ysk-server-shared 1.0.0 → 1.1.9

package/locales/ar/translation.json

@@ -15,7 +15,9 @@
       "failed": "فشل",
       "error": "خطأ",
       "unknown": "لم يتم التحقيق فيها",
-      "fallback": "مجهول"
+      "fallback": "مجهول",
+      "activating": "Starting",
+      "stuck": "Start stuck"
     },
     "liveN": "{{count}} اونلاين",
     "registeredOnly": "مسجل فقط",
@@ -130,7 +132,20 @@
     "labelStderr": "com.stderr",
     "labelAckCli": "ACK + CLI JSON",
     "labelStdoutBody": "هيئة CLI stdout",
-    "resultOuterHint": "النتيجة الخارجية هي CLI --json stdout."
+    "resultOuterHint": "النتيجة الخارجية هي CLI --json stdout.",
+    "statusFlowTitle": "تدفق الحالة",
+    "statusFlow": "مسجل فقط → عبر الإنترنت → قديم (> 60 ثانية) → غير متصل (غير متصل). تم قطع اتصال عامل التصفية \"غير متصل\".",
+    "colSession": "UUID للجلسة",
+    "copySession": "انسخ UUID للجلسة للمجموعة / CLI --session",
+    "staleFor": "الغيب {{age}}",
+    "commandTitle": "قم بوضع أمر في قائمة الانتظار لهذه الجلسة",
+    "historyTitleShort": "فتح سجل الأوامر (للقراءة فقط)",
+    "expEdge": "على حافة:",
+    "noteAllowlist": "Agent tool calls must pass the allowlist.",
+    "noteRbacCap": "Agent role is capped at write-low.",
+    "journal": "journal",
+    "activatingStuckHint": "Activating longer than 5 minutes — treated as failed. Check journal.",
+    "noOnlineAgents": "No agents online"
   },
   "ai": {
     "status": {
@@ -248,7 +263,13 @@
     "cleanupConflicts": "تنظيف مخلفات الصراع",
     "cleanupConflictsTitle": "تنظيف كافة مخلفات الصراع؟",
     "cleanupConflictsDesc": "قم بإزالة كل conf Artifact الموجود على القرص والذي يتعارض مع مشروع أو ServerName مستقل. يتم الاحتفاظ بصفوف المشروع.",
-    "artifactRemovedOk": "تمت إزالة الكونفرت المتبقي"
+    "artifactRemovedOk": "تمت إزالة الكونفرت المتبقي",
+    "sslTerminatedUpstream": "ينتهي TLS عند Nginx الأمامي",
+    "removeArtifactHint": "يحذف إعداد القرص المتبقي هذا فقط. لا يحذف المشروع.",
+    "sourceOrphan": "Leftover",
+    "orphanSite": "Project gone",
+    "pillSitesSplit": "{{n}} sites · {{leftover}} leftover",
+    "stopSites": "{{n}} site(s) will stop answering HTTP."
   },
   "applyStatus": {
     "draft": "مسودة",
@@ -285,7 +306,10 @@
       "project.publish": "نشر نجينكس",
       "project.suspend": "تعليق المشروع",
       "software.install": "تثبيت البرنامج",
-      "software.update": "تحديث البرنامج"
+      "software.update": "تحديث البرنامج",
+      "backup.restore": "Backup restore",
+      "backup.run": "Backup run",
+      "backup.delete": "Backup deleted"
     }
   },
   "backups": {
@@ -419,20 +443,55 @@
     "remotePushSub": "بعد نجاح القطران المحلي، انتقل إلى SFTP أو المسار المحلي أو S3",
     "accessKey": "مفتاح الوصول",
     "secretKey": "المفتاح السري",
-    "overwriteConfirmHint": "اكتب OVERWRITE لتأكيد الكتابة الفوقية"
+    "overwriteConfirmHint": "اكتب OVERWRITE لتأكيد الكتابة الفوقية",
+    "testRemote": "اختبار الوجهة",
+    "testRemoteDone": "اكتمل فحص الوجهة",
+    "testRemoteFailed": "فشل فحص الوجهة",
+    "resticRepoPh": "دليل بيانات اللوحة /restic-repo",
+    "testDisabledHint": "قم بتشغيل الدفع عن بعد قبل الاختبار.",
+    "identityId": "هوية SSH الصادرة",
+    "identityHint": "المفضل. نفس قبو /security SSH. كلمة المرور تحتاج إلى sshpass.",
+    "identityNone": "لا شيء - كلمة المرور أو المفتاح الافتراضي",
+    "remotePathHint": "نسبة إلى منزل المستخدم البعيد (أو جذر SFTP). \".\" هو هذا المنزل.",
+    "restoreFullTitle": "قم بالكتابة فوق ملفات المشروع وقواعد البيانات من هذا الأرشيف — اكتب اسم الملف للتأكيد",
+    "restoreWebTitle": "استعادة ملفات موقع الويب من هذا الأرشيف فقط",
+    "previewTitle": "معاينة الاستعادة دون الكتابة",
+    "partialSkipped": "جزئي - تم تخطي بعض المشاريع",
+    "testRemoteHint": "Connects to the remote host and writes a small probe file. Not read-only.",
+    "skippedListHint": "These projects were skipped:",
+    "goLogs": "Open logs",
+    "goAbout": "Backup notes",
+    "skippedPendingOs": "Skipped — OS user / home not provisioned",
+    "latestFile": "Latest archive",
+    "tabTrash": "Recycle bin",
+    "trashTitle": "Recycle bin ({{count}})",
+    "trashSub": "Deleted archives stay here for 7 days, then they are removed permanently.",
+    "trashEmpty": "Recycle bin is empty",
+    "trashEmptyDesc": "Deleted backup files appear here for 7 days.",
+    "trashRestore": "Restore",
+    "trashPurge": "Delete forever",
+    "trashEmptyAll": "Empty recycle bin",
+    "trashExpires": "Expires {{at}}",
+    "trashPurgeTitle": "Permanently delete this backup?",
+    "trashPurgeDesc": "Permanently delete {{name}}. This cannot be undone.",
+    "trashEmptyTitle": "Empty recycle bin?",
+    "trashEmptyDescConfirm": "Permanently delete {{count}} archive(s). Type the count to confirm.",
+    "trashRestored": "Restored from recycle bin",
+    "trashPurged": "Permanently deleted",
+    "trashedOk": "Moved to recycle bin"
   },
   "btTracker": {
     "title": "جهاز تعقب بي تي",
     "sub": "Self-hosted BitTorrent / WebTorrent tracker for file shares",
     "pageDesc": "Seed panel file shares over BitTorrent. Start the tracker, set a public announce host, then create BT shares in Files.",
-    "status": "Status",
-    "running": "Running",
-    "stopped": "Stopped",
+    "status": "حالة",
+    "running": "جري",
+    "stopped": "توقف",
     "installed": "Installed (bundled)",
     "start": "Start tracker",
     "stop": "Stop tracker",
-    "refresh": "Refresh",
-    "settings": "Settings",
+    "refresh": "ينعش",
+    "settings": "إعدادات",
     "httpPort": "HTTP / WebSocket port",
     "udpPort": "UDP port (0 = off)",
     "listenHost": "Listen host",
@@ -451,18 +510,18 @@
     "torrentsEmpty": "No announce traffic yet",
     "torrentsEmptyHint": "Create a file share with BitTorrent mode in Files. This table fills as peers announce and the server seeds.",
     "torrentsDesc": "Live swarm from the tracker, plus local seeder status for panel shares.",
-    "colName": "Name",
+    "colName": "اسم",
     "colHash": "Info hash",
-    "colSeeds": "Seeds",
-    "colLeechers": "Leechers",
-    "colStatus": "Status",
+    "colSeeds": "البذور",
+    "colLeechers": "العلق",
+    "colStatus": "حالة",
     "announceUrls": "Announce URLs",
     "announceDesc": "Put these trackers in clients, or rely on magnets generated by the panel.",
-    "copy": "Copy",
-    "copied": "Copied",
-    "statsTorrents": "Torrents",
-    "statsPeers": "Peers",
-    "statsAnnounces": "Announces",
+    "copy": "ينسخ",
+    "copied": "منقول",
+    "statsTorrents": "السيول",
+    "statsPeers": "أقرانهم",
+    "statsAnnounces": "تعلن",
     "statsJobs": "Active jobs",
     "openShares": "File shares",
     "needExecute": "Enable system-change permission (YSK_EXECUTE) to open ports and run production seeds.",
@@ -471,27 +530,27 @@
     "restoreSeeds": "Re-seed BT shares",
     "restoreSeedsHint": "Start tracker if needed and re-seed shares that still have a .torrent on disk.",
     "bundledNote": "Bundled with YSK Server (Node). No apt install/uninstall — Start/Stop manages the process.",
-    "stackTitle": "Software",
+    "stackTitle": "برمجة",
     "jobs": "Torrent jobs",
     "jobsEmpty": "No background torrent jobs",
     "jobsEmptyHint": "Large shares (≥128 MiB) build .torrent files in the background so the Files dialog stays responsive.",
     "jobsDesc": "Background create-torrent queue for large file or folder shares.",
-    "colJob": "Job",
-    "colShare": "Share",
+    "colJob": "وظيفة",
+    "colShare": "يشارك",
     "colJobStatus": "Job status",
     "colEnqueued": "Enqueued",
     "refreshJobs": "Refresh jobs",
-    "tabOverview": "Overview",
-    "tabTorrents": "Torrents",
-    "tabJobs": "Jobs",
-    "tabSettings": "Settings",
-    "tabAbout": "About",
+    "tabOverview": "ملخص",
+    "tabTorrents": "السيول",
+    "tabJobs": "وظائف",
+    "tabSettings": "إعدادات",
+    "tabAbout": "عن",
     "heroRunning": "Tracker is live",
     "heroStopped": "Tracker is stopped",
     "heroRunningSub": "Peers can announce and discover seeds for panel shares.",
     "heroStoppedSub": "Start the tracker before sharing large files over BitTorrent.",
-    "live": "Live",
-    "liveOff": "Idle",
+    "live": "يعيش",
+    "liveOff": "عاطل",
     "quickStart": "Quick start",
     "quickStartDesc": "Three steps to share files over BitTorrent.",
     "step1Title": "Set public announce host",
@@ -500,28 +559,28 @@
     "step2Hint": "Open port exposure if peers are off this host.",
     "step3Title": "Create a BT share",
     "step3Hint": "In Files → Share, choose BitTorrent or both.",
-    "stepDone": "Done",
-    "stepTodo": "Todo",
-    "networkCard": "Network",
+    "stepDone": "منتهي",
+    "stepTodo": "ما يجب القيام به",
+    "networkCard": "شبكة",
     "networkCardDesc": "Where the tracker listens and what host appears in magnets.",
-    "seederCard": "Seeder",
+    "seederCard": "بزار",
     "seederCardDesc": "In-process WebTorrent seeder limits and peer ports.",
-    "lifecycleCard": "Lifecycle",
+    "lifecycleCard": "دورة الحياة",
     "lifecycleCardDesc": "Boot behaviour and how the service is packaged.",
     "pid": "PID",
-    "port": "Port",
+    "port": "ميناء",
     "announceHost": "Announce host",
     "goSettings": "Open settings",
     "searchTorrents": "Search name or hash…",
-    "filterAll": "All",
-    "filterSeeding": "Seeding",
-    "filterOther": "Other",
+    "filterAll": "الجميع",
+    "filterSeeding": "البذر",
+    "filterOther": "آخر",
     "noMatch": "No torrents match your filter",
-    "seedStatusSeeding": "Seeding",
-    "seedStatusPending": "Pending",
-    "seedStatusError": "Error",
-    "seedStatusStopped": "Stopped",
-    "seedStatusNone": "None",
+    "seedStatusSeeding": "البذر",
+    "seedStatusPending": "قيد الانتظار",
+    "seedStatusError": "خطأ",
+    "seedStatusStopped": "توقف",
+    "seedStatusNone": "لا أحد",
     "notesTitle": "Service notes",
     "exposureTitle": "Network access",
     "protoHttp": "HTTP",
@@ -538,34 +597,116 @@
     "udpPortClassic": "6969 · Classic",
     "portSuggest8000": "8000 · Recommended",
     "saveOkRestart": "تم الحفظ — أعد تشغيل المتعقب لتطبيق المنافذ",
-    "announceHostUnset": "—"
+    "announceHostUnset": "غير معيّن",
+    "tabTrackers": "أجهزة التتبع",
+    "addTorrent": "أضف تورنت",
+    "addTorrentTitle": "أضف تورنت",
+    "addTorrentHint": "قم بتحميل ملف تورنت أو لصق مغناطيس. اختر مجلد الملفات. يقوم WebTorrent بتنزيل الملفات والبذور المفقودة عند اكتمالها.",
+    "dropTorrent": "قم بإسقاط .torrent هنا",
+    "chooseFile": "أو اختر ملفًا",
+    "magnetLabel": "مغناطيس",
+    "magnetPlaceholder": "المغناطيس:?xt=جرة:btih:…",
+    "inspect": "يقرأ",
+    "extraTrackersPreview": "سيتم الإعلان أيضًا عن {{n}} متتبع (متتبعين) إضافيين",
+    "saveLocation": "حفظ الموقع",
+    "saveRootPublic": "الملفات العامة",
+    "newFolder": "مجلد جديد",
+    "destPreview": "سوف أكتب ل",
+    "startDownload": "بدء التنزيل",
+    "filterDownloading": "جارٍ التنزيل",
+    "filterPaused": "متوقف مؤقتًا",
+    "filterError": "خطأ",
+    "emptyDrop": "قم بإسقاط ملف .torrent هنا، أو اختر ملفًا",
+    "emptyHint": "تذهب الملفات إلى المجلد الذي تختاره. إذا كانت كاملة بالفعل، فهذا المضيف هو البذور. المحرك: WebTorrent — لا يوجد برامج تنزيل إضافية.",
+    "pause": "يوقف",
+    "resume": "سيرة ذاتية",
+    "openFolder": "افتح المجلد",
+    "remove": "يزيل",
+    "removeKeep": "إزالة، الاحتفاظ بالملفات",
+    "removeDelete": "إزالة وحذف الملفات",
+    "removeConfirm": "هل تريد إزالة هذا التورنت من المكتبة؟",
+    "kindShare": "يشارك",
+    "filesInTorrent": "ملفات",
+    "extraTrackersDesc": "عناوين URL للإعلان الإضافي. تستخدمها بذور التنزيل/البذور ومشاركة الملفات بالإضافة إلى قائمة .torrent. وهذا لا يفتح جهاز التعقب المحلي أمام أسراب عشوائية.",
+    "extraTrackersEmpty": "لا توجد أجهزة تعقب إضافية. أضف عناوين URL للإعلان عن HTTP(S) أو UDP أو WS(S) حتى يتمكن هذا المضيف من العثور على أقرانه.",
+    "extraTrackerAdd": "يضيف",
+    "extraTrackerUrl": "الإعلان عن عنوان URL",
+    "extraTrackerApply": "تنطبق على البذور الحالية",
+    "extraTrackerApplyOk": "تطبيق تعقب إضافي",
+    "extraEnabled": "على",
+    "extraTrackerBad": "يجب أن يبدأ عنوان URL بـ http:// أو https:// أو udp:// أو ws:// أو wss://",
+    "extraTrackerDup": "مدرجة بالفعل",
+    "extraTrackerLimit": "الحد الأقصى 32 جهاز تعقب إضافي",
+    "addOk": "تمت إضافتها إلى المكتبة",
+    "savedTo": "يحفظ",
+    "folderEmpty": "لا توجد مجلدات فرعية",
+    "needTorrentFile": "اختر ملف تورنت",
+    "torrentTooBig": ".تورنت أكبر من 8 ميجابايت",
+    "seedStatusDownloading": "جارٍ التنزيل",
+    "seedStatusChecking": "التحقق",
+    "seedStatusPaused": "متوقف مؤقتًا",
+    "seedStatusQueued": "في قائمة الانتظار",
+    "swarmLeftover": "لدى Tracker عدد {{count}} من announce خارج المكتبة (مصدر مختلف عن قائمة التورنت)",
+    "addSourceSection": "المصدر",
+    "addSourceFile": "ملف",
+    "addSourceMagnet": "مغناطيس",
+    "previewSection": "معاينة",
+    "saveRoot": "الجذر",
+    "clearFile": "مسح الملف",
+    "extraTrackersTitle": "announce إضافي",
+    "extraTrackersEmptyTitle": "لا توجد متتبعات بعد",
+    "extraEnabledCount": "{{count}} مفعّل",
+    "extraApplyHint": "فعّل واحداً على الأقل لتطبيقه على البذور الحالية",
+    "destMode": "استخدام هذا المجلد",
+    "seedExisting": "زرع الملفات الموجودة",
+    "downloadNewFolder": "التنزيل إلى مجلد جديد",
+    "destFileConflict": "يوجد ملف باسم {{name}} هنا. اختر مجلداً آخر أو ازرع الملف الموجود إن طابق.",
+    "waitingPeers": "بانتظار الأقران. إن كانت الملفات على هذا المضيف فأضفها مجدداً واختر زرع الموجود.",
+    "stopTitle": "أوقف أداة التعقب - ستتم مقاطعة عملية البذر والتنزيلات",
+    "stopDesc": "تشغيل السيول توقف عن الإعلان. يتم قطع اتصال الأقران حتى تقوم بتشغيل جهاز التعقب مرة أخرى.",
+    "fillPublicHost": "استخدم {{host}}",
+    "fillPublicHostTitle": "املأ اسم مضيف اللوحة الحالي كمضيف الإعلان العام",
+    "listenHostHint": "0.0.0.0 listens on every address. Prefer 127.0.0.1 unless peers must reach this host.",
+    "listenAllWarn": "Tracker is bound to all addresses. With the firewall off this is public. Bind 127.0.0.1 for local-only, or restrict the port in the firewall.",
+    "bindLoopback": "127.0.0.1 only",
+    "bindAll": "0.0.0.0 (all)",
+    "seederPortMin": "Peer port start",
+    "seederPortMax": "Peer port end",
+    "statsLibrary": "Library",
+    "statsLibraryHint": "Torrents in the panel library / file shares",
+    "statsTrackerLeftover": "Tracker leftover",
+    "statsTrackerLeftoverHint": "Tracker announce hashes that are not library rows",
+    "statsAnnouncesHint": "Announce requests seen by the tracker process",
+    "leftoverHashesTitle": "Tracker leftover hashes",
+    "leftoverHashesHint": "Read-only. These announces are not library or share rows.",
+    "publicHostMissingLive": "Tracker is listening but public announce host is not set. Off-host peers cannot find this seed."
