notes}}",
+      "actionOk": "{{action}} {{name}} — {{notes}}",
+      "actionFail": "Could not {{action}} {{name}}. {{notes}}",
+      "startupReady": "Ready",
+      "startupReadyYes": "Yes",
+      "startupReadyNo": "No",
+      "startupUnit": "Unit",
+      "startupDump": "Dump",
+      "startupInstall": "Install startup",
+      "startupSave": "Save process list",
+      "actRestart": "Restart",
+      "actStop": "Stop",
+      "actReload": "Reload",
+      "pm2ActionsHint": "PM2 actions apply to the panel user’s process list only.",
+      "noteUnparsed": "PM2 list could not be parsed (empty or unexpected output).",
+      "notePanelUserOnly": "PM2 list is for the panel process user only.",
+      "noteProjectUnits": "{{n}} YSK project unit(s) listed",
+      "glossary": "PM2 = process manager; SSE = live stream."
     },
     "recordedInstalled": "녹화됨 {{v}}",
     "remoteSourceSuffix": "({{source}})",
@@ -9788,7 +11065,32 @@
     "path": "길",
     "fullVersion": "정식 버전",
     "useListForDefaults": "호스트 또는 패널 기본값을 변경하거나 이 버전을 제거하려면 위 목록을 사용하십시오.",
-    "alreadyHostDefaultShort": "호스트 기본값"
+    "alreadyHostDefaultShort": "호스트 기본값",
+    "managedPathMissingTitle": "관리형 {{name}} 경로가 준비되지 않음",
+    "managedPathMissing": "버전 {{version}}에 대한 YSK 관리 {{name}}가 준비되지 않았습니다. 다시 조사하거나 다시 설치하십시오.",
+    "installRecordedCta": "설치 기록 {{v}}",
+    "targetMissing": "대상 버전이 설치되지 않음",
+    "targetMissingHint": "대상 {{version}}이(가) 이 호스트에 없습니다. 설치된 버전에 묶거나 이 핀을 설치하세요.",
+    "needsInstall": "설치 필요",
+    "needsInstallHint": "이 버전은 이 호스트에 없습니다. 먼저 설치하거나 설치된 버전을 고르세요.",
+    "unitBytes": "바이트",
+    "headerSizeKb": "{{n}}KB",
+    "phpIniChipEmpty": "불러오지 않음 — php.ini 탭을 여세요",
+    "phpFpmService": "PHP-FPM",
+    "phpFpmServiceDesc": "PHP-FPM 유닛 시작, 중지, 다시 불러오기, 재시작",
+    "rustupDefaultMissingTitle": "rustup 기본 툴체인이 없습니다",
+    "rustupDefaultMissing": "rustup에 기본값이 없습니다. 소프트웨어 탭에서 stable을 설정하세요.",
+    "rustupDefaultMissingShort": "기본 툴체인 없음",
+    "rustupSetDefaultHint": "기본 툴체인 설정",
+    "uninstalledCountHint": "{{n}}개 버전이 이 호스트에 없습니다",
+    "applyPhpVhostTitle": "확인 필요 - 풀/가상 호스트 파일 쓰기",
+    "applyPhpVhostDesc": "{{pool}} 풀과 {{domain}} 가상 호스트를 작성합니다. 서비스 새로고침: {{reload}}.",
+    "binaryPath": "바이너리 경로",
+    "installedLabel": "Installed",
+    "installedHint": "Host probe result — not the control-plane record",
+    "targetHint": "Version this page will install or pin",
+    "rebuildFromHost": "Rebuild record from host",
+    "rebuiltFromHost": "Record refreshed from host probe"
   },
   "search": {
     "placeholder": "페이지 및 리소스 검색…",
@@ -9797,21 +11099,25 @@
     "loading": "수색…",
     "noResults": "일치하는 항목 없음",
     "kinds": {
-      "page": "Pages",
-      "project": "Projects",
-      "email": "Email",
-      "mailbox": "Mailboxes",
+      "page": "페이지",
+      "project": "프로젝트",
+      "email": "이메일",
+      "mailbox": "사서함",
       "ssl": "SSL",
       "dns": "DNS",
-      "nginx": "Nginx",
-      "share": "Shares",
+      "nginx": "엔진엑스",
+      "share": "주식",
       "ftp": "FTP",
       "mysql": "MySQL",
       "postgres": "PostgreSQL",
-      "redis": "Redis",
+      "redis": "레디스",
       "cron": "Cron",
-      "user": "Users",
-      "other": "Other"
+      "user": "사용자",
+      "other": "다른"
+    },
+    "alias": {
+      "ssl": "인증서 인증서 인증서",
+      "projects": "프로젝트 사이트"
     }
   },
   "security": {
@@ -9835,7 +11141,7 @@
     "tabApiKeys": "API 키",
     "tabSsh": "SSH",
     "tabApprovals": "승인",
-    "tabAllowlist": "허용 목록",
+    "tabAllowlist": "에이전트 도구",
     "apiTokenOnce": "API 토큰(한 번 표시됨):",
     "copiedToken": "토큰이 복사되었습니다.",
     "totpTitle": "2단계(TOTP)",
@@ -9919,8 +11225,8 @@
     "revokeAllDevices": "모든 기기 취소",
     "revokedAllDevices": "신뢰할 수 있는 모든 기기가 취소되었습니다.",
     "export2faBackup": "2FA 암호화 백업 내보내기",
-    "fail2banSnippetMsg": "Fail2ban 스니펫: {{written}} — {{notes}}",
-    "generateFail2ban": "Fail2ban 스니펫 생성",
+    "fail2banSnippetMsg": "fail2ban 스니펫: {{written}} — {{notes}}",
+    "generatefail2ban": "fail2ban 스니펫 생성",
     "adminPolicyTitle": "관리자 2FA 정책",
     "adminPolicyDesc": "",
     "requireAdmin2fa": "관리자 2FA 필요",
@@ -9940,8 +11246,8 @@
     "apiKeysEmpty": "아직 API 키가 없습니다.",
     "apiKeysEmptyHint": "도구 모음에서 생성하세요. 그런 다음 Bearer 토큰으로 API를 호출합니다.",
     "approve": "승인하다",
-    "allowlistTitle": "허용 목록({{count}})",
-    "allowlistEmpty": "허용 목록 도구 없음",
+    "allowlistTitle": "에이전트 도구({{count}})",
+    "allowlistEmpty": "카탈로그에 도구가 없습니다",
     "createApiKeyTitle": "API 키 생성",
     "createApiKeyDesc": "전체 토큰은 생성 후 한 번만 표시됩니다.",
     "createKeyBtn": "키 생성",
@@ -10183,7 +11489,23 @@
       "sharePanelTitle": "패널 TOTP 비밀을 공유하시겠습니까?",
       "sharePanelDesc": "위험. 확인하려면 SHARED를 입력하세요.",
       "confirmString": "확인 문자열",
-      "enableShare": "공유 활성화"
+      "enableShare": "공유 활성화",
+      "invalidPub": "OpenSSH 공개 키를 한 줄로 붙여 넣으세요(ssh-ed25519 / ssh-rsa / ecdsa…).",
+      "dryRunOk": "미리보기가 끝났습니다. 아래 내용을 확인하세요.",
+      "strictBlocked": "패키지 또는 PAM이 준비되지 않아 Strict 적용이 비활성화되었습니다.",
+      "strictDryRun": "엄격 모드 미리보기",
+      "errorNoDetail": "테스트 실패(상세 없음)",
+      "privCloseWithoutAck": "닫은. 개인 키는 다시 표시되지 않습니다. 저장하지 않은 경우 새 것을 생성하십시오.",
+      "loginNoProjects": "프로젝트가 없습니다. 아래에서 기존 Linux 사용자(루트/테스터)에게 권한을 부여하세요. /root/.ssh를 작성하려면 YSK_EXECUTE=1이 필요합니다.",
+      "loginLinuxHint": "프로젝트가 없을 때 사용됩니다. 예: 루트 또는 테스터.",
+      "pkgStatus": "Package {{status}}",
+      "pamStatus": "PAM {{status}}",
+      "kbdStatus": "sshd keyboard-interactive {{status}}",
+      "light": {
+        "green": "ok",
+        "yellow": "check",
+        "red": "missing"
+      }
     },
     "sessionsActive": "활성 세션",
     "sessionsOther": "기타 장치",
@@ -10206,7 +11528,50 @@
     "revokeOthersDesc": "{{count}} 다른 세션이 종료됩니다. 현재 브라우저는 로그인된 상태로 유지됩니다.",
     "sessionRevoked": "세션이 로그아웃되었습니다.",
     "mySecurityHint": "",
-    "policyTotpHint": "사이트 정책: 각 관리자는 자신의 2FA(개별 QR)를 활성화해야 합니다."
