ysk-server-shared 1.0.0 → 1.1.0

package/locales/pt/projects.json

@@ -72,7 +72,12 @@
     "httpStatus": "HTTP",
     "latency": "Latência",
     "error": "Erro",
-    "at": "Verificado em"
+    "at": "Verificado em",
+    "deployMode": "Deploy mode",
+    "edgeKind": "Edge",
+    "goLiveOk": "Go-live",
+    "goLiveAt": "Go-live at",
+    "degraded": "Degraded"
   },
   "railPhp": "PHP/site",
   "railStatic": "Site estático",
@@ -505,12 +510,12 @@
     "php": "PHP",
     "node": "Node.js",
     "static": "Estático",
-    "python": "Python",
-    "go": "Go",
-    "rust": "Rust",
+    "python": "Pitão",
+    "go": "Ir",
+    "rust": "Ferrugem",
     "java": "Java",
     "kotlin": "Kotlin",
-    "bun": "Bun"
+    "bun": "Pão"
   },
   "netCacheTitle": "Cache",
   "logsDeepAccess": "Centro de registro · acesso",
@@ -547,14 +552,130 @@
   "netPublishMaint": "Manutenção",
   "sslNeedDomain": "Defina um domínio antes de publicar Nginx/SSL.",
   "createTemplateMissing": "{{v0}} ；「— —」。",
-  "deleteDialogDesc": "「{{v0}}」。。",
+  "deleteDialogDesc": "「{{name}}」。。",
   "deleteWillStop": "sistemad/PM2/",
   "deleteWillWeb": "Nginx conf, pool PHP-FPM, Apache vhost（）",
   "deleteWillOs": "Página inicial do Linux (）",
   "deleteKeepOs": "Linux doméstico (（）",
   "deleteWillDb": "…",
   "deleteRemoveFilesDesc": "Cancelar,",
-  "deleteTypeNameHint": "「{{v0}}」",
+  "deleteTypeNameHint": "「{{name}}」",
   "deleteDnsWarn": "Zona / domínio DNS.",
-  "manageInNginx": "Gerenciar no Nginx"
+  "manageInNginx": "Gerenciar no Nginx",
+  "advFtpHomeApp": "Diretório app do site",
+  "advFtpHomeRoot": "Home do projeto (completo)",
+  "advFtpManage": "Abrir página FTP",
+  "listDesc": "Gerencie sites neste host.",
+  "resShell": "Concha de login",
+  "resSaveHint": "Salve e aplique as alterações no sistema operacional ativo. O plano de controle armazena apenas o formulário. A reaplicação usa os últimos valores salvos.",
+  "resBashConfirmTitle": "Permitir festa interativa?",
+  "resBashConfirmDesc": "Isso concede um shell de login interativo ao usuário do projeto. Confirme apenas se precisar de SSH ou PTY como usuário.",
+  "noPathSepHint": "O nome não pode conter / ou \\.",
+  "createGitHint": "Opcional. Armazenado no projeto; clone na guia Implantar (não clona na criação).",
+  "gitBranch": "Filial",
+  "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+  "gitLastRef": "Última sincronização: {{branch}} @ {{commit}}",
+  "gitConfirmTitle": "Clonar neste projeto?",
+  "gitConfirmBody": "Se app/ ainda for o espaço reservado do Hello World, ele será limpo e clonado. Arquivos personalizados que não são uma estrutura YSK são recusados.",
+  "runtimeActual": "Binário real {{path}}",
+  "gitConfirmRemoteBody": "Isso aponta a origem para o novo URL e puxa. Histórias não relacionadas falham; arquivos personalizados não são apagados.",
+  "runtimeFallback": "O escolhido {{version}} não está neste host. O processo usa {{path}}.",
+  "gitSync": "Sincronizar",
+  "gitFetch": "Buscar",
+  "gitCheckout": "Confira",
+  "gitReset": "Redefinir para remoto",
+  "gitDeepen": "Buscar histórico completo",
+  "gitLogTitle": "Confirmações recentes",
+  "gitDirtyTitle": "Mudanças locais bloqueiam pull",
+  "gitDirtyBody": "{{count}} arquivo(s) diferente(s) do Git (edições de arquivos ou aplicativo). Descarte-os ou aborte.",
+  "gitDiscard": "Descartar arquivos locais",
+  "gitOpenFiles": "Abrir em arquivos",
+  "gitNotCloned": "Não clonado",
+  "gitClean": "Limpar",
+  "gitDirty": "Sujo",
+  "gitBehind": "Atrás {{count}}",
+  "gitAhead": "À frente {{count}}",
+  "gitDetached": "Fixado",
+  "gitShallow": "Raso",
+  "gitMissing": "está faltando",
+  "gitResetConfirmTitle": "Redefinir difícil para remoto?",
+  "gitResetConfirmBody": "Isso descarta o histórico local do Git e os arquivos não rastreados, exceto .env, e depois restaura .env do plano de controle.",
+  "gitHeads": "Filiais remotas",
+  "gitToken": "Token HTTPS",
+  "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+  "gitTokenPlaceholder": "ghp_… ou glpat-…",
