ysk-server-shared 1.0.0 → 1.1.0

package/locales/pt/login.json

@@ -1,14 +1,19 @@
 {
-  "title": "Faça login no servidor YSK",
+  "title": "Iniciar sessão no YSK Server",
   "subtitle": "Consola do servidor",
-  "username": "Nome de usuário",
-  "password": "Senha",
-  "submit": "Entrar",
-  "failed": "Falha no login. Verifique o nome de usuário ou a senha.",
+  "username": "Nome de utilizador",
+  "password": "Palavra-passe",
+  "submit": "Iniciar sessão",
+  "failed": "Falha ao iniciar sessão. Verifique o nome de utilizador ou a palavra-passe.",
   "footer": "Um produto da YSK Limited",
-  "totpRequired": "2FA está habilitado para esta conta. Digite o código de 6 dígitos.",
+  "totpRequired": "A 2FA está ativa nesta conta. Introduza o código de 6 dígitos.",
   "totpLabel": "Código de autenticação",
-  "totpHint": "Código de 6 dígitos do seu aplicativo autenticador",
-  "submitting": "Fazendo login…",
-  "sessionExpired": "Sessão expirada; faça login novamente"
+  "totpHint": "Código de 6 dígitos da aplicação de autenticação",
+  "submitting": "A iniciar sessão…",
+  "sessionExpired": "Sessão expirada; inicie sessão novamente",
+  "newPassword": "Nova senha",
+  "newPasswordAgain": "Confirmar nova senha",
+  "changePassword": "Alterar senha",
+  "passwordMismatch": "As senhas não coincidem",
+  "passwordChanged": "Senha atualizada"
 }

package/locales/pt/logs.json

@@ -123,7 +123,7 @@
   "logrotateLabel": "logrotate",
   "srcNginx": "nginx",
   "srcSsh": "ssh",
-  "srcFail2ban": "fail2ban",
+  "srcfail2ban": "fail2ban",
   "srcAuthLog": "auth.log",
   "srcNginxError": "erro nginx",
   "srcLetsEncrypt": "letsencrypt",
@@ -131,5 +131,34 @@
   "groupVarLog": "/var/log",
   "prioErr": "errar+",
   "prioWarn": "avisar+",
-  "prioInfo": "informações+"
+  "prioInfo": "informações+",
+  "srcFail2ban": "fail2ban",
+  "vacuumSize": "Limite a 500 MB",
+  "logrotateNoStatus": "Ainda não há arquivo de status do logrotate (normal se nunca tiver sido executado).",
+  "autoVacuumOff": "A limpeza automática está desativada. O tempo não é utilizado até que você o habilite.",
+  "aboutAllowlist": "O Explore só pode ler unidades de diário permitidas e caminhos /var/log. Caminhos de host arbitrários não são oferecidos.",
+  "aboutCustomPath": "Adicione um caminho personalizado em Configurações (somente /var/log ou /run/log). Em seguida, abra-o em Explorar.",
+  "noRowsInWindow": "Não há registros nesta janela de tempo",
+  "showInactiveUnits": "Mostrar unidades inativas",
+  "sseNeedFollow": "Ative Seguir primeiro – SSE é apenas para acompanhamento ao vivo",
+  "vacuumNeedRetention": "Introduza primeiro uma janela de retenção (p.ex. 14d)",
+  "vacuumNeedConfirm": "Precisa de confirmação — apaga journal antigos",
+  "vacuumSizeNeedConfirm": "Precisa de confirmação — limita o disco do journal",
+  "vacuumSizeAlreadyBelow": "O uso atual já está abaixo do limite; normalmente não apaga nada.",
+  "vacuumSizeNoopDesc": "O journal já está abaixo de 500 MB. Ainda corre vacuum --size=500M e normalmente não apaga nada.",
+  "journalDiskHint": "Uso atual do systemd-journald (journal ativo). Não inclui rodados em /var/log.",
+  "varLogDiskHint": "Estimativa de /var/log, incluindo rodados.",
+  "queryFirst": "Consulte primeiro",
+  "projectSourcesTitle": "{{n}} origem(ns) (ficheiros + journal)",
+  "logrotatePath": "Caminho",
+  "logrotateLast": "Última rotação",
+  "logrotateExpand": "Mostrar {{n}} mais",
+  "logrotateCollapse": "Mostrar menos",
+  "logrotateVersion": "Versão de status {{v}}",
+  "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
+  "sourceCount": "{{shown}} shown",
+  "sourceUnavailable": "This source has not produced a log yet",
+  "sourceNoLog": "No log yet",
+  "exportJsonl": "JSONL export",
+  "sseLive": " (live stream)"
 }