+    "policyTotpHint": "사이트 정책: 각 관리자는 자신의 2FA(개별 QR)를 활성화해야 합니다.",
+    "requireUser2fa": "모든 패널 사용자에게 2FA 요구",
+    "generateFail2ban": "fail2ban 스니펫 생성",
+    "changePasswordTitle": "로그인 비밀번호 변경",
+    "currentPassword": "현재 비밀번호",
+    "newPassword": "새 비밀번호",
+    "confirmNewPassword": "새 비밀번호 확인",
+    "passwordMismatch": "새 비밀번호가 일치하지 않습니다.",
+    "changePassword": "비밀번호 변경",
+    "passwordChanged": "비밀번호가 업데이트되었습니다.",
+    "strictNeedsEnrolled": "Strict를 켜려면 관리자 2단계가 필요합니다.",
+    "policyTotpNeedSelf": "먼저 이 계정에서 2단계를 사용하세요. 확인 코드를 입력할 수 없습니다.",
+    "fail2banSnippetTitle": "fail2ban 스니펫",
+    "fail2banSnippetEmpty": "스니펫이 기록되지 않았습니다.",
+    "trustedDevicesTitle": "신뢰하는 기기",
+    "noTrustedDevices": "신뢰하는 기기가 없습니다.",
+    "strictConfirmTitle": "Strict 2단계를 켤까요?",
+    "strictConfirmDesc": "2단계가 없는 사용자는 로그인할 수 없습니다. 사용 가능한 TOTP 또는 Passkey가 있는지 확인하세요.",
+    "revokeDevicesTitle": "신뢰하는 기기를 취소할까요?",
+    "revokeDevicesDesc": "기억된 브라우저는 다시 2단계가 필요합니다.",
+    "approvalsHint": "고위험 도구에 두 번째 운영자 승인이 필요할 때 표시됩니다. 권한은 「사용자 → 권한」에서 설정합니다.",
+    "allowlistReadonly": "에이전트 도구 카탈로그(읽기 전용). 능력 부여는 「사용자 → 권한」에서 설정합니다.",
+    "colTool": "도구",
+    "colAllowed": "허용",
+    "colRisk": "위험",
+    "colApproval": "승인",
+    "risk": {
+      "low": "낮음",
+      "medium": "보통",
+      "high": "높음",
+      "critical": "심각"
+    },
+    "totpStatusLoadFailed": "2단계 상태를 불러오지 못했습니다",
+    "confirmDeleteApiKey": "이 API 키를 삭제하시겠습니까?",
+    "confirmDeleteApiKeyDesc": "'{{name}}'을 입력하면 인증이 중단됩니다. 이 작업은 취소할 수 없습니다.",
+    "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+    "sessionCli": "CLI",
+    "sessionApi": "API",
+    "statApiSessions": "API 세션",
+    "revokeOtherTitle": "로그아웃 {{n}} 다른 세션",
+    "policyNeedSelf2fa": "먼저 이 계정에서 2FA를 활성화한 다음 TOTP 코드로 확인하세요.",
+    "revokeAllDevicesTitle": "기억된 모든 장치를 취소합니다. 귀하와 다른 관리자는 2FA를 다시 확인해야 합니다.",
+    "statSshValue": "{{keys}} keys · {{auth}} authorized",
+    "statSshHint": "Outbound identities / authorized login keys"
   },
   "serviceExposure": {
     "title": "네트워크 접속",
@@ -10215,8 +11580,8 @@
     "manageDesc": "호스트 방화벽에서 {{service}}에 접근할 수 있는 방법을 제어합니다.",
     "mode": "액세스 모드",
     "modePrivate": "로컬 전용",
-    "modePublic": "Public",
-    "modeRestricted": "Restricted",
+    "modePublic": "공공의",
+    "modeRestricted": "제한된",
     "summaryPrivate": "공용 방화벽에서는 열리지 않습니다.",
     "summaryPublic": "열려 있음 · {{ports}}",
     "summaryRestricted": "제한됨 · {{count}} 소스",
@@ -10224,9 +11589,9 @@
     "outOfSync": "동기화되지 않음",
     "firewallOff": "방화벽 꺼짐",
     "ufwMissing": "UFW가 설치되지 않았습니다",
-    "ufwInactive": "inactive",
-    "firewallLink": "Firewall",
-    "portsLabel": "Ports",
+    "ufwInactive": "비활성",
+    "firewallLink": "방화벽",
+    "portsLabel": "포트",
     "allowFrom": "허용된 소스(IP/CIDR)",
     "allowCountries": "허용 국가(ISO)",
     "hintPrivate": "서비스는 여전히 localhost에서 수신 대기할 수 있습니다. 공개 UFW 허용 규칙이 없습니다.",
@@ -10237,7 +11602,19 @@
     "restrictedNeedSource": "제한 모드에 대한 IP/CIDR 또는 국가 코드를 하나 이상 추가하세요.",
     "privateStartTitle": "네트워크에 {{service}}를 노출하시겠습니까?",
     "confirmAndStart": "확인하고 시작하세요",
-    "cloudSgNote": "호스트 방화벽만 해당 - 클라우드 보안 그룹(AWS/GCP/Azure)은 변경되지 않습니다."
+    "cloudSgNote": "호스트 방화벽만 해당 - 클라우드 보안 그룹(AWS/GCP/Azure)은 변경되지 않습니다.",
+    "modeUndecided": "설정되지 않음",
+    "modeLoading": "로드 중",
+    "summaryUndecided": "액세스 모드가 확인되지 않았습니다(카탈로그 기본값: {{suggested}}).",
+    "summaryNotEnforced": "방화벽이 꺼져 있습니다. 패널이 이러한 포트를 열거나 차단하지 않습니다.",
+    "roleSmtp": "SMTP 제출",
+    "roleImap": "IMAP/POP3 사서함",
+    "serviceNotInstalled": "이 서비스는 설치되지 않았으므로 방화벽 규칙이 적용되지 않습니다.",
+    "openButStopped": "포트가 열려 있음 - 서비스가 실행되고 있지 않음",
+    "openNoTenants": "테넌트가 없는 공용 포트",
+    "summaryFirewallOffOnly": "Host firewall is not enabled, so port rules are not enforced.",
+    "modePublicLive": "Public (live bind)",
+    "summaryPublicLive": "Listening on {{bind}} — reachable on all interfaces. Confirm access mode; this is not private."