   },
   "catalog": {
     "sw": {
       "vsftpd": "vsftpd (FTPS)",
       "db_util": "db-util (قاعدة بيانات مستخدم FTP)",
       "nginx": "Nginx",
-      "certbot": "Certbot (دعونا نقوم بالتشفير)",
+      "certbot": "Certbot (Let's Encrypt)",
       "mysql_client": "عميل MySQL/MariaDB",
       "mysql_server": "خادم ماي إس كيو إل",
       "mariadb_server": "خادم ماريا دي بي",
       "postgresql_client": "عميل PostgreSQL",
-      "postgresql": "خادم PostgreSQL",
+      "postgresql": "خادم بوستجرس",
       "redis_tools": "عميل ريديس",
       "redis_server": "خادم ريديس",
       "ufw": "جدار الحماية UFW",
-      "fail2ban": "Fail2ban",
-      "postfix": "بوستفيكس",
-      "dovecot": "حمامة",
-      "opendkim": "أوبنDKIM",
-      "pdns_server": "باور دي إن إس",
+      "fail2ban": "fail2ban",
+      "postfix": "Postfix",
+      "dovecot": "Dovecot",
+      "opendkim": "OpenDKIM",
+      "pdns_server": "PowerDNS",
       "git": "بوابة",
       "node": "Node.js",
       "php": "PHP",
       "python": "Python",
       "go": "Go",
       "rust": "Rust",
-      "chromium": "الكروم / الكروم"
+      "chromium": "Chromium / Chrome"
     },
     "php": {
       "session": "حصة",
@@ -689,7 +830,95 @@
     "deleteNodeDesc": "يحذف عقدة CDN \"{{name}}\".",
     "deleteSiteDesc": "يحذف موقع CDN \"{{name}}\".",
     "deleteSiteC1": "سياسة الموقع وجمعيات الحافة",
-    "deleteSiteC2": "قد تحتاج تكوينات nginx المطبقة إلى عملية تنظيف منفصلة أو إعادة تطبيق"
+    "deleteSiteC2": "قد تحتاج تكوينات nginx المطبقة إلى عملية تنظيف منفصلة أو إعادة تطبيق",
+    "statOnline": "Online",
+    "statOffline": "غير متصل {{n}}",
+    "statHitRate": "معدل الإصابة {{v}}",
+    "hitNoStats": "لا إحصاءات حافة بعد",
+    "loopbackOriginBlocked": "لن يُطبَّق أصل الاسترجاع {{url}} على حافة بعيدة. عيّن أصلاً يمكن بلوغه.",
+    "applyFailedHint": "فشل التطبيق — انظر الملاحظات أدناه",
+    "applyStatus": {
+      "draft": "مسودة",
+      "planned": "مخطط",
+      "applying": "جارٍ التطبيق",
+      "applied": "مطبّق",
+      "failed": "فشل",
+      "partial": "جزئي"
+    },
+    "drain": "بالُوعَة",
+    "drainTitle": "توقف عن إرسال حركة مرور CDN جديدة إلى هذه الحافة",
+    "drainDesc": "استنزاف \"{{name}}\"؟ تبقى الاتصالات الموجودة حتى تنتهي.",
+    "drainLastTitle": "هذه هي الحافة الأخيرة – سوف يترك الصرف كل موقع بدون حافة",
+    "drainLastDesc": "\"{{name}}\" هي الحافة الوحيدة. استنزافها وجميع المواقع ليس لها أي حافة.",
+    "clearDrainTitle": "اقبل حركة المرور الجديدة على هذه الحافة مرة أخرى",
+    "clearDrainDesc": "مسح الاستنزاف على \"{{name}}\"؟",
+    "deleteNodeTitle": "احذف حافة CDN هذه",
+    "deleteLastNodeTitle": "احذف الحافة الأخيرة — لن يكون لجميع المواقع أي حافة",
+    "purge": "تطهير",
+    "previewTitle": "معاينة تكوين nginx (بدون كتابة)",
+    "writeConfTitle": "اكتب ملفات تكوين edge nginx",
+    "applyEdgesTitle": "قم بتطبيق هذا الموقع على الحواف (يكتب nginx)",
+    "purgeTitle": "تطهير ذاكرة التخزين المؤقت على الحواف",
+    "dnsSyncTitle": "كتابة سجلات DNS الخاصة بـ CDN",
+    "probeDnsTitle": "دقق في الحواف وDNS (للقراءة فقط)",
+    "distSslTitle": "انسخ مواد TLS إلى الحواف",
+    "leIssueTitle": "قم بإصدار شهادة Let's Encrypt وتوزيعها",
+    "deleteSiteTitle": "احذف موقع CDN هذا",
+    "siteOpConfirmGeneric": "هل تريد تشغيل هذا الإجراء على \"{{name}}\"؟",
+    "siteOpConfirmDesc": "الموقع “{{name}}” · {{action}}. يمكن أن يؤدي هذا إلى تغيير nginx أو DNS أو الشهادات.",
+    "siteOpConfirm": {
+      "apply": "تطبيق هذا الموقع على الحواف؟",
+      "render": "اكتب تكوين nginx لهذا الموقع؟",
+      "purge": "هل تريد مسح ذاكرة التخزين المؤقت لهذا الموقع؟",
+      "dns-sync": "هل تريد مزامنة DNS لهذا الموقع؟",
+      "dist": "توزيع TLS على الحواف؟",
+      "issue": "مشكلة دعونا تشفير وتوزيع؟"
+    },
+    "pillNodesSites": "{{n}} العقد · {{s}} المواقع",
+    "statHit": "معدل الضرب",
+    "hitUnknown": "مجهول",
+    "lastHealthHint": "المسبار الأخير {{at}} · {{ok}}",
+    "lastHealthNever": "لم يتم التحقيق فيه بعد - قم بتشغيل التحقيق",
+    "lastHealthFail": "فشل التحقيق",
+    "healthLoopNeedSites": "أضف موقعًا أولاً",
+    "nodeStatus": {
+      "online": "متصل",
+      "offline": "غير متصل",
+      "draining": "استنزاف",
+      "unknown": "مجهول"
+    },
+    "statOnlineOf": "Online {{n}}/{{total}}",
+    "statDraining": "Draining {{n}}",
+    "localTest": "local / test",
+    "colRegion": "Region",
+    "previewOnlyNote": "Preview only — nothing was written to the edges.",
+    "statByRegion": "Region: ",
+    "statByApply": "Apply status: ",
+    "col": {
+      "origin": "Origin",
+      "edges": "Edges",
+      "apply": "Apply",
+      "dns": "DNS",
+      "edgesOnline": "Edges online / applied",
+      "dnsRr": "CDN DNS records"
+    },
+    "mode": {
+      "origin_pull": "Origin pull",
+      "reverse_proxy": "Reverse proxy",
+      "static_edge": "Static edge"
+    },
+    "dnsStrategy": {
+      "multi_a": "Multiple A records",
+      "cname": "CNAME",
+      "geo": "Geo"
+    },
+    "edgesOnlineApplied": "{{online}}/{{total}} online · {{applied}} applied",
+    "hitMiss": "Hits {{hits}} / misses {{misses}}",
+    "cacheBytes": "Cache ≈ {{n}} B",
+    "hitRateUnknown": "No access log with cache status and no cache directory, so hit rate cannot be estimated.",
+    "offlineHint": "Offline — probe failed. Remove the node if it is leftover.",
+    "applyFailedNoNote": "No stored reason. Re-apply to capture the error.",
+    "statApplyFailed": "Apply failed"
   },
   "cli": {
     "unknownCommand": "أمر غير معروف: {{command}}\nتشغيل `{{cli}} مساعدة`",
@@ -1560,12 +1789,12 @@
           "defense": {
             "ban": {
               "--ip": {
-                "cc22de": "الاستخدام: {{CLI_NAME}} حظر الدفاع --ip <ip> [--method Fail2ban|ufw|كلاهما] [--سبب t] [--تنفيذ]"
+                "cc22de": "الاستخدام: {{CLI_NAME}} حظر الدفاع --ip <ip> [--method fail2ban|ufw|كلاهما] [--سبب t] [--تنفيذ]"
               }
             },
             "unban": {
               "--ip": {
-                "46aa23": "الاستخدام: {{CLI_NAME}} Defense unban --ip <ip> [--method Fail2ban|ufw|كلاهما] [--تنفيذ]"
+                "46aa23": "الاستخدام: {{CLI_NAME}} Defense unban --ip <ip> [--method fail2ban|ufw|كلاهما] [--تنفيذ]"
               }
             },
             "whitelist": {
@@ -1575,7 +1804,7 @@
             },
             "status": {
               "bans": {
-                "a8d96b": "الاستخدام: {{CLI_NAME}} حالة الدفاع|الحظر|المشتبه بهم|الحظر|unban|القائمة البيضاء|تطبيق المكدس|fail2ban|جدار الحماية|المخطط الزمني|الإعدادات المسبقة [--json]\n` +\n          ` الحظر [--نص q] [--المصدر Fail2ban|لوحة|ufw|تلقائي]\n` +\n          ` المشتبه بهم [--نص q]\n` +\n          ` تطبيق المكدس [--تنفيذ] # UFW + Fail2ban + الإعداد المسبق الحالي\n` +\n          `fail2ban | جدار الحماية # تحقيقات عميقة (صادقة)\n` +\n          ` الجدول الزمني [--الحد N] [--نص q]\n` +\n          `الإعدادات المسبقة # قائمة + activePreset"
+                "a8d96b": "الاستخدام: {{CLI_NAME}} حالة الدفاع|الحظر|المشتبه بهم|الحظر|unban|القائمة البيضاء|تطبيق المكدس|fail2ban|جدار الحماية|المخطط الزمني|الإعدادات المسبقة [--json]\n الحظر [--نص q] [--المصدر fail2ban|لوحة|ufw|تلقائي]\n المشتبه بهم [--نص q]\n تطبيق المكدس [--تنفيذ] # UFW + fail2ban + الإعداد المسبق الحالي\nfail2ban | جدار الحماية # تحقيقات عميقة (صادقة)\n الجدول الزمني [--الحد N] [--نص q]\nالإعدادات المسبقة # قائمة + activePreset"
               }
             }
           }
@@ -1741,7 +1970,7 @@
         }
       },
       "x": {
-        "972912": "الاستخدام:\n  يقوم خادم ysk بترحيل المخزون [--data-dir PATH] --json\n  ysk-server ترحيل المضيف --target root@IP [--identity-file PATH|--identity-id ID|--password PW] --تنفيذ [--صيانة] [--force-wipe-target]\n  يقوم خادم ysk بترحيل المنشور --معرف الوظيفة --data-dir PATH --execute # على الهدف\n  حالة ترحيل خادم ysk [--معرف الوظيفة]\n  ysk-server ترحيل السيرة الذاتية - معرف الوظيفة - تنفيذ"
+        "972912": "الاستخدام:\n  يقوم خادم ysk بترحيل المخزون [--data-dir PATH] --json\n  ysk-server ترحيل المضيف --target root@IP [--identity-file PATH|--identity-id ID|--password PW] --تنفيذ [--صيانة] [--force-wipe-target]\n  يقوم خادم ysk بترحيل المنشور --معرف الوظيفة --data-dir PATH --execute # على الهدف\n  حالة ترحيل خادم ysk [--معرف الوظيفة]\n  ysk-server ترحيل السيرة الذاتية - معرف الوظيفة - تنفيذ\n  ysk-server migrate orphan-homes [--data-dir PATH] --json\n  ysk-server migrate orphan-homes --path /home/ysk-server-UUID --confirm PATH --execute\n"
       },
       "hostingHelp": "الاستخدام: استضافة خادم ysk <sub>\n  التشغيل الجاف الافتراضي للعمليات الخطرة؛ أضف --execute (+ YSK_EXECUTE=1) للتطبيق\n  نجينكس | مزامنة nginx [--تنفيذ]\n  توفير redis | توفير بوستجرس | توفير الخلية [--تنفيذ]\n  منطقة نظام أسماء النطاقات --zone X --ip A.B.C.D [--ipv6 X:X::X] [--التحقق] [--إعادة التحميل]\n  مناطق نظام أسماء النطاقات | حالة powerdns | تثبيت powerdns [--تثبيت|--تنفيذ]\n  powerdns-load --zone X --ip A.B.C.D [--تحميل|--تنفيذ]\n  تطبيق بالبريد الإلكتروني --domain X [--تثبيت|--تنفيذ]\n  صندوق بريد البريد الإلكتروني - المجال X - المستخدم المحلي [- كلمة المرور P] [--ip A.B.C.D] [--النظام]\n  تطبيق ftps --domain X [--تثبيت|--تنفيذ]\n  أوقات التشغيل | تثبيت وقت التشغيل --kind العقدة|php|python|go|rust --version V [--install|--execute]\n  حمامة-passdb --domain X | --الكل\n  تطبيق بريد الويب --المجال webmail.example.com [--تنزيل]\n  الملفات العامة --domain files.example.com [--إعادة تحميل]\n  البريد الإلكتروني-bootstrap --domain example.com --ip A.B.C.D [--تثبيت|--تنفيذ]\n  إمكانية تسليم البريد الإلكتروني --domain example.com # PTR/DNSBL/warmup pack (صادق)\n  تطبيق جدار الحماية [--smtp] [--تنفيذ]",
       "logsQuery": "الاستخدام: {{CLI_NAME}} استعلام السجلات --المصدر <id> [--سطور N] [--grep G] [--منذ ساعة واحدة] [-خطأ الأولوية]\n  أمثلة المصدر: مجلة: مجلة: ملف nginx.service: مشروع سجل النظام: <uuid>\n  {{CLI_NAME}} مصادر السجلات --json\n  {{CLI_NAME}} مجلة السجلات [--unit nginx.service] --json"
@@ -1910,6 +2139,7 @@
     "noData": "لا توجد بيانات",
     "input": "مدخل",
     "pleaseEnter": "أدخل {{value}}",
+    "required": "مطلوب",
     "about": "عن",
     "operation": "الإجراءات",
     "delete": "يمسح",
@@ -1996,7 +2226,14 @@
     "show": "يعرض",
     "done": "منتهي",
     "next": "التالي",
-    "previous": "سابق"
+    "previous": "سابق",
+    "all": "الجميع",
+    "showPassword": "يعرض",
+    "hidePassword": "يخفي",
+    "more": "أكثر",
+    "redirectedTo": "فُتح {{to}} (كان {{from}})",
+    "unavailable": "Not available right now",
+    "ok": "OK"
   },
   "cron": {
     "presetCdTrue": "تطبيق cd + صحيح (اختبار)",
@@ -2135,7 +2372,39 @@
     "sourceHost": "يستضيف",
     "noHostJobs": "لا توجد وظائف crontab في هذا النطاق",
     "hostPartial": "لا يمكن قراءة كل crontab للمستخدم (الجذر مطلوب)",
-    "pendingInstall": "في انتظار التثبيت ({{count}})"
+    "pendingInstall": "في انتظار التثبيت ({{count}})",
+    "hourRange": "يجب أن تكون الساعة من 0 إلى 23.",
+    "minuteRange": "يجب أن تكون الدقيقة 0–59.",
+    "hoursCommon": "ساعات مشتركة",
+    "hoursAll": "كل الساعات",
+    "invalidExpr": "ليس تعبير cron صالحًا مكونًا من 5 حقول.",
+    "needCommand": "الأمر مطلوب.",
+    "needUser": "اختر مشروعًا أو مستخدمًا للنظام.",
+    "hostCounts": "خطوط المضيف",
+    "hostCountsVal": "{{ysk}} · أخرى {{other}} · الإجمالي {{total}}",
+    "hostYskYes": "خطوط اللوحة موجودة",
+    "hostYskNo": "لا خطوط لوحة",
+    "emptyHostCrontab": "لا يوجد crontab لـ {{user}}.",
+    "writtenOnHost": "Written",
+    "registeredJobsChip": "Registered",
+    "registeredVsWritten": "Registered in the panel vs written to host crontab",
+    "installPreviewTitle": "Preview before installing to system crontab",
+    "installPreviewDesc": "This merges the YSK block into the host crontab. Existing non-YSK lines stay.",
+    "installPreviewMerge": "Install writes a YSK Server crontab merge block. It does not replace the whole crontab.",
+    "installPreviewEmpty": "No pending managed jobs — install still refreshes the YSK block.",
+    "editJobTitle": "Edit job",
+    "editJobDesc": "Changes stay in the panel until you install to the system crontab.",
+    "saveJob": "Save (management only)",
+    "panelLines": "Panel lines",
+    "otherLines": "Other lines",
+    "totalLines": "Total",
+    "writtenOnHostHint": "Lines already written to the host crontab",
+    "registeredJobsHint": "Jobs registered in the panel (including pending install)",
+    "pendingInstallCount": "{{n}} pending install",
+    "systemJobBadge": "No project · system user",
+    "willNotRun": "Not written to system crontab — will not run.",
+    "pendingStale": "Not written to system crontab for {{days}} day(s) — it will not run.",
+    "jobsTabPending": "Jobs ({{count}}) · pending {{pending}}"
   },
   "dashboard": {
     "title": "لوحة القيادة",
@@ -2181,7 +2450,8 @@
     "mode": {
       "degraded": "متدهورة",
       "production_capable": "الإنتاج جاهز",
-      "normal": "طبيعي"
+      "normal": "طبيعي",
+      "blocked": "blocked"
     },
     "details": "تفاصيل",
     "certExpiryTitle": "انتهاء الشهادة:",
@@ -2224,7 +2494,7 @@
     "runtime": "وقت التشغيل",
     "runtimeHint": "يضبط إصدار وقت التشغيل الافتراضي ونمط النشر",
     "runtimeVersion": "نسخة وقت التشغيل",
-    "versionHint": "مخزنة كمشروع runtime_version",
+    "versionHint": "يكتب إعداد إصدار بيئة تشغيل المشروع",
     "serverIpv4": "خادم IPv4",
     "serverIpv4Hint": "DNS أ / البريد SPF",
     "serverIpv4Ph": "هذا المضيف IPv4 العام",
@@ -2246,7 +2516,27 @@
     "noNotifs": "لا الإخطارات",
     "noNotifsDesc": "تظهر تنبيهات النظام والمهام هنا",
     "applyAuditTitle": "تطبيق تدقيق الحالة",
-    "applyAuditDesc": "حسنًا {{ok}} · تحذير {{warn}} · سيئ {{bad}}"
+    "applyAuditDesc": "حسنًا {{ok}} · تحذير {{warn}} · سيئ {{bad}}",
+    "barTitle": "{{count}} تنبيه على المضيف",
+    "levelCritical": "حرج",
+    "levelWarn": "تحذير",
+    "levelInfo": "معلومة",
+    "colTitle": "تنبيه",
+    "colDetail": "التفاصيل",
+    "colSource": "المصدر",
+    "notifSearch": "تنبيهات البحث",
+    "notifAll": "الجميع",
+    "notifDismiss": "يخفي",
+    "goFix": "يصلح",
+    "needDomainFirst": "أدخل نطاقاً أولاً",
+    "serviceAria": "{{name}}: {{state}}",
+    "sev": {
+      "ok": "OK",
+      "warn": "Warning",
+      "bad": "Problem"
+    },
+    "publicNo2fa": "This panel listens on all interfaces and your admin account has no 2FA.",
+    "readinessBlocked": "{{n}} blocker(s)"
   },
   "dataTable": {
     "empty": "لا توجد بيانات",
@@ -2471,7 +2761,54 @@
       "probe": "دقق",
       "name": "اسم",
       "type": "يكتب",
-      "status": "حالة"
+      "status": {
+        "healthy": "صحيح",
+        "planned": "المخطط لها",
+        "partial": "جزئي",
+        "failed": "فشل",
+        "draft": "مسودة",
+        "degraded": "متدهورة",
+        "applied": "مُطبَّق"
+      },
+      "fleetSession": "معرف جلسة وكيل الأسطول",
+      "fleetSessionHint": "Optional. Paste a session UUID from /agents. Then this peer uses fleet (no SSH). Leave empty for SSH scp.",
+      "fleetSessionPh": "UUID لجلسة صفحة الوكلاء",
+      "engineNotInstalled": "{{engine}} غير مثبت على هذا المضيف — قم بتثبيته أولاً، أو افتح المحرك الذي يعمل بالفعل.",
+      "fleetSessionNone": "لا شيء - استخدم SSH",
+      "fleetSessionOpenAgents": "افتح / الوكلاء لتسجيل الجلسة",
+      "createWizardTitle": "يفتح معالج الخطة. يحتاج إلى IP محلي ونظير ≥1. يكتب عناصر اللوحة فقط (التشغيل الجاف). لا يتم إعادة تشغيل المحرك حتى تقوم بالتقديم.",
+      "bootstrap": "بوتستراب",
+      "fleetApply": "تطبيق الأسطول",
+      "planTitle": "إعادة إنشاء خطة المجموعة (بدون تغيير المضيف)",
+      "writeFileTitle": "كتابة ملفات الإدارة ضمن لوحة البيانات dir (التشغيل الجاف)",
+      "probeLocalTitle": "دقق في هذا المضيف فقط",
+      "probeAllTitle": "التحقيق مع كل عضو مسجل",
+      "bootstrapTitle": "قم بتثبيت القائمة المنسدلة المحلية وقم بتمهيد العقدة الأولى",
+      "remoteInstallPlanTitle": "معاينة التثبيت عن بعد (بدون تنفيذ)",
+      "downloadBundleTitle": "تنزيل حزمة نظير conf (.tar.gz)",
+      "pushPlanTitle": "معاينة الدفع إلى النظير (بدون scp)",
+      "fleetSyncPlanTitle": "معاينة مزامنة الأسطول (بدون تنفيذ)",
+      "fleetApplyTitle": "هل تنطبق على أعضاء الأسطول؟",
+      "redirectedFromCluster": "You were redirected here from /cluster. This is the database cluster tab.",
+      "roleUnassigned": "No role assigned",
+      "standaloneOtherEngines": "This engine is standalone. Other engines have clusters: {{names}}.",
+      "notApplied": "Not applied",
+      "plannedAt": "Created {{when}}",
+      "clearStalePlans": "Clear stale plans",
+      "clearStalePlansTitle": "Delete stale planned clusters?",
+      "clearStalePlansDesc": "Deletes {{n}} planned/draft registration(s) older than 7 days. Does not apply or push. System conf is not touched.",
+      "landingTitle": "Database cluster",
+      "landingDesc": "No database engine is installed on this host. Open an engine page to install, then return here.",
+      "landingNoneInstalled": "MySQL, MariaDB, PostgreSQL, and Redis are not installed. /cluster does not open a MySQL tab when MySQL is missing.",
+      "openEngine": "Open {{engine}}",
+      "overviewPill": "Clusters {{n}}",
+      "enginesInstalled": "Engines",
+      "plannedCount": "Planned",
+      "overviewList": "Clusters ({{count}})",
+      "overviewEmpty": "No cluster registrations yet.",
+      "engine": "Engine",
+      "kind": "Kind",
+      "members": "Members"
     },
     "console": {
       "dataBrowse": "تصفح البيانات",
@@ -2511,7 +2848,9 @@
       "reloadConfig": "إعادة تحميل التكوين",
       "disableBoot": "تعطيل عند التمهيد",
       "needRights": "يحتاج إلى حقوق تغيير النظام والمسؤول. الفشل يظهر الأسباب - لا تتظاهر بالنجاح أبدًا.",
-      "noneFetched": "- لا أحد -"
+      "noneFetched": "- لا أحد -",
+      "disableBootConfirm": "لن يبدأ المحرك بعد إعادة التشغيل حتى تقوم بتمكينه مرة أخرى.",
+      "affectsProjects": "Sites and services that use this engine will be interrupted."
     },
     "expiresLabel": "تنتهي",
     "importEntry": "الدخول: {{url}}",
@@ -2537,7 +2876,30 @@
     "unfreezeOk": "{{engine}} تم الانتهاء من الإصلاح",
     "startAfterUnfreeze": "بدء الخدمة (تشغيل خطة الإصلاح تلقائيًا عند الفشل)",
     "serviceDownTitle": "خدمة قاعدة البيانات معطلة",
-    "serviceDownBody": "الخدمة غير صحية"
+    "serviceDownBody": "الخدمة غير صحية",
+    "emptyDbHostHasRows": "لدى المضيف بالفعل قواعد بيانات غير موجودة في قائمة مستوى التحكم هذه.",
+    "hostHasUntracked": "{{count}} قواعد البيانات المضيفة غير مسجلة في اللوحة",
+    "hostInventoryHint": "الجدول عبارة عن صفوف مستوى التحكم فقط. الأسماء الحية تأتي من إظهار قواعد البيانات.",
+    "adoptHostDb": "تسجيل {{name}}",
+    "remoteTest": "اتصال الاختبار",
+    "remoteTestDone": "انتهى مسبار المضيف البعيد",
+    "remoteTestOk": "يمكن الوصول إليها",
+    "remoteTestFail": "لا يمكن الوصول إليه",
+    "remoteNotChecked": "لم يتم اختباره",
+    "registeredVsHostHint": "مسجّل في اللوحة / موجود على المضيف",
+    "dumpNeedRegistered": "سجّل قاعدة بيانات في اللوحة أولاً",
+    "dumpFirstDbTitle": "تصدير أول قاعدة مسجّلة",
+    "importNeedRegistered": "سجّل قاعدة بيانات في اللوحة أولاً",
+    "importLatestNeedConfirm": "يحتاج تأكيدًا — يستورد إلى القاعدة المسجّلة",
+    "adoptHostDbTitle": "يسجّل الاسم في مستوى التحكم فقط ولا يغيّر بيانات المضيف.",
+    "cleanupExpiredTempUsersTitle": "يحذف مستخدمي اللوحة المؤقتين المنتهية صلاحيتهم",
+    "remoteDeleteTitle": "إزالة هذا التسجيل فقط",
+    "remoteDeleteConfirm": "إزالة التسجيل {{name}}؟ لن يُغيَّر الخادم البعيد.",
+    "registeredCount": "Registered",
+    "hostCount": "On host",
+    "registeredUsers": "Registered users",
+    "registeredUsersHint": "Panel registrations only — not every MySQL account",
+    "hostStillExists": "Still on host"
   },
   "dialogs": {
     "confirmDefault": "يتأكد",
@@ -2761,7 +3123,277 @@
     "aboutHealthTitle": "صحة الخدمة",
     "aboutHealthBody": "استخدم الأدوات لفحص PowerDNS ومعالجة الارتباط وفتح المنفذ 53.",
     "aboutStackTitle": "برمجة",
-    "aboutStackBody": "قم بفحص/تحديث حزمة PowerDNS ضمن البرنامج."