+  "gitTokenSet": "Conjunto de tokens",
+  "gitSaveToken": "Salvar token",
+  "gitClearToken": "Token claro",
+  "gitDeployKey": "Implantar chave pública",
+  "gitDeployKeyHint": "Adicione isso como uma chave de implantação somente leitura no host Git.",
+  "gitDeployKeyOn": "Implantar chave",
+  "gitMakeKey": "Criar chave de implantação",
+  "gitCopyPub": "Copiar chave pública",
+  "gitClearKey": "Limpar chave de implantação",
+  "gitKeyCopied": "Chave pública copiada",
+  "gitPinHost": "Fixar chave do host",
+  "gitPinHostBody": "{{host}} não está fixado. Confirme as impressões digitais e fixe-as antes da clonagem SSH.",
+  "gitHostUnpinned": "Chave de host não fixada",
+  "gitHookTitle": "Inbound hook",
+  "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+  "gitHookOn": "Hook on",
+  "gitHookOff": "Hook off",
+  "gitHookEnable": "Enable hook",
+  "gitHookRotate": "Girar segredo",
+  "gitHookDisable": "Disable hook",
+  "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+  "gitHookCopyUrl": "Copy URL",
+  "gitHookCopySecret": "Copiar segredo",
+  "gitHookCopied": "Copiado",
+  "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+  "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+  "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+  "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+  "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+  "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+  "gitAuthHttps": "Token HTTPS",
+  "gitAuthSsh": "Chave de implantação SSH",
+  "gitLoadRefs": "Carregar filiais",
+  "gitRefDefault": "Padrão remoto",
+  "gitRefBranches": "Galhos",
+  "gitRefTags": "Etiquetas",
+  "gitRefOther": "Outras referências…",
+  "gitRefCustom": "Confirmar ou ref",
+  "gitRefsNeedUrl": "Insira um URL primeiro.",
+  "gitRefsNeedAuth": "Salve um token ou uma chave de implantação e carregue as ramificações.",
+  "gitRefsHint": "Carregado do controle remoto. Escolha um – não digite.",
+  "gitHookSetupToggle": "Como colar isso",
+  "gitHookOneLiner": "HMAC ou X-YSK-Git-Hook. Apenas a ref. deste projeto.",
+  "gitHookExecuteHint": "Precisa de YSK_EXECUTE=1 para clonar ou implantar.",
+  "gitShowKey": "Mostrar chave",
+  "gitHideKey": "Esconder",
+  "gitBehindShort": "↓{{count}}",
+  "gitAheadShort": "↑{{count}}",
+  "gitDirtyShort": "Sujo · {{count}}",
+  "gitFilesLink": "Arquivos",
+  "gitTokenLaterHint": "O token HTTPS e a profundidade do clone são definidos na guia Implantar do projeto após a criação.",
+  "netForceHttpsOn": "O HTTP redirecionará para HTTPS depois que você publicar a borda.",
+  "netForceHttpsOff": "Nenhum redirecionamento forçado é armazenado.",
+  "netHttpsLiveNotForced": "Existe um arquivo de borda; HTTPS já pode funcionar. Esta caixa força apenas HTTP→HTTPS.",
+  "gitSyncBlockedDirty": "A sincronização é desativada até que as alterações locais sejam descartadas (redefinir) ou os arquivos correspondam ao Git.",
+  "gitViewDiff": "Ver diferença",
+  "gitBranchAfterUrl": "Introduza primeiro o URL Git. Vazio usa o ramo predefinido remoto.",
+  "gitResetNeedConfirm": "Requer confirmação — descarta commits locais",
+  "openUrlNeedDomain": "Defina um domínio primeiro – não abra 127.0.0.1 em seu navegador",
+  "needOsUser": "Crie primeiro o usuário do sistema na guia Isolamento",
+  "stopTitle": "Pare este projeto (unidade systemd e site público)",
+  "deployTitle": "Implantar este projeto",
+  "httpStatsHint": "Do log de acesso deste projeto (última amostra)",
+  "httpStatsNone": "Ainda não há registro de acesso ao projeto",
+  "statStoppedOnly": "Parou",
+  "statReadyOnly": "Preparar",
+  "netBoundCert": "Certificado associado",
+  "netBoundCertExpiry": "expira {{at}}",
+  "netNoBoundCert": "Não há certificado em disco para este nome",
+  "netForceHttpsNeedCert": "Emita um certificado em /ssl para este domínio antes de forçar HTTPS.",
+  "goIsolation": "Open Isolation tab",
+  "netHstsNeedHttps": "Turn on force HTTPS first",
+  "homeMissing": "Home directory does not exist",
+  "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
 }