   },
   "services": {
     "enabledBoot": "부팅 시",
@@ -10245,8 +11622,27 @@
       "start": "시작",
       "stop": "멈추다",
       "restart": "다시 시작",
-      "reload": "새로고침"
-    },
+      "reload": "새로고침",
+      "enable": "부팅 시 사용",
+      "disable": "부팅 시 사용 안 함"
+    },
+    "lifecycleTitle": "{{label}} 서비스 제어",
+    "startedOk": "{{label}}을(를) 시작했습니다",
+    "stoppedOk": "{{label}}을(를) 중지했습니다",
+    "restartedOk": "{{label}}을(를) 재시작했습니다",
+    "reloadedOk": "{{label}}을(를) 다시 불러왔습니다",
+    "stopConfirmTitle": "{{label}}을(를) 중지할까요?",
+    "stopConfirmDesc": "{{label}} 수신을 중지합니다. 필요하면 이 페이지에서 다시 시작하세요.",
+    "stopConfirmEdgeDesc": "{{label}}을(를) 중지하면 사이트와 리버스 프록시가 다시 시작할 때까지 오프라인입니다.",
+    "stopConfirmEdgeConsequence": "{{label}}이(가) 중지된 동안 이 호스트는 HTTP/HTTPS를 제공하지 않습니다.",
+    "stopConfirmSshdTitle": "sshd를 중지할까요?",
+    "stopConfirmSshdDesc": "sshd를 중지하면 원격 SSH가 끊깁니다. 콘솔 등 다른 로그인 경로가 있는지 확인하세요.",
+    "stopConfirmSshdToken": "SSHD 중지",
+    "stopConfirmSshdConsequence": "호스트 콘솔에서 sshd를 시작할 때까지 새 SSH 세션은 실패합니다.",
+    "stopConfirmPanelTitle": "YSK Server를 중지할까요?",
+    "stopConfirmPanelDesc": "호스트에서 유닛을 시작할 때까지 패널과 API가 오프라인입니다.",
+    "stopConfirmPanelToken": "ysk 서버 중지",
+    "stopConfirmPanelConsequence": "이 브라우저 세션이 끊깁니다. SSH 또는 호스트 콘솔에서 시작하세요.",
     "actionDone": "{{action}} 완료",
     "runningOf": "{{running}}/{{total}} 달리기",
     "canMutate": "변하기 쉬운",
@@ -10277,7 +11673,46 @@
     "protectionDoneNote": "보호 프로브 완료",
     "probeDone": "프로브 완료",
     "runProtection": "보호 프로브 실행",
-    "notProbedYet": "아직 조사되지 않음"
+    "notProbedYet": "아직 조사되지 않음",
+    "stopConfirmFail2banTitle": "Fail2ban을 중지하시겠습니까?",
+    "stopConfirmFail2banDesc": "fall2ban을 중지하면 자동 IP 차단이 꺼집니다. 웹사이트와 SSH는 계속 실행됩니다.",
+    "stopConfirmFail2banConsequence": "새로운 공격자는 Fail2ban이 다시 시작될 때까지 금지되지 않습니다.",
+    "installOrOpen": "설치/열기",
+    "statusFilter": {
+      "all": "모든 주",
+      "running": "달리기",
+      "failed": "실패한",
+      "missing": "미설치"
+    },
+    "stopNeedConfirm": "확인이 필요합니다",
+    "stopNeedConfirmPhrase": "확인 문구를 입력해야 합니다",
+    "enabledOk": "{{label}} 부팅 시 사용으로 설정됨",
+    "bootDisabledWarn": "{{label}}이(가) 실행 중이지만 부팅 시 시작되지 않습니다. 재부팅 후에도 유지하려면 사용으로 설정하세요.",
+    "bootDisabledShort": "부팅 시 아님",
+    "mariadbNotInstalled": "MariaDB가 설치되지 않음",
+    "mariadbNotInstalledMysqlOk": "Not installed: MariaDB (MySQL is installed)",
+    "restartConfirmPanelTitle": "Restart YSK Server?",
+    "restartConfirmPanelDesc": "The panel and API will drop briefly while the unit restarts.",
+    "unitNotFound": "Unit not installed",
+    "unitNa": "Not applicable",
+    "unitStatic": "static",
+    "unitIndirect": "indirect",
+    "needRunning": "{{label}} is not running",
+    "bootNa": "Not applicable",
+    "permLabel": "Permission",
+    "permCanChange": "Can change the system (superuser)",
+    "permBlocked": "Cannot change the system",
+    "permHint": "System change {{exec}} · Superuser {{root}}",
+    "clusterLegend": "Planned = saved in the panel, not applied on the host.",
+    "active": {
+      "active": "Running",
+      "inactive": "Stopped",
+      "not-found": "Not installed",
+      "failed": "Failed",
+      "tool": "Tool",
+      "activating": "Starting"
+    },
+    "sshdBootOffWarn": "sshd is not enabled on boot. After reboot this host will have no SSH rescue path."
   },
   "software": {
     "title": "소프트웨어",
@@ -10368,7 +11803,8 @@
       "pick": "버전 선택",
       "noTarget": "업데이트 대상 없음",
       "needRuntimePage": "런타임 페이지에 이 버전을 설치하세요.",
-      "noAptCandidate": "적절한 후보 버전 없음"
+      "noAptCandidate": "적절한 후보 버전 없음",
+      "sourceLabel": "원천"
     },
     "install": {
       "progress": "설치 중: {{list}}…",
@@ -10467,14 +11903,24 @@
       "generic": "관련 서비스가 중단될 수 있습니다",
       "purgeData": "데이터 경로가 삭제됩니다.",
       "protectedSkipped": "보호된 구성 요소를 건너뜁니다.",
-      "runtimeStack": "이 런타임의 모든 패널 관리 버전이 삭제됩니다."
+      "runtimeStack": "이 런타임의 모든 패널 관리 버전이 삭제됩니다.",
+      "containers": "실행 중인 컨테이너가 중지됩니다",
+      "validators": "Docker Compose를 쓰는 검증자 스택이 중지됩니다"
     },
     "requestCancel": "취소 요청",
     "cancelling": "취소 중…",
     "dockCancelling": "취소 중 · {{title}}",
     "dockCancelled": "취소됨 · {{title}}",
     "cancelHint": "취소를 요청했습니다. 클라이언트가 청취를 중단했습니다. 호스트는 현재 apt/step을 완료할 수 있습니다. 잠시 후 상태를 다시 조사해 보세요.",
-    "cancelledToast": "작업이 취소됨(클라이언트가 스트리밍을 중지함)"
+    "cancelledToast": "작업이 취소됨(클라이언트가 스트리밍을 중지함)",
+    "kindApply": "적용",
+    "kindScan": "주사",
+    "kindDeploy": "배포",
+    "kindRuntime": "실행 시간",
+    "jobDone": "완료 · {{title}}",
+    "jobFailed": "실패 · {{title}}",
+    "uninstallUfwWarn": "UFW를 제거하면 패널이 관리하는 포트 방화벽이 사라집니다.",
+    "uninstallFail2banWarn": "fail2ban을 제거하면 jail이 멈추고 현재 차단이 해제됩니다. 유지하려면 먼저 로그인 IP를 ignoreip에 넣으세요."