+    "aboutStackBody": "قم بفحص/تحديث حزمة PowerDNS ضمن البرنامج.",
+    "invalidZone": "اسم المنطقة غير صالح. استخدم نطاقًا حقيقيًا (مثل example.com).",
+    "invalidIpv4": "IPv4 غير صالح. يجب أن تكون كل ثماني بتات من 0 إلى 255.",
+    "mailZonesMissing": "لا تحتوي مجالات البريد الإلكتروني على منطقة DNS هنا: {{domains}}.",
+    "createMailZone": "إنشاء منطقة البريد",
+    "createMailZoneNow": "منطقة البريد التي تم إنشاؤها {{domain}}",
+    "healNeedInstall": "لم يتم تثبيت PowerDNS - قم بتثبيته في علامة التبويب \"البرامج\" أولاً",
+    "applyNeedService": "خدمة DNS ليست قيد التشغيل - قم بتشغيلها أو تثبيتها قبل التطبيق",
+    "deleteZoneNeedName": "احذف هذه المنطقة — ستكتب اسم المنطقة للتأكيد",
+    "toolsFirewallTitle": "الجدار الناري (UFW)",
+    "toolsFirewallHint": "السماح أو حظر المنفذ 53. هذا لا يشغّل أو يوقف PowerDNS.",
+    "toolsUnitTitle": "وحدة PowerDNS",
+    "toolsUnitHint": "وحدة systemd pdns — بدء، إيقاف، إعادة تشغيل، إعادة تحميل.",
+    "installConfirmTitle": "تثبيت PowerDNS؟",
+    "installConfirmDesc": "يثبّت pdns-server ويكتب الإعداد المُدار. يحتاج root و YSK_EXECUTE=1.",
+    "installConfirmConsequence": "بعد التثبيت والتشغيل سيستخدم PowerDNS المنفذ 53.",
+    "installPort53Busy": "يوجد بالفعل مستمع على المنفذ 53. قد يفشل ربط PowerDNS حتى يُوقف أو يُصلح ذلك المستمع.",
+    "installPort53BusyConsequence": "أصلح الربط أو أوقف المستمع الآخر قبل توقع إجابات على المنفذ 53.",
+    "createZoneNeedValid": "Enter a valid zone name and IPv4 address",
+    "startProbeFailed": "Could not re-check DNS health after start",
+    "startNotListening": "PowerDNS start returned, but the unit is not answering on port 53",
+    "goStartService": "Start DNS service",
+    "startBindHint": "If start returns to stopped, port 53 is often held by systemd-resolved. Use Heal bind below, then start again."
+  },
+  "docker": {
+    "title": "Docker",
+    "subtitle": "ثبّت وتحكّم بمحرك Docker والحاويات والصور ومشاريع Compose والقرص على هذا المضيف.",
+    "refresh": "تحديث",
+    "notInstalled": "Docker Engine غير مثبت. ثبّت docker.io و docker-compose-v2 من هذه الصفحة.",
+    "protected": "محمي",
+    "pruneConfirm": "اكتب PRUNE لتأكيد تنظيف volume أو النظام",
+    "settingsHint": "مجموعة آمنة فقط من daemon.json. التطبيق يكتب الملف ويعيد تشغيل docker.service.",
+    "cli": {
+      "usage": "الاستخدام: ysk-server docker status|ps|images|volumes|networks|df|logs|inspect|exec|start|stop|restart|rm|pull|run|prune|engine|compose [--image IMG] [--name N] [--preset version|help|hostname] [--bin BIN] [--project P] [--execute] [--json]"
+    },
+    "tab": {
+      "overview": "نظرة عامة",
+      "containers": "الحاويات",
+      "images": "الصور",
+      "compose": "Compose",
+      "volumes": "مجلدات",
+      "networks": "الشبكات",
+      "prune": "تنظيف",
+      "settings": "الإعدادات",
+      "about": "عن"
+    },
+    "col": {
+      "engine": "المحرك",
+      "containers": "الحاويات",
+      "version": "الإصدار",
+      "dataRoot": "دليل البيانات",
+      "disk": "القرص",
+      "validators": "مكدسات المدقق",
+      "name": "الاسم",
+      "image": "الصورة",
+      "status": "الحالة",
+      "ports": "المنافذ",
+      "managed": "تديره اللوحة",
+      "size": "الحجم",
+      "driver": "المشغّل",
+      "type": "النوع",
+      "reclaimable": "قابل للاسترداد"
+    },
+    "state": {
+      "up": "نشط",
+      "down": "متوقف",
+      "running": "Running",
+      "exited": "Exited",
+      "restarting": "Restarting",
+      "restartingCount": "Restarting · {{n}} times",
+      "paused": "Paused",
+      "created": "Created",
+      "dead": "Dead",
+      "removing": "Removing",
+      "unknown": "Unknown",
+      "exitedCode": "Exited ({{n}})"
+    },
+    "actions": {
+      "start": "بدء",
+      "stop": "إيقاف",
+      "restart": "إعادة تشغيل",
+      "remove": "حذف",
+      "logs": "السجلات",
+      "inspect": "فحص",
+      "exec": "Exec (الإصدار)",
+      "run": "تشغيل صورة",
+      "pull": "سحب",
+      "up": "رفع",
+      "down": "إنزال",
+      "createVolume": "إنشاء volume",
+      "createNetwork": "إنشاء شبكة",
+      "pruneContainers": "تنظيف الحاويات",
+      "pruneImages": "تنظيف الصور",
+      "pruneVolumes": "تنظيف volumes",
+      "pruneSystem": "تنظيف النظام",
+      "startEngine": "بدء المحرك",
+      "stopEngine": "إيقاف المحرك",
+      "restartEngine": "إعادة تشغيل المحرك",
+      "applyDaemon": "تطبيق إعدادات المحرك"
+    },
+    "empty": {
+      "containers": "لا حاويات",
+      "images": "لا صور",
+      "compose": "لا مشاريع Compose",
+      "volumes": "لا volumes",
+      "networks": "لا شبكات",
+      "composeDesc": "Projects come from validator nodes or Compose files already on this host. This page does not accept arbitrary YAML uploads.",
+      "composeCta": "Open validator nodes"
+    },
+    "logs": {
+      "empty": "لا سجلات بعد",
+      "follow": "Follow"
+    },
+    "settings": {
+      "logMaxSize": "الحد الأقصى لسجل الحاوية",
+      "liveRestore": "استعادة حية (الإبقاء على الحاويات إن أُعيد تشغيل الشيطان)",
+      "mirrors": "مرايا Registry (عنوان لكل سطر)",
+      "insecure": "سجلات غير مشفّرة (مضيف لكل سطر)"
+    },
+    "about": {
+      "body": "Docker خدمة مضيف من الدرجة الأولى في YSK Server مثل Nginx. يُثبَّت من اللوحة (Ubuntu docker.io + docker-compose-v2). تعمل عُقد المدقق كمشاريع Compose باسم yskval-*.",
+      "honesty": "تغييرات المضيف تحتاج root و YSK_EXECUTE=1. الافتراضي dry-run. هذه الصفحة ليست Kubernetes.",
+      "validators": "فتح عُقد المدقق"
+    },
+    "alerts": {
+      "daemonTitle": "شيطان Docker متوقف",
+      "daemonBody": "Docker مثبت لكن docker.service غير نشط. لا يمكن بدء مكدسات المدقق."
+    },
+    "errors": {
+      "notInstalled": "Docker غير مثبت",
+      "daemonDown": "شيطان Docker غير نشط",
+      "needCompose": "مطلوب docker compose (إضافة v2)",
+      "badImage": "مرجع صورة غير صالح",
+      "badName": "اسم غير صالح",
+      "badPort": "نشر منفذ غير صالح",
+      "badEnv": "متغير بيئة غير صالح",
+      "badVolume": "تركيب مجلد غير صالح",
+      "badNetwork": "شبكة غير صالحة",
+      "protectedNetwork": "لا يمكن حذف شبكة Docker مدمجة",
+      "badRestart": "سياسة إعادة التشغيل غير صالحة",
+      "badPrune": "نطاق التنظيف غير صالح",
+      "needPruneConfirm": "تنظيف volume أو النظام يتطلب confirm=PRUNE",
+      "badDaemon": "إعداد المحرك غير صالح",
+      "composeMissing": "ملف Compose لهذا المشروع غير موجود",
+      "logsFailed": "تعذر قراءة سجلات الحاوية",
+      "mutateFailed": "فشل أمر Docker",
+      "engineFailed": "تعذر التحكم بـ docker.service",
+      "badExec": "exec مقتصر على الثنائيات والإعدادات المسبقة المسموحة (بدون صدفة ولا TTY)",
+      "uninstallBusy": "أوقف الحاويات التي تديرها اللوحة (بما فيها مكدسات المدقق) قبل إزالة Docker"
+    },
+    "notes": {
+      "dryMutate": "dry-run فقط. مرّر --execute و YSK_EXECUTE=1 لتغيير المضيف.",
+      "dryPrune": "معاينة التنظيف (غير مطبّقة).",
+      "dryEngine": "التحكم بالمحرك dry-run.",
+      "dryDaemon": "سيُكتب /etc/docker/daemon.json ويُعاد تشغيل docker.service.",
+      "daemonWrote": "كُتب daemon.json",
+      "start": "بدأت الحاوية",
+      "stop": "توقفت الحاوية",
+      "restart": "أُعيد تشغيل الحاوية",
+      "remove": "حُذفت الحاوية",
+      "ran": "بدأت الحاوية من صورة",
+      "pulled": "سُحبت الصورة",
+      "exec": "شُغّل exec مسموح",
+      "imageRemoved": "حُذفت الصورة",
+      "volumeCreated": "أُنشئ volume",
+      "volumeRemoved": "حُذف volume",
+      "networkCreated": "أُنشئت الشبكة",
+      "networkRemoved": "حُذفت الشبكة",
+      "pruned": "اكتمل التنظيف",
+      "compose": {
+        "up": "بدأ مشروع Compose",
+        "down": "توقف مشروع Compose",
+        "restart": "أُعيد تشغيل مشروع Compose",
+        "rm": "Compose project removed"
+      },
+      "engine": {
+        "start": "بدأ docker.service",
+        "stop": "توقف docker.service",
+        "restart": "أُعيد تشغيل docker.service"
+      }
+    },
+    "needEngineTitle": "Install Docker Engine first",
+    "notInstalledValue": "Not installed",
+    "nameHint": "Letters, digits, underscore, dot, hyphen (max 128)",
+    "volPlaceholder": "my-data",
+    "netPlaceholder": "my-net",
+    "runPorts": "Publish ports",
+    "runPortsHint": "host:container per line, e.g. 8080:80",
+    "runEnv": "Environment",
+    "runEnvHint": "KEY=value per line",
+    "runRestart": "Restart policy",
+    "runNetwork": "Network",
+    "runVolumes": "Volumes",
+    "runVolumesHint": "volume:dest per line",
+    "runAdvancedHint": "For multi-service stacks use validator nodes or Compose files already on this host.",
+    "daemonConfirmTitle": "Apply daemon settings?",
+    "daemonConfirmDesc": "Writes daemon.json and restarts docker.service. All containers will be interrupted.",
+    "ui": {
+      "whatYouGet": "ماذا تفعل هذه الصفحة",
+      "whatYouGetLead": "ثبّت Docker Engine أولاً. بعدها يمكنك تشغيل حاوية واحدة وسحب الصور وعرض مكدسات Compose للمدقق الموجودة على هذا المضيف.",
+      "capEngine": "المحرك",
+      "capEngineDesc": "تثبيت بنقرة واحدة لـ docker.io و docker-compose-v2. شغّل وأوقف docker.service من هنا.",
+      "capWork": "الحاويات والصور",
+      "capWorkDesc": "اختر صورة شائعة واسحبها وشغّلها ثم اقرأ السجلات أو افحص الحاوية.",
+      "capStacks": "مكدسات المدقق",
+      "capStacksDesc": "المكدسات متعددة الخدمات هي مشاريع Compose للمدقق (yskval-*). هذه الصفحة لا تقبل رفع YAML.",
+      "cardEngine": "المحرك",
+      "cardDisk": "القرص",
+      "cardWork": "على هذا المضيف",
+      "compose": "Compose",
+      "cgroup": "cgroup",
+      "used": "مستخدم",
+      "free": "متاح",
+      "running": "قيد التشغيل",
+      "images": "صور",
+      "volumes": "Volume",
+      "networks": "شبكات",
+      "goImages": "صور",
+      "goValidators": "عقد المدقق",
+      "imagePickHint": "اختر صورة شائعة. استخدم أخرى فقط عندما تحتاج مرجعاً مختلفاً.",
+      "imageCustom": "أخرى",
+      "driver": "المشغّل",
+      "driverLocalOnly": "هذه اللوحة تنشئ مجلدات local فقط.",
+      "netDefaultDriver": "الشبكات الجديدة تستخدم مشغّل bridge الافتراضي في Docker.",
+      "pruneWhat": "ما الذي يُحذف",
+      "pruneAck": "أفهم أن البيانات غير المستخدمة ستُحذف ولا يمكن استعادتها",
+      "pruneAckDesc": "تنظيف المجلدات أو النظام لا يمكن التراجع عنه. تُحذف الحاويات المتوقفة والصور غير المستخدمة للنطاق المحدد.",
+      "pruneNow": "تنظيف الآن",
+      "useMirrors": "استخدام مرايا السجل",
+      "useInsecure": "السماح بسجلات غير مشفّرة",
+      "publishPorts": "نشر منافذ على المضيف",
+      "attachVolume": "إرفاق مجلد",
+      "setEnv": "تعيين متغيرات البيئة",
+      "defaultNet": "افتراضي",
+      "mountPath": "مسار التركيب",
+      "restartNo": "أبداً",
+      "restartUnless": "ما لم يُوقف",
+      "restartAlways": "دائماً",
+      "restartOnFail": "عند الفشل",
+      "needAck": "أكّد قبل التنظيف",
+      "scopeContainers": "حاويات متوقفة",
+      "scopeImages": "صور غير مستخدمة",
+      "scopeVolumes": "مجلدات غير مستخدمة",
+      "scopeBuilder": "ذاكرة البناء المؤقتة",
+      "scopeSystem": "كل غير المستخدم",
+      "noVolumesYet": "لا توجد مجلدات بعد — أنشئ واحداً في تبويب المجلدات أولاً.",
+      "customPort": "منفذ مضيف آخر",
+      "customPortHost": "منفذ المضيف",
+      "customPortContainer": "منفذ الحاوية",
+      "pctUsed": "مستخدم {{n}}%",
+      "customPortHint": "1–65535. Example: 9090 → 80.",
+      "pickBridge": "Bridge network"
+    },
+    "deleteTitle": "Delete {{id}}",
+    "deleteDesc": "This cannot be undone.",
+    "deleteC1": "The resource is removed from this host.",
+    "deleteComposeVal": "This is a validator stack — the validator instance is also deleted.",
+    "pruneTitle": "Prune Docker resources",
+    "pruneDesc": "Type PRUNE to confirm. Unused data cannot be restored.",
+    "pruneC1": "Unused resources in the selected scope are deleted.",
+    "pruneC2": "Volume and system prune permanently delete unused data volumes.",
+    "pruneC3": "Stopped containers or unused images in this scope are removed.",
+    "df": {
+      "images": "Images",
+      "containers": "Containers",
+      "volumes": "Local volumes",
+      "builder": "Build cache",
+      "other": "Other"
+    },
+    "deleteRunningWarn": "This container is still running or restarting. It will be force-removed.",
+    "stopEngineDesc": "This stops the Docker engine and all {{n}} container(s) on this host."
   },
   "email": {
     "title": "بريد إلكتروني",
@@ -2812,7 +3444,7 @@
     "needExecute": "يحتاج YSK_EXECUTE",
     "viewQueue": "عرض قائمة الانتظار",
     "flushQueue": "طابور دافق",
-    "queueHint": "انقر فوق عرض قائمة الانتظار لقراءة قائمة انتظار Postfix المحلية",
+    "queueHint": "طابور Postfix المحلي. العرض قراءة؛ التفريغ يحتاج YSK_EXECUTE.",
     "deleteThisId": "احذف هذا المعرف",
     "queueEmpty": "لا يوجد بريد مؤجل",
     "queueEmptyHint": "لا توجد رسائل مؤجلة",
@@ -3031,7 +3663,7 @@
       "spfFix": "انشر v=spf1 بما في ذلك عنوان IP هذا",
       "dkim": "دكيم TXT",
       "dkimFix": "نشر المحدد._domainkey TXT من اللوحة",
-      "dmarc": "DMARC TXT",
+      "dmarc": "ديمارك TXT",
       "dmarcFix": "نشر سياسة _dmarc (ابدأ بـ p=none)",
       "ptr": "عكس DNS (PTR)",
       "ptrFix": "قم بتعيين PTR على VPS/وحدة التحكم السحابية لمطابقة اسم مضيف البريد - لا يمكن للوحة تعيين هذا",
@@ -3081,7 +3713,8 @@
       "dmarcMissing": "DMARC مفقود — موصى به بشدة",
       "ptrBad": "PTR عكس DNS مفقود أو غير صحيح - طلب من مزود VPS",
       "port25Blocked": "يبدو أن المنفذ الصادر 25 محظور — اطلب إلغاء الحظر أو استخدم ترحيل SMTP",
-      "port25Unknown": "حالة المنفذ 25 غير معروفة - قم بإجراء فحص الاتصال"
+      "port25Unknown": "حالة المنفذ 25 غير معروفة - قم بإجراء فحص الاتصال",
+      "dmarcUnpublished": "يتم إنشاء DMARC في اللوحة ولكن لم يتم نشره في DNS العام بعد"
     },
     "stack": {
       "tlsNote": "شهادات TLS عبر Let’s Encrypt لـ SMTP/IMAP",
@@ -3122,7 +3755,8 @@
       "postfixReloaded": "تمت إعادة تحميل Postfix.",
       "postfixReloadFailed": "فشلت إعادة تحميل Postfix: {{detail}}",
       "dovecotApplied": "كتب مقتطف Dovecot TLS وحاول إعادة التحميل.",
-      "dovecotSkipped": "تم تخطي Dovecot (غير مثبت أو أن doveconf غير متوفر)."
+      "dovecotSkipped": "تم تخطي Dovecot (غير مثبت أو أن doveconf غير متوفر).",
+      "dovecotSslOmitted": "شهادة البريد مفقودة؛ كتب ssl=no حتى يتمكن Dovecot من البدء بدون ملفات LE."