package/locales/pt/metrics.json

@@ -128,5 +128,40 @@
   "usageNoteFull": "Uso do du local (não estimado). Cota é um limite flexível do plano de controle; hard setquota precisa aplicar ao host.",
   "sseNeedLogin": "Não logado; não consigo abrir o SSE",
   "sseSessionExpired": "Não logado ou sessão expirada; não consigo abrir o SSE",
-  "sseHttpError": "transmitir HTTP {{status}}"
+  "sseHttpError": "transmitir HTTP {{status}}",
+  "colFilesystem": "Sistema de arquivos",
+  "colMount": "Montar",
+  "colSize": "Tamanho",
+  "colUsed": "Usado",
+  "colAvail": "Disponível",
+  "colUsePct": "Usado %",
+  "colHome": "Lar",
+  "usageNoteLink": "Cota flexível do plano de controle. Aplique limites rígidos na guia Isolamento do projeto.",
+  "alertsBuiltinOnly": "Somente limites integrados de CPU/memória/disco. Nenhum e-mail, webhook ou canal do Slack.",
+  "lastEvaluated": "Última verificação",
+  "shareNoQuotaHint": "Sem quota, a parte não é uma percentagem. Defina-a no separador Isolamento do projeto.",
+  "setQuotaLink": "Definir quota",
+  "unusualHome": "Caminho invulgar",
+  "unusualHomeHint": "Não é uma casa de projeto /home/…. O isolamento canônico é /home/ysk-server-{id}.",
+  "protectedPid": "PID 1/init/systemd não pode ser sinalizado pelo painel",
+  "sigTermTitle": "Enviar SIGTERM (pedir ao processo para sair)",
+  "sigKillTitle": "Enviar SIGKILL (forçar matar – não pode ser capturado)",
+  "batchTerm": "TERM",
+  "batchKill": "KILL",
+  "rawTopLabel": "Topo bruto (não traduzido)",
+  "followSseLabel": "Siga (transmissão ao vivo)",
+  "alertsReadOnly": "Somente limites integrados de CPU/memória/disco. Nenhum e-mail, webhook ou canal do Slack.",
+  "alertsGoNotifications": "Abrir centro de notificações",
+  "lastCheck": "Última verificação",
+  "rawTopHint": "Saída superior (1) não traduzida",
+  "load1m": "Load 1m",
+  "uptime": "Uptime",
+  "filterCpu5": "≥5% CPU",
+  "filterMem5": "≥5% memory",
+  "signalHint": "Select a process, then send TERM or KILL.",
+  "signalFromRow": "Select this process for TERM / KILL",
+  "selectForSignal": "Select",
+  "forceKillTitleNamed": "KILL PID {{pid}} ({{cmd}})?",
+  "sendSigTitleNamed": "Send TERM to PID {{pid}} ({{cmd}})?",
+  "controlPlaneNoSignal": "The control-plane process cannot be signalled"
 }

package/locales/pt/migrate.json

@@ -78,5 +78,18 @@
   "dryRunOnlyDesc": "· Estoque + pré-verificação somente; sem rsync ou gravações de destino",
   "executeNote": "O host precisa de YSK_EXECUTE=1 e API raiz. Após a migração, atualize o DNS A/AAAA e verifique o firewall da nuvem + PTR de correio.",
   "dnsCutover": "Substituição de DNS (manual)",
-  "dnsCutoverDesc": "Aponte A/AAAA para esses nomes para o novo IP público;"
+  "dnsCutoverDesc": "Aponte A/AAAA para esses nomes para o novo IP público;",
+  "orphanHomesHint": "Sobras de casas do projeto (não na loja). Remova somente depois de confirmar que não foram utilizados.",
+  "orphanRemove": "Remova os restos de casa",
+  "orphanRemoveTitle": "Excluir as sobras da página inicial do projeto?",
+  "orphanRemoveDesc": "Exclua permanentemente {{path}} do disco. Este não é um projeto de loja. Precisa de YSK_EXECUTE=1.",
+  "orphanRemovePhrase": "Escreva DELETE para confirmar.",
+  "orphanRemoveNeedConfirm": "Requer confirmação",
+  "passwordNotStored": "Password is used for this SSH session only and is not saved on disk.",
+  "overwriteDanger": "Overwrite will replace existing YSK data on the target. This cannot be undone from the panel.",
+  "orphanBackupFirst": "Back up first (open Backups)",
+  "expandAllWarnings": "Show all {{n}} warnings",
+  "collapseWarnings": "Show fewer",
+  "inventoriedWarn": "Inventoried · {{n}} warnings",
+  "orphanMtime": "Last modified {{at}}"
 }

package/locales/pt/nav.json

@@ -53,7 +53,9 @@
     "runtimes": "Tempos de execução",
     "security": "Segurança",
     "system": "Sistema",
-    "ai": "AI"
+    "ai": "AI",
+    "validators": "Validadores",
+    "containers": "Contentores"
   },
   "java": "Java",
   "kotlin": "Kotlin",
@@ -72,6 +74,11 @@
   "bookmarkPinned": "Fixado",
   "bookmarkAdded": "Fixado na barra lateral",
   "bookmarkRemoved": "Removido da barra lateral",
-  "btTracker": "Rastreador BT",
-  "support": "Support"
+  "btTracker": "BT Tracker",
+  "support": "Apoiar",
+  "noAccessTitle": "Sem acesso",
+  "noAccessDesc": "A sua função não inclui esta página. Peça a um administrador se precisar dela.",
+  "backToDashboard": "Voltar ao painel",
+  "validators": "Validadores (Beta)",
+  "docker": "Docker"
 }