package/locales/pt/protection.json

@@ -30,7 +30,9 @@
   "note": {
     "notApplied": "Não aplicado no host (precisa de root + YSK_EXECUTE=1) — salvo nas configurações do painel",
     "nginxWritten": "Escreveu o arquivo do painel de limite de taxa Nginx",
-    "f2bWritten": "Escreveu as configurações do painel fail2ban"
+    "f2bWritten": "Escreveu as configurações do painel fail2ban",
+    "hintDropped": "Internal protection hint omitted",
+    "nginxLimits": "Will write Nginx rate-limit snippet"
   },
   "rel": {
     "justNow": "Agora mesmo",
@@ -344,5 +346,65 @@
   "plusRegion": "+ região {{v}}",
   "plusCity": "+ cidade {{v}}",
   "lastTickPrefix": "· último {{t}}",
-  "nextTickPrefix": "· próximo {{t}}"
+  "nextTickPrefix": "· próximo {{t}}",
+  "stackApply": "Aplicar pilha de proteção (UFW, fail2ban, predefinição)",
+  "stackApplyDone": "Aplicação de pilha de proteção solicitada",
+  "stackApplyHint": "Isso habilita o UFW e aplica o fail2ban mais a predefinição sugerida. Confirme que você não ficará bloqueado em um painel remoto.",
+  "cannotBanSelf": "Não é possível bloquear {{ip}} — é o anfitrião, o IP de início ou ignoreip",
+  "selfIp": "Este anfitrião",
+  "selfHostIp": "IP do host",
+  "selfLoginIp": "Seu IP de login",
+  "showZeroScore": "Mostrar pontuação 0",
+  "hideZeroScore": "Ocultar pontuação 0",
+  "freshnessNa": "n / D",
+  "geoDraftOnly": "Política desligada — Guardar só grava rascunho. O Nginx não aplica até a ativar.",
+  "selectAllCountriesWarn": "Selecionar todos os países em lista de bloqueio? Pode bloquear este anfitrião e o país de início.",
+  "badgeRecommendPreset": "Recomenda-se um predefinição mais forte para a ameaça atual",
+  "badgeAutomationOn": "A automatização está ligada",
+  "badgeBanCount": "Bloqueios ativos",
+  "badgeGeoOn": "A política de acesso Geo está ligada",
+  "badgeGeoNotReady": "A base GeoIP não está pronta",
+  "badgeIntelSignals": "Sinais que somam pontuação agora",
+  "signalActive": "Ativo",
+  "signalInactive": "Inativo",
+  "signalJails": "{{n}} cadeia(s)",
+  "dbReadyHint": "Ficheiros MMDB presentes",
+  "dbNotReadyHint": "Descarregue primeiro uma base GeoIP",
+  "staleHint": "Se a última atualização bem-sucedida tem mais de 7 dias",
+  "statSuspects": "IPs suspeitos",
+  "scoreBasisHint": "A pontuação de ameaças usa firewall, volume de banimento fail2ban e sinais de taxa de solicitação – não a mesma contagem da lista de suspeitos da Intel.",
+  "geoNeedDb": "Os bancos de dados GeoIP estão faltando — atualize os arquivos MMDB primeiro",
+  "colHits": "Acessos",
+  "col429": "429",
+  "topIpsTitle": "IPs de topo",
+  "hitsCount": "{{n}} acessos",
+  "sampleWindowHint": "As contagens vêm da janela de amostras access + auth atual, não do ficheiro de registo completo.",
+  "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
+  "suspectActionableCount": "Actionable IPs {{count}}",
+  "uaNeedZones": "Set a Cloudflare zone first",
+  "banConfirmTitle": "Ban {{ip}}?",
+  "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
+  "ufwOff": "UFW (off)",
+  "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
+  "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
+  "whitelistSyncOn": "on",
+  "whitelistSyncOff": "off (lists may differ)",
+  "draftBadge": "Draft",
+  "banIsSelf": "This IP matches the current panel source or this host.",
+  "banNotSelf": "This IP is not the current panel source.",
+  "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
+  "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
+  "modeValue": {
+    "normal": "Normal",
+    "degraded": "Degraded",
+    "ddos-protection": "DDoS protection",
+    "offline": "Offline"
+  },
+  "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
+  "undo": "Undo",
+  "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
+  "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
+  "freshnessMissing": "No database",
+  "freshnessStale": "Stale",
+  "freshnessFresh": "Current"
 }