     },
     "policyApplySystemHint": "حدد \"تطبيق على النظام\" لكتابة خرائط Postfix/Rspamd وإعادة التحميل؛",
     "rateLimitAppliedNote": "تم تطبيق معدل الصادر بالساعة وعلامة مكافحة البريد العشوائي (عند تشغيل النظام).",
@@ -3161,12 +3795,12 @@
     "deliverabilityDesc": "PTR / DNS / منفذ 25 الشيكات",
     "dnsTodosDesc": "انسخ ثم أضف إلى مضيف DNS الخاص بك",
     "deliverabilityHonesty": "لا يمكن ضبط PTR أو فتح المنفذ 25 لك",
-    "warmupSuggest": "暖身建議",
-    "writeSsoSkeleton": "寫入 Roundcube SSO 骨架",
-    "rateLimitPerHour": "شكرا جزيلا",
-    "rateLimitGlobalHint": "全域取各域名最小值",
-    "savePolicyWritten": "只寫入控制面",
-    "dnsblMultiIp": "多 IP RBL",
+    "warmupSuggest": "اقتراحات الإحماء",
+    "writeSsoSkeleton": "كتابة هيكل Roundcube SSO",
+    "rateLimitPerHour": "حد الرسائل في الساعة",
+    "rateLimitGlobalHint": "يستخدم العام أدنى حد لكل نطاق",
+    "savePolicyWritten": "يُكتب في مستوى التحكم فقط",
+    "dnsblMultiIp": "RBL متعدد العناوين",
     "webmailTool": "برنامج بريد الويب",
     "webmailToolRoundcube": "المكعب الدائري (افتراضي)",
     "webmailToolSnappy": "SnappyMail (خفيف الوزن)",
@@ -3238,7 +3872,44 @@
     "mailboxEmptyTitle": "لا توجد صناديق بريد حتى الآن",
     "passwordMismatch": "كلمات المرور غير متطابقة",
     "passwordTooShort": "يجب أن تتكون كلمة المرور من 8 أحرف على الأقل",
-    "mailboxUpdateNeedField": "قم بتعيين كلمة مرور جديدة أو تغيير الحالة"
+    "mailboxUpdateNeedField": "قم بتعيين كلمة مرور جديدة أو تغيير الحالة",
+    "catchallHint": "الأجزاء المحلية غير المعروفة تذهب إلى صندوق الهدف. مسودة حتى التطبيق.",
+    "queueSearchPh": "ابحث بالمعرّف أو المرسل أو المستلم…",
+    "queueId": "معرّف الطابور",
+    "queueSender": "المرسل",
+    "queueRecipients": "المستلمون",
+    "queueSize": "الحجم",
+    "queueReason": "السبب",
+    "queueActive": "نشط",
+    "queueHeld": "موقوف",
+    "queueDeferred": "مؤجل",
+    "deleteQueueTitle": "حذف هذه الرسالة من الطابور؟",
+    "deleteQueueDesc": "إزالة {{id}} من طابور MTA المحلي. يحتاج YSK_EXECUTE.",
+    "openQueuePage": "فتح طابور البريد",
+    "healthUnchecked": "لم يتم التحقق بعد",
+    "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
+    "domainsListDesc": "مجالات البريد المسجلة على هذا المضيف",
+    "healthChecklist": "قائمة التحقق {{score}}/100",
+    "healthChecklistHint": "درجة القائمة — لم يُفحص DNS / PTR / المنفذ 25 بعد",
+    "healthLiveHint": "درجة الفحص الحي",
+    "installWebmailTitle": "إنشاء مشروع بريد الويب المشترك (التثبيت الأول)",
+    "reinstallWebmailTitle": "إعادة بناء/ترقية مشروع بريد الويب الحالي",
+    "reinstallNeedInstall": "قم بتثبيت بريد الويب أولاً",
+    "dovecotFailedStatus": "الحمامة هي {{status}}. افتح علامة تبويب البرنامج للحصول على ملخص الوحدة.",
+    "mailCertMissing": "لا توجد شهادة لـ {{hosts}}. قم بإصداره على صفحة SSL.",
+    "mailCertPresent": "لقد تم إصدار شهادة بريد بالفعل — وهذه ليست مشكلة فقدان الشهادة.",
+    "webmailNeedCert": "لا توجد شهادة لـ {{host}} — قم بإصدارها على SSL قبل فرض HTTPS.",
+    "flushQueueEmpty": "قائمة الانتظار فارغة",
+    "flushQueueNeedExecute": "يحتاج مسح قائمة الانتظار إلى YSK_EXECUTE (إذن تنفيذ المضيف)",
+    "healthUncheckedHint": "لم يُفحص بعد DNS / PTR / المنفذ 25.",
+    "deliverabilityScore": "حزمة قابلية التسليم",
+    "opendkimNoReload": "OpenDKIM لا يدعم إعادة التحميل — استخدم إعادة التشغيل بعد تغيير المفاتيح أو الجداول.",
+    "opendkimNoReloadTitle": "systemctl reload opendkim غير مدعوم في هذه الحزمة",
+    "tlsRequestLeFor": "Request LE for {{host}}",
+    "deliverabilityChecks": "Checks",
+    "healthPartialScore": "Partial {{n}}/100 (DNS only)",
+    "healthPartialHint": "DNS checklist only — live and blacklist not probed.",
+    "deleteImpact": "{{mailboxes}} mailboxes · {{records}} DNS records · {{aliases}} aliases"
   },
   "errors": {
     "YSK_UNAUTHORIZED": "غير مصرح به",
@@ -3279,7 +3950,9 @@
       "sessionExpired": "انتهت صلاحية الجلسة؛ تسجيل الدخول مرة أخرى",
       "sessionIdle": "مهلة الخمول. تسجيل الدخول مرة أخرى",
       "totpNotEnabled": "لم يتم تمكين 2FA",
-      "totpSecretNoDataDir": "تم تشفير سر TOTP ولكن لم يتم تعيين dataDir"
+      "totpSecretNoDataDir": "تم تشفير سر TOTP ولكن لم يتم تعيين dataDir",
+      "mustChangePassword": "يجب تعيين كلمة مرور جديدة قبل المتابعة",
+      "policyNeedsOwn2fa": "قم بتشغيل المصادقة الثنائية لهذا الحساب وقم بالتأكيد باستخدام رمز TOTP قبل طلب المصادقة الثنائية للآخرين"
     },
     "http": {
       "notFoundRoute": "لم يتم العثور على: {{method}} {{path}}",
@@ -3289,7 +3962,8 @@
       "unprocessable": "تم رفض الطلب من قبل الخادم",
       "requestFailed": "فشل الطلب ({{status}})",
       "jsonInvalid": "تنسيق JSON غير صالح",
-      "internal": "خطأ داخلي"
+      "internal": "خطأ داخلي",
+      "payloadTooLarge": "نص الطلب كبير جداً"
     },
     "YSK_HOST_BROWSE_SSRF": "تم حظر تصفح المضيف بواسطة سياسة الأمان",
     "YSK_HOST_BROWSE_SESSION": "لم يتم العثور على جلسة استعراض المضيف أو انتهت صلاحيتها",
@@ -3302,11 +3976,11 @@
     "statTotal": "المحظورة تماما",
     "statBanList": "قائمة الحظر",
     "statBoot": "على التمهيد",
-    "startedOk": "بدأ Fail2ban",
+    "startedOk": "بدأ fail2ban",
     "startService": "ابدأ الخدمة",
-    "notInstalled": "لم يتم تثبيت Fail2ban",
+    "notInstalled": "لم يتم تثبيت fail2ban",
     "toolHintPrefix": "الأدوات الأساسية:",
-    "toolHintBody": "Fail2ban = بعد مسح السجلات،",
+    "toolHintBody": "fail2ban = بعد مسح السجلات،",
     "toolHintTemp": "مؤقت",
     "toolHintBody2": "الحظر · لاستخدام الرد على الهجوم",
     "toolHintUfw": "UFW = المنافذ / القواعد الدائمة",
@@ -3323,7 +3997,7 @@
     "banipOk": "تم القيام به",
     "manualBanHint": "كتلة مؤقتة",
     "currentBans": "محظورة حاليا",
-    "bannedTableTitle": "عناوين IP المحظورة (عميل Fail2ban المباشر)",
+    "bannedTableTitle": "عناوين IP المحظورة (عميل fail2ban المباشر)",
     "bannedTableDesc": "يحتاج إلى وصول العميل؛ يحتاج إلغاء الحظر إلى YSK_EXECUTE",
     "unbanOk": "غير محظور",
     "unban": "إلغاء الحظر",
@@ -3331,9 +4005,9 @@
     "whitelistAdded": "تمت إضافته إلى القائمة البيضاء",
     "addWhitelistShort": "+القائمة البيضاء",
     "emptyBansTitle": "لا عناوين IP المحظورة",
-    "emptyBansDesc": "أو لا يوجد إذن لقراءة Fail2ban-client",
+    "emptyBansDesc": "أو لا يوجد إذن لقراءة fail2ban-client",
     "ignoreipTitle": "تجاهل القائمة البيضاء",
-    "ignoreipDesc": "لم يتم حظر عناوين IP مطلقًا (ملف اللوحة + العميل المباشر Fail2ban الاختياري)",
+    "ignoreipDesc": "لم يتم حظر عناوين IP مطلقًا (ملف اللوحة + العميل المباشر fail2ban الاختياري)",
     "addIp": "أضف IP",
     "addWhitelist": "أضف إلى القائمة البيضاء",
     "applyPolicyIgnoreip": "تطبيق السياسة (بما في ذلك التجاهل)",
@@ -3364,19 +4038,44 @@
     "enableJailsHint": "تمكين السجون (حدد ثم قم بالتطبيق):",
     "writtenOnlyMsg": "كتابة ملف اللوحة (غير مطبق على المضيف)",
     "writeOnly": "كتابة ملف اللوحة فقط",
-    "appliedOk": "تم تطبيق Fail2ban",
+    "appliedOk": "تم تطبيق fail2ban",
     "applyToSystem": "تنطبق على النظام",
     "systemdTitle": "التحكم بالنظام",
     "enableAndStart": "تمكين والبدء",
     "serviceHint": "لاستخدام الاستجابة للهجوم",
     "serviceHintSuffix": "(يستدعي سجون هذه الصفحة + حدود معدل Nginx؛",
     "actionOk": {
-      "enable": "تم تمكين Fail2ban وبدأ",
-      "start": "بدأ Fail2ban",
-      "reload": "تم إعادة تحميل Fail2ban",
-      "restart": "تمت إعادة تشغيل Fail2ban",
-      "stop": "توقف Fail2ban"
-    }
+      "enable": "تم تمكين fail2ban وبدأ",
+      "start": "بدأ fail2ban",
+      "reload": "تم إعادة تحميل fail2ban",
+      "restart": "تمت إعادة تشغيل fail2ban",
+      "stop": "توقف fail2ban"
+    },
+    "statWhitelist": "القائمة البيضاء",
+    "invalidIp": "أدخل IPv4 أو IPv6 أو CIDR صالحًا.",
+    "whitelistPendingApply": "تم الحفظ في قائمة اللوحة. اضغط على تطبيق السياسة لكتابة jail.local.",
+    "ignoreipFile": "dataDir/fail2ban/ignoreip.txt",
+    "jailsTabHint": "حالة السجون النشطة قم بتشغيل السجون أو إيقاف تشغيلها في علامة التبويب \"السياسة\".",
+    "colJail": "سجن",
+    "colEnabled": "على",
+    "serviceStateLine": "الوحدة {{unit}} · {{state}} · التمهيد {{boot}}",
+    "jail": {
+      "sshd": "SSH القوة الغاشمة",
+      "nginxHttpAuth": "مصادقة Nginx HTTP",
+      "nginxBotsearch": "تحقيقات الماسح الضوئي / الروبوت Nginx",
+      "nginxBadbots": "Nginx يعرف الروبوتات السيئة",
+      "nginxLimitReq": "سجن الحد الأقصى لمعدل Nginx",
+      "postfix": "البريد Postfix القوة الغاشمة",
+      "dovecot": "تسجيل الدخول إلى بريد Dovecot",
+      "recidive": "كرر الجناة"
+    },
+    "cannotBanSelf": "هذا هو المضيف أو عنوان IP لتسجيل الدخول الخاص بك - قم بإضافته إلى تجاهل بدلاً من الحظر",
+    "suggestIgnoreHint": "عناوين IP للمشرف المقترحة (ملف اللوحة فقط حتى تقوم بتطبيق السياسة):",
+    "suggestIgnoreAdd": "إضافة {{ip}}",
+    "whitelistEmptyWarn": "القائمة البيضاء فارغة وقد تحظرك الـ jail. أضف IP الدخول قبل تطبيق ignoreip.",
+    "suggestIgnoreLogin": "IP تسجيل الدخول {{ip}}",
+    "applyIgnoreEmptyWarn": "التطبيق بقائمة بيضاء فارغة يفرّغ ignoreip",
+    "applyIgnoreNeedConfirm": "يعيد كتابة ignoreip للـ jail ويعيد تحميل fail2ban"
   },
   "featurePage": {
     "back": "خلف"
@@ -3674,24 +4373,24 @@
     "shareTorrentFile": "تحميل. تورنت",
     "shareSeedStatus": "حالة البذر",
     "shareBtStats": "حالة بت تورنت",
-    "btSeeds": "Seeds",
-    "btLeechers": "Leechers",
-    "btPeers": "Peers",
+    "btSeeds": "البذور",
+    "btLeechers": "العلق",
+    "btPeers": "أقرانهم",
     "btUploadSpeed": "سرعة التحميل",
     "btDownloadSpeed": "سرعة التحميل",
-    "btUploaded": "Uploaded",
-    "btDownloaded": "Downloaded",
-    "btRatio": "Ratio",
-    "btUpdatedAt": "Updated",
+    "btUploaded": "تم الرفع",
+    "btDownloaded": "تم التنزيل",
+    "btRatio": "نسبة",
+    "btUpdatedAt": "تم التحديث",
     "btServerStats": "بذر الخادم",
     "btClientStats": "العميل الخاص بك",
-    "btSeeding": "Seeding",
+    "btSeeding": "البذر",
     "btPending": "البذر معلق",
     "btStopped": "توقفت البذور",
     "btError": "خطأ البذور",
     "publicShareMethod": "كيف تريد التحميل؟",
     "publicShareDirect": "تحميل مباشر",
-    "publicShareBt": "BitTorrent",
+    "publicShareBt": "بت تورنت",
     "openBtTracker": "افتح برنامج تعقب بي تي",
     "publicShareBtInBrowser": "التحميل في المتصفح (WebTorrent)",
     "publicShareBtProgress": "تم التنزيل {{pct}}% · {{peers}} أقران · ↓ {{down}} · ↑ {{up}}",
@@ -3699,7 +4398,50 @@
     "publicShareBtFailed": "فشل WebTorrent: {{detail}}",
     "publicShareBtNeedMagnet": "لا يوجد URI مغناطيسي لهذه المشاركة",
     "publicShareBtUnsupported": "لا يمكن لهذا المتصفح تشغيل WebTorrent؛ استخدم المغناطيس أو .torrent بدلاً من ذلك",
-    "btNone": "—"
+    "btNone": "—",
+    "uploadStatusSkipped": "تم التخطي",
+    "uploadStatusCancelled": "أُلغي",
+    "conflict": {
+      "titleFile": "يوجد عنصر باسم «{{name}}» بالفعل",
+      "titleFolder": "يوجد مجلد باسم «{{name}}» بالفعل",
+      "descFile": "اختر ما تريد فعله. لن يُستبدل شيء قبل اختيار استبدال.",
+      "descFolder": "اختر ما تريد فعله. الدمج يُبقي المجلد الحالي ويكمل محتوياته.",
+      "incoming": "الوارد",
+      "existing": "موجود هنا",
+      "kindFile": "ملف",
+      "kindFolder": "مجلد",
+      "skip": "تخطي",
+      "skipHint": "لا تُضف هذا العنصر",
+      "keepBoth": "الاحتفاظ بكليهما",
+      "keepBothHint": "احفظ الوارد باسم {{name}}",
+      "replace": "استبدال",
+      "replaceHint": "استبدل الملف الحالي. تُحفظ لقطة إصدار إن أمكن.",
+      "replaceFolderHint": "استبدل الملفات التي تحمل الاسم نفسه داخل هذا المجلد. تبقى الملفات الأخرى.",
+      "merge": "دمج",
+      "mergeHint": "أبقِ المجلد الحالي وأضف الملفات الواردة إليه",
+      "applyAll": "تطبيق على بقية تعارضات الأسماء",
+      "applyAllHint": "استخدم هذا الإجراء لبقية عملية الإفلات أو النقل",
+      "cancelRest": "إلغاء الباقي",
+      "progress": "{{current}} من {{total}}",
+      "typeMismatch": "يوجد هنا {{destKind}} باسم «{{name}}». الوارد هو {{incomingKind}}.",
+      "skipped": "تم التخطي",
+      "cancelled": "أُلغي"
+    },
+    "emptyTrashTitle": "سلة المهملات فارغة؟",
+    "emptyTrashDesc": "سيتم حذف كل ملف في سلة المهملات نهائيًا. لا يمكن التراجع عن هذا.",
+    "purgeForeverDesc": "سيتم حذف هذا الملف نهائيًا. لا يمكن التراجع عن هذا.",
+    "webdavReissueUnchanged": "لم يتغير معرف الرمز المميز بعد إعادة الإصدار - ربما لم تستمر عملية الكتابة. حاول ثانية.",
+    "webdavDisableFailed": "يظل WebDAV ممكنًا بعد التعطيل - ربما لم تستمر عملية الكتابة. حاول ثانية.",
+    "dirNamedLikeFile": "(مجلد متبقٍ؛ الاسم يشبه ملفًا)",
+    "webdavAfterEnable": "متاح بعد تفعيل WebDAV وإصدار رمز.",
+    "webdavAlreadyOff": "WebDAV is already off",
+    "deleteMore": " and {{n}} more",
+    "unshareTitle": "Revoke this share?",
+    "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
+    "pillTrash": "{{count}} in trash",
+    "pillSpace": "{{used}} used",
+    "webdavTokenInactive": "Disabled — token #{{id}} is not active",
+    "webdavOffNoToken": "Disabled (no active token)"
   },
   "firewall": {
     "profiles": {
@@ -3732,7 +4474,7 @@
     "notInstalled": "لم يتم تثبيت UFW",
     "toolHintPrefix": "الأدوات الأساسية:",
     "toolHintBody": "UFW = المنافذ / القواعد الدائمة · للرد على الهجوم واستخدام الحظر التلقائي",
-    "toolHintFail2ban": "Fail2ban = الحظر المؤقت القائم على السجل",
+    "toolHintfail2ban": "fail2ban = الحظر المؤقت القائم على السجل",
     "executeOffHint": "تم إيقاف تغييرات النظام — الحالة قابلة للقراءة؛",
     "tabs": {
       "rules": "قواعد",
@@ -3740,7 +4482,7 @@
       "deny": "رفض IP الدائم",
       "profiles": "الملفات الشخصية",
       "about": "عن",
-      "services": "Services"
+      "services": "خدمات"
     },
     "currentRules": "القواعد الحالية",
     "rulesSourceHint": "قواعد مرقمة UFW (حالة ufw مرقمة)",
@@ -3770,14 +4512,14 @@
     "allowThisPort": "السماح بهذا المنفذ",
     "allowPortHint": "احتفظ بـ 22/80/443 لمضيف الويب؛",
     "denyTitle": "رفض IP الدائم",
-    "denySub": "UFW DENY · يختلف عن الحظر المؤقت لـ Fail2ban",
+    "denySub": "UFW DENY · يختلف عن الحظر المؤقت لـ fail2ban",
     "denyPlaceholder": "IPv4 أو IPv6 للرفض",
     "deniedOk": "مرفوض نهائيا",
     "removedDeny": "تمت إزالة DENY",
     "remove": "يزيل",
     "noDenyRules": "لا توجد قواعد رفض IP دائمة",
     "oneClickProfiles": "ملفات تعريف بنقرة واحدة",
-    "oneClickDesc": "اكتب البرنامج النصي للوحة وقم بتطبيق UFW (لا يتم تثبيت Fail2ban - استخدم صفحة Fail2ban)",
+    "oneClickDesc": "اكتب البرنامج النصي للوحة وقم بتطبيق UFW (لا يتم تثبيت fail2ban - استخدم صفحة fail2ban)",
     "customApply": "تطبيق مخصص",
     "allowSmtp": "السماح بمنافذ SMTP/IMAP",
     "extraTcp": "منافذ TCP إضافية",
@@ -3796,12 +4538,21 @@
     "servicesEmptyDesc": "ابدأ خدمة مُدارة (الويب، FTPS، VPN، DB...) لملء هذه القائمة.",
     "servicesManualHint": "توجد شرائح المنافذ اليدوية ضمن علامة التبويب \"المنافذ\" - تفضل إدارة الوصول هنا حتى تظل القواعد مميزة (ysk-svc).",
     "portsManualHint": "القواعد اليدوية المتقدمة تفضل علامة التبويب \"الخدمات\" للبرامج المُدارة.",
-    "colService": "Service",
-    "colMode": "Mode",
-    "colPorts": "Ports",
-    "colSync": "Status",
-    "synced": "Synced",
-    "syncNow": "Sync"
+    "colService": "خدمة",
+    "colMode": "وضع",
+    "colPorts": "الموانئ",
+    "colSync": "حالة",
+    "synced": "تمت المزامنة",
+    "syncNow": "مزامنة",
+    "disableConfirmTitle": "تعطيل UFW؟",
+    "disableConfirmDesc": "سيتوقف جدار حماية المضيف عن تصفية الحركة. على شبكة عامة قد يتعرض SSH واللوحة.",
+    "disableConfirmConsequence": "تبقى قواعد السماح/الرفض مخزّنة لكنها لا تُفرض حتى إعادة تفعيل UFW.",
+    "toolHintFail2ban": "Fail2ban = الحظر المؤقت القائم على السجل",
+    "servicesUfwOff": "UFW معطل. هذه القائمة هي التعرض المطلوب، وليست القواعد التي يفرضها المضيف.",
+    "desiredOnlyUfwOff": "المطلوب: {{mode}} · إيقاف UFW (غير مطبق)",
+    "syncNotApplied": "UFW متوقف · لم يتم تطبيقه",
+    "defaultNotApplied": "غير متوفر (إيقاف تشغيل UFW)",
+    "ufwOffHint": "لا يتم تطبيق الوارد الافتراضي أثناء إيقاف تشغيل UFW"
   },
   "ftp": {
     "title": "حسابات اف تي بي اس",
@@ -3936,7 +4687,38 @@
     "sftpRegister": "مفتاح التسجيل",
     "sftpAddedAt": "تمت الإضافة {{time}}",
     "sftpTechSummary": "التفاصيل الفنية (متقدمة)",
-    "sftpTechNote": "تتم كتابة المفاتيح ضمن المسار المُدار"
+    "sftpTechNote": "تتم كتابة المفاتيح ضمن المسار المُدار",
+    "filterProject": "عرض حسابات FTP لهذا المشروع فقط",
+    "clearProjectFilter": "عرض كل الحسابات",
+    "vsftpdFailedHint": "فشل vsftpd. افتح علامة التبويب \"الخدمة\" (لا يمكن للاستماع وlisten_ipv6 أن يكونا نعم).",
+    "tabService": "خدمة",
+    "listenConflictLive": "يحتوي Live vsftpd.conf على استمع={{v4}} وlisten_ipv6={{v6}} — سيفشل كلاهما YES في البدء.",
+    "listenConflictNeedFix": "أصلح الاستماع / استمع_ipv6 أولاً (لا يمكن أن يكون كلاهما نعم)، ثم قم بالتطبيق.",
+    "fixListenIpv4": "استخدم IPv4 فقط (استمع=نعم، استمع_ipv6=لا)",
+    "liveFileValue": "الملف الآن: {{value}}",
+    "startBlockedFailed": "فشلت الخدمة — قم بتطبيق تكوين صالح قبل البدء",
+    "ftpsNeedCert": "اختر مجال الشهادة أولاً",
+    "detectPublicIp": "كشف IP العام",
+    "detectPublicIpTitle": "املأ أول IPv4 غير الاسترجاعي من هذا المضيف",
+    "pasvIpRequired": "عيّن IP عام لـ PASV قبل التطبيق (NAT/سحابة). اكتشف أو اكتب عنواناً.",
+    "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
+    "stateFailed": "Failed to start",
+    "plaintextInsecure": "Cleartext FTP (no TLS) — insecure. Enable FTPS before exposing port 21.",
+    "plaintextPublicLive": "vsftpd is listening on a public address without FTPS. Credentials travel in the clear. Enable FTPS, bind to this host only, or confirm PLAINTEXT to keep this posture.",
+    "bindAddress": "Listen scope",
+    "bindAddressHint": "New installs bind to this host only. Public listen without FTPS needs a typed confirmation.",
+    "bindLocal": "This host only",
+    "bindLocalHint": "127.0.0.1 — fine without TLS for local tests",
+    "bindPublic": "Public",
+    "bindPublicHint": "All interfaces — enable FTPS or confirm PLAINTEXT",
+    "enableFtpsAndStart": "Enable FTPS and start",
+    "publicPlainNeedConfirm": "Public cleartext FTP needs a PLAINTEXT confirmation",
+    "plainConfirmTitle": "Start public FTP without FTPS?",
+    "plainConfirmDesc": "Port 21 will accept logins and data in the clear on the public address.",
+    "plainConfirmC1": "Usernames and passwords are visible on the network.",
+    "plainConfirmC2": "PASV will advertise the configured public IP.",
+    "plainConfirmC3": "Host firewall and cloud security group are not opened for you.",
+    "plainConfirmAction": "Start cleartext FTP"
   },
   "geo": {
     "continents": {
@@ -4181,26 +4963,26 @@
     "mediaNote": "متصفح حقيقي: يتم بث الفيديو؛ لم يتم بعد توصيل الصوت إلى اللوحة (المرحلة 2).",
     "isolationNote": "يقوم المتصفح الحقيقي بإنشاء مستخدم Linux سريع الزوال لمتصفح Chrome؛ يؤدي ترك الصفحة أو انتهاء مهلة الخمول إلى تدمير هذا المستخدم.",
     "resumeHint": "استئناف الجلسة السابقة ({{count}} علامات التبويب)",
-    "resume": "Resume",
-    "resumeDismiss": "Dismiss",
+    "resume": "سيرة ذاتية",
+    "resumeDismiss": "رفض",
     "resumeDone": "تم استئناف الجلسة",
     "settingsSafety": "سلامة الملاحة",
     "settingsSafetyHint": "حظر صارم للمضيفين الأكثر خطورة؛ يسمح الاسترخاء بأهداف إنترانت أوسع. لا يقوم بتعطيل حماية SSRF للبيانات التعريفية السحابية.",
-    "safetyStrict": "Strict",
-    "safetyStandard": "Standard",
-    "safetyRelaxed": "Relaxed",
+    "safetyStrict": "حازم",
+    "safetyStandard": "معيار",
+    "safetyRelaxed": "استرخاء",
     "settingsBlockHosts": "لاحقات المضيف المحظورة",
     "settingsBlockHostsHint": "اسم مضيف واحد أو لاحقة واحدة لكل سطر (على سبيل المثال، Malware.test). يتم حظر التطابقات التامة واللاحقة.",
     "settingsAllowDangerousDownloads": "السماح بالتنزيلات عالية المخاطر (exe / البرامج النصية)",
     "settingsAudioBridge": "قم بتوصيل صوت الصفحة إلى اللوحة",
     "settingsAudioBridgeHint": "تستضيف التدفقات صوت Chrome في هذا المتصفح. تحتاج بعض المواقع إلى نقرة لفتح التشغيل.",
-    "downloads": "Downloads",
+    "downloads": "التنزيلات",
     "downloadsEmpty": "لا توجد تنزيلات في هذه الجلسة",
-    "downloadReady": "Ready",
-    "downloadBlocked": "Blocked",
-    "downloadPending": "Pending",
-    "downloadFailed": "Failed",
-    "downloadSave": "Save",
+    "downloadReady": "مستعد",
+    "downloadBlocked": "محظور",
+    "downloadPending": "قيد الانتظار",
+    "downloadFailed": "فشل",
+    "downloadSave": "يحفظ",
     "audioUnlock": "تمكين الصوت",
     "audioUnlockHint": "انقر لفتح تشغيل الصوت في علامة التبويب هذه",
     "audioUnlocked": "تم فتح الصوت",
@@ -4210,12 +4992,34 @@
     "audioNotBridged": "إيقاف الصوت",
     "audioNotBridgedHint": "قم بتشغيل الجسر الصوتي في الإعدادات لسماع الصفحة",
     "mediaPolicyTitle": "الوسائط في متصفح حقيقي",
-    "mediaVideoLabel": "Video",
+    "mediaVideoLabel": "فيديو",
     "mediaVideoDesc": "يتم عرضه على المضيف وبثه كإطارات في اللوحة.",
-    "mediaAudioLabel": "Audio",
+    "mediaAudioLabel": "صوتي",
     "mediaAudioDesc": "جسر اختياري من المضيف Chrome؛ قد يتطلب فتح النقر.",
-    "mediaPolicyLabel": "Policy",
-    "mediaPolicyDesc": "تتبع التنزيلات والتشغيل التلقائي إعدادات الأمان والتنزيل المذكورة أعلاه."