package/locales/pt/network.json

@@ -135,8 +135,31 @@
       "azure_frontdoor": "Porta frontal Azure",
       "gcore": "CDN Gcore",
       "custom": "Proxies personalizados"
-    }
+    },
+    "needProvider": "Escolha um provedor de CDN antes de buscar sua lista de IPs.",
+    "spoofWarn": "Confiar no CIDR errado permite que os clientes falsifiquem os cabeçalhos X-Forwarded-For/CDN como seu IP."
   },
   "linkUp": "Acima",
-  "linkDown": "Abaixo"
+  "linkDown": "Abaixo",
+  "linkDownTitle": "Coloque {{name}} off-line",
+  "linkDownNeedConfirm": "Digite o nome da interface para confirmar",
+  "persistNmHint": "Persistente significa que as alterações podem sobreviver à reinicialização via NetworkManager.",
+  "hideRaw": "Ocultar saída bruta",
+  "rawLoadedAt": "Carregado {{time}}",
+  "deleteDefaultPanelWarn": "Excluir a rota padrão pode encerrar esta sessão do painel. Digite DEFAULT para confirmar.",
+  "typeDefaultToConfirm": "Digite DEFAULT para confirmar",
+  "deleteDefaultNeedConfirm": "Requer confirmação — escreva DEFAULT (pode interromper este painel)",
+  "deleteRouteNeedConfirm": "Requer confirmação",
+  "nmUnavailable": "O NetworkManager não está em execução — apenas uma rota ativa pode ser adicionada",
+  "defaultRouteDownNeedName": "Esta é a saída da rota padrão. Digite o nome da interface para confirmar — o painel pode se desconectar.",
+  "linkDownDefault": "Down default route",
+  "loopbackImmutable": "Loopback cannot be changed",
+  "operUnknownHint": "Kernel did not report UP/DOWN (common for lo). The interface is still usable.",
+  "statUp": "Up",
+  "oper": {
+    "up": "Up",
+    "down": "Down",
+    "unknown": "Unknown",
+    "other": "Other"
+  }
 }

package/locales/pt/notFound.json

@@ -0,0 +1,6 @@
+{
+  "title": "Página não encontrada",
+  "body": "Nenhuma página do painel em {{path}}.",
+  "hint": "URLs desconhecidos não direcionam mais você para o painel.",
+  "home": "Painel"
+}