package/locales/pt/publicFiles.json

@@ -28,5 +28,18 @@
   "diskRoot": "Raiz do disco",
   "filesInRoot": "Entradas",
   "managedConf": "Configuração gerenciada",
-  "systemConf": "Configuração do sistema.d"
+  "systemConf": "Configuração do sistema.d",
+  "notes": {
+    "noManagedConf": "Nenhuma configuração Nginx gerenciada ainda – clique em Aplicar",
+    "notSynced": "O conf gerenciado existe, mas não está em /etc/nginx/conf.d — aplique novamente como root com YSK_EXECUTE"
+  },
+  "autoindex": "Listagem de diretório (autoindex)",
+  "liveSystemConf": "Conf. de sistema em direto: {{path}}",
+  "publicRootNote": "Raiz pública: {{path}}",
+  "applyConfirmTitle": "Aplicar o sítio de ficheiros públicos?",
+  "applyConfirmDesc": "Escrever Nginx server_name {{name}} e recarregar o Nginx.",
+  "serverNameMismatch": "A conf. em direto usa {{live}}; o formulário tem {{draft}}. Aplique para substituir.",
+  "executeFlag": "Execute",
+  "asRoot": "Root",
+  "statusDraft": "Draft / not applied"
 }

package/locales/pt/rbac.json

@@ -80,7 +80,13 @@
     "auditExport": "Exportação de auditoria",
     "securityApiKeysAdmin": "Administrador de chaves de API",
     "networkBrowse": "Navegação na web mediada por host",
-    "networkVnc": "Área de trabalho remota VNC"
+    "networkVnc": "Área de trabalho remota VNC",
+    "validatorsRead": "Validadores (leitura)",
+    "validatorsManage": "Validadores gerir",
+    "validatorsWipe": "Validadores limpar dados",
+    "dockerRead": "Docker (leitura)",
+    "dockerManage": "Docker gerir",
+    "dockerWipe": "Docker remover / limpar"
   },
   "aboutRoles": "Funções (padrões de fábrica)",
   "aboutRolesBody": "As funções definem recursos padrão; os usuários podem substituir os individuais.",
@@ -96,5 +102,12 @@
   "capabilitiesHint": "Alternar o que esta função pode fazer",
   "enabledCount": "{{enabled}} de {{total}} ativado",
   "bandAboveMax": "Acima do nível máximo",
-  "dirtyHint": "Personalizado (diferente da fábrica)"
+  "dirtyHint": "Personalizado (diferente da fábrica)",
+  "unsaved": "Não salvo",
+  "unsavedHint": "Edições não salvas nesta função",
+  "nothingToSave": "Nada para salvar",
+  "saveRole": "Salvar política {{role}}",
+  "discardTitle": "Descartar política não salva?",
+  "discardDesc": "A troca de funções descarta edições de recursos não salvas.",
+  "roleUnavailable": "Not available for this role"
 }