+    "mediaPolicyLabel": "سياسة",
+    "mediaPolicyDesc": "تتبع التنزيلات والتشغيل التلقائي إعدادات الأمان والتنزيل المذكورة أعلاه.",
+    "frameBlocked": "لا يمكن عرض الصفحة في إطار اللوحة.",
+    "historyEmpty": "لا يوجد سجل في هذه الجلسة.",
+    "bookmarksEmpty": "لا توجد إشارات مرجعية حتى الآن.",
+    "closeSessionHint": "مسح ملفات تعريف الارتباط لجلسة التصفح هذه. تبقى الإشارات المرجعية.",
+    "bookmarkAdd": "إضافة أو إزالة الإشارة المرجعية",
+    "bookmarkList": "قائمة الإشارات المرجعية",
+    "envUnset": "لم يتم ضبطه",
+    "envPanelValue": "لوحة: {{value}}",
+    "settingsNoSandboxWarn": "تعطيل وضع حماية Chromium. استخدم فقط داخل حاوية موثوقة. ينطبق على جلسة المتصفح الحقيقي التالية.",
+    "settingsDangerDlWarn": "يسمح بالتنزيلات القابلة للتنفيذ والبرنامج النصي من خلال المتصفح المضيف. تأكيد أنك بحاجة إلى هذا.",
+    "settingsDangerConfirmTitle": "هل تريد تمكين إعداد التصفح عالي الخطورة؟",
+    "needUrl": "أدخل عنوان URL أعلاه لبدء الجلسة.",
+    "envColVar": "المتغير",
+    "envColHost": "عملية المضيف",
+    "envColPanel": "إعداد اللوحة",
+    "envColEffective": "الفعّال",
+    "engineBrowserNeedChrome": "Real browser (Chrome not installed)",
+    "egressHint": "The target site sees this server’s outbound address ({{host}}), not your laptop. Cookies stay in the server session jar.",
+    "closeNoSession": "No session yet",
+    "resumeHintDetail": "Resume previous session ({{count}} tabs) · {{url}} · {{when}}",
+    "resumeHintOwned": "Resume last browse for {{user}} ({{count}} tabs) · {{url}} · {{when}}",
+    "clearSessionData": "Clear session data"
   },
   "listToolbar": {
     "searchPlaceholder": "يبحث…",
@@ -4227,24 +5031,30 @@
     "activeFilters": "{{count}} المرشحات نشطة",
     "noResults": "لا توجد مباريات",
     "noResultsHint": "جرّب كلمة رئيسية أخرى أو امسح عوامل التصفية.",
-    "searching": "البحث…"
+    "searching": "البحث…",
+    "emptyChip": "No items in this filter"
   },
   "logViewer": {
     "banIpTitle": "حظر {{ip}} في الحماية"
   },
   "login": {
-    "title": "قم بتسجيل الدخول إلى خادم YSK",
+    "title": "تسجيل الدخول إلى YSK Server",
     "subtitle": "وحدة تحكم الخادم",
     "username": "اسم المستخدم",
     "password": "كلمة المرور",
     "submit": "تسجيل الدخول",
-    "failed": "فشل تسجيل الدخول. التحقق من اسم المستخدم أو كلمة المرور.",
-    "footer": "أحد منتجات شركة YSK المحدودة",
-    "totpRequired": "تم تمكين المصادقة الثنائية (2FA) لهذا الحساب. أدخل الرمز المكون من 6 أرقام.",
+    "failed": "فشل تسجيل الدخول. تحقق من اسم المستخدم أو كلمة المرور.",
+    "footer": "منتج من YSK Limited",
+    "totpRequired": "المصادقة الثنائية مفعّلة لهذا الحساب. أدخل الرمز المكوّن من 6 أرقام.",
     "totpLabel": "رمز المصادقة",
-    "totpHint": "رمز مكون من 6 أرقام من تطبيق المصادقة الخاص بك",
-    "submitting": "تسجيل الدخول...",
-    "sessionExpired": "انتهت صلاحية الجلسة؛ تسجيل الدخول مرة أخرى"
+    "totpHint": "رمز من 6 أرقام من تطبيق المصادقة",
+    "submitting": "جارٍ تسجيل الدخول…",
+    "sessionExpired": "انتهت الجلسة؛ سجّل الدخول مرة أخرى",
+    "newPassword": "كلمة المرور الجديدة",
+    "newPasswordAgain": "تأكيد كلمة المرور الجديدة",
+    "changePassword": "تغيير كلمة المرور",
+    "passwordMismatch": "كلمتا المرور غير متطابقتين",
+    "passwordChanged": "تم تحديث كلمة المرور"
   },
   "logs": {
     "catSystem": "ملفات النظام",
@@ -4371,7 +5181,7 @@
     "logrotateLabel": "com.logrotate",
     "srcNginx": "nginx",
     "srcSsh": "سش",
-    "srcFail2ban": "Fail2ban",
+    "srcfail2ban": "Fail2ban",
     "srcAuthLog": "auth.log",
     "srcNginxError": "خطأ إنجينكس",
     "srcLetsEncrypt": "com.letsencrypt",
@@ -4379,7 +5189,36 @@
     "groupVarLog": "/var/log",
     "prioErr": "يخطئ+",
     "prioWarn": "تحذير+",
-    "prioInfo": "معلومات+"
+    "prioInfo": "معلومات+",
+    "srcFail2ban": "Fail2ban",
+    "vacuumSize": "الحد إلى 500 ميجابايت",
+    "logrotateNoStatus": "لا يوجد ملف حالة تسجيل حتى الآن (طبيعي إذا لم يتم تشغيله مطلقًا).",
+    "autoVacuumOff": "التنظيف التلقائي معطل. الوقت غير مستخدم حتى تقوم بتمكينه.",
+    "aboutAllowlist": "يمكن للاستكشاف قراءة وحدات اليومية المدرجة في القائمة المسموح بها ومسارات /var/log فقط. لا يتم تقديم مسارات المضيف التعسفية.",
+    "aboutCustomPath": "أضف مسارًا مخصصًا في الإعدادات (فقط /var/log أو /run/log). ثم افتحه من الاستكشاف.",
+    "noRowsInWindow": "لا توجد سجلات في هذه النافذة الزمنية",
+    "showInactiveUnits": "إظهار الوحدات غير النشطة",
+    "sseNeedFollow": "قم بتشغيل \"المتابعة أولاً\" - SSE مخصص فقط للبث المباشر",
+    "vacuumNeedRetention": "أدخل أولاً نافذة الاحتفاظ (مثل 14d)",
+    "vacuumNeedConfirm": "يحتاج تأكيدًا — يحذف سجلات journal القديمة",
+    "vacuumSizeNeedConfirm": "يحتاج تأكيدًا — يحد استخدام قرص journal",
+    "vacuumSizeAlreadyBelow": "الاستخدام الحالي دون الحد؛ عادة لا يُحذف شيء.",
+    "vacuumSizeNoopDesc": "journal أصلاً دون 500 م.ب. سيُشغَّل vacuum --size=500M ولن يُحذف شيء عادةً.",
+    "journalDiskHint": "استخدام systemd-journald الحالي (journal النشط). لا يشمل الملفات المدوّرة تحت /var/log.",
+    "varLogDiskHint": "تقدير /var/log بما فيه الملفات المدوّرة.",
+    "queryFirst": "استعلم أولاً",
+    "projectSourcesTitle": "{{n}} مصدرًا (ملفات + journal)",
+    "logrotatePath": "طريق",
+    "logrotateLast": "تم تدويره أخيرًا",
+    "logrotateExpand": "عرض {{n}} المزيد",
+    "logrotateCollapse": "عرض أقل",
+    "logrotateVersion": "نسخة الحالة {{v}}",
+    "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
+    "sourceCount": "{{shown}} shown",
+    "sourceUnavailable": "This source has not produced a log yet",
+    "sourceNoLog": "No log yet",
+    "exportJsonl": "JSONL export",
+    "sseLive": " (live stream)"
   },
   "metrics": {
     "alert": {
@@ -4511,7 +5350,42 @@
     "usageNoteFull": "الاستخدام من du المحلي (غير مقدر). الحصة هي حد بسيط لمستوى التحكم؛ تحتاج الحصة المحددة الصعبة إلى التقديم على المضيف.",
     "sseNeedLogin": "لم يتم تسجيل الدخول؛ لا يمكن فتح SSE",
     "sseSessionExpired": "لم يتم تسجيل الدخول أو انتهت صلاحية الجلسة؛ لا يمكن فتح SSE",
-    "sseHttpError": "تيار HTTP {{status}}"
+    "sseHttpError": "تيار HTTP {{status}}",
+    "colFilesystem": "نظام الملفات",
+    "colMount": "جبل",
+    "colSize": "مقاس",
+    "colUsed": "مستخدم",
+    "colAvail": "متاح",
+    "colUsePct": "مستخدم ٪",
+    "colHome": "بيت",
+    "usageNoteLink": "الحصص الناعمة لطائرة التحكم. قم بتطبيق الحدود الصارمة على علامة تبويب عزل المشروع.",
+    "alertsBuiltinOnly": "عتبات وحدة المعالجة المركزية/الذاكرة/القرص المدمجة فقط. لا يوجد بريد إلكتروني أو خطاف ويب أو قناة Slack.",
+    "lastEvaluated": "آخر فحص",
+    "shareNoQuotaHint": "بلا حصة لا تكون النسبة مئوية. عيّنها في تبويب عزل المشروع.",
+    "setQuotaLink": "تعيين الحصة",
+    "unusualHome": "مسار غير معتاد",
+    "unusualHomeHint": "ليس /الوطن/... مشروع الوطن. العزلة الأساسية هي /home/ysk-server-{id}.",
+    "protectedPid": "لا يمكن الإشارة إلى PID 1 / init / systemd من اللوحة",
+    "sigTermTitle": "أرسل SIGTERM (اطلب من العملية الخروج)",
+    "sigKillTitle": "إرسال SIGKILL (القتل القسري - لا يمكن القبض عليه)",
+    "batchTerm": "TERM",
+    "batchKill": "KILL",
+    "rawTopLabel": "قمة الخام (غير مترجم)",
+    "followSseLabel": "متابعة (بث مباشر)",
+    "alertsReadOnly": "عتبات وحدة المعالجة المركزية/الذاكرة/القرص المدمجة فقط. لا يوجد بريد إلكتروني أو خطاف ويب أو قناة Slack.",
+    "alertsGoNotifications": "فتح مركز الإخطار",
+    "lastCheck": "الاختيار الأخير",
+    "rawTopHint": "إخراج أعلى (1) غير مترجم",
+    "load1m": "Load 1m",
+    "uptime": "Uptime",
+    "filterCpu5": "≥5% CPU",
+    "filterMem5": "≥5% memory",
+    "signalHint": "Select a process, then send TERM or KILL.",
+    "signalFromRow": "Select this process for TERM / KILL",
+    "selectForSignal": "Select",
+    "forceKillTitleNamed": "KILL PID {{pid}} ({{cmd}})?",
+    "sendSigTitleNamed": "Send TERM to PID {{pid}} ({{cmd}})?",
+    "controlPlaneNoSignal": "The control-plane process cannot be signalled"
   },
   "migrate": {
     "tabInventory": "جرد",
@@ -4593,7 +5467,33 @@
     "dryRunOnlyDesc": "· الجرد + الفحص المسبق فقط؛ لا يوجد rsync أو يكتب الهدف",
     "executeNote": "يحتاج المضيف إلى YSK_EXECUTE=1 وواجهة برمجة تطبيقات الجذر. بعد الترحيل، قم بتحديث DNS A/AAAA وتحقق من جدار الحماية السحابي + البريد PTR.",
     "dnsCutover": "قطع DNS (يدويًا)",
-    "dnsCutoverDesc": "أشر إلى A/AAAA لهذه الأسماء إلى عنوان IP العام الجديد؛"
+    "dnsCutoverDesc": "أشر إلى A/AAAA لهذه الأسماء إلى عنوان IP العام الجديد؛",
+    "orphanHomesHint": "منازل المشروع المتبقية (وليس في المتجر). قم بالإزالة فقط بعد التأكد من عدم استخدامها.",
+    "orphanRemove": "إزالة بقايا المنزل",
+    "orphanRemoveTitle": "هل تريد حذف المشروع المتبقي في المنزل؟",
+    "orphanRemoveDesc": "حذف {{path}} نهائيًا من القرص. هذا ليس مشروع متجر. يحتاج YSK_EXECUTE=1.",
+    "orphanRemovePhrase": "اكتب DELETE للتأكيد.",
+    "orphanRemoveNeedConfirm": "يلزم التأكيد",
+    "passwordNotStored": "Password is used for this SSH session only and is not saved on disk.",
+    "overwriteDanger": "Overwrite will replace existing YSK data on the target. This cannot be undone from the panel.",
+    "orphanBackupFirst": "Back up first (open Backups)",
+    "expandAllWarnings": "Show all {{n}} warnings",
+    "collapseWarnings": "Show fewer",
+    "inventoriedWarn": "Inventoried · {{n}} warnings",
+    "orphanMtime": "Last modified {{at}}",
+    "inventoriedOrphans": "Inventoried · {{n}} leftover homes",
+    "inventoriedWarnAndOrphans": "Inventoried · {{w}} warnings · {{n}} leftover",
+    "orphanHomesTitle": "Leftover project homes ({{count}})",
+    "orphanHomesSummary": "{{count}} path(s) on disk are not in the store. Back up first if unsure, then remove unused paths.",
+    "orphanColHome": "Home",
+    "orphanColModified": "Modified",
+    "orphanKpi": "Leftover",
+    "sourceOs": "OS",
+    "sourceDataDir": "dataDir",
+    "sourceDbRedis": "Databases / Redis",
+    "sourceDbRedisValue": "{{db}} databases · {{redis}} Redis",
+    "orphanColEntries": "Entries",
+    "orphanEntries": "{{n}} top-level entries in the directory"
   },
   "multiCheck": {
     "customPlaceholder": "رمز مخصص",
@@ -4648,7 +5548,7 @@
     "rust": "Rust",
     "protection": "مركز الدفاع",
     "firewall": "جدار الحماية",
-    "fail2ban": "Fail2ban",
+    "fail2ban": "fail2ban",
     "users": "المستخدمون والحزم",
     "services": "خدمات",
     "metrics": "المقاييس",
@@ -4670,7 +5570,9 @@
       "runtimes": "أوقات التشغيل",
       "security": "حماية",
       "system": "نظام",
-      "ai": "AI"
+      "ai": "AI",
+      "validators": "المدققون",
+      "containers": "الحاويات"
     },
     "java": "Java",
     "kotlin": "Kotlin",
@@ -4689,8 +5591,13 @@
     "bookmarkPinned": "مثبت",
     "bookmarkAdded": "مثبت في الشريط الجانبي",
     "bookmarkRemoved": "تمت الإزالة من الشريط الجانبي",
-    "btTracker": "جهاز تعقب بي تي",
-    "support": "Support"
+    "btTracker": "BT Tracker",
+    "support": "يدعم",
+    "noAccessTitle": "لا صلاحية",
+    "noAccessDesc": "دورك لا يشمل هذه الصفحة. اطلب من مسؤول إن احتجت إليها.",
+    "backToDashboard": "العودة إلى لوحة المعلومات",
+    "validators": "المدققون (Beta)",
+    "docker": "عامل ميناء"
   },
   "network": {
     "title": "واجهات الشبكة",
@@ -4829,10 +5736,35 @@
         "azure_frontdoor": "أزور الباب الأمامي",
         "gcore": "جيكور CDN",
         "custom": "وكلاء مخصصون"
-      }
+      },
+      "needProvider": "اختر موفر CDN قبل جلب قائمة IP الخاصة به.",
+      "spoofWarn": "تتيح الثقة في CIDR الخاطئة للعملاء انتحال رؤوس X-Forwarded-For / CDN باعتبارها عنوان IP الخاص بهم."
     },
     "linkUp": "أعلى",
-    "linkDown": "تحت"
+    "linkDown": "تحت",
+    "linkDownTitle": "خذ {{name}} دون اتصال بالإنترنت",
+    "linkDownNeedConfirm": "اكتب اسم الواجهة للتأكيد",
+    "persistNmHint": "تعني كلمة \"استمرار\" أن التغييرات يمكن أن تستمر أثناء إعادة التشغيل عبر NetworkManager.",
+    "hideRaw": "إخفاء الإخراج الخام",
+    "rawLoadedAt": "تم التحميل {{time}}",
+    "deleteDefaultPanelWarn": "يمكن أن يؤدي حذف المسار الافتراضي إلى إسقاط جلسة اللوحة هذه. اكتب الافتراضي للتأكيد.",
+    "typeDefaultToConfirm": "اكتب الافتراضي للتأكيد",
+    "deleteDefaultNeedConfirm": "يلزم التأكيد — اكتب DEFAULT (قد يقطع هذا اللوحة)",
+    "deleteRouteNeedConfirm": "يلزم التأكيد",
+    "nmUnavailable": "NetworkManager ليس قيد التشغيل — يمكن إضافة مسار مباشر فقط",
+    "defaultRouteDownNeedName": "هذا هو مسار الخروج الافتراضي. اكتب اسم الواجهة للتأكيد — قد يتم قطع اتصال اللوحة.",
+    "linkDownDefault": "Down default route",
+    "loopbackImmutable": "Loopback cannot be changed",
+    "operUnknownHint": "Kernel did not report UP/DOWN (common for lo). The interface is still usable.",
+    "statUp": "Up",
+    "oper": {
+      "up": "Up",
+      "down": "Down",
+      "unknown": "Unknown",
+      "other": "Other",
+      "loopback": "Always on",
+      "loopbackHint": "Loopback is always available and cannot be changed."
+    }
   },
   "nginx": {
     "pillSites": "{{count}} موقع (مواقع)",
@@ -4916,7 +5848,16 @@
     "setHsts": "HSTS",
     "setCfRealIp": "Cloudflare ريال IP",
     "setIndexes": "قائمة الدليل",
-    "bodyInherit": "عالمي"
+    "bodyInherit": "عالمي",
+    "stopSites": "{{n}} site(s) will stop answering HTTP.",
+    "purgeCacheTitle": "Purge Nginx cache and reload?",
+    "purgeCacheDesc": "Clears the on-disk cache and reloads Nginx. Live sites stay up."
+  },
+  "notFound": {
+    "title": "لم يتم العثور على الصفحة",
+    "body": "لا توجد صفحة لوحة في {{path}}.",
+    "hint": "لم تعد عناوين URL غير المعروفة ترسلك إلى لوحة المعلومات.",
+    "home": "لوحة القيادة"
   },
   "notes": {
     "notFound": "لم يتم العثور عليه",
@@ -4950,19 +5891,53 @@
     },
     "ssh": {
       "identityNotFound": "لم يتم العثور على الهوية",
-      "registrationNotFound": "لم يتم العثور على التسجيل"
+      "registrationNotFound": "لم يتم العثور على التسجيل",
+      "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+      "keyOkSftp": "نجح SFTP pwd بعد رفض قذيفة SSH."
     },
     "cdn": {
       "siteNotFound": "لم يتم العثور على موقع CDN",
-      "nodeMissing": "العقدة غير موجودة"
+      "nodeMissing": "العقدة غير موجودة",
+      "probe": {
+        "timeout": "مهلة الاتصال بعد {{ms}} مللي ثانية ({{detail}}). قد يكون النظير محميًا بجدار الحماية.",
+        "dns": "فشل بحث DNS ({{detail}}).",
+        "refused": "تم رفض الاتصال بعد {{ms}} مللي ثانية ({{detail}}). المنفذ مغلق أو محظور في اتجاه واحد.",
+        "tls": "فشل التحقق من TLS ({{detail}}).",
+        "unreach": "يتعذر الوصول إلى المضيف بعد {{ms}} مللي ثانية ({{detail}}).",
+        "http": "فشل مسبار HTTP بعد {{ms}} مللي ثانية ({{detail}})."
+      },
+      "loopbackOriginRemote": "الأصل هو 127.0.0.1 — وهذا هو هذا المضيف، وليس حافة بعيدة. قم بتعيين عنوان IP أصلي يمكن الوصول إليه أو bind_ip.",
+      "needSshOrFleet": "تحتاج الحافة البعيدة إلى هوية SSH صادرة (أو اسم مستخدم) أو جلسة أسطول /agents. URL الصحة وحده لا ينطبق على النقل.",
+      "originRemoteRewrite": "ستستخدم الحواف البعيدة الأصل الذي يمكن الوصول إليه {{url}} بدلاً من الاسترجاع.",
+      "originRemoteUnknown": "الأصل هو استرجاع ولا يوجد عنوان IP عام/LAN أو bind_ip معروف - سيرفض التطبيق الحواف البعيدة حتى يتم تعيينها."