   },
   "sqlEngineHealth": {
     "finding": {
@@ -10690,7 +12136,18 @@
     "requestDone": "인증서 요청이 완료되었습니다.",
     "requestFailed": "인증서 요청이 실패했습니다.",
     "applyFailed": "요청 실패",
-    "deletedCert": "삭제됨 {{domain}}"
+    "deletedCert": "삭제됨 {{domain}}",
+    "uninstallCertbotWarn": "certbot을 제거하면 기존 Let's Encrypt 인증서의 자동 갱신이 중지됩니다.",
+    "renew": "고쳐 쓰다",
+    "renewFor": "{{domain}}에 대한 Let’s Encrypt 갱신",
+    "domainRequired": "도메인을 입력하세요.",
+    "domainInvalid": "도메인 형식이 올바르지 않습니다.",
+    "domainKnownHint": "알려진 프로젝트·DNS·메일 도메인에서 고르거나 직접 입력하세요.",
+    "deleteNeedDomain": "이 인증서 삭제 - 도메인 이름을 입력하여 확인하세요.",
+    "panelCertHint": "Panel HTTPS uses {{path}} (expires {{exp}}). It is not listed as a site certificate.",
+    "openPanelTls": "Open panel HTTPS",
+    "deleteDomain": "Delete {{domain}}",
+    "uninstallCertbot": "Uninstall certbot (loses auto-renew)"
   },
   "stackWizard": {
     "purgeConfirm": "퍼지를 확인하시겠습니까? 등록된 데이터 경로(데이터베이스/메일)가 영구적으로 삭제됩니다.",
@@ -10705,39 +12162,62 @@
     "componentsTitle": "설치할 구성 요소",
     "dryRun": "테스트 실행 미리보기",
     "installNow": "지금 설치",
-    "uninstallHint": "제거할 번들 선택",
+    "uninstallHint": "제거할 번들을 선택하세요. 선택하지 않으면 제거할 수 없습니다. 데이터는 기본적으로 유지됩니다.",
     "dataPolicy": "데이터 정책",
     "keepData": "데이터 보관",
     "purgeData": "데이터 삭제",
-    "uninstallNow": "지금 제거"
+    "uninstallNow": "지금 제거",
+    "uninstallNeedSelect": "번들을 하나 이상 선택하세요. 빈 선택은 더 이상 모두 제거를 의미하지 않습니다.",
+    "uninstallConfirmTitle": "선택한 번들을 삭제하시겠습니까?",
+    "uninstallConfirmDesc": "{{count}} 번들이 제거됩니다. 확인하려면 REMOVE를 입력하세요.",
+    "countHint": "These counts are OS packages in the software plan — not the service-matrix units on the other tab.",
+    "executeRoot": "System changes {{execute}} · administrator {{root}}",
+    "manifestPlan": "Plan {{plan}} ({{bundles}})",
+    "manifestHint": "Last chosen software plan and bundles"
   },
   "support": {
-    "title": "Support",
-    "sub": "창작자, 기부자 및 YSK Limited — 무료 제품, 실질적인 도움",
-    "creatorTitle": "Creator",
-    "creatorBody": "YSK 서버는 스택을 소유하려는 운영자를 위한 무료의 정직한 단일 호스트 제어 평면으로 구축되었습니다. 프로젝트는 공개적으로 유지됩니다. 피드백과 버그 보고서는 이를 명확하게 유지합니다.",
-    "donateTitle": "지원/기부",
-    "donateBody": "YSK 서버로 시간을 절약한다면 개발 후원을 고려해 보세요. 모든 기여는 모든 사람에게 제품을 무료로 제공하는 데 도움이 됩니다.",
+    "title": "지원",
+    "sub": "Creator, 후원, YSK Limited — 무료 제품, 실질적인 도움",
+    "creatorTitle": "창조자",
+    "creatorBody": "YSK Server는 자신의 스택을 소유하려는 운영자를 위한 무료·정직한 단일 호스트 제어 평면입니다. 프로젝트는 공개적으로 유지되며, 피드백과 버그 신고가 품질을 지킵니다.",
+    "donateTitle": "지원 / 후원",
+    "donateBody": "YSK Server가 시간을 아껴 주었다면 개발 후원을 고려해 주세요. 모든 기여가 제품을 모두에게 무료로 유지하는 데 도움이 됩니다.",
     "donateGithub": "GitHub 후원자",
-    "donateOther": "다른 기부 방법",
+    "donateOther": "다른 후원 방법",
     "yskTitle": "YSK Limited",
-    "yskIntro": "무료 패널 이상의 실제적인 도움이 필요하십니까? YSK Limited는 다음을 지원할 수 있습니다.",
-    "yskSvc1": "서버 설정, 강화 및 지속적인 운영",
+    "yskIntro": "무료 패널 이상의 실무 지원이 필요하신가요? YSK Limited는 다음을 도울 수 있습니다:",
+    "yskSvc1": "서버 구축, 강화, 지속 운영",
     "yskSvc2": "호스팅 스택 설계(웹, 메일, DNS, 데이터베이스)",
-    "yskSvc3": "마이그레이션, 자동화 및 맞춤형 통합",
-    "yskSvc4": "사고 대응 및 생산 준비 상태 검토",
-    "yskNoPrice": "여기에 가격이 나와 있지 않습니다. 귀하의 환경에 맞는 대화를 원하시면 당사에 문의하십시오.",
+    "yskSvc3": "마이그레이션, 자동화, 맞춤 연동",
+    "yskSvc4": "사고 대응과 프로덕션 준비 검토",
+    "yskNoPrice": "여기에는 가격이 없습니다. 환경에 맞게 상담해 드립니다.",
     "yskWebsite": "ysk.hk",
     "helpTitle": "문제가 있나요?",
-    "helpBody": "OS, 설치 로그 경로, 예상한 내용과 발생한 내용을 이메일로 보내주세요. 우리는 모든 메시지를 읽습니다.",
-    "docsHint": "전체 문서는 다음 저장소에 있습니다.",
+    "helpBody": "OS, 설치 로그 경로, 기대한 동작과 실제 결과를 이메일로 보내 주세요. 모든 메시지를 읽습니다.",
+    "docsHint": "전체 문서는 저장소에 있습니다:",
     "donateLinktree": "Linktree",
-    "cryptoTitle": "암호화/web3 핸들",
-    "cryptoHint": "일치하는 네트워크에서만 전송하세요. 보내기 전에 주소를 다시 확인하세요.",
-    "cryptoNetwork": "Network",
-    "cryptoAddress": "Address",
-    "copy": "Copy",
-    "copied": "Copied"
+    "cryptoTitle": "암호화폐 / Web3 핸들",
+    "cryptoHint": "해당 네트워크에서만 보내세요. 보내기 전에 주소를 다시 확인하세요.",
+    "cryptoNetwork": "네트워크",
+    "cryptoAddress": "주소",
+    "copy": "복사",
+    "copied": "복사됨",
+    "docsLink": "선적 서류 비치",
+    "diagTitle": "진단 요약",
+    "diagBody": "버전을 복사하고, 실행하고, 팩트를 호스트하여 이메일에 붙여넣습니다. 이것은 전체 로그 번들이 아닙니다.",
+    "diagCopy": "진단 요약 복사",
+    "diagCopied": "진단 요약이 복사되었습니다.",
+    "copyTitle": "{{address}} 복사",
+    "diagCopyTitle": "버전, EXECUTE, 호스트 정보 복사",
+    "diagPreview": "복사될 내용 미리보기",
+    "diagLoading": "진단 로드 중…",
+    "diagLoadFailed": "진단을 로드할 수 없습니다.",
+    "copiedAddr": "Copied {{addr}}",
+    "diagStatus": "Status",