package/locales/pt/readiness.json

@@ -107,5 +107,36 @@
   "fixNow": "Corrigir agora",
   "fixFailed": "Falha na correção",
   "fixDone": "Permissões dataDir reforçadas (chmod 750)",
-  "fixDoneWebUi": "UI da Web construída/instalada"
+  "fixDoneWebUi": "UI da Web construída/instalada",
+  "rootLabel": "Superusuário",
+  "exportStarted": "Baixando {{name}}",
+  "blockersHint": "Os bloqueios são o subconjunto crítico de Em falta — não são verificações extra.",
+  "techDetails": "Detalhes técnicos",
+  "missingOwner": "Nenhum proprietário de painel atribuído (atribuição de cota de pacote)",
+  "notOsProvisioned": "Usuário/home do SO ainda não provisionado",
+  "ondrejNone": "Nenhuma fonte ondrej Launchpad PHP detectada",
+  "ondrejFound": "Fontes herdadas ondrej/php encontradas que entram em conflito com packages.sury.org: {{paths}}",
+  "ondrejTitle": "Fonte apt PHP (ondrej residual)",
+  "systemctlActive": "O serviço está em execução",
+  "systemctlStatus": "Status do serviço: {{status}}",
+  "binInPath": "{{bin}} em PATH",
+  "leftoverApache": "Site padrão restante do Apache",
+  "leftoverVsftpd": "unidade vsftpd falhou",
+  "leftoverCli": "CLI restante obsoleta",
+  "leftoverNginx": "Nginx pega tudo faltando",
+  "leftoverDovecot": "Dovecot TLS aponta na falta de certificado",
+  "leftoverOther": "Sobras de host",
+  "leftoverApply": "Sobras aplicam-se",
+  "isolationOwnerDegrades": "Owner_user_id ausente afeta a atribuição de cota do pacote – o status é degradado, não está pronto.",
+  "totalChecks": "All checks",
+  "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
+  "requireAdminTotp": "require admin 2FA policy",
+  "listenBind": "listen address",
+  "item": {
+    "admin2fa": "Admin two-factor"
+  },
+  "dataDirPerms": "panel data-directory permissions",
+  "mode750": "mode 750",
+  "gateBlocked": "Not passed · {{n}} missing",
+  "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
 }

package/locales/pt/redis.json

@@ -64,5 +64,23 @@
   "pickKey": "Selecione uma tecla à esquerda para visualizar o conteúdo.",
   "ttlPrefix": "TTL: {{ttl}}",
   "writeLiveHint": "Grava Redis ao vivo; não é possível desfazer no painel com um clique.",
-  "refPath": "Referência: {{path}}"
+  "refPath": "Referência: {{path}}",
+  "dbEmptyMark": " · vazio",
+  "noRequirepass": "O modo protegido está ligado, mas requirepass está vazio ou não foi lido — sem palavra-passe.",
+  "setRequirepass": "Definir palavra-passe",
+  "rdbOnlyLossHint": "AOF desligado e RDB ligado. Um reinício ou falha pode perder escritas recentes.",
+  "dirDataContainer": "/dados (contêiner)",
+  "dirHostDefault": "/var/lib/redis",
+  "dirDefaultInstance": "/var/lib/redis/default",
+  "dirDataWarn": "/data geralmente é um caminho de contêiner; este painel não pode confirmar que existe.",
+  "saveOff": "Desativar instantâneos (não recomendado)",
+  "saveOffWarn": "A string de salvamento vazia desativa os instantâneos RDB. Uma falha pode perder todos os dados se o AOF também estiver desativado.",
+  "dirMoveWarn": "Alterar o diretório não move dump.rdb/AOF. A próxima inicialização usa o novo caminho como está.",
+  "passwordUnset": "Não definido no serviço",
+  "passwordSetHidden": "Conjunto (não mostrado)",
+  "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
+  "scanCapped": "Showing the first {{n}} matches.",
+  "dbOptionKeys": "DB {{i}} · {{n}} keys",
+  "dbOptionEmpty": "DB {{i}} · empty",
+  "insecureShort": "No password"
 }