     },
     "backup": {
       "fileNotFound": "لم يتم العثور على ملف النسخ الاحتياطي",
       "resticNoPassword": "تم تمكين Restic ولكن لم يتم تعيين كلمة المرور",
-      "resticNotInPath": "ريستيك ليس في PATH"
+      "resticNotInPath": "ريستيك ليس في PATH",
+      "dbEnvUnreadable": "لا يمكن قراءة .db.env؛ تخطي تفريغ SQL.",
+      "dbEnvNoName": ".db.env ليس له اسم قاعدة بيانات؛ تخطي تفريغ SQL.",
+      "targetOutside": "يجب أن يكون هدف الاستعادة داخل منزل المشروع أو جذر الملفات العامة.",
+      "testUnsaved": "اختبار قيم النموذج غير المحفوظة (غير المكتوبة في الإعدادات).",
+      "testIdentity": "ssh (identity) to {{spec}} ok",
+      "sshAuthFailed": "تم رفض مفتاح SSH أو كلمة المرور (المفتاح العام). اختر هوية صادرة أو قم بتثبيت sshpass.",
+      "remotePathIsFile": "المسار البعيد {{path}} هو ملف. استخدم الدليل.",
+      "remoteMkdirFailed": "تعذر إنشاء دليل بعيد: {{detail}}",
+      "sidecarPushed": "تم أيضًا دفع عربة SQL الجانبية {{name}}",
+      "controlPlaneDryRun": "معاينة فقط - لا شيء مكتوب. في اللوحة، استخدم استعادة وتأكيد العبارة المراد كتابتها.",
+      "controlPlaneNeedConfirm": "تحتاج استعادة مستوى التحكم الكامل إلى عبارة التأكيد RESTORE-CONTROL-PLANE.",
+      "controlPlaneRestartAfter": "أعد تشغيل واجهة برمجة التطبيقات (API) بعد الاستعادة الناجحة.",
+      "movedToTrash": "Moved {{name}} to the recycle bin. Permanent delete after {{days}} days.",
+      "restoreNameExists": "Cannot restore {{name}} — a live archive with that name already exists.",
+      "restoredFromTrash": "Restored {{name}} from the recycle bin.",
+      "trashEmptied": "Permanently deleted {{n}} archive(s) from the recycle bin."
     },
     "redis": {
-      "cliMissing": "لم يتم تثبيت redis-cli"
+      "cliMissing": "لم يتم تثبيت redis-cli",
+      "requirepassAlreadySet": "Redis already has requirepass — not overwritten.",
+      "requirepassApplied": "requirepass applied at runtime",
+      "requirepassApplyFailed": "Could not CONFIG SET requirepass (will rely on restart + conf)",
+      "generatedRequirepass": "Generated Redis password (shown once): {{password}}"
     },
     "nginx": {
       "reloaded": "تم إعادة تحميل nginx",
@@ -4985,7 +5960,8 @@
       "vsftpdStarted": "بدأ vsftpd",
       "openPortsStep": "منافذ جدار الحماية (يدوية)",
       "openPortsReminder": "افتح منافذ TCP على جدار الحماية المضيف ومجموعة الأمان السحابية: {{ports}}. تطبيق FTPS لا يفتح لك المنافذ.",
-      "openPortsPasvHint": "إذا كان تسجيل الدخول يعمل ولكن انتهت مهلة الدليل LIST، فسيتم حظر نطاق بيانات PASV — افتح الملف"
+      "openPortsPasvHint": "إذا كان تسجيل الدخول يعمل ولكن انتهت مهلة الدليل LIST، فسيتم حظر نطاق بيانات PASV — افتح الملف",
+      "publicPlaintextBlocked": "Refusing to start public FTP without FTPS. Bind to this host only, enable FTPS with a certificate, or confirm PLAINTEXT to expose cleartext on the public address."
     },
     "deploy": {
       "nodeMissingIsolated": "العقدة الثنائية مفقودة للنشر المعزول: {{path}} — تثبيت سلسلة أدوات العقدة {{version}} ثم إعادة النشر. رفض كتابة وحدة من شأنها أن 203/EXEC.",
@@ -5003,7 +5979,8 @@
       "pathOutsideSandbox": "المسار خارج صندوق الرمل: {{target}}",
       "notFoundRel": "لم يتم العثور على: {{relPath}}",
       "fileNotFoundRel": "لم يتم العثور على الملف: {{relPath}}",
-      "notFoundFrom": "لم يتم العثور على: {{fromPath}}"
+      "notFoundFrom": "لم يتم العثور على: {{fromPath}}",
+      "alreadyExists": "موجود مسبقاً: {{name}}"
     },
     "dns": {
       "needZoneServerIp": "أدخل المنطقة وعنوان IP الخاص بالخادم",
@@ -5039,11 +6016,24 @@
       "applyDigOk": "PowerDNS BIND: مناطق القائمة + حفر موافق",
       "applyDigFail": "المنطقة مسجلة في conf ولكن الحفر لا يزال فارغًا/مرفوضًا - لم يتم وضع علامة عليها",
       "applySyncIncomplete": "مزامنة ربط PowerDNS غير مكتملة - ملف المنطقة موجود على القرص فقط (غير مطبق). إصلاح سجلات EXECUTE/root أو pdns.",
-      "writeOnlyHint": "ملف المنطقة مكتوب فقط - لن يجيب PowerDNS حتى يتم تحميل/تطبيق السجلات المذكورة"
+      "writeOnlyHint": "ملف المنطقة مكتوب فقط - لن يجيب PowerDNS حتى يتم تحميل/تطبيق السجلات المذكورة",
+      "noActiveUnit": "No active named/bind9/pdns unit",
+      "pdnsUnitRestarts": "pdns unit state/restarts: {{detail}}",
+      "port53LoopbackOnly": "Port 53 is only on loopback (systemd-resolved 127.0.0.53) — not a product authoritative nameserver",
+      "port53Closed": "Port 53 is not listening (UDP/TCP)",
+      "udp53NotPublic": "UDP/53 is not listening on a public address",
+      "tcp53NotPublic": "TCP/53 is not listening on a public address",
+      "noManagedZones": "No managed zone files under dataDir/dns/zones",
+      "pdnsListZones": "PowerDNS list-zones: {{n}}",
+      "lookupIgnoredAt": "dig is unavailable — @{{server}} was ignored. Not using the system resolver as that server’s answer.",
+      "localAOk": "local A {{name}} → {{ip}}"
     },
     "db": {
       "needExecuteCreate": "تنفيذ المضيف متوقف؛ لا يمكن إنشاء قاعدة بيانات من اللوحة",
-      "dryRunMysql": "التشغيل الجاف: لم يتم إنشاء قاعدة البيانات. استخدم --execute مع YSK_EXECUTE=1 للتوفير"
+      "dryRunMysql": "التشغيل الجاف: لم يتم إنشاء قاعدة البيانات. استخدم --execute مع YSK_EXECUTE=1 للتوفير",
+      "remoteNoCreds": "لا يوجد اسم مستخدم/كلمة مرور مخزنة - TCP فقط (التسجيل ليس تسجيل دخول).",
+      "remoteReachable": "TCP {{host}}:{{port}} مفتوح ({{ms}} مللي ثانية).",
+      "remoteUnreachable": "TCP {{host}}:{{port}} مغلق أو مفلتر ({{ms}} مللي ثانية)."
     },
     "net": {
       "invalidIface": "اسم الواجهة غير صالح",
@@ -5124,7 +6114,17 @@
       "dns": "DNS",
       "email": "بريد إلكتروني",
       "isolation": "عزل المشروع",
-      "ops": "العمليات"
+      "ops": "العمليات",
+      "runtimesNode": "Node.js",
+      "runtimesPhp": "PHP",
+      "runtimesPython": "بايثون",
+      "runtimesGo": "Go",
+      "pm2": "PM2",
+      "runtimesNodeFix": "تثبيت العقدة من /runtimes/node",
+      "runtimesPhpFix": "قم بتثبيت PHP من /runtimes/php",
+      "runtimesPythonFix": "قم بتثبيت بايثون من /runtimes/python",
+      "runtimesGoFix": "قم بتثبيت Go من /runtimes/go",
+      "pm2Fix": "قم بتثبيت PM2 من صفحة وقت تشغيل العقدة"
     },
     "needAdmin": "إذن المسؤول مطلوب",
     "notInstalled": "غير مثبت",
@@ -5397,7 +6397,7 @@
       "n0259": "اِختِصاص",
       "n0260": "لم يتم العثور على المجال:",
       "n0261": "فشلت إعادة تحميل الحمامة أو لم تتم الخدمة (كتب المنخل؛ تم إعادة التحميل بنجاح)",
-      "n0262": "إرسال الأسطول الجاف (لا)",
+      "n0262": "تجربة إرسال الأسطول (غير مدرج في الطابور)",
       "n0263": "دفع الأقران الجاف (وليس scp)",
       "n0264": "التثبيت عن بعد للتشغيل الجاف (وليس ssh)",
       "n0265": "تم النقل الجاف (التمهيد الكامل)",
@@ -5406,10 +6406,10 @@
       "n0268": "التشغيل الجاف - عدم الكتابة/الخ",
       "n0269": "التشغيل الجاف: إضافة - التنفيذ أولاً، تطبيق ufw",
       "n0270": "التشغيل الجاف: تم اجتياز المخزون + الاختبار المبدئي، وليس الحزمة/النقل",
-      "n0271": "التشغيل الجاف: مسبار/. إضافة --تنفيذ YSK_EXECUTE=1 توفير أولًا حقًا",
-      "n0272": "التشغيل الجاف: كتب الملف المُدار (dataDir). إضافة تنفيذ + YSK_EXECUTE=1 + القائمة المنسدلة للنظام الأول للجذر",
-      "n0273": "التشغيل الجاف: لا. إضافة --تنفيذ YSK_EXECUTE=1 أول حظر حقيقي",
-      "n0274": "التشغيل الجاف: لا. أضف --تنفيذ YSK_EXECUTE=1 أولاً قم بإلغاء الحظر حقًا",
+      "n0271": "التشغيل الجاف: المسبار/الخطة فقط. قم بتمرير --execute باستخدام YSK_EXECUTE=1 للتوفير فعليًا.",
+      "n0272": "التشغيل الجاف: كتابة الملف المُدار (dataDir). قم بتمرير --execute باستخدام YSK_EXECUTE=1 كجذر لتثبيت القائمة المنسدلة للنظام.",
+      "n0273": "التشغيل الجاف: غير محظور. مرر --execute باستخدام YSK_EXECUTE=1 للحظر الفعلي.",
+      "n0274": "التشغيل الجاف: غير محظور. مرر --execute باستخدام YSK_EXECUTE=1 لإلغاء الحظر فعليًا.",
       "n0275": "DryRun=true — تغيير واجهة برمجة التطبيقات",
       "n0276": "التشغيل الجاف: لا يكتب",
       "n0277": "تفريغ كتب dataDir، وليس نقل",
@@ -5417,13 +6417,13 @@
       "n0279": "تنفيذ (YSK_EXECUTE=1 + الجذر)",
       "n0280": "تنفيذ يتطلب سرد",
       "n0281": "مشرف التصدير",
-      "n0282": "فشل تطبيق Fail2ban",
-      "n0283": "خدمة Fail2ban",
-      "n0284": "Fail2ban غير نشط",
-      "n0285": "Fail2ban لا",
+      "n0282": "فشل تطبيق fail2ban",
+      "n0283": "خدمة fail2ban",
+      "n0284": "fail2ban غير نشط",
+      "n0285": "fail2ban لا",
       "n0286": "Fail2ban",
-      "n0287": "فشل Fail2ban StatusRead",
-      "n0288": "Fail2ban: sshd وnginx-http-auth والسجون القياسية",
+      "n0287": "فشل fail2ban StatusRead",
+      "n0288": "fail2ban: sshd وnginx-http-auth والسجون القياسية",
       "n0289": "FD غير متاح",
       "n0290": "ملفات (ملف)",
       "n0291": "تم حظر عملية تطهير الأسطول — قائمة الانتظار أو SSH",
@@ -5501,7 +6501,7 @@
       "n0363": "pam.d/sshd ليس pam_google_authenticator (لا يتم فرضه)",
       "n0364": "لوحة لا إعدادات 2FA أو سر - يرجى أولا \"\" TOTP",
       "n0365": "لوحة TOTP السرية - أول Web 2FA أو --from-panel",
-      "n0366": "فشل تسجيل الدخول إلى اللوحة - سجل Fail2ban (مجلة أو )",
+      "n0366": "فشل تسجيل الدخول إلى اللوحة - سجل fail2ban (مجلة أو )",
       "n0367": "مفتاح المرور",
       "n0368": "فشل مفتاح المرور",
       "n0369": "نجاح مفتاح المرور",
@@ -5739,7 +6739,7 @@
       "n0601": "حذف الملف أو الدليل",
       "n0602": "حذف نظام المستخدم - رفض",
       "n0603": "حذف: لم يتم تمكين تنفيذ المضيف، دليل البيانات المدارة للمسار",
-      "n0604": "لتطبيق Fail2ban وتمكين الخدمة",
+      "n0604": "لتطبيق fail2ban وتمكين الخدمة",
       "n0605": "لتمكين الصفحة (ناعم/عادي)",
       "n0606": "تصلب",
       "n0607": "أو",
@@ -5758,7 +6758,7 @@
       "n0620": "عملية البدء ليست عملية",
       "n0621": "OPcache",
       "n0622": "SSL",
-      "n0623": "",
+      "n0623": "نشط",
       "n0624": "ملف",
       "n0625": "ملف",
       "n0626": "العقدة wsrep، العقدة HA ≥2",
@@ -5858,11 +6858,11 @@
       "n0720": "– يرجى التخطيط أولا",
       "n0721": "مستعد",
       "n0722": "وملف تعريف الارتباط",
-      "n0723": "تمكين --الآن Fail2ban",
+      "n0723": "تمكين --الآن fail2ban",
       "n0724": "galera_new_cluster (bootstrap)",
-      "n0725": "إعادة تحميل Fail2ban",
+      "n0725": "إعادة تحميل fail2ban",
       "n0726": "إعادة تحميل nginx",
-      "n0727": "إعادة تشغيل Fail2ban",
+      "n0727": "إعادة تشغيل fail2ban",
       "n0728": "منطقة scp (مكتوبة على النظير ≠ المسماة معاد تحميلها)",
       "n0729": "scp إلى نظير /tmp (مكتوب عند إعادة تشغيل خدمة النظير ≠)",
       "n0730": "إعادة تحميل systemctl nginx",
@@ -5889,7 +6889,7 @@
       "n0751": "دليل ذاكرة التخزين المؤقت لـ nginx وإعادة التحميل (لا يمكن للمضيف proxy_cache)",
       "n0752": "شهادة الخادم من فضلك",
       "n0753": "UFW المطبق لـ CF فقط (Origin CF + keepport)",
-      "n0754": "تم تطبيق Fail2ban",
+      "n0754": "تم تطبيق fail2ban",
       "n0755": "الإعدادات المطبقة على نظام Postfix",
       "n0756": "يتم تطبيقه على نظام Nginx",
       "n0757": "تطبيق جدار الحماية",
@@ -5974,7 +6974,7 @@
       "n0836": "فشل الشهادة من فضلك",
       "n0837": "≥ الملف",
       "n0838": "settings.settingsketbackup",
-      "n0839": "نجاح هذا الهدف يمكن أن يكون BatchMode، ≠",
+      "n0839": "النجاح يعني أن هذا الهدف يقبل BatchMode SSH (غير تفاعلي). إنها ليست منحة للوصول العالمي.",
       "n0840": "أو 32767",
       "n0841": "تم تثبيت البرنامج",
       "n0842": "إذن/",
@@ -6034,18 +7034,18 @@
       "n0896": "مصادقة أسرع عندما يستخدم العملاء عناوين IP فقط",
       "n0897": ": مناطق Cloudflare + CF_API_TOKEN firstcan Under Attack API",
       "n0898": "لا يمكن القيام به",
-      "n0899": "إنجينكس و Fail2ban",
+      "n0899": "إنجينكس و fail2ban",
       "n0900": "الأداء والموارد",
       "n0901": "IP/المجال. يرجى التحقق من Spamhaus وما إلى ذلك.",
       "n0902": "A/AAAA (القمة وwww)",
-      "n0903": "DMARC TXT",
+      "n0903": "ديمارك TXT",
       "n0904": "MX/SPF/DKIM DNS",
       "n0905": "_dmarc TXT مع و.",
       "n0906": "الطريقة + العتبات",
       "n0907": "DNS MX وSPF (TXT) وDKIM (TXT). Cloudflare: mailoffplease DNS ().",
       "n0908": "قم بتثبيت أدوات PowerDNS من صفحة DNS",
       "n0909": "قم بتثبيت certbot من صفحة SSL",
-      "n0910": "قم بتثبيت Fail2ban من Defense Center أو شعار البرنامج",
+      "n0910": "قم بتثبيت fail2ban من Defense Center أو شعار البرنامج",
       "n0911": "تثبيت وتمكين UFW من مركز الدفاع",
       "n0912": "قم بتثبيت Redis من صفحة Redis",
       "n0913": "قم بتثبيت الحزم المطلوبة لهذا الفحص",
@@ -6061,9 +7061,9 @@
       "n0923": "و",
       "n0924": "جدول ذاكرة التخزين المؤقت مفتوحة",
       "n0925": "نسخة PHP",
-      "n0926": "المزيد من سجون Fail2ban، وحظر أسرع",
+      "n0926": "المزيد من سجون fail2ban، وحظر أسرع",
       "n0927": "من فضلك ريديس",
-      "n0928": "تحديث سجن Fail2ban (ملف مُدار)",
+      "n0928": "تحديث سجن fail2ban (ملف مُدار)",
       "n0929": "updateIncomplete",
       "n0930": "حدود Nginx الأكثر صرامة (~1 طلب/طلبات)",
       "n0931": "12 دليل",
@@ -6134,7 +7134,7 @@
       "n0996": "nginx المحلي -t OK (الإعداد المُدار، ≠ الحافة المطبقة)",
       "n0997": "يمكن لـ wsrep المحلي الحجم وليس العقدة",
       "n0998": "لا يمكن لـ ysk.json المحلي قراءة / بصمة الإصبع",
-      "n0999": "موافق المحلية؛ استكمال التحقيق الأقران صحية (لا)",
+      "n0999": "العقدة المحلية على ما يرام؛ الحالة الصحية الكاملة تحتاج إلى فحص نظير (لم يتم).",
       "n1000": "كتب nginx المحلي - conf، وليس إعادة التحميل",
       "n1001": "اتصال NM المحلي المتوفر؛ willSuccess. يمكن \"\" أو NetworkManager.",
       "n1002": "localAvailable ps - لا يمكن ()",
@@ -6228,7 +7228,7 @@
       "n1088": "عطلة.منخل يمكن",
       "n1089": "يتطلب vhost التحديث (أو خادم conf)",
       "n1090": "حالة wsrep (لا يمكن Galera أو Servicenot )",
-      "n1091": "السجن النشط أو Fail2ban لا يعمل",
+      "n1091": "السجن النشط أو fail2ban لا يعمل",
       "n1092": "سجل",
       "n1093": "يمكن النظام (مكتوب)",
       "n1094": "يمكن استهداف (healthUrl / baseUrl / publicIpv4)",
@@ -6368,7 +7368,7 @@
       "n1228": "الحالة: مكتوب () — الحافة غير مطبقة؛ مخرج PR-C3 + nginx -t/reload",
       "n1229": "الحالة: مكتوبة (لا تنطبق على نظام Postfix/Rspamd)",
       "n1230": "الحالة: مكتوبة (ليست إلى نظام Nginx؛ سيحاول تطبيق ApplySystem إعادة التحميل)",
-      "n1231": "الحالة: مكتوبة (إدارة؛ مباشر Fail2ban-client YSK_EXECUTE، أو \"→تطبيق على النظام\" jail.local)",
+      "n1231": "الحالة: مكتوبة (إدارة؛ مباشر fail2ban-client YSK_EXECUTE، أو \"→تطبيق على النظام\" jail.local)",
       "n1232": "الحالة: مكتوب (مفتاح/DS؛ منطقة ليست أو لا منطقة)",
       "n1233": "الحالة: مكتوب (ليس الدخول الموحد)",
       "n1234": "الحالة: مكتوب (لا/لا) — النجاح",
@@ -6463,7 +7463,7 @@
       "n1323": "dataDir مفقود، لا يمكن تثبيت وقت التشغيل",
       "n1324": "مفقود linuxUser/homeDir",
       "n1325": "الحظر المؤقت",
-      "n1326": "keyFailed",
+      "n1326": "فشل المفتاح",
       "n1327": "فشل تثبيت المفتاح",
       "n1328": "VACUUM",
       "n1329": "حظر → إيقاف ()",
@@ -6485,7 +7485,7 @@
       "n1345": "المفاتيح المعتمدة عن بعد أو التحديث أو التفويض الذاتي",
       "n1346": "المجال غير صالح",
       "n1347": "حجم الجدول Tmp",
-      "n1348": "عامل التصفية/السجن Systemctl إعادة تحميل Fail2ban",
+      "n1348": "عامل التصفية/السجن Systemctl إعادة تحميل fail2ban",
       "n1349": "فشل jail.local",
       "n1350": "انظر سجل التدقيق",
       "n1351": "النجاح (السر)",
@@ -6576,7 +7576,7 @@
       "n1436": "قراءة المحظورة فشل",
       "n1437": "قراءة المحظورة يمكن إذن؛ إلغاء الحظر/الحظر YSK_EXECUTE",
       "n1438": "قراءة المحظورة الفاشلة (الإذن أو الخدمة)",
-      "n1439": "قراءة الحظر Fail2ban فشل",
+      "n1439": "قراءة الحظر fail2ban فشل",
       "n1440": "readFailed",
       "n1441": "فشل قراءة السجل",
       "n1442": "readfile",
@@ -6679,7 +7679,7 @@
       "n1539": "YSK_EXECUTE أولًا يمكن تطبيق ufw",
       "n1540": "سيتم حظر YSK_EXECUTE تلقائيًا حقًا",
       "n1541": "YSK_EXECUTE بانيب",
-      "n1542": "خدمة YSK_EXECUTE Fail2ban",
+      "n1542": "خدمة YSK_EXECUTE fail2ban",
       "n1543": "YSK_EXECUTE=1 مجلة تفريغ أولية",
       "n1544": "تنفيذ: صحيح أو تشغيل جاف: صحيح",
       "n1545": "nginx log_format $upstream_cache_status (أو X-YSK-Cache) أول ضربة/ملكة جمال",
@@ -6730,7 +7730,7 @@
       "n1590": "",
       "n1591": "ليس جذرًا - مسارات نظام useradd / systemd / nginx مقيدة",
       "n1592": "لا يتطلب الأمر runAsUser",
-      "n1593": "لوحة من فضلك /",
+      "n1593": "الطلبات العامة / د",