package/locales/pt/notes.json

@@ -30,16 +30,42 @@
   },
   "ssh": {
     "identityNotFound": "Identidade não encontrada",
-    "registrationNotFound": "Cadastro não encontrado"
+    "registrationNotFound": "Cadastro não encontrado",
+    "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+    "keyOkSftp": "SFTP pwd foi bem-sucedido depois que o shell SSH foi recusado."
   },
   "cdn": {
     "siteNotFound": "Site CDN não encontrado",
-    "nodeMissing": "O nó não existe"
+    "nodeMissing": "O nó não existe",
+    "probe": {
+      "timeout": "Tempo limite de conexão após {{ms}}ms ({{detail}}). O peer pode estar protegido por firewall.",
+      "dns": "Falha na pesquisa de DNS ({{detail}}).",
+      "refused": "Conexão recusada após {{ms}}ms ({{detail}}). Porto fechado ou bloqueio de mão única.",
+      "tls": "Falha na verificação de TLS ({{detail}}).",
+      "unreach": "Host inacessível após {{ms}}ms ({{detail}}).",
+      "http": "A sonda HTTP falhou após {{ms}}ms ({{detail}})."
+    },
+    "loopbackOriginRemote": "A origem é 127.0.0.1 — este é o host, não uma borda remota. Defina um IP de origem acessível ou bind_ip.",
+    "needSshOrFleet": "A borda remota precisa de uma identidade SSH de saída (ou nome de usuário) ou uma sessão de frota /agentes. O URL de saúde por si só não é aplicável ao transporte.",
+    "originRemoteRewrite": "As bordas remotas usarão origem acessível {{url}} em vez de loopback.",
+    "originRemoteUnknown": "A origem é loopback e nenhum IP público/LAN ou bind_ip é conhecido — apply recusará bordas remotas até que uma seja definida."
   },
   "backup": {
     "fileNotFound": "Arquivo de backup não encontrado",
     "resticNoPassword": "restic está ativado, mas a senha não está definida",
-    "resticNotInPath": "restic não está em PATH"
+    "resticNotInPath": "restic não está em PATH",
+    "dbEnvUnreadable": "Não foi possível ler .db.env; despejo SQL ignorado.",
+    "dbEnvNoName": ".db.env não possui nome de banco de dados; despejo SQL ignorado.",
+    "targetOutside": "O destino de restauração deve estar dentro da página inicial do projeto ou na raiz dos arquivos públicos.",
+    "testUnsaved": "Testando valores de formulário não salvos (não gravados nas configurações).",
+    "testIdentity": "ssh (identity) to {{spec}} ok",
+    "sshAuthFailed": "Chave SSH ou senha rejeitada (publickey). Escolha uma identidade de saída ou instale o sshpass.",
+    "remotePathIsFile": "O caminho remoto {{path}} é um arquivo. Use um diretório.",
+    "remoteMkdirFailed": "Não foi possível criar o diretório remoto: {{detail}}",
+    "sidecarPushed": "Também enviou sidecar SQL {{name}}",
+    "controlPlaneDryRun": "Apenas visualização – nada escrito. No painel, use Restaurar e confirme a frase a ser escrita.",
+    "controlPlaneNeedConfirm": "A restauração completa do plano de controle precisa da frase de confirmação RESTORE-CONTROL-PLANE.",
+    "controlPlaneRestartAfter": "Reinicie a API após uma restauração bem-sucedida."
   },
   "redis": {
     "cliMissing": "redis-cli não está instalado"
@@ -83,7 +109,8 @@
     "pathOutsideSandbox": "Caminho fora da sandbox: {{target}}",
     "notFoundRel": "Não encontrado: {{relPath}}",
     "fileNotFoundRel": "Arquivo não encontrado: {{relPath}}",
-    "notFoundFrom": "Não encontrado: {{fromPath}}"
+    "notFoundFrom": "Não encontrado: {{fromPath}}",
+    "alreadyExists": "Já existe: {{name}}"
   },
   "dns": {
     "needZoneServerIp": "Insira a zona e o IP do servidor",
@@ -123,7 +150,10 @@
   },
   "db": {
     "needExecuteCreate": "A execução do host está desativada; não é possível criar banco de dados a partir do painel",
-    "dryRunMysql": "simulação: banco de dados não criado. Use --execute com YSK_EXECUTE=1 para provisionar"
+    "dryRunMysql": "simulação: banco de dados não criado. Use --execute com YSK_EXECUTE=1 para provisionar",
+    "remoteNoCreds": "Nenhum nome de usuário/senha armazenado — apenas TCP (o registro não é um login).",
+    "remoteReachable": "TCP {{host}}:{{port}} aberto ({{ms}}ms).",
+    "remoteUnreachable": "TCP {{host}}:{{port}} fechado ou filtrado ({{ms}}ms)."
   },
   "net": {
     "invalidIface": "Nome de interface inválido",
@@ -204,7 +234,17 @@
     "dns": "DNS",
     "email": "E-mail",
     "isolation": "Isolamento do projeto",
-    "ops": "Operações"
+    "ops": "Operações",
+    "runtimesNode": "Node.js",
+    "runtimesPhp": "PHP",
+    "runtimesPython": "Pitão",
+    "runtimesGo": "Go",
+    "pm2": "PM2",
+    "runtimesNodeFix": "Instale o nó de /runtimes/node",
+    "runtimesPhpFix": "Instale o PHP em /runtimes/php",
+    "runtimesPythonFix": "Instale o Python em /runtimes/python",
+    "runtimesGoFix": "Instale o Go em /runtimes/go",