package/locales/pt/runtime.json

@@ -451,7 +451,29 @@
     "projectsCount": "Projetos YSK",
     "noProjects": "Nenhum projeto",
     "noProjectsDesc": "Nenhum projeto de nó/bun no painel ou usuário do sistema operacional não provisionado.",
-    "pm2OnlyDesc": "Somente aplicativos iniciados com PM2 no usuário do painel. As implantações do systemd aparecem acima."
+    "pm2OnlyDesc": "Somente aplicativos iniciados com PM2 no usuário do painel. As implantações do systemd aparecem acima.",
+    "startupTitle": "Comece na inicialização",
+    "startupDesc": "Registre o PM2 para que os processos voltem após a reinicialização.",
+    "systemdActionsHint": "As ações do systemd precisam de root e YSK_EXECUTE.",
+    "startupOk": "Startup registered. {{notes}}",
+    "startupFail": "Could not register startup. {{notes}}",
+    "actionOk": "{{action}} {{name}} — {{notes}}",
+    "actionFail": "Could not {{action}} {{name}}. {{notes}}",
+    "startupReady": "Ready",
+    "startupReadyYes": "Yes",
+    "startupReadyNo": "No",
+    "startupUnit": "Unit",
+    "startupDump": "Dump",
+    "startupInstall": "Install startup",
+    "startupSave": "Save process list",
+    "actRestart": "Restart",
+    "actStop": "Stop",
+    "actReload": "Reload",
+    "pm2ActionsHint": "PM2 actions apply to the panel user’s process list only.",
+    "noteUnparsed": "PM2 list could not be parsed (empty or unexpected output).",
+    "notePanelUserOnly": "PM2 list is for the panel process user only.",
+    "noteProjectUnits": "{{n}} YSK project unit(s) listed",
+    "glossary": "PM2 = process manager; SSE = live stream."
   },
   "recordedInstalled": "Gravado {{v}}",
   "remoteSourceSuffix": "({{source}})",
@@ -505,5 +527,30 @@
   "path": "Caminho",
   "fullVersion": "Versão completa",
   "useListForDefaults": "Para alterar o host ou o padrão do painel, ou remover esta versão, use a lista acima.",
-  "alreadyHostDefaultShort": "Padrão de host"
+  "alreadyHostDefaultShort": "Padrão de host",
+  "managedPathMissingTitle": "Caminho {{name}} gerenciado não está pronto",
+  "managedPathMissing": "{{name}} gerenciado por YSK para a versão {{version}} não está pronto. Teste novamente ou reinstale.",
+  "installRecordedCta": "Instalação gravada {{v}}",
+  "targetMissing": "Versão de destino não instalada",
+  "targetMissingHint": "O destino {{version}} não está neste anfitrião. Ligue uma versão instalada ou instale este pin.",
+  "needsInstall": "é preciso instalar",
+  "needsInstallHint": "Não está neste anfitrião. Instale-o ou escolha uma versão instalada.",
+  "unitBytes": "bytes",
+  "headerSizeKb": "{{n}}KB",
+  "phpIniChipEmpty": "Não carregado — abra o separador php.ini",
+  "phpFpmService": "PHP-FPM",
+  "phpFpmServiceDesc": "Iniciar, parar, recarregar ou reiniciar a unidade PHP-FPM",
+  "rustupDefaultMissingTitle": "Sem toolchain predefinida do rustup",
+  "rustupDefaultMissing": "O rustup não tem predefinição. Defina stable no separador Software.",
+  "rustupDefaultMissingShort": "Nenhum conjunto de ferramentas padrão",
+  "rustupSetDefaultHint": "Definir conjunto de ferramentas padrão",
+  "uninstalledCountHint": "{{n}} versão(ões) não estão neste anfitrião",
+  "applyPhpVhostTitle": "Precisa de confirmação – grava arquivos pool/vhost",
+  "applyPhpVhostDesc": "Escreverá o pool {{pool}} e o {{domain}} vhost. Serviços de recarga: {{reload}}.",
+  "binaryPath": "Caminho do binário",
+  "installedLabel": "Installed",
+  "installedHint": "Host probe result — not the control-plane record",
+  "targetHint": "Version this page will install or pin",
+  "rebuildFromHost": "Rebuild record from host",
+  "rebuiltFromHost": "Record refreshed from host probe"
 }

package/locales/pt/search.json

@@ -5,20 +5,24 @@
   "loading": "Procurando…",
   "noResults": "Nenhuma correspondência",
   "kinds": {
-    "page": "Pages",
-    "project": "Projects",
-    "email": "Email",
-    "mailbox": "Mailboxes",
+    "page": "Páginas",
+    "project": "Projetos",
+    "email": "E-mail",
+    "mailbox": "Caixas de correio",
     "ssl": "SSL",
     "dns": "DNS",
     "nginx": "Nginx",
-    "share": "Shares",
+    "share": "Ações",
     "ftp": "FTP",
     "mysql": "MySQL",
     "postgres": "PostgreSQL",
     "redis": "Redis",
     "cron": "Cron",
-    "user": "Users",
-    "other": "Other"
+    "user": "Usuários",
+    "other": "Outro"
+  },
+  "alias": {
+    "ssl": "certificado certificado certificados",
+    "projects": "locais do projeto"
   }
 }