+    "diagMode": "Mode",
+    "diagProtection": "Protection",
+    "diagHostname": "Hostname",
+    "diagOs": "OS"
   },
   "system": {
     "exportLoadFailed": "내보내기 데이터를 로드하지 못했습니다.",
@@ -10818,7 +12298,17 @@
       "leOk": "{{domain}}에 대해 획득한 인증서를 암호화하자",
       "leFailed": "인증서 요청 실패: {{detail}}",
       "leHint": "여기에서 DNS A가 가리키고 포트 80이 연결 가능한지 확인하세요(또는 nginx가 도메인을 제공함)",
-      "openFirewall": "공개인 경우: 패널 포트 {{port}}/tcp 허용(방화벽 → 포트 열기 → 9287 패널)"
+      "openFirewall": "공개인 경우: 패널 포트 {{port}}/tcp 허용(방화벽 → 포트 열기 → 9287 패널)",
+      "disableConfirmTitle": "패널 HTTPS를 비활성화하시겠습니까?",
+      "disableConfirmDesc": "패널은 HTTP를 제공합니다. WebAuthn/Passkey는 HTTPS가 다시 활성화될 때까지 작동이 중지됩니다.",
+      "disablePasskeyWarn": "등록된 패스키에는 HTTPS가 필요합니다. HTTP에서는 실패합니다.",
+      "disableNeedConfirm": "확인 필요 — DISABLE-HTTPS 입력",
+      "listenPublic": "패널은 공개 주소(0.0.0.0/::)를 수신하고 있습니다. 방화벽으로 제한하거나 127.0.0.1로 바인딩하세요.",
+      "bootstrapCert": "이는 자체 서명된 부트스트랩 인증서입니다. 브라우저에서 경고합니다. 패널 도메인에 대해 신뢰할 수 있는 인증서를 발급합니다.",
+      "cliNoSocket": "CLI에는 라이브 HTTP 소켓이 없습니다. ServingHttps는 구성 및 청취 소켓(ss)에서 추론됩니다.",
+      "listenHost": "청취 주소",
+      "currentHost": "이번 세션",
+      "replaceCert": "신뢰할 수 있는 인증서로 교체"
     },
     "timeNtp": "시간 및 NTP",
     "clockStatus": "시스템 시계 상태",
@@ -10923,7 +12413,21 @@
     "exportPath": "내보내기 경로",
     "mode": "방법",
     "managedConf": "관리형 구성",
-    "dryRunFlag": "드라이런"
+    "dryRunFlag": "드라이런",
+    "timezoneSearch": "시간대 필터링…",
+    "resyncNtp": "NTP 재동기화",
+    "storageSub": "디스크 사용량",
+    "syncReloadNeedConfirm": "확인 필요 — /etc/nginx/conf.d에 쓰고 Nginx를 다시 불러옵니다",
+    "nginxLeftover": "잔여",
+    "nginxUnused": "미사용",
+    "nginxLeftoverHint": "옛 public-files 등 잔여 conf. 조치하기 전까지 동기화에 포함됩니다.",
+    "nginxUnusedHint": "기본 / catch-all conf(000-default). 조치하기 전까지 동기화에 포함됩니다.",
+    "powerUnlock": "위험 구역 잠금 해제",
+    "powerLock": "위험 구역 잠금",
+    "noScheduledPower": "재부팅이나 전원 끄기가 예약되지 않았습니다.",
+    "timezoneNow": "Host time now: {{time}} ({{tz}})",
+    "timezoneBrowserDiff": "This host uses {{host}}; your browser uses {{browser}}. Changing timezone here changes the host clock, not the browser.",
+    "notExported": "Not exported yet"
   },
   "systemd": {
     "enabled": "사용",
@@ -11017,7 +12521,9 @@
     "aboutPolicySub": "템플릿 작성과 시스템 설치는 별도의 단계입니다. 설치 후 다시 실행하는 것은 누락된 단계가 아니라 일반적인 작업입니다.",
     "policyInstallFull": "설치 및 활성화: /etc/systemd/system에 복사하고 daemon-reload하고 --now를 활성화합니다. 루트 + EXECUTE가 필요합니다.",
     "policyBlockedTitle": "권한 없이 차단됨",
-    "policyNotEqualTitle": "상태는 동일하지 않습니다."
+    "policyNotEqualTitle": "상태는 동일하지 않습니다.",
+    "rawStateHint": "Raw unit state in tooltip",
+    "bootHint": "Whether the unit starts at boot"
   },
   "tabs": {
     "scrollLeft": "탭을 왼쪽으로 스크롤",
@@ -11057,7 +12563,15 @@
     "stepUpHint": "계정에 TOTP가 활성화되어 있는 경우 루트 로그인을 위해서는 2FA 승격이 필요합니다.",
     "stepUpTitle": "루트 쉘 확인",
     "stepUpDesc": "인증 코드 또는 복구 코드를 입력하세요.",
-    "totpLabel": "TOTP / 복구 코드"
+    "totpLabel": "TOTP / 복구 코드",
+    "sessionStillOpen": "이 페이지를 읽는 동안 라이브 셸은 계속 연결되어 있습니다.",
+    "rootConfirmTitle": "루트 쉘을 여시겠습니까?",
+    "rootConfirmDesc": "이 세션은 호스트의 무제한 루트 PTY입니다. 명령이 감사됩니다.",
+    "rootConfirmBody": "권한 있는 호스트 명령을 실행하려는 경우에만 계속하십시오.",
+    "copyAll": "모두 복사",
+    "copyAllNeedConn": "먼저 연결 - 연결이 끊어진 동안 버퍼는 비어 있습니다.",
+    "groupSystem": "System",
+    "groupProject": "Project"
   },
   "uiInline": {
     "s27d9daa5": "런타임 {{v0}} {{v1}}，",
@@ -11357,9 +12871,9 @@
     "applyPanelUpdate": "패널 업데이트 적용",
     "recheck": "재확인",
     "aboutScope": "범위",
-    "aboutScopeV": "ysk-server 제어 평면 버전 · 전체 시스템 적절한 업그레이드가 아님",
+    "aboutScopeV": "ysk-server 패널 + 카탈로그 서비스 + 런타임 + 나머지 적절한 패키지",
     "aboutChannel": "채널",
-    "aboutChannelV": "npm → GitHub 릴리스 → package.json; npm install -g 또는 git(YSK_SOURCE_ROOT)을 통해 적용",
+    "aboutChannelV": "npm 패키지 ysk-server → GitHub 릴리스 → apps/server/package.json; 적용: npm i -g ysk-server@version 또는 git (YSK_SOURCE_ROOT)",
     "aboutFail": "실패",
     "aboutFailV": "사용할 수 없는 채널은 최신으로 보고되지 않습니다. 적용하려면 실행이 필요합니다. git Apply에 서비스를 다시 시작해야 합니다.",
     "jobsTitle": "예약된 작업",
@@ -11436,7 +12950,79 @@
     "scanNow": "지금 스캔",
     "viewUpgradable": "업그레이드 가능 보기",
     "installElsewhere": "패키지(Nginx, PHP, 데이터베이스…)를 설치하려면 이 허브가 아닌 해당 기능 페이지를 엽니다.",
-    "status": "상태"
+    "status": "상태",
+    "groupService": "서비스",
+    "groupRuntime": "런타임",
+    "groupOs": "시스템 패키지",
+    "notInstalled": "미설치",
+    "goToPage": "페이지 열기",
+    "hubHint": "이 호스트의 카탈로그 소프트웨어 및 런타임. 새로고침하려면 스캔하세요.",