+    "pm2Fix": "Instale o PM2 na página de tempo de execução do Node"
   },
   "needAdmin": "É necessária permissão de administrador",
   "notInstalled": "Não instalado",
@@ -477,7 +517,7 @@
     "n0259": "domínio",
     "n0260": "domínio não encontrado:",
     "n0261": "falha no recarregamento do dovecot ou servicenot (peneira escrita; recarregamento com sucesso)",
-    "n0262": "despacho de frota a seco (não )",
+    "n0262": "ensaio de envio da frota (não colocado em fila)",
     "n0263": "push de pares de simulação (não scp)",
     "n0264": "instalação remota de simulação (não ssh)",
     "n0265": "transferência de simulação concluída (bootstrap completo)",
@@ -486,10 +526,10 @@
     "n0268": "simulação - não escreva /etc",
     "n0269": "simulação: adicione --execute firstapply ufw",
     "n0270": "simulação: inventário + comprovação aprovada, não pacote/transferência",
-    "n0271": "teste: sonda/. adicione --execute YSK_EXECUTE=1 primeiro realmente provisione",
-    "n0272": "simulação: gravou o arquivo gerenciado (dataDir). adicione executar + YSK_EXECUTE=1 + root firstsystem drop-in",
-    "n0273": "ensaio: não. add --execute YSK_EXECUTE=1 primeiro realmente banir",
-    "n0274": "ensaio: não. add --execute YSK_EXECUTE=1 primeiro realmente desbane",
+    "n0271": "Teste: apenas sonda/plano. Passe --execute com YSK_EXECUTE=1 para realmente provisionar.",
+    "n0272": "Teste: gravou o arquivo gerenciado (dataDir). Passe --execute com YSK_EXECUTE=1 como root para instalar o sistema drop-in.",
+    "n0273": "Funcionamento a seco: não proibido. Passe --execute com YSK_EXECUTE=1 para realmente banir.",
+    "n0274": "Teste: não desbanido. Passe --execute com YSK_EXECUTE=1 para realmente cancelar o banimento.",
     "n0275": "dryRun=true — alterar API",
     "n0276": "dryRun: não escreve",
     "n0277": "dump Escreveu dataDir, não transferiu",
@@ -838,7 +878,7 @@
     "n0620": "iniciarprocesso não processo",
     "n0621": "OPcache",
     "n0622": "SSL",
-    "n0623": "",
+    "n0623": "Ativo",
     "n0624": "arquivo",
     "n0625": "arquivo",
     "n0626": "nó wsrep, HA ≥2 nó",
@@ -940,9 +980,9 @@
     "n0722": "e biscoito",
     "n0723": "ativar --agora fail2ban",
     "n0724": "galera_new_cluster (inicialização)",
-    "n0725": "Fail2ban recarregado",
+    "n0725": "fail2ban recarregado",
     "n0726": "recarregar nginx",
-    "n0727": "Fail2ban reiniciado",
+    "n0727": "fail2ban reiniciado",
     "n0728": "zona scp (escrita em peer ≠ nomeada recarregada)",
     "n0729": "scp para peer /tmp (escrito em peer ≠ serviço reiniciado)",
     "n0730": "systemctl recarrega nginx",
@@ -969,7 +1009,7 @@
     "n0751": "diretório de cache nginx e recarregar (hostnot proxy_cache pode)",
     "n0752": "serverdonecertificatepor favor",
     "n0753": "UFW somente CF aplicado (CF de origem + porta mantida)",
-    "n0754": "Fail2ban aplicado",
+    "n0754": "fail2ban aplicado",
     "n0755": "Configurações aplicadas ao sistema Postfix",
     "n0756": "Aplicado ao sistema Nginx",
     "n0757": "Regra de firewall aplicada",
@@ -1054,7 +1094,7 @@
     "n0836": "certificado por favor falhou",
     "n0837": "≥ arquivo",
     "n0838": "configuraçõeskeptbackup",
-    "n0839": "Sucessoeste alvo pode BatchMode, ≠",
+    "n0839": "Sucesso significa que este destino aceita SSH BatchMode (não interativo). Não é uma concessão de acesso global.",
     "n0840": "ou 32767",
     "n0841": "software instalado",
     "n0842": "permissão/",
@@ -1214,7 +1254,7 @@
     "n0996": "local nginx -t OK (gerenciado conf, ≠ borda aplicada)",
     "n0997": "wsrep local pode, tamanho não nó",
     "n0998": "ysk.json local não pode ler / impressão digital",
-    "n0999": "locais OK; investigação de pares íntegra completa (não)",
+    "n0999": "O nó local está OK; um status íntegro completo precisa de uma investigação de pares (não concluída).",
     "n1000": "local nginx — conf Escreveu, não recarregou",
     "n1001": "Conexão NM local disponível; seráSucesso. pode \"\" ou NetworkManager.",
     "n1002": "localAvailable ps — não é possível ()",
@@ -1810,7 +1850,7 @@
     "n1590": "",
     "n1591": "Não root – os caminhos do sistema useradd / systemd / nginx são restritos",
     "n1592": "não seccomp requer runAsUser",
-    "n1593": "painelpor favor /",
+    "n1593": "Pedidos públicos / min",
     "n1594": "conexão do painel; Disponível\"\" ( )",
     "n1595": "O painel não está sendo executado como root",
     "n1596": "Disponível aplicar:falso",
@@ -2081,7 +2121,7 @@
     "t0251": "{{v0}} Instalação incompleta",
     "t0252": "{{v0}} início do serviço",
     "t0253": "Falha na inicialização: {{v0}}",
-    "t0254": "Suporta versão Node.js {{v0}}; Versão disponível: {{v1}}",