package/locales/pt/security.json

@@ -19,7 +19,7 @@
   "tabApiKeys": "Chaves de API",
   "tabSsh": "SSH",
   "tabApprovals": "Aprovações",
-  "tabAllowlist": "Lista de permissões",
+  "tabAllowlist": "Ferramentas do agente",
   "apiTokenOnce": "Token de API (mostrado uma vez):",
   "copiedToken": "Token copiado",
   "totpTitle": "Dois fatores (TOTP)",
@@ -103,8 +103,8 @@
   "revokeAllDevices": "Revogar todos os dispositivos",
   "revokedAllDevices": "Todos os dispositivos confiáveis ​​revogados",
   "export2faBackup": "Exportar backup criptografado 2FA",
-  "fail2banSnippetMsg": "Trechos de Fail2ban: {{written}} — {{notes}}",
-  "generateFail2ban": "Gerar trechos Fail2ban",
+  "fail2banSnippetMsg": "Trechos de fail2ban: {{written}} — {{notes}}",
+  "generatefail2ban": "Gerar trechos fail2ban",
   "adminPolicyTitle": "Política 2FA do administrador",
   "adminPolicyDesc": "",
   "requireAdmin2fa": "Exigir 2FA de administrador",
@@ -124,8 +124,8 @@
   "apiKeysEmpty": "Ainda não há chaves de API",
   "apiKeysEmptyHint": "Crie na barra de ferramentas; em seguida, chame a API com o token do portador",
   "approve": "Aprovar",
-  "allowlistTitle": "Lista de permissões ({{count}})",
-  "allowlistEmpty": "Nenhuma ferramenta de lista de permissões",
+  "allowlistTitle": "Ferramentas do agente ({{count}})",
+  "allowlistEmpty": "Não há ferramentas no catálogo",
   "createApiKeyTitle": "Criar chave de API",
   "createApiKeyDesc": "O token completo é mostrado apenas uma vez após a criação",
   "createKeyBtn": "Criar chave",
@@ -367,7 +367,23 @@
     "sharePanelTitle": "Compartilhar segredo TOTP do painel?",
     "sharePanelDesc": "Alto risco. Digite COMPARTILHADO para confirmar.",
     "confirmString": "Sequência de confirmação",
-    "enableShare": "Ativar compartilhamento"
+    "enableShare": "Ativar compartilhamento",
+    "invalidPub": "Cole uma linha completa de chave pública OpenSSH (ssh-ed25519 / ssh-rsa / ecdsa…).",
+    "dryRunOk": "Pré-visualização concluída. Reveja o conteúdo abaixo.",
+    "strictBlocked": "O pacote ou o PAM não está pronto; a aplicação Strict está desativada.",
+    "strictDryRun": "Pré-visualização do modo estrito",
+    "errorNoDetail": "Teste falhou (sem detalhes)",
+    "privCloseWithoutAck": "Fechado. A chave privada não será mostrada novamente; gere um novo se você não o salvou.",
+    "loginNoProjects": "Sem projetos. Autorize um usuário Linux existente (root/testador) abaixo. Escrever /root/.ssh precisa de YSK_EXECUTE=1.",
+    "loginLinuxHint": "Usado quando não há projeto. Exemplo: root ou testador.",
+    "pkgStatus": "Package {{status}}",
+    "pamStatus": "PAM {{status}}",
+    "kbdStatus": "sshd keyboard-interactive {{status}}",
+    "light": {
+      "green": "ok",
+      "yellow": "check",
+      "red": "missing"
+    }
   },
   "sessionsActive": "Sessões ativas",
   "sessionsOther": "Outros dispositivos",
@@ -390,5 +406,48 @@
   "revokeOthersDesc": "Isso encerrará {{count}} outras sessões. Seu navegador atual permanece conectado.",
   "sessionRevoked": "Sessão desconectada",
   "mySecurityHint": "",
-  "policyTotpHint": "Política do site: cada administrador deve habilitar seu próprio 2FA (QR individual)"
+  "policyTotpHint": "Política do site: cada administrador deve habilitar seu próprio 2FA (QR individual)",
+  "requireUser2fa": "Exigir 2FA para todos os utilizadores do painel",
+  "generateFail2ban": "Gerar fragmentos fail2ban",
+  "changePasswordTitle": "Alterar a palavra-passe de início de sessão",
+  "currentPassword": "Palavra-passe atual",
+  "newPassword": "Nova palavra-passe",
+  "confirmNewPassword": "Confirmar nova palavra-passe",
+  "passwordMismatch": "As novas palavras-passe não coincidem.",
+  "changePassword": "Alterar palavra-passe",
+  "passwordChanged": "Palavra-passe atualizada.",
+  "strictNeedsEnrolled": "Pelo menos um administrador deve ter 2FA antes de ativar o Strict.",
+  "policyTotpNeedSelf": "Ative primeiro o 2FA nesta conta; caso contrário o código de confirmação não pode ser preenchido.",
+  "fail2banSnippetTitle": "Fragmento fail2ban",
+  "fail2banSnippetEmpty": "Nenhum fragmento foi escrito.",
+  "trustedDevicesTitle": "Dispositivos de confiança",
+  "noTrustedDevices": "Não há dispositivos de confiança.",
+  "strictConfirmTitle": "Ativar 2FA Strict?",
+  "strictConfirmDesc": "Utilizadores sem 2FA serão recusados. Confirme que já tem TOTP ou Passkey a funcionar.",
+  "revokeDevicesTitle": "Revogar dispositivos de confiança?",
+  "revokeDevicesDesc": "Os browsers memorizados voltarão a pedir 2FA.",
+  "approvalsHint": "As aprovações aparecem quando uma ferramenta de alto risco precisa de um segundo operador. Configure permissões em Utilizadores → Permissões.",
+  "allowlistReadonly": "Catálogo de ferramentas do agente (só leitura). As capacidades configuram-se em Utilizadores → Permissões.",
+  "colTool": "Ferramenta",
+  "colAllowed": "Permitido",
+  "colRisk": "Risco",
+  "colApproval": "Aprovação",
+  "risk": {
+    "low": "Baixo",
+    "medium": "Médio",
+    "high": "Alto",
+    "critical": "Crítico"
+  },
+  "totpStatusLoadFailed": "Não foi possível carregar o estado 2FA",
+  "confirmDeleteApiKey": "Excluir esta chave de API?",
+  "confirmDeleteApiKeyDesc": "“{{name}}” irá parar de autenticar. Isto não pode ser desfeito.",
+  "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+  "sessionCli": "CLI",
+  "sessionApi": "API",
+  "statApiSessions": "Sessões de API",
+  "revokeOtherTitle": "Sair de {{n}} outras sessões",
+  "policyNeedSelf2fa": "Habilite 2FA nesta conta primeiro e depois confirme com um código TOTP",
+  "revokeAllDevicesTitle": "Revogue todos os dispositivos lembrados – você e outros administradores devem verificar o 2FA novamente",
+  "statSshValue": "{{keys}} keys · {{auth}} authorized",
+  "statSshHint": "Outbound identities / authorized login keys"
 }