       "n1594": "اتصال اللوحة؛ متاح\"\" ( )",
       "n1595": "اللوحة لا تعمل كجذر",
       "n1596": "التطبيق المتاح: خطأ",
@@ -6970,8 +7970,8 @@
       "t0220": "فشل إلغاء الحظر: {{v0}}",
       "t0221": "إدارة: {{v0}} ({{v1}} )",
       "t0222": "sshd تجاهل {{v0}} {{v1}} · الحالة: مطبق",
-      "t0223": "فشل Fail2ban-clientignipe: {{v0}} (كتابة ملف مُدار؛ تم تطبيقه)",
-      "t0224": "سجون Fail2ban: {{v0}}",
+      "t0223": "فشل fail2ban-clientignipe: {{v0}} (كتابة ملف مُدار؛ تم تطبيقه)",
+      "t0224": "سجون fail2ban: {{v0}}",
       "t0225": "كتبت الوحدة {{v0}}",
       "t0226": "الحالة لا تزال {{v0}} (غير مطبق)",
       "t0227": "حالة_التقديم غير متوقعة: {{v0}}",
@@ -7001,7 +8001,7 @@
       "t0251": "{{v0}} التثبيت غير مكتمل",
       "t0252": "{{v0}} بداية الخدمة",
       "t0253": "فشل البدء: {{v0}}",
-      "t0254": "يدعم إصدار Node.js {{v0}}؛ الإصدار المتاح: {{v1}}",
+      "t0254": "يدعم إصدار Node.js {{v0}}؛ الإصدارات المتاحة: {{v1}}",
       "t0255": "يدعم إصدار PHP {{v0}}؛ متاح: {{v1}}",
       "t0256": "يدعم إصدار بايثون {{v0}}؛ متاح: {{v1}}",
       "t0257": "يدعم إصدار Go {{v0}}؛ متاح: {{v1}}",
@@ -7042,9 +8042,9 @@
       "t0292": "ليس نظام التشغيل الرئيسي (يتطلب الجذر): {{v0}}; يمكن لمستخدم النظام {{v1}}",
       "t0293": "فشلت منطقة التحميل pdnsutil: {{v0}}",
       "t0294": "منطقة بدنسوتيل {{v0}}",
-      "t0295": "Systemctl {{v0}} Fail2ban حسنًا",
+      "t0295": "Systemctl {{v0}} fail2ban حسنًا",
       "t0296": "{{v0}} فشل: {{v1}}",
-      "t0297": "حظر Fail2ban {{v0}} @ {{v1}} (، حدود وقت الحظر)",
+      "t0297": "حظر fail2ban {{v0}} @ {{v1}} (، حدود وقت الحظر)",
       "t0298": "فشل بانيب: {{v0}}",
       "t0299": "السجون: {{v0}}",
       "t0300": "تجاهل: dataDir/fail2ban/ignoreip.txt",
@@ -7123,12 +8123,12 @@
       "t0373": "مشروع \"{{v0}}\" العزل",
       "t0374": "إلى المسار المحلي {{v0}}",
       "t0375": "الهوية {{v0}}: {{v1}}",
-      "t0376": "scp (الهوية) إلى {{v0}}",
-      "t0377": "فشل scp(الهوية): {{v0}}",
-      "t0378": "SCP إلى {{v0}}",
-      "t0379": "فشل scp: {{v0}}",
-      "t0380": "SCP إلى {{v0}}",
-      "t0381": "فشل scp: {{v0}} (معرف الهوية البعيد الاحتياطي)",
+      "t0376": "نجح sftp (الهوية) إلى {{v0}}",
+      "t0377": "فشل sftp (الهوية): {{v0}}",
+      "t0378": "نجح sftp إلى {{v0}}",
+      "t0379": "فشل sftp: {{v0}}",
+      "t0380": "نجح sftp إلى {{v0}}",
+      "t0381": "فشل sftp: {{v0}} (يمكن تعيين backup remote identityId)",
       "t0382": "S3 {{v0}}",
       "t0383": "فشل S3: {{v0}}",
       "t0384": ": {{v0}}/{{v1}} admin تمكين المصادقة الثنائية",
@@ -7136,7 +8136,7 @@
       "t0386": "{{v0}} المسار",
       "t0387": "{{v0}} غير موجود",
       "t0388": "قم بتثبيت {{v0}} أو أضفه إلى PATH",
-      "t0389": "الإصدار المتاح: {{v0}}",
+      "t0389": "الإصدارات المتاحة: {{v0}}",
       "t0390": "{{v0}}% ( {{v1}} ميجابايت)",
       "t0391": "{{v0}}% ({{v1}})",
       "t0392": "بداية الخدمة {{v0}}",
@@ -7300,7 +8300,7 @@
       "t0550": "الإعداد المسبق للدفاع النشط → {{v0}}",
       "t0551": "الحظر → {{v0}} ({{v1}} / {{v2}})",
       "t0552": "الإعداد المسبق للدفاع التطبيقي: {{v0}}",
-      "t0553": "فشل Fail2ban: {{v0}}",
+      "t0553": "فشل fail2ban: {{v0}}",
       "t0554": "فشل ufw: {{v0}}",
       "t0555": "{{v0}}",
       "t0556": "فشل حذف ufw: {{v0}}",
@@ -7379,15 +8379,15 @@
       "t0629": "مشروع {{v0}} المنزل: {{v1}}",
       "t0630": "مشروع {{v0}} bind_ip={{v1}} — يمكن ( IP )",
       "t0631": "المشروع {{v0}} الوطن وليس المسار : {{v1}}",
-      "t0632": "المنزل (المتجر): {{v0}}",
+      "t0632": "منزل يتيم على القرص (لا يوجد مشروع متجر مطابق): {{v0}}",
       "t0633": "عنوان البريد: {{v0}}",
       "t0634": "{{v0}} — لا يمكن الاستهداف",
       "t0635": "لا يمكن التحقيق {{v0}}",
       "t0636": "{{v0}} · {{v1}}",
       "t0637": "مشروع {{v0}} · {{v1}} · DB {{v2}} · Redis {{v3}}",
-      "t0638": "تثبيت البرامج {{v0}} · المنازل {{v1}}",
+      "t0638": "تثبيت البرنامج {{v0}} · homes {{v1}}",
       "t0639": "مضيف القطع {{v0}}",
-      "t0640": "تحذير {{v0}} (من فضلك)",
+      "t0640": "{{v0}} تحذير (تحذيرات) - قم بالمراجعة قبل الاستبدال.",
       "t0641": "المفتاح {{v0}}",
       "t0642": "لامفتاح: {{v0}}",
       "t0643": "الهدفلا تكتب المفاتيح المعتمدة: {{v0}}",
@@ -7451,7 +8451,7 @@
       "t0701": "CDN {{v0}}",
       "t0702": "عقدة الدرع الأصلية غير موجودة: {{v0}}",
       "t0703": "الحواف: {{v0}}",
-      "t0704": "عنوان URL الأصلي (): {{v0}}",
+      "t0704": "عنوان URL الأصلي (من ربط المشروع): {{v0}}",
       "t0705": "تحديث CDN {{v0}}",
       "t0706": "إنشاء CDN {{v0}}",
       "t0707": "الدرع الأصلي: درع الحافة {{v0}} → {{v1}}",
@@ -7547,7 +8547,16 @@
       "t0797": "فشلت المنطقة الزمنية: {{v0}}",
       "tScoreFrom": "النتيجة={{score}} من={{from}}",
       "appliedTag": "(مُطبَّق)",
-      "writtenTag": "(مكتوب فقط)"
+      "writtenTag": "(مكتوب فقط)",
+      "selfDestMissing": "تعذر العثور على مجلد التثبيت قيد التشغيل (systemd ExecStart أو cli.js)",
+      "selfDestUnwritable": "تعذر الكتابة إلى مجلد التثبيت قيد التشغيل {{v0}}",
+      "selfApplied": "تم تطبيق {{v0}} على {{v1}}",
+      "selfVerifyFail": "ملف الإصدار لا يحتوي على {{v0}} بعد التطبيق",
+      "selfDownloadFail": "تعذر تنزيل أو فك الحزمة الرسمية {{v0}}: {{v1}}",
+      "selfOverlayFail": "تعذر تطبيق الحزمة الرسمية على المجلد قيد التشغيل: {{v0}}",
+      "selfUpgradeHint": "فشل تطبيق اللوحة. نفّذ كـ root: curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+      "n1611": "UFW غير نشط: {{n}} يتم تخزين قاعدة (قواعد) الرفض الدائم في user.rules لكن النواة لا تنفذها.",
+      "n1612": "UFW غير نشط. سيتم كتابة قاعدة الرفض إلى user.rules فقط، ولن تقوم النواة بإسقاط الحزم. قم بتمكين UFW أولاً. عدم التمكين تلقائيًا."
     },
     "tpl": {
       "deleted": "محذوفة {{name}}",
@@ -7610,7 +8619,7 @@
       "noParen": "(لا أحد)",
       "keepOldDb": "(احتفظ بقاعدة البيانات القديمة)",
       "ufwNotDetected": "لم يتم اكتشاف UFW على هذا المضيف",
-      "fail2banStartHint": "ابدأ تشغيله على صفحة Fail2ban",
+      "fail2banStartHint": "ابدأ تشغيله على صفحة fail2ban",
       "hasExecuteNotRoot": "التنفيذ قيد التشغيل ولكن العملية ليست جذرًا",
       "notRootTarget": "ليس الجذر (سيتم حظر useradd/apt الهدف)",
       "reapplyDone": "أعد تطبيق الخطوات الرئيسية المكتملة",
@@ -7620,7 +8629,7 @@
       "sslDistributeNote": "توزيع SSL: شهادة على الحافة ≠ سلسلة ثقة كاملة للمتصفح؛ تحقق باستخدام dig/curl -vI https://",
       "autoNever": "تلقائياً أبداً",
       "autoManualEmergency": "الطوارئ اليدوية فقط",
-      "probeMech": "TCP العام، متطلبات اللوحة/الدقيقة، استخدام TCP، Fail2ban، UFW",
+      "probeMech": "TCP العام، متطلبات اللوحة/الدقيقة، استخدام TCP، fail2ban، UFW",
       "probeTunable": "رفع / خفض العتبات",
       "priorityBlockers": "العنوان {{count}} الحواجز أولاً: {{list}}",
       "readinessNotProduction": "الاستعداد ليس جاهزًا للإنتاج: {{list}}",
@@ -7777,7 +8786,10 @@
       "accessReconnectHint": "يجب على العملاء المتصلين بالفعل إعادة الاتصال لالتقاط مسارات جديدة",
       "ovpnNatDurable": "تم تثبيت OpenVPN NAT/forward لإعادة التشغيل (systemd ExecStartPost).",
       "clientFullTunnelProtect": "تم اكتشاف عميل النفق الكامل (AllowedIPs 0.0.0.0/0). يتم تطبيق حماية المضيف بحيث تظل ردود اللوحة/SSH على LAN NIC.",
-      "clientFullTunnelHint": "نصيحة: للوصول المقسم فقط، قم بتعيين عناوين IP المسموح بها على VPN/LAN CIDRs (وليس 0.0.0.0/0) في ملف conf، ثم أعد الاتصال."
+      "clientFullTunnelHint": "نصيحة: للوصول المقسم فقط، قم بتعيين عناوين IP المسموح بها على VPN/LAN CIDRs (وليس 0.0.0.0/0) في ملف conf، ثم أعد الاتصال.",
+      "serverStopped": "{{engine}} توقف الخادم.",
+      "serverStopFailed": "تعذر إيقاف خادم {{engine}}: {{detail}}",
+      "peersSynced": "Peer list reloaded on the running WireGuard interface."
     },
     "vnc": {
       "needInstall": "تثبيت {{stack}}",
@@ -7871,7 +8883,21 @@
       "clientDeleted": "تم حذف ملف تعريف العميل",
       "sessionStartCwd": "فشل بدء VNC: لا يمكن لمستخدم الجلسة الوصول إلى دليل العمل (العرض: {{display}}). تم إصلاحه عن طريق البدء من المنزل.",
       "desktopRestarted": "تم تطبيق ملف تعريف سطح المكتب وإعادة تشغيل الجلسة ({{desktop}}). أعد توصيل VNC/noVNC.",
-      "desktopNeedsStart": "ملف تعريف سطح المكتب {{desktop}} مكتوب على xstartup. ابدأ الجلسة للتقديم."
+      "desktopNeedsStart": "ملف تعريف سطح المكتب {{desktop}} مكتوب على xstartup. ابدأ الجلسة للتقديم.",
+      "passwordNeedTiger": "لم يتم العثور على vncpasswd. قم بتثبيت TigerVNC (خادم Tigervnc المستقل) قبل تعيين كلمة المرور.",
+      "linuxUserRolledBack": "تمت إزالة مستخدم Linux المتبقي {{user}} بعد فشل كلمة مرور VNC.",
+      "linuxUserOrphan": "تعذرت إزالة مستخدم Linux المتبقي {{user}} بعد فشل كلمة مرور VNC.",
+      "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+      "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host.",
+      "hostnameResolves": "Hostname {{hostname}} resolves.",
+      "hostnameUnresolvable": "This host cannot resolve its own hostname ({{hostname}}). VNC session start will fail until /etc/hosts is fixed.",
+      "hostnameAlreadyResolves": "Hostname {{hostname}} already resolves — /etc/hosts unchanged.",
+      "hostnameWouldAppend": "Would append to /etc/hosts: {{line}}",
+      "hostnameAppended": "Appended to /etc/hosts: {{line}}",
+      "hostnameAppendFailed": "Could not write /etc/hosts: {{detail}}",
+      "skipStartHostname": "Did not start the display — fix hostname resolution first.",
+      "hostnameAliasPresent": "Hostname {{hostname}} is already an exact /etc/hosts alias — not appended again.",
+      "hostnameStillUnresolvable": "Wrote /etc/hosts but {{hostname}} still does not resolve. Confirm nsswitch hosts includes files."
     },
     "apache": {
       "needServerName": "اسم الخادم مطلوب",
@@ -7921,7 +8947,110 @@
       "startedDetached": "بدأ العامل المنفصل لمتعقب BT (معرف الهوية {{pid}}، المنفذ {{port}})",
       "runningDetached": "جهاز التعقب يعمل كعامل منفصل (رقم التعريف الشخصي {{pid}})",
       "jobQueued": "تم وضع إنشاء سيل BT في قائمة الانتظار (حصة كبيرة)",
-      "jobRunning": "جاري إنشاء سيل BT"
+      "jobRunning": "جاري إنشاء سيل BT",
+      "libraryAdded": "تمت إضافة {{name}} إلى مكتبة WebTorrent",
+      "libraryInspectFailed": "لا يمكن قراءة ذلك .torrent أو المغناطيس",
+      "libraryDup": "هذا السيل موجود بالفعل في المكتبة",
+      "libraryDestBad": "مجلد الحفظ ليس مسارًا صالحًا للملفات",
+      "libraryTorrentTooBig": "حجم ملف .torrent أكبر من 8 ميجابايت",
+      "libraryNotFound": "لم يتم العثور على عنصر المكتبة",
+      "libraryPaused": "متوقف مؤقتًا",
+      "libraryResumed": "مستأنفة",
+      "libraryRemoved": "تمت الإزالة من المكتبة",
+      "libraryFilesRemoved": "تم حذف الملفات التي تم تنزيلها",
+      "libraryRestoreDone": "استعادة المكتبة: بدأت {{started}}/{{attempted}} (فشل {{failed}})",
+      "applyTrackersDone": "تم تطبيق أدوات تعقب إضافية على فتحات الإعلان المباشر {{n}}",
+      "libraryNeedServe": "أنقذ. افتح اللوحة (خدمة ysk-server) حتى يتمكن WebTorrent من التنزيل أو البذور.",
+      "libraryDestIsFile": "لا يمكن إنشاء مجلد باسم {{name}} — هناك ملف بهذا الاسم موجود بالفعل.",
+      "librarySeedMissing": "لا توجد ملفات مطابقة في هذا المجلد للبذور.",
+      "libraryWaitingPeers": "في انتظار أقرانهم. إذا كانت الملفات موجودة بالفعل على هذا المضيف، فأضفها مرة أخرى واختر الملفات الموجودة بالفعل."
+    },
+    "leftover": {
+      "staleCliTitle": "بقايا CLI التي لا معنى لها",
+      "staleCli": "لا يزال متبقي CLI موجودًا: {{path}} (المنتج قيد التشغيل {{version}}). قد يفضله PATH. إزالة مع: rm -f {{path}}",
+      "apacheDefaultTitle": "أباتشي بقايا الموقع الافتراضي",
+      "apacheDefault": "لا يزال Apache 000-default ممكّنًا. هذا هو ملف موقع المخزون - وهذا لا يعني أن Apache يستمع إلى الجمهور:80 (من المتوقع أن يكون YSK Apache على 127.0.0.1:8080). التراكب لا يعطله. قم بتطبيق Apache من اللوحة أو قم بتطبيق استضافة Apache --تنفيذ.",
+      "nginxCatchAllTitle": "Nginx كاتش كل شيء مفقود",
+      "nginxCatchAll": "ysk-000-default.conf غير موجود في /etc/nginx/conf.d. يمكن أن يفشل SNI غير المعروف. قم بتشغيل المشاريع nginx-sync --execute.",
+      "vsftpdTitle": "فشلت وحدة vsftpd",
+      "vsftpd": "فشل vsftpd. لا يقوم التراكب بإعادة كتابة الاستماع/listen_ipv6. قم بتطبيق FTP من اللوحة.",
+      "dovecotTitle": "يشير Dovecot TLS إلى الشهادة المفقودة",
+      "dovecot": "نقاط Dovecot ssl_cert مفقودة {{path}}. التراكب لا يعيد كتابة ssl=no. قم بتطبيق TLS للبريد بعد إصدار الشهادة، أو قم بتطبيق حزمة البريد الإلكتروني.",
+      "overlayDoesNotHeal": "لا يقوم تراكب المنتج بإعادة كتابة nginx أو Apache أو vsftpd أو Dovecot. استخدم أوامر التطبيق المدرجة (root + YSK_EXECUTE=1).",
+      "readinessTitle": "استضافة بقايا الطعام بعد التراكب",
+      "readinessClean": "لم يتم اكتشاف أي بقايا افتراضية لـ Apache، أو مفقودة في nginx، أو vsftpd فاشلة، أو CLI قديمة.",
+      "staleCliRemoved": "تمت إزالة CLI المتبقي {{path}}.",
+      "staleCliRemoveFailed": "تعذّر إزالة CLI المتبقي {{path}}: {{detail}}",
+      "vsftpdSslOff": "ملف شهادة FTPS مفقود: عُيّن ssl_enable=NO في vsftpd ثم أُعيد التشغيل.",
+      "dovecotSslOff": "{{path}} مفقود: عُيّن ssl=no في Dovecot ثم أُعيد التشغيل.",
+      "nginxRemoved": "Removed leftover nginx conf {{path}}.",
+      "nginxNotLeftover": "Not a leftover public-files conf — refuse delete.",
+      "nginxUnusedKeep": "000-default is unused, not leftover — not deleted.",
+      "nginxSystemCopy": "System copy still present: {{path}}. Needs YSK_EXECUTE + root to remove.",
+      "nginxReloadFailed": "nginx -t or reload failed after removing {{path}}.",
+      "executeStaleCli": "Pass --execute (root + YSK_EXECUTE=1) to remove stale CLI bins.",
+      "executeMissingTls": "Pass --execute (root + YSK_EXECUTE=1) to disable missing-cert TLS so vsftpd/Dovecot can start.",
+      "executeGeneric": "Pass --execute (root + YSK_EXECUTE=1) to apply leftover cleanup for the findings above."
+    },
+    "git": {
+      "missingBin": "git ليس على PATH",
+      "auth": "فشلت المصادقة. أضف مفتاح نشر أو رمز HTTPS المميز.",
+      "hostkey": "فشل التحقق من مفتاح مضيف SSH. قم بتأكيد وتثبيت مفتاح المضيف.",
+      "dirty": "تحتوي شجرة العمل على {{count}} تغيير (تغييرات) محلية. تم حظر السحب.",
+      "diverged": "لا يمكن التقديم السريع. قم بإعادة التعيين إلى المرجع البعيد إذا كنت تنوي تجاهل سجل Git المحلي.",
+      "missingRef": "هذا الفرع أو العلامة أو الالتزام غير موجود على جهاز التحكم عن بعد.",
+      "shallow": "هذا الاستنساخ ضحل. قم بإحضار السجل الكامل قبل تثبيت الالتزام القديم.",
+      "notRepo": "app/ ليس مستودع Git حتى الآن.",
+      "unrelated": "تواريخ غير ذات صلة. لا يمكن إعادة الاستنساخ إلا بعد التأكيد — سيتم فقدان الملفات المخصصة.",
+      "lock": "Git Index.lock موجود. قم بإزالته فقط في حالة عدم تشغيل أي عملية git.",
+      "disk": "القرص ممتلئ أو تم تجاوز الحصة النسبية.",
+      "timeout": "انتهت مهلة جيت.",
+      "network": "خطأ في الشبكة أثناء التحدث إلى جهاز التحكم عن بعد.",
+      "lfs": "يستخدم هذا الريبو Git LFS ولا يتوفر git-lfs.",
+      "submodule": "فشل تحديث الوحدة الفرعية.",
+      "unknown": "فشل البوابة. انظر إخراج الأمر.",
+      "fetchOk": "مأخوذ من الأصل.",
+      "checkoutOk": "تم السحب {{ref}}.",
+      "resetOk": "إعادة تعيين الثابت إلى {{ref}}.",
+      "envRestored": "تمت استعادة app/.env من مستوى التحكم.",
+      "needPinHost": "لم يتم تثبيت مفتاح مضيف SSH. قم بمسحها ضوئيًا وتثبيتها قبل استنساخها أو جلبها.",
+      "tokenSaved": "تم تخزين رمز HTTPS المميز (لم يتم عرضه مرة أخرى).",
+      "tokenCleared": "تمت إزالة رمز HTTPS.",
+      "tokenInvalid": "يجب أن يتكون الرمز المميز من 8 أحرف على الأقل.",
+      "deployKeyCreated": "تم إنشاء مفتاح النشر. أضف المفتاح العام على مضيف Git.",
+      "deployKeyCleared": "نشر مفتاح منفصل عن هذا المشروع.",
+      "hostPinned": "مفاتيح مضيف SSH المثبتة لـ {{host}}.",
+      "hostUnpinned": "تم مسح مفاتيح مضيف SSH المثبتة.",
+      "hostScanFailed": "لم يُرجع ssh-keyscan أي مفاتيح لهذا المضيف.",
+      "hookEnabled": "ربط Git الوارد قيد التشغيل. الصق عنوان URL في GitHub أو Gitea أو GitLab بنفسك.",
+      "hookDisabled": "تم إيقاف ربط Git الوارد. لن تتم مزامنة عنوان URL.",
+      "hookSecretOnce": "انسخ سر الخطاف هذا الآن. لا يظهر مرة أخرى.",
+      "refsNeedUrl": "أدخل عنوان URL لـ Git أولاً.",
+      "refsOk": "تم تحميل {{branches}} فرع (فروع) و {{tags}} علامة (علامات).",
+      "refsEmpty": "تم الإعلان عن بعد بدون فروع أو علامات.",
+      "diffEmpty": "لا يوجد فرق غير منظم (يتم استبعاد .env المحمي)."