+    "t0254": "Suporta Node.js {{v0}}; versões disponíveis: {{v1}}",
     "t0255": "Suporta versão PHP {{v0}}; Disponível: {{v1}}",
     "t0256": "Suporta versão Python {{v0}}; Disponível: {{v1}}",
     "t0257": "Suporta versão Go {{v0}}; Disponível: {{v1}}",
@@ -2203,12 +2243,12 @@
     "t0373": "Isolamento do projeto \"{{v0}}\"",
     "t0374": "para caminho local {{v0}}",
     "t0375": "identidade {{v0}}: {{v1}}",
-    "t0376": "scp (identidade) para {{v0}}",
-    "t0377": "scp(identidade) falhou: {{v0}}",
-    "t0378": "scp para {{v0}}",
-    "t0379": "scp falhou: {{v0}}",
-    "t0380": "scp para {{v0}}",
-    "t0381": "scp falhou: {{v0}} (backup de identidade remota)",
+    "t0376": "sftp (identidade) para {{v0}} com êxito",
+    "t0377": "sftp (identidade) falhou: {{v0}}",
+    "t0378": "sftp para {{v0}} com êxito",
+    "t0379": "sftp falhou: {{v0}}",
+    "t0380": "sftp para {{v0}} com êxito",
+    "t0381": "sftp falhou: {{v0}} (pode definir backup remote identityId)",
     "t0382": "S3 {{v0}}",
     "t0383": "S3 falhou: {{v0}}",
     "t0384": ": {{v0}}/{{v1}} admin Habilitado 2FA",
@@ -2216,7 +2256,7 @@
     "t0386": "{{v0}} CAMINHO",
     "t0387": "{{v0}} não encontrado",
     "t0388": "Instale {{v0}} ou adicione-o ao PATH",
-    "t0389": "Versão disponível: {{v0}}",
+    "t0389": "Versões disponíveis: {{v0}}",
     "t0390": "{{v0}}% ({{v1}}MB)",
     "t0391": "{{v0}}% ({{v1}})",
     "t0392": "início do serviço {{v0}}",
@@ -2459,15 +2499,15 @@
     "t0629": "projeto {{v0}} casa: {{v1}}",
     "t0630": "projeto {{v0}} bind_ip={{v1}} — pode ( IP )",
     "t0631": "projeto {{v0}} casa, não caminho: {{v1}}",
-    "t0632": "casa (loja): {{v0}}",
+    "t0632": "Casa órfã no disco (sem projeto de loja correspondente): {{v0}}",
     "t0633": "Maildir: {{v0}}",
     "t0634": "{{v0}} — não é possível segmentar",
     "t0635": "não é possível sondar {{v0}}",
     "t0636": "{{v0}} · {{v1}}",
     "t0637": "projeto {{v0}} · {{v1}} · Banco de dados {{v2}} · Redis {{v3}}",
-    "t0638": "instalar software {{v0}} · casas {{v1}}",
+    "t0638": "Instalar software {{v0}} · homes {{v1}}",
     "t0639": "host de transição {{v0}}",
-    "t0640": "Aviso {{v0}} (por favor)",
+    "t0640": "{{v0}} aviso(s) — revisão antes da transição.",
     "t0641": "chave {{v0}}",
     "t0642": "não pode chave: {{v0}}",
     "t0643": "targetnot escrever chaves_autorizadas: {{v0}}",
@@ -2531,7 +2571,7 @@
     "t0701": "CDN {{v0}}",
     "t0702": "O nó do escudo de origem não existe: {{v0}}",
     "t0703": "bordas: {{v0}}",
-    "t0704": "URL de origem (): {{v0}}",
+    "t0704": "URL de origem (do vínculo do projeto): {{v0}}",
     "t0705": "atualizar CDN {{v0}}",
     "t0706": "criar CDN {{v0}}",
     "t0707": "escudo de origem: escudo de borda {{v0}} → {{v1}}",
@@ -2627,7 +2667,16 @@
     "t0797": "fuso horário falhou: {{v0}}",
     "tScoreFrom": "pontuação={{score}} de={{from}}",
     "appliedTag": "(aplicado)",
-    "writtenTag": "(apenas escrito)"
+    "writtenTag": "(apenas escrito)",
+    "selfDestMissing": "Diretório de instalação em execução não encontrado (systemd ExecStart ou cli.js)",
+    "selfDestUnwritable": "Não é possível escrever no diretório de instalação em execução {{v0}}",
+    "selfApplied": "{{v0}} aplicado em {{v1}}",
+    "selfVerifyFail": "O ficheiro de versão não contém {{v0}} após aplicar",
+    "selfDownloadFail": "Não foi possível descarregar ou extrair o pacote oficial {{v0}}: {{v1}}",
+    "selfOverlayFail": "Não foi possível aplicar o pacote oficial ao diretório em execução: {{v0}}",
+    "selfUpgradeHint": "Falha ao aplicar o painel. Como root: curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+    "n1611": "UFW está inativo: {{n}} regra(s) de negação permanente são armazenadas em user.rules mas o kernel não as está aplicando.",
+    "n1612": "UFW está inativo. Uma regra de negação seria escrita apenas em user.rules — o kernel não descartaria pacotes. Habilite o UFW primeiro. Não habilitando automaticamente."
   },
   "tpl": {
     "deleted": "Excluído {{name}}",
@@ -2690,7 +2739,7 @@
     "noParen": "(nenhum)",
     "keepOldDb": "(mantive o banco de dados antigo)",
     "ufwNotDetected": "UFW não detectado neste host",
-    "fail2banStartHint": "Inicie na página Fail2ban",
+    "fail2banStartHint": "Inicie na página fail2ban",
     "hasExecuteNotRoot": "EXECUTE está ativado, mas o processo não é root",
     "notRootTarget": "Não é root (o destino useradd/apt será bloqueado)",
     "reapplyDone": "reaplicar as principais etapas concluídas",
@@ -2857,7 +2906,10 @@
     "accessReconnectHint": "Clientes já conectados devem se reconectar para escolher novas rotas",