+    "intervalDay": "매일",
+    "intervalDays": "{{n}}일마다",
+    "intervalHour": "매시간",
+    "intervalHours": "{{n}}시간마다",
+    "intervalMinutes": "{{n}}분마다",
+    "intervalSeconds": "{{n}}초마다",
+    "availableHint": "패키지 관리자의 최신 후보가 포함된 패키지입니다.",
+    "servicesHint": "이 호스트의 카탈로그 서비스입니다. 설치하려면 서비스 페이지를 엽니다.",
+    "runtimeHint": "이 호스트의 런타임. 버전 업그레이드는 각 런타임 페이지에서 수행됩니다.",
+    "needsReboot": "재부팅 필요",
+    "kernelRebootWarn": "새 커널을 설치하려면 일반적으로 사용하기 전에 재부팅해야 합니다.",
+    "neverRun": "아직 실행되지 않음",
+    "scanOsvN": "스캔 + OSV(첫 번째 {{n}})",
+    "rebootNeeded": "재부팅",
+    "kernelRebootHint": "커널 패키지를 적용한 후 재부팅해야 함",
+    "needApprovalHint": "사용 가능을 열고 승인이 필요한 패키지로 필터링합니다.",
+    "applyNeedConfirm": "적용하기 전에 확인 대화상자를 엽니다.",
+    "probeFailed": "프로브 실패",
+    "notViaApt": "apt에서 관리하지 않음 — 후보자 없음",
+    "noCandidate": "후보 버전 없음",
+    "jobOpenGeo": "GeoIP 페이지",
+    "job": {
+      "protection_probe": {
+        "name": "보호 프로브",
+        "hint": "주기적 방어 신호"
+      },
+      "updates_scan": {
+        "name": "업데이트 검사",
+        "hint": "패키지 인벤토리 새로 고침"
+      },
+      "daily_backup": {
+        "name": "일일 백업",
+        "hint": "전체 백업 예약"
+      },
+      "db_temp_expire": {
+        "name": "임시 DB 사용자 만료",
+        "hint": "만료된 임시 데이터베이스 사용자 삭제"
+      },
+      "defense_auto_ban": {
+        "name": "방어 자동 금지",
+        "hint": "자동 차단 체크 적용"
+      },
+      "defense_geoip_update": {
+        "name": "GeoIP 업데이트",
+        "hint": "GeoIP 데이터베이스 다운로드"
+      },
+      "log_auto_vacuum": {
+        "name": "로그 진공",
+        "hint": "저널링 보존"
+      },
+      "email_dnsbl": {
+        "name": "이메일 DNSBL",
+        "hint": "메일 DNSBL 확인"
+      },
+      "validators_upgrade_scan": {
+        "name": "Validators upgrade scan",
+        "hint": "Check validator image / binary updates"
+      }
+    },
+    "applyPanelAlreadyLatest": "이미 최신 패널 버전",
+    "panelRestarting": "새 버전을 불러오려고 패널을 다시 시작하는 중…",
+    "panelRestarted": "패널이 복구됨 · {{version}}",
+    "panelRestartWait": "적용이 끝났습니다. 이 페이지가 갱신되지 않으면 몇 초 후 다시 불러오세요.",
+    "cveNotChecked": "Not checked",
+    "cveLabel": "CVE",
+    "riskUnevaluated": "Not evaluated — run Scan + OSV"
   },
   "users": {
     "userCount": "{{count}} 사용자",
@@ -11558,7 +13144,291 @@
     "securityClearTotpHint": "승격이 필요합니다",
     "securityClearConfirm": "2FA 삭제를 확인하려면 사용자 이름을 입력하세요.",
     "securityClearOk": "{{name}}에 대한 2FA를 통과했습니다.",
-    "securitySelfNote": "자신만의 2FA를 설정하려면 보안 → 내 보안을 엽니다."
+    "securitySelfNote": "자신만의 2FA를 설정하려면 보안 → 내 보안을 엽니다.",
+    "cannotDeleteSelf": "로그인한 계정은 삭제할 수 없습니다",
+    "cannotModifySelf": "로그인한 계정은 정지하거나 강등할 수 없습니다",
+    "cannotDeleteLastAdmin": "마지막 관리자는 삭제할 수 없습니다",
+    "cannotDemoteLastAdmin": "마지막 관리자는 정지하거나 강등할 수 없습니다",
+    "lockSelfHint": "로그인한 계정입니다. 잠김을 막기 위해 삭제, 정지, 역할 변경이 차단됩니다.",
+    "lockLastAdminHint": "마지막 관리자입니다. 삭제, 정지, 강등이 차단됩니다.",
+    "demoteAdminTitle": "이 관리자를 강등할까요?",
+    "demoteAdminDesc": "이 사용자는 전체 관리자 권한을 잃습니다. 다른 관리자가 남아 있는지 확인하세요.",
+    "searchPkgPh": "패키지 이름",
+    "quotaNonNeg": "개수와 할당량은 음수일 수 없습니다.",
+    "diskQuotaHint": "사전 설정은 GiB입니다. 사용자 정의 상자는 MiB입니다.",
+    "bandwidthHint": "0은 무제한을 의미합니다.",
+    "impersonateHint": "이 사용자로 세션을 엽니다. 명의 도용을 종료하려면 계정 메뉴를 사용하세요.",
+    "operatorHighRiskHint": "공장 기본 운영자 역할에는 고위험 쓰기가 포함됩니다. 좁히면 새 계정만, 기본을 바꾸면 기존 운영자에게도 영향을 줍니다.",
+    "cannotImpersonateSelf": "이미 이 계정으로 로그인되어 있습니다.",
+    "singleAdminNo2fa": "이 호스트에는 관리자가 한 명 있고 2FA가 꺼져 있습니다. 2FA를 활성화하고 백업 관리자를 추가하세요.",
+    "enableAdmin2fa": "Enable admin 2FA",
+    "addBackupAdmin": "Add a backup admin"
+  },
+  "validators": {
+    "title": "검증자 노드 (Beta)",
+    "subtitle": "이 호스트에서 L1 노드를 설치하고 관리합니다. 비수탁 — 키는 직접 보관하세요.",
+    "beta": "Beta",
+    "tab": {
+      "nodes": "노드",
+      "disk": "디스크",
+      "about": "설명"
+    },
+    "empty": {
+      "title": "아직 검증자 노드가 없습니다",
+      "desc": "마법사로 테스트넷 노드를 만드세요."
+    },
+    "refresh": "새로 고침",
+    "disk": {
+      "title": "검증자 디스크",
+      "root": "데이터 디렉터리",
+      "free": "여유",
+      "used": "사용",
+      "none": "아직 인스턴스 데이터가 없습니다",
+      "warn": "디스크 사용량이 높습니다(70% 이상)",
+      "danger": "디스크 사용량이 위험합니다(85% 이상)",
+      "autoClear": "디스크가 위험할 때 가장 큰 중지 인스턴스를 자동 삭제(기본 꺼짐)",
+      "autoClearRisk": "Destructive: the largest stopped instance is deleted without a further prompt. Default is off. Check audit / logs after it fires.",
+      "autoClearConfirmTitle": "Enable auto-clear?",
+      "autoClearC1": "When disk is critical, the largest stopped instance is deleted without asking again."