package/locales/pt/serviceExposure.json

@@ -5,8 +5,8 @@
   "manageDesc": "Controle como {{service}} pode ser acessado no firewall do host.",
   "mode": "Modo de acesso",
   "modePrivate": "Somente locais",
-  "modePublic": "Public",
-  "modeRestricted": "Restricted",
+  "modePublic": "Público",
+  "modeRestricted": "Restrito",
   "summaryPrivate": "Não aberto no firewall público.",
   "summaryPublic": "Aberto · {{ports}}",
   "summaryRestricted": "Restrito · {{count}} fonte(s)",
@@ -14,9 +14,9 @@
   "outOfSync": "Fora de sincronia",
   "firewallOff": "Firewall desativado",
   "ufwMissing": "UFW não instalado",
-  "ufwInactive": "inactive",
+  "ufwInactive": "inativo",
   "firewallLink": "Firewall",
-  "portsLabel": "Ports",
+  "portsLabel": "Portas",
   "allowFrom": "Fontes permitidas (IP/CIDR)",
   "allowCountries": "Países permitidos (ISO)",
   "hintPrivate": "O serviço ainda pode escutar no host local; nenhum UFW público permite regras.",
@@ -27,5 +27,17 @@
   "restrictedNeedSource": "Adicione pelo menos um IP/CIDR ou código de país para modo restrito.",
   "privateStartTitle": "Expor {{service}} na rede?",
   "confirmAndStart": "Confirme e comece",
-  "cloudSgNote": "Somente firewall de host — grupos de segurança em nuvem (AWS/GCP/Azure) não são alterados."
+  "cloudSgNote": "Somente firewall de host — grupos de segurança em nuvem (AWS/GCP/Azure) não são alterados.",
+  "modeUndecided": "Não definido",
+  "modeLoading": "Carregando",
+  "summaryUndecided": "Modo de acesso não confirmado (padrão do catálogo: {{suggested}}).",
+  "summaryNotEnforced": "O firewall está desligado — o painel não está abrindo ou bloqueando essas portas.",
+  "roleSmtp": "Envio SMTP",
+  "roleImap": "Caixa de correio IMAP/POP3",
+  "serviceNotInstalled": "Este serviço não está instalado, portanto as regras de firewall não se aplicam.",
+  "openButStopped": "Portas abertas – serviço não está em execução",
+  "openNoTenants": "Portos públicos sem inquilinos",
+  "summaryFirewallOffOnly": "Host firewall is not enabled, so port rules are not enforced.",
+  "modePublicLive": "Public (live bind)",
+  "summaryPublicLive": "Listening on {{bind}} — reachable on all interfaces. Confirm access mode; this is not private."
 }