     "ovpnNatDurable": "OpenVPN NAT/forward instalado para reinicialização (systemd ExecStartPost).",
     "clientFullTunnelProtect": "Cliente de túnel completo detectado (AllowedIPs 0.0.0.0/0). Proteção de host aplicada para que as respostas do painel/SSH permaneçam na NIC da LAN.",
-    "clientFullTunnelHint": "Dica: apenas para acesso dividido, defina AllowedIPs como CIDRs VPN/LAN (não 0.0.0.0/0) no conf e reconecte."
+    "clientFullTunnelHint": "Dica: apenas para acesso dividido, defina AllowedIPs como CIDRs VPN/LAN (não 0.0.0.0/0) no conf e reconecte.",
+    "serverStopped": "{{engine}} servidor parado.",
+    "serverStopFailed": "Não foi possível parar o servidor {{engine}}: {{detail}}",
+    "peersSynced": "Peer list reloaded on the running WireGuard interface."
   },
   "vnc": {
     "needInstall": "Instalar {{stack}}",
@@ -2951,7 +3003,12 @@
     "clientDeleted": "Perfil do cliente excluído",
     "sessionStartCwd": "Falha na inicialização do VNC: diretório de trabalho não acessível ao usuário da sessão (exibição: {{display}}). Corrigido começando em HOME.",
     "desktopRestarted": "Perfil de desktop aplicado e sessão reiniciada ({{desktop}}). Reconecte o VNC/noVNC.",
-    "desktopNeedsStart": "Perfil da área de trabalho {{desktop}} gravado em xstartup. Inicie a sessão para se inscrever."
+    "desktopNeedsStart": "Perfil da área de trabalho {{desktop}} gravado em xstartup. Inicie a sessão para se inscrever.",
+    "passwordNeedTiger": "vncpasswd não encontrado. Instale TigerVNC (tigervnc-standalone-server) antes de definir uma senha.",
+    "linuxUserRolledBack": "Removido o usuário restante do Linux {{user}} após falha na senha do VNC.",
+    "linuxUserOrphan": "Não foi possível remover o usuário restante do Linux {{user}} após falha na senha do VNC.",
+    "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+    "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host."
   },
   "apache": {
     "needServerName": "Nome do servidor obrigatório",
@@ -3001,6 +3058,101 @@
     "startedDetached": "Trabalhador desanexado do rastreador BT iniciado (pid {{pid}}, porta {{port}})",
     "runningDetached": "Rastreador rodando como trabalhador desanexado (pid {{pid}})",
     "jobQueued": "Criação de torrent BT na fila (grande parcela)",
-    "jobRunning": "Criação de torrent BT em execução"
+    "jobRunning": "Criação de torrent BT em execução",
+    "libraryAdded": "Adicionado {{name}} à biblioteca WebTorrent",
+    "libraryInspectFailed": "Não foi possível ler aquele .torrent ou magnet",
+    "libraryDup": "Esse torrent já está na biblioteca",
+    "libraryDestBad": "A pasta Salvar não é um caminho de arquivos válido",
+    "libraryTorrentTooBig": "O arquivo .torrent é maior que 8 MiB",
+    "libraryNotFound": "Item da biblioteca não encontrado",
+    "libraryPaused": "Pausado",
+    "libraryResumed": "Retomada",
+    "libraryRemoved": "Removido da biblioteca",
+    "libraryFilesRemoved": "Arquivos baixados excluídos",
+    "libraryRestoreDone": "Restauração da biblioteca: iniciada {{started}}/{{attempted}} (falhou {{failed}})",
+    "applyTrackersDone": "Aplicados rastreadores extras para slots de anúncio ao vivo {{n}}",
+    "libraryNeedServe": "Salvo. Abra o painel (ysk-server serve) para que o WebTorrent possa fazer o download ou propagar.",
+    "libraryDestIsFile": "Não é possível criar uma pasta chamada {{name}} — já existe um arquivo com esse nome.",
+    "librarySeedMissing": "Não há arquivos correspondentes nessa pasta para propagar.",
+    "libraryWaitingPeers": "Esperando por colegas. Se os arquivos já estiverem neste host, adicione novamente e escolha seed-existente."
+  },
+  "leftover": {
+    "staleCliTitle": "CLI restante obsoleta",
+    "staleCli": "CLI restante ainda presente: {{path}} (produto em execução {{version}}). PATH pode preferir. Remova com: rm -f {{path}}",
+    "apacheDefaultTitle": "Site padrão restante do Apache",
+    "apacheDefault": "O padrão Apache 000 ainda está ativado. Esse é o arquivo do site de estoque - isso não significa que o Apache esteja escutando em public :80 (o YSK Apache é esperado em 127.0.0.1:8080). A sobreposição não o desativa. Aplique o Apache no painel ou hospedando o apache apply --execute.",
+    "nginxCatchAllTitle": "Nginx pega tudo faltando",
+    "nginxCatchAll": "ysk-000-default.conf não está em /etc/nginx/conf.d. SNI desconhecido pode falhar. Execute projetos nginx-sync --execute.",
+    "vsftpdTitle": "unidade vsftpd falhou",
+    "vsftpd": "vsftpd falhou. A sobreposição não reescreve listen/listen_ipv6. Aplique FTP no painel.",
+    "dovecotTitle": "Dovecot TLS aponta na falta de certificado",
+    "dovecot": "Dovecot ssl_cert aponta faltando {{path}}. A sobreposição não reescreve SSL=no. Aplique TLS de e-mail após emitir o certificado ou aplique pilha de e-mail.",