+    },
+    "chain": {
+      "eth": "Ethereum",
+      "avax": "Avalanche",
+      "near": "NEAR",
+      "ada": "Cardano",
+      "btc": "Bitcoin",
+      "cosmos": "Cosmos Hub",
+      "sui": "Sui",
+      "aptos": "Aptos",
+      "dot": "Polkadot",
+      "sol": "Solana"
+    },
+    "network": {
+      "hoodi": "Hoodi",
+      "sepolia": "Sepolia",
+      "mainnet": "메인넷",
+      "fuji": "Fuji",
+      "testnet": "테스트넷",
+      "preview": "시사",
+      "preprod": "프레프로트",
+      "westend": "Westend"
+    },
+    "networkKind": {
+      "testnet": "테스트넷",
+      "mainnet": "메인넷",
+      "mixed": "Mainnet + testnet"
+    },
+    "profile": {
+      "minimal": "최소",
+      "pruned": "Pruned",
+      "validator-ready": "검증자 준비",
+      "rpc": "RPC"
+    },
+    "col": {
+      "id": "ID",
+      "chain": "체인",
+      "network": "네트워크",
+      "profile": "프로필",
+      "status": "상태",
+      "disk": "디스크"
+    },
+    "cli": {
+      "usage": "사용법: ysk-server validators list|chains|disk|get|status|logs|create|start|stop|restart|clear|upgrade|policy|mithril|prune|switch-network|snapshot|compose|settings [--chain C] [--network N] [--profile P] [--el EL] [--cl CL] [--data-path P] [--rpc-port N] [--id ID] [--upgrade POLICY] [--confirm TOKEN] [--execute] [--json]"
+    },
+    "clients": {
+      "el": "실행 클라이언트",
+      "cl": "합의 클라이언트"
+    },
+    "mithril": {
+      "label": "먼저 Mithril 스냅샷으로 복원(테스트넷 권장)",
+      "action": "Mithril로 복원"
+    },
+    "errors": {
+      "notFound": "검증자 인스턴스를 찾을 수 없습니다",
+      "invalidId": "인스턴스 ID가 올바르지 않습니다",
+      "diskLow": "이 체인, 네트워크, 프로필에 필요한 여유 디스크가 부족합니다",
+      "diskUnknownMainnet": "여유 디스크를 측정할 수 없어 메인넷 생성을 거부했습니다",
+      "needDocker": "Docker Compose가 필요하지만 찾을 수 없습니다",
+      "composeFailed": "docker compose가 실패했습니다",
+      "needConfirm": "삭제에는 confirm=인스턴스 ID 또는 CLEAR가 필요합니다",
+      "mithrilAdaOnly": "Mithril 복원은 Cardano만 지원합니다",
+      "needMithrilConfirm": "Mithril에는 confirm=인스턴스 ID 또는 MITHRIL이 필요합니다",
+      "mithrilBlocked": "Mithril docker run이 허용 목록에서 거부되었습니다",
+      "mithrilKey": "Mithril genesis 검증 키를 불러올 수 없습니다",
+      "mithrilFailed": "Mithril 스냅샷 다운로드가 실패했습니다",
+      "pruneFailed": "정리가 실패했습니다",
+      "switchNeedStop": "네트워크를 바꾸기 전에 노드를 중지하십시오",
+      "switchNeedClear": "네트워크 전환은 체인 데이터를 지웁니다. 인스턴스 ID 또는 CLEAR로 확인하십시오",
+      "composeMissing": "Compose 파일을 찾을 수 없습니다",
+      "composeNotManaged": "YSK가 관리하지 않는 Compose 파일은 쓰지 않습니다",
+      "badDataPath": "데이터 경로는 시스템 경로가 아닌 절대 디렉터리여야 합니다",
+      "portInUse": "해당 RPC 포트는 다른 검증자 인스턴스가 사용 중입니다",
+      "snapshotUnsupported": "이 체인에는 허용된 스냅샷 원본이 없습니다",
+      "snapshotLookup": "공식 스냅샷 포인터를 해석할 수 없습니다",
+      "needSnapshotConfirm": "스냅샷 복원에는 confirm=인스턴스 ID 또는 SNAPSHOT이 필요합니다",
+      "snapshotBlocked": "스냅샷 docker run이 허용 목록에서 거부되었습니다",
+      "snapshotFailed": "스냅샷 다운로드 또는 압축 해제가 실패했습니다"
+    },
+    "notes": {
+      "beta": "이 기능은 Beta입니다. 호스트 변경에는 root와 YSK_EXECUTE=1이 필요합니다.",
+      "noKeys": "YSK Server는 스테이킹 키를 생성하거나 저장하지 않습니다.",
+      "dockerSoon": "Install and start from this page wizard. Host changes need root and YSK_EXECUTE=1.",
+      "dryCreate": "인스턴스 사양과 compose를 썼습니다(dry-run). 컨테이너를 시작하려면 --execute와 YSK_EXECUTE=1을 사용하세요.",
+      "dryStart": "시작은 dry-run입니다. --execute와 YSK_EXECUTE=1을 사용하세요.",
+      "dryStop": "중지는 dry-run입니다. --execute와 YSK_EXECUTE=1을 사용하세요.",
+      "dryClear": "삭제는 dry-run입니다. --execute와 YSK_EXECUTE=1을 사용하세요.",
+      "created": "노드를 만들고 compose를 시작했습니다",
+      "started": "노드를 시작했습니다",
+      "stopped": "노드를 중지했습니다",
+      "cleared": "체인 데이터를 지웠습니다",
+      "dryMithril": "Mithril 복원은 dry-run입니다. --execute와 YSK_EXECUTE=1을 사용하세요.",
+      "mithril": "Mithril 스냅샷을 복원하고 노드를 다시 시작했습니다",
+      "dryPrune": "정리는 dry-run입니다. --execute와 YSK_EXECUTE=1을 사용하세요.",
+      "pruned": "사용하지 않는 프로젝트 이미지를 정리했습니다",
+      "pruneProfile": "클라이언트 원본 정리는 pruned／minimal 프로필입니다. 바꾸려면 다시 만드세요.",
+      "sameNetwork": "이미 그 네트워크입니다",
+      "drySwitch": "네트워크 전환은 dry-run입니다.",
+      "switched": "네트워크를 바꾸고 체인 데이터를 지웠습니다",
+      "dryCompose": "compose.yml을 씁니다",
+      "composeWrote": "compose.yml을 썼습니다",
+      "statsEmpty": "측정할 실행 중 컨테이너가 없습니다",
+      "autoClearNone": "자동 삭제할 중지된 인스턴스가 없습니다",
+      "drySnapshot": "스냅샷 복원은 dry-run입니다. --execute와 YSK_EXECUTE=1을 사용하세요.",
+      "snapshotEthEl": "ethPandaOps EL 아카이브를 복원하고 checkpoint sync를 위해 CL을 재설정했습니다",
+      "snapshotEthCl": "CL 데이터를 재설정하고 공식 checkpoint sync를 사용합니다",
+      "snapshotNear": "NEAR 데이터를 지웠습니다. compose가 공식 genesis와 epoch sync로 다시 초기화합니다",
+      "nativePrune": "클라이언트 원본 정리 명령을 실행했습니다",
+      "dryDelete": "Delete is dry-run. Pass --execute and YSK_EXECUTE=1.",
+      "deleted": "Node deleted"
+    },
+    "create": "노드 만들기",
+    "wizard": {
+      "title": "노드 만들기",
+      "back": "뒤로",
+      "next": "다음",
+      "install": "설치",
+      "mainnetWarn": "메인넷은 여유 디스크가 많이 필요합니다(ETH는 종종 800 GiB 이상). 테스트넷을 권장합니다.",
+      "mainnetAck": "디스크와 슬래싱 위험을 이해했으며 메인넷을 계속합니다.",
+      "heavyWarn": "이 체인은 부하가 큽니다(대용량 디스크와 높은 IOPS). Solana 메인넷은 보통 2 TiB 이상이 필요합니다.",
+      "memory": "메모리 한도(예: 4g)",
+      "cpus": "CPU 한도(예: 2.0)",
+      "dataPath": "데이터 경로(선택)",
+      "rpcPort": "RPC 포트(선택)",
+      "stepOf": "Step {{n}} / {{total}}",
+      "stepChain": "Chain",
+      "stepNetwork": "Network",
+      "stepProfile": "Profile",
+      "stepSummary": "Summary",
+      "needDocker": "Docker Engine is not installed. Install it first — this button stays disabled.",
+      "diskNeed": "This profile needs about {{need}} · free {{free}}",
+      "diskShort": "Not enough free disk for this chain / network / profile",
+      "limitNone": "No limit",
+      "rpcDefault": "Default",
+      "customPath": "Use a custom data path",
+      "installConfirmTitle": "Install this node?",
+      "installConfirmDesc": "{{chain}} · {{network}} · {{profile}}. About {{disk}} of disk. The image pull can take a long time.",
+      "installC1": "Several gigabytes of images may be downloaded.",
+      "installC2": "You can cancel the panel task; already-pulled images are not deleted automatically."