+    "overlayDoesNotHeal": "A sobreposição do produto não reescreve nginx, Apache, vsftpd ou Dovecot. Use os comandos de aplicação listados (root + YSK_EXECUTE=1).",
+    "readinessTitle": "Sobras de host após a sobreposição",
+    "readinessClean": "Nenhum padrão restante do Apache, nginx catch-all ausente, vsftpd com falha ou CLI obsoleto detectado.",
+    "staleCliRemoved": "CLI residual {{path}} removido.",
+    "staleCliRemoveFailed": "Não foi possível remover o CLI residual {{path}}: {{detail}}",
+    "vsftpdSslOff": "Sem certificado FTPS: vsftpd com ssl_enable=NO e reinício.",
+    "dovecotSslOff": "Falta {{path}}: Dovecot com ssl=no e reinício."
+  },
+  "git": {
+    "missingBin": "git não está no PATH",
+    "auth": "Falha na autenticação. Adicione uma chave de implantação ou um token HTTPS.",
+    "hostkey": "A verificação da chave do host SSH falhou. Confirme e fixe a chave do host.",
+    "dirty": "A árvore de trabalho possui {{count}} alterações locais. A tração está bloqueada.",
+    "diverged": "Não é possível avançar rapidamente. Redefina para a referência remota se você pretende descartar o histórico local do Git.",
+    "missingRef": "Esse branch, tag ou commit não está no controle remoto.",
+    "shallow": "Este clone é superficial. Busque o histórico completo antes de fixar um commit antigo.",
+    "notRepo": "app/ ainda não é um repositório Git.",
+    "unrelated": "Histórias não relacionadas. Reclone somente após confirmação – os arquivos personalizados serão perdidos.",
+    "lock": "Git index.lock está presente. Remova-o somente se nenhum processo git estiver em execução.",
+    "disk": "Disco cheio ou cota excedida.",
+    "timeout": "O tempo limite do Git expirou.",
+    "network": "Erro de rede ao falar com o controle remoto.",
+    "lfs": "Este repositório usa Git LFS e git-lfs não está disponível.",
+    "submodule": "Falha na atualização do submódulo.",
+    "unknown": "Git falhou. Veja a saída do comando.",
+    "fetchOk": "Obtido da origem.",
+    "checkoutOk": "Verificado {{ref}}.",
+    "resetOk": "Redefinir com força para {{ref}}.",
+    "envRestored": "App/.env restaurado do plano de controle.",
+    "needPinHost": "A chave do host SSH não está fixada. Digitalize e fixe-o antes de clonar ou buscar.",
+    "tokenSaved": "Token HTTPS armazenado (nunca mostrado novamente).",
+    "tokenCleared": "Token HTTPS removido.",
+    "tokenInvalid": "O token deve ter pelo menos 8 caracteres.",
+    "deployKeyCreated": "Chave de implantação criada. Adicione a chave pública no host Git.",
+    "deployKeyCleared": "Implante a chave desanexada deste projeto.",
+    "hostPinned": "Chaves de host SSH fixadas para {{host}}.",
+    "hostUnpinned": "Chaves de host SSH fixadas limpas.",
+    "hostScanFailed": "ssh-keyscan não retornou nenhuma chave para esse host.",
+    "hookEnabled": "O gancho Git de entrada está ativado. Cole você mesmo o URL no GitHub, Gitea ou GitLab.",
+    "hookDisabled": "O gancho de entrada do Git está desativado. O URL não será sincronizado.",
+    "hookSecretOnce": "Copie este segredo do gancho agora. Não é mostrado novamente.",
+    "refsNeedUrl": "Insira um URL do Git primeiro.",
+    "refsOk": "Carregadas {{branches}} ramificações e {{tags}} tags.",
+    "refsEmpty": "Remoto não anunciado sem filiais ou tags.",
+    "diffEmpty": "Nenhuma diferença não preparada (o .env protegido é excluído)."
+  },
+  "migrate": {
+    "orphanConfirm": "Digite o caminho inicial exato que sobrou para confirmar a exclusão.",
+    "orphanStillInStore": "Essa casa ainda pertence a um projeto da loja.",
+    "orphanMissing": "Caminho não no disco: {{path}}",
+    "orphanNeedExecute": "Removeria as sobras {{path}}. Precisa de YSK_EXECUTE=1.",
+    "orphanRmFailed": "Não foi possível remover as sobras da casa: {{detail}}",
+    "orphanRemoved": "Removidas as sobras da casa do projeto {{path}}."
+  },
+  "defense": {
+    "panelReqLabel": "Solicitações de painel/min",
+    "panelReqExcluded": "Tráfego de painel autenticado — mostrado aqui, não contado na pontuação de ameaças",
+    "tcpOk": "TCP {{target}} acessível",
+    "tcpFail": "TCP {{target}} falhou",
+    "dnsDegraded": "Caminho DNS degradado",
+    "reqRateHigh": "Taxa de solicitação pública {{reqs}}/min ≥ {{threshold}}",
+    "ddosHeuristic": "Alta taxa de solicitação pública mais falha na sonda de borda"
+  },
+  "publicFiles": {
+    "liveConf": "Conf Nginx em vigor: {{path}}",
+    "publicRoot": "Raiz pública: {{path}}",
+    "confNameStale": "O ficheiro {{file}} não coincide com o server_name atual {{serverName}}. Volte a aplicar os ficheiros públicos para o renomear."
   }
 }