+    },
+    "actions": {
+      "detail": "자세히",
+      "start": "시작",
+      "stop": "중지",
+      "restart": "다시 시작",
+      "clear": "비우기",
+      "upgrade": "업그레이드",
+      "clearConfirm": "인스턴스 ID 또는 CLEAR 입력",
+      "prune": "이미지 정리",
+      "switchNetwork": "네트워크 전환",
+      "removeUnit": "compose／인스턴스 기록도 삭제",
+      "restoreAfter": "비운 뒤 스냅샷 복원",
+      "delete": "Delete",
+      "deleteTitle": "Delete {{id}}",
+      "deleteDesc": "This removes the node from the panel.",
+      "deleteC1": "Docker Compose is stopped and removed",
+      "deleteC2": "Chain data on disk is deleted",
+      "deleteC3": "The instance record is removed",
+      "pruneTitle": "Prune unused images",
+      "pruneDesc": "Type the instance id to prune unused Compose images for this node.",
+      "pruneC1": "Unused images labelled for this Compose project are deleted.",
+      "clearTitle": "Clear {{id}}",
+      "clearC1": "Chain data on disk is deleted.",
+      "clearC2": "The instance stays in the panel, stopped and empty.",
+      "switchTitle": "Switch network",
+      "switchC1": "The node is stopped and chain data is wiped before the new network is written."
+    },
+    "policy": {
+      "label": "업그레이드 정책",
+      "manual": "수동",
+      "notify": "알림",
+      "auto-safe": "자동(안전)",
+      "auto-all": "자동(모두)"
+    },
+    "logs": {
+      "empty": "아직 로그가 없습니다",
+      "follow": "로그 따라가기"
+    },
+    "compose": {
+      "label": "Compose 파일",
+      "save": "compose 저장"
+    },
+    "snapshot": {
+      "action": "스냅샷 복원",
+      "mithril": "Cardano는 인증 스냅샷 복원에 Mithril을 사용합니다.",
+      "eth": "Ethereum 메인넷은 합의 클라이언트의 공식 checkpoint sync로 시작합니다. EL은 snap sync를 계속합니다.",
+      "ethEl": "Hoodi／Sepolia는 ethPandaOps EL 아카이브를 복원한 뒤 CL을 checkpoint-sync할 수 있습니다.",
+      "avax": "Avalanche는 compose 프로필에서 state-sync를 사용합니다.",
+      "near": "공식 무료 NEAR tar 스냅샷은 종료되었습니다. 복원은 데이터를 지우고 공식 genesis와 epoch sync를 사용합니다.",
+      "none": "이 체인에는 스냅샷 원본이 설정되어 있지 않습니다."
+    },
+    "stake": {
+      "title": "스테이킹 준비(키는 직접 보관)",
+      "offlineKeys": "키는 오프라인에서 만드세요. 패널은 저장하지 않습니다.",
+      "deposit": "공식 launchpad에서 예치／등록을 완료하세요.",
+      "withdrawal": "출금 자격 증명은 직접 설정하세요.",
+      "monitor": "이 페이지에서 디스크, 피어, 업그레이드 배지를 확인하세요."
+    },
+    "alerts": {
+      "diskTitle": "검증자 디스크가 위험합니다",
+      "diskBody": "검증자 데이터 볼륨의 여유 공간이 매우 적습니다.",
+      "upgradeTitle": "검증자 업그레이드가 있습니다",
+      "upgradeBody": "하나 이상의 노드 클라이언트에 더 새로운 고정 버전이 있습니다.",
+      "syncTitle": "검증자 노드를 확인하세요",
+      "syncBody": "6시간 넘게 동기화 중인 노드가 있거나 오류를 보고했습니다.",
+      "rollbackTitle": "검증자 업그레이드를 롤백했습니다",
+      "rollbackBody": "{{id}} 업그레이드가 상태 확인에 실패하여 롤백되었습니다."
+    },
+    "upgrade": {
+      "changelog": "변경 기록"
+    },
+    "readiness": {
+      "dockerTitle": "검증자 노드용 Docker",
+      "dockerOk": "검증자 인스턴스 {{count}}개; Docker가 설치되어 있습니다",
+      "dockerMissing": "검증자 인스턴스가 있지만 docker 명령을 찾을 수 없습니다"
+    },
+    "detail": {
+      "status": "Status",
+      "sync": "Sync",
+      "peers": "Peers",
+      "version": "Version",
+      "access": "Access",
+      "upgrade": "Updates",
+      "upgradeHint": "How this node tracks client versions.",
+      "network": "Network",
+      "networkHint": "Switching network stops the node and clears chain data. Confirm under Clear data first.",
+      "maintain": "Maintenance",
+      "danger": "Clear data",
+      "dangerHint": "Type the instance id or CLEAR. This deletes chain data on disk.",
+      "compose": "Compose",
+      "logs": "Logs"
+    },
+    "state": {
+      "unknown": "Unknown",
+      "stopped": "Stopped",
+      "running": "Running",
+      "syncing": "Syncing",
+      "error": "Error"
+    }
   },
   "vnc": {
     "pageDesc": "VNC 서버 및 클라이언트",
@@ -11804,15 +13674,24 @@
     "stackMissingShort": "미설치",
     "editClientTitle": "원격 클라이언트 편집",
     "editClientDesc": "경로, 호스트 및 선택적으로 저장된 비밀번호를 업데이트합니다.",
-    "clientUpdated": "클라이언트 프로필이 업데이트되었습니다."
+    "clientUpdated": "클라이언트 프로필이 업데이트되었습니다.",
+    "rememberNeedPassword": "먼저 비밀번호를 입력하세요.",
+    "settingsNeedStack": "이러한 기본값은 TigerVNC(선택한 경우 XFCE)가 설치된 경우 적용됩니다. 먼저 설치 탭에서 설치하세요.",
+    "clientNeedNovnc": "브라우저에서 열려면 noVNC가 필요합니다. 여기에서 열 것으로 예상되는 리모컨을 추가하기 전에 설치 탭에서 설치하세요.",
+    "needXfceFirst": "Install XFCE first",
+    "needSessionRunning": "Session is not running — start it first",
+    "deleteKeepUserWarn": "The Linux user will stay on the host as an orphan. You must clean it up later.",
+    "bindRfbLine": "RFB {{bind}} :{{port}}",
+    "bindNovncLine": "noVNC 127.0.0.1:{{port}}",
+    "bindNovncHint": "noVNC listens on localhost. The desktop is reached through this panel, not the public internet, unless RFB bind is all interfaces."
   },
   "vpn": {
     "pageDesc": "VPN 서버 및 클라이언트",
     "eyebrow": "VPN",
     "tab": {
-      "wireguard": "와이어가드",
-      "openvpn": "오픈VPN",
-      "outline": "섀도우삭스",
+      "wireguard": "WireGuard",
+      "openvpn": "OpenVPN",
+      "outline": "Shadowsocks",
       "client": "로컬 클라이언트",
       "software": "소프트웨어",
       "monitor": "감시 장치",
@@ -11935,6 +13814,21 @@
       "lanCidrs": "LAN 네트워크",
       "customCidr": "CIDR",
       "addCidr": "추가하다"
-    }
+    },
+    "engineNotInstalled": "이 VPN 엔진이 호스트에 설치되어 있지 않습니다.",
+    "serverNotListening": "서버 유닛이 활성 상태가 아닙니다. UDP/TCP {{port}}가 닫혀 있을 수 있습니다.",
+    "installEngineFirst": "VPN 엔진을 먼저 설치하세요",
+    "portHint": {
+      "51820": "기본 WireGuard 수신 포트",
+      "51821": "대체 WireGuard 수신 포트",
+      "51822": "두 번째 대체 WireGuard 수신 포트"
+    },
+    "needServerRunning": "{{engine}} is not running — apply the server first",
+    "engineSummarySoftware": "{{installed}} installed · {{running}} running",
+    "privateKeyOnce": "The client private key is shown only here. Download or copy it now — it cannot be recovered later.",
+    "showPrivateKey": "Show private key",
+    "hidePrivateKey": "Hide private key",
+    "deletePeerTitle": "Delete peer {{name}}?",
+    "deletePeerDesc": "Remove {{name}} ({{address}}). The client disconnects immediately and the config cannot be restored."
   }
 }