+    },
+    "migrate": {
+      "orphanConfirm": "اكتب المسار الرئيسي المتبقي بالضبط لتأكيد الحذف.",
+      "orphanStillInStore": "هذا المنزل لا يزال ينتمي إلى مشروع في المتجر.",
+      "orphanMissing": "المسار غير موجود على القرص: {{path}}",
+      "orphanNeedExecute": "سيزيل بقايا {{path}}. يحتاج YSK_EXECUTE=1.",
+      "orphanRmFailed": "لا يمكن إزالة بقايا المنزل: {{detail}}",
+      "orphanRemoved": "تمت إزالة بقايا المشروع بالمنزل {{path}}."
+    },
+    "defense": {
+      "panelReqLabel": "طلبات اللوحة / دقيقة",
+      "panelReqExcluded": "حركة مرور اللوحة التي تمت مصادقتها - الموضحة هنا، لا يتم احتسابها في درجة التهديد",
+      "tcpOk": "TCP {{target}} يمكن الوصول إليه",
+      "tcpFail": "فشل TCP {{target}}",
+      "dnsDegraded": "مسار DNS المتدهورة",
+      "reqRateHigh": "معدل الطلب العام {{reqs}}/دقيقة ≥ {{threshold}}",
+      "ddosHeuristic": "ارتفاع معدل الطلب العام بالإضافة إلى فشل مسبار الحافة"
+    },
+    "publicFiles": {
+      "liveConf": "إعداد Nginx الفعّال: {{path}}",
+      "publicRoot": "الجذر العام: {{path}}",
+      "confNameStale": "الملف {{file}} لا يطابق server_name الحالي {{serverName}}. أعد تطبيق الملفات العامة لإعادة التسمية."
     }
   },
   "ops": {
@@ -8023,7 +9152,7 @@
     },
     "security-units": {
       "name": "وحدات الأمن",
-      "description": "حالة Fail2ban + sshd (للقراءة فقط)"
+      "description": "حالة fail2ban + sshd (للقراءة فقط)"
     },
     "web-stack-status": {
       "name": "حالة مكدس الويب",
@@ -8103,7 +9232,7 @@
       "created": "مخلوق",
       "os": "مستخدم نظام التشغيل",
       "deploy": "نشر",
-      "nginx": "Nginx",
+      "nginx": "نجينكس",
       "health": "صحة"
     },
     "next": {
@@ -8113,7 +9242,8 @@
       "deployTitle": "التالي: النشر",
       "deployBody": "استخدم Deploy في الرأس، أو علامة التبويب Deploy لـ Git.",
       "nginxTitle": "التالي: نشر Nginx",
-      "nginxBody": "افتح علامة التبويب \"الشبكة\" لنشر Nginx (SSL اختياري)."
+      "nginxBody": "افتح علامة التبويب \"الشبكة\" لنشر Nginx (SSL اختياري).",
+      "provisionOsAction": "Create system user"
     },
     "healthDetail": {
       "none": "لا يوجد فحص صحي حتى الآن",
@@ -8123,7 +9253,12 @@
       "httpStatus": "HTTP",
       "latency": "كمون",
       "error": "خطأ",
-      "at": "تم التحقق في"
+      "at": "تم التحقق في",
+      "deployMode": "Deploy mode",
+      "edgeKind": "Edge",
+      "goLiveOk": "Go-live",
+      "goLiveAt": "Go-live at",
+      "degraded": "Degraded"
     },
     "railPhp": "PHP/ الموقع",
     "railStatic": "موقع ثابت",
@@ -8556,12 +9691,12 @@
       "php": "PHP",
       "node": "Node.js",
       "static": "ثابت",
-      "python": "Python",
-      "go": "Go",
-      "rust": "Rust",
-      "java": "Java",
-      "kotlin": "Kotlin",
-      "bun": "Bun"
+      "python": "بايثون",
+      "go": "يذهب",
+      "rust": "الصدأ",
+      "java": "جافا",
+      "kotlin": "كوتلين",
+      "bun": "كعكة"
     },
     "netCacheTitle": "مخبأ",
     "logsDeepAccess": "مركز السجل · الوصول",
@@ -8598,16 +9733,132 @@
     "netPublishMaint": "صيانة",
     "sslNeedDomain": "قم بتعيين المجال قبل نشر Nginx / SSL.",
     "createTemplateMissing": "{{v0}} ；「 — —」.",
-    "deleteDialogDesc": "「{{v0}}」..",
+    "deleteDialogDesc": "「{{name}}」..",
     "deleteWillStop": "سيستيم دي / بي ام 2 /",
     "deleteWillWeb": "Nginx conf، تجمع PHP-FPM، Apache vhost()",
     "deleteWillOs": "منزل لينكس ()",
     "deleteKeepOs": "المنزل لينكس ()",
     "deleteWillDb": "…",
     "deleteRemoveFilesDesc": "يلغي،",
-    "deleteTypeNameHint": "「{{v0}}」",
+    "deleteTypeNameHint": "「{{name}}」",
     "deleteDnsWarn": "منطقة / مجال DNS .",
-    "manageInNginx": "الإدارة في Nginx"
+    "manageInNginx": "الإدارة في Nginx",
+    "advFtpHomeApp": "دليل app للموقع",
+    "advFtpHomeRoot": "منزل المشروع (كامل)",
+    "advFtpManage": "فتح صفحة FTP",
+    "listDesc": "إدارة المواقع على هذا المضيف.",
+    "resShell": "قذيفة تسجيل الدخول",
+    "resSaveHint": "حفظ وتطبيق تغييرات نظام التشغيل المباشر. تقوم طائرة التحكم بتخزين النموذج فقط. تستخدم إعادة التطبيق آخر القيم المحفوظة.",
+    "resBashConfirmTitle": "هل تسمح بالباش التفاعلي؟",
+    "resBashConfirmDesc": "وهذا يمنح قذيفة تسجيل دخول تفاعلية لمستخدم المشروع. قم بالتأكيد فقط إذا كنت بحاجة إلى SSH أو PTY باعتبارك هذا المستخدم.",
+    "noPathSepHint": "لا يمكن أن يحتوي الاسم على / أو \\.",
+    "createGitHint": "خياري. مخزنة في المشروع استنساخ من علامة التبويب نشر (لا يتم الاستنساخ عند الإنشاء).",
+    "gitBranch": "فرع",
+    "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+    "gitLastRef": "آخر مزامنة: {{branch}} @ {{commit}}",
+    "gitConfirmTitle": "استنساخ في هذا المشروع؟",
+    "gitConfirmBody": "إذا ظل app/ هو العنصر النائب لـ Hello World، فسيتم مسحه ثم استنساخه. يتم رفض الملفات المخصصة التي ليست سقالة YSK.",
+    "runtimeActual": "الثنائي الفعلي {{path}}",
+    "gitConfirmRemoteBody": "يشير هذا إلى عنوان URL الجديد ويسحبه. تفشل التواريخ غير ذات الصلة؛ لا يتم مسح الملفات المخصصة.",
+    "runtimeFallback": "تم الاختيار {{version}} غير موجود في هذا المضيف. استخدامات العملية {{path}}.",
+    "gitSync": "مزامنة",
+    "gitFetch": "أحضر",
+    "gitCheckout": "الدفع",
+    "gitReset": "إعادة تعيين إلى جهاز التحكم عن بعد",
+    "gitDeepen": "جلب التاريخ الكامل",
+    "gitLogTitle": "الالتزامات الأخيرة",
+    "gitDirtyTitle": "التغييرات المحلية تمنع السحب",
+    "gitDirtyBody": "{{count}} تختلف الملفات عن Git (تحرير الملفات أو التطبيق). تجاهلهم أو إحباطهم.",
+    "gitDiscard": "تجاهل الملفات المحلية",
+    "gitOpenFiles": "فتح في الملفات",
+    "gitNotCloned": "غير مستنسخة",
+    "gitClean": "ينظف",
+    "gitDirty": "متسخ",
+    "gitBehind": "خلف {{count}}",
+    "gitAhead": "إلى الأمام {{count}}",
+    "gitDetached": "مثبت",
+    "gitShallow": "أجوف",
+    "gitMissing": "بوابة مفقودة",
+    "gitResetConfirmTitle": "إعادة تعيين الصعب على جهاز التحكم عن بعد؟",
+    "gitResetConfirmBody": "يؤدي هذا إلى تجاهل سجل Git المحلي والملفات التي لم يتم تعقبها باستثناء .env، ثم استعادة .env من مستوى التحكم.",
+    "gitHeads": "الفروع النائية",
+    "gitToken": "رمز HTTPS",
+    "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+    "gitTokenPlaceholder": "ghp_… أو glpat-…",
+    "gitTokenSet": "مجموعة الرمز المميز",
+    "gitSaveToken": "حفظ الرمز المميز",
+    "gitClearToken": "رمز واضح",
+    "gitDeployKey": "نشر المفتاح العام",
+    "gitDeployKeyHint": "أضف هذا كمفتاح نشر للقراءة فقط على مضيف Git.",
+    "gitDeployKeyOn": "نشر المفتاح",
+    "gitMakeKey": "إنشاء مفتاح النشر",
+    "gitCopyPub": "انسخ المفتاح العام",
+    "gitClearKey": "مسح مفتاح النشر",
+    "gitKeyCopied": "تم نسخ المفتاح العام",
+    "gitPinHost": "دبوس مفتاح المضيف",
+    "gitPinHostBody": "{{host}} غير مثبت. قم بتأكيد بصمات الأصابع، ثم قم بتثبيتها قبل استنساخ SSH.",
+    "gitHostUnpinned": "مفتاح المضيف غير مثبت",
+    "gitHookTitle": "Inbound hook",
+    "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+    "gitHookOn": "Hook on",
+    "gitHookOff": "Hook off",
+    "gitHookEnable": "Enable hook",
+    "gitHookRotate": "تدوير سر",
+    "gitHookDisable": "Disable hook",
+    "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+    "gitHookCopyUrl": "Copy URL",
+    "gitHookCopySecret": "نسخ السر",
+    "gitHookCopied": "منقول",
+    "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+    "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+    "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+    "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+    "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+    "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+    "gitAuthHttps": "رمز HTTPS",
+    "gitAuthSsh": "مفتاح نشر SSH",
+    "gitLoadRefs": "تحميل الفروع",
+    "gitRefDefault": "الافتراضي عن بعد",
+    "gitRefBranches": "الفروع",
+    "gitRefTags": "العلامات",
+    "gitRefOther": "مرجع آخر…",
+    "gitRefCustom": "الالتزام أو المرجع",
+    "gitRefsNeedUrl": "أدخل عنوان URL أولاً.",
+    "gitRefsNeedAuth": "احفظ رمزًا مميزًا أو مفتاح نشر، ثم قم بتحميل الفروع.",
+    "gitRefsHint": "تحميل من جهاز التحكم عن بعد. اختر واحدة - لا تكتب.",
+    "gitHookSetupToggle": "كيفية لصق هذا",
+    "gitHookOneLiner": "HMAC أو X-YSK-Git-Hook. فقط مرجع هذا المشروع.",
+    "gitHookExecuteHint": "يحتاج YSK_EXECUTE=1 للاستنساخ أو النشر.",
+    "gitShowKey": "إظهار المفتاح",
+    "gitHideKey": "يخفي",
+    "gitBehindShort": "↓{{count}}",
+    "gitAheadShort": "↑{{count}}",
+    "gitDirtyShort": "قذر · {{count}}",
+    "gitFilesLink": "ملفات",
+    "gitTokenLaterHint": "يتم تعيين رمز HTTPS المميز وعمق الاستنساخ في علامة تبويب نشر المشروع بعد الإنشاء.",
+    "netForceHttpsOn": "سيقوم HTTP بإعادة التوجيه إلى HTTPS بعد نشر الحافة.",
+    "netForceHttpsOff": "لا يتم تخزين أي إعادة توجيه قسري.",
+    "netHttpsLiveNotForced": "يوجد ملف حافة؛ قد يعمل HTTPS بالفعل. يفرض هذا المربع فقط HTTP → HTTPS.",
+    "gitSyncBlockedDirty": "يتم تعطيل المزامنة حتى يتم تجاهل التغييرات المحلية (إعادة التعيين) أو تطابق الملفات مع Git.",
+    "gitViewDiff": "عرض الفرق",
+    "gitBranchAfterUrl": "أدخل عنوان Git أولاً. الفراغ يستخدم الفرع الافتراضي البعيد.",
+    "gitResetNeedConfirm": "يلزم التأكيد — يتجاهل التزامات Git المحلية",
+    "openUrlNeedDomain": "قم بتعيين المجال أولاً – لا تفتح 127.0.0.1 في متصفحك",
+    "needOsUser": "قم بإنشاء مستخدم النظام في علامة التبويب \"العزل\" أولاً",
+    "stopTitle": "إيقاف هذا المشروع (وحدة النظام والموقع العام)",
+    "deployTitle": "نشر هذا المشروع",
+    "httpStatsHint": "من سجل الوصول لهذا المشروع (العينة الأخيرة)",
+    "httpStatsNone": "لا يوجد سجل وصول للمشروع حتى الآن",
+    "statStoppedOnly": "توقف",
+    "statReadyOnly": "مستعد",
+    "netBoundCert": "الشهادة المرتبطة",
+    "netBoundCertExpiry": "تنتهي {{at}}",
+    "netNoBoundCert": "لا شهادة على القرص لهذا الاسم",
+    "netForceHttpsNeedCert": "أصدر شهادة على /ssl لهذا النطاق قبل فرض HTTPS.",
+    "goIsolation": "Open Isolation tab",
+    "netHstsNeedHttps": "Turn on force HTTPS first",
+    "homeMissing": "Home directory does not exist",
+    "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
   },
   "protection": {
     "levels": {
@@ -8641,7 +9892,9 @@
     "note": {
       "notApplied": "لا يتم تطبيقه على المضيف (يحتاج إلى الجذر + YSK_EXECUTE=1) - يتم حفظه في إعدادات اللوحة",
       "nginxWritten": "كتب ملف لوحة الحد الأقصى لمعدل Nginx",
-      "f2bWritten": "كتب إعدادات لوحة Fail2ban"
+      "f2bWritten": "كتب إعدادات لوحة fail2ban",
+      "hintDropped": "Internal protection hint omitted",
+      "nginxLimits": "Will write Nginx rate-limit snippet"
     },
     "rel": {
       "justNow": "الآن",
@@ -8740,7 +9993,7 @@
     "signalDdos": "DDoS ارشادي",
     "signalTcp": "اتصالات TCP",
     "signalUfwOff": "UFW معطل",
-    "signalF2bBans": "عدد الحظر Fail2ban",
+    "signalF2bBans": "عدد الحظر fail2ban",
     "weightHint": "{{label}} الوزن 0–3",
     "detected": "(مُكتَشَف)",
     "notSet": "(غير محدد)",
@@ -8760,7 +10013,7 @@
     "whitelistPlus": "القائمة البيضاء + {{ip}}",
     "whitelistAdded": "تمت إضافته إلى القائمة البيضاء",
     "activeBansTitle": "الحظر النشط ({{count}})",
-    "activeBansDesc": "إجمالي الحماية · إلغاء الحظر عبر واجهة برمجة التطبيقات الدفاعية (مثل Fail2ban-client)",
+    "activeBansDesc": "إجمالي الحماية · إلغاء الحظر عبر واجهة برمجة التطبيقات الدفاعية (مثل fail2ban-client)",
     "source": "مصدر",
     "unbanned": "غير محظور",
     "noBans": "لا يوجد حظر",
@@ -8889,7 +10142,7 @@
     "jailsWhitelistPolicy": "السجون · القائمة البيضاء · السياسة",
     "divisionTitle": "تقسيم العمل",
     "divisionUfw": "UFW = المنافذ المفتوحة، رفض IP الدائم",
-    "divisionF2b": "Fail2ban = حظر مؤقت بعد فحص السجل",
+    "divisionF2b": "fail2ban = حظر مؤقت بعد فحص السجل",
     "divisionDefense": "هذه الصفحة = تنسيق الهجوم (المعدلات المسبقة + الحظر التلقائي + المشتبه بهم)",
     "autoBanLabel": "الحظر التلقائي",
     "scanOnce": "مسح مرة واحدة",
@@ -8900,13 +10153,13 @@
     "alreadyBanned": "محظور",
     "whitelist": "القائمة البيضاء",
     "bansWorkflow": "الرد: قائمة المشتبه بهم → الحظر/إلغاء الحظر. سياسة السجن، التجاهل، دورة حياة الخدمة:",
-    "f2bTool": "أداة Fail2ban",
+    "f2bTool": "أداة fail2ban",
     "noSecondJail": "(لا يوجد محرر سجن ثاني هنا).",
     "autoBanWhitelistTitle": "القائمة البيضاء للحظر التلقائي",
-    "autoBanWhitelistDesc": "استثناءات الحماية من الحظر التلقائي (مزامنة Fail2banignoip",
+    "autoBanWhitelistDesc": "استثناءات الحماية من الحظر التلقائي (مزامنة fail2banignoip",
     "ignoreipWhitelist": "تجاهل القائمة البيضاء",
     "notSetSuggestAdmin": "لم يتم التعيين (أضف عنوان IP الخاص بالمشرف)",
-    "moreItems": "… {{n}} المزيد · راجع القائمة البيضاء لـ Fail2ban",
+    "moreItems": "… {{n}} المزيد · راجع القائمة البيضاء لـ fail2ban",
     "add": "يضيف",
     "manualBanTitle": "الحظر اليدوي",
     "methodFollows": "الطريقة تتبع التحديد أعلاه (fail2ban / UFW)",
@@ -8955,7 +10208,69 @@
     "plusRegion": "+ المنطقة {{v}}",
     "plusCity": "+ المدينة {{v}}",
     "lastTickPrefix": "· الأخير {{t}}",
-    "nextTickPrefix": "· التالي {{t}}"
+    "nextTickPrefix": "· التالي {{t}}",
+    "stackApply": "تطبيق مكدس الحماية (UFW، Fail2ban، الإعداد المسبق)",
+    "stackApplyDone": "تم طلب تطبيق مكدس الحماية",
+    "stackApplyHint": "يؤدي ذلك إلى تمكين UFW وتطبيق Fail2ban بالإضافة إلى الإعداد المسبق المقترح. تأكد من أنك لن تمنع نفسك من الدخول إلى اللوحة البعيدة.",
+    "cannotBanSelf": "لا يمكن حظر {{ip}} — هذا المضيف أو IP الدخول أو ignoreip",
+    "selfIp": "هذا المضيف",
+    "selfHostIp": "عنوان IP المضيف",
+    "selfLoginIp": "IP تسجيل الدخول الخاص بك",
+    "showZeroScore": "عرض 0-النتيجة",
+    "hideZeroScore": "إخفاء 0-النتيجة",
+    "freshnessNa": "غير متوفر",
+    "geoDraftOnly": "السياسة متوقفة — الحفظ مسودة فقط. لن يطبّق Nginx حتى تفعّلها.",
+    "selectAllCountriesWarn": "تحديد كل الدول في قائمة الحظر؟ قد يُقفل هذا المضيف وبلد تسجيل الدخول.",
+    "badgeRecommendPreset": "يُستحسن إعداد أقوى للتهديد الحالي",
+    "badgeAutomationOn": "الأتمتة قيد التشغيل",
+    "badgeBanCount": "الحظر النشط",
+    "badgeGeoOn": "سياسة وصول Geo مفعّلة",
+    "badgeGeoNotReady": "قاعدة GeoIP غير جاهزة",
+    "badgeIntelSignals": "الإشارات التي تضيف للنقاط الآن",
+    "signalActive": "نشط",
+    "signalInactive": "غير نشط",
+    "signalJails": "{{n}} jail",
+    "dbReadyHint": "ملفات MMDB موجودة",
+    "dbNotReadyHint": "نزّل قاعدة GeoIP أولاً",
+    "staleHint": "هل مرّ أكثر من 7 أيام على آخر تحديث ناجح",
+    "statSuspects": "عناوين IP المشبوهة",
+    "scoreBasisHint": "تستخدم درجة التهديد جدار الحماية، وحجم حظر الفشل 2ban، وإشارات معدل الطلب - وليس نفس العدد مثل قائمة إنتل المشبوهة.",
+    "geoNeedDb": "قواعد بيانات GeoIP مفقودة — قم بتحديث ملفات MMDB أولاً",
+    "colHits": "الضربات",
+    "col429": "429",
+    "topIpsTitle": "أعلى عناوين IP",
+    "hitsCount": "{{n}} ضربة",
+    "sampleWindowHint": "الأعداد من نافذة عينات access + auth الحالية، وليست من ملف السجل الكامل.",
+    "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
+    "suspectActionableCount": "Actionable IPs {{count}}",
+    "uaNeedZones": "Set a Cloudflare zone first",
+    "banConfirmTitle": "Ban {{ip}}?",
+    "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
+    "ufwOff": "UFW (off)",
+    "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
+    "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
+    "whitelistSyncOn": "on",
+    "whitelistSyncOff": "off (lists may differ)",
+    "draftBadge": "Draft",
+    "banIsSelf": "This IP matches the current panel source or this host.",
+    "banNotSelf": "This IP is not the current panel source.",
+    "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
+    "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
+    "modeValue": {
+      "normal": "Normal",
+      "degraded": "Degraded",
+      "ddos-protection": "DDoS protection",
+      "offline": "Offline"
+    },
+    "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
+    "undo": "Undo",
+    "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
+    "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
+    "freshnessMissing": "No database",
+    "freshnessStale": "Stale",
+    "freshnessFresh": "Current",
+    "banConfirmMethod": "Method: {{method}}",
+    "banConfirmUntilUnban": "Stays banned until you unban it (or fail2ban expiry)."
   },
   "publicFiles": {
     "notSet": "لم يتم ضبطه",
@@ -8987,7 +10302,24 @@
     "diskRoot": "جذر القرص",
     "filesInRoot": "إدخالات",
     "managedConf": "أسيوط المدارة",
-    "systemConf": "مؤتمرات النظام"
+    "systemConf": "مؤتمرات النظام",
+    "notes": {
+      "noManagedConf": "لم يتم إدارة Nginx conf حتى الآن - انقر فوق \"تطبيق\".",
+      "notSynced": "يوجد ملف conf مُدار ولكنه ليس ضمن /etc/nginx/conf.d - قم بتطبيقه مرة أخرى كجذر باستخدام YSK_EXECUTE"
+    },
+    "autoindex": "قائمة الدليل (الفهرسة التلقائية)",
+    "liveSystemConf": "إعداد النظام الحي: {{path}}",
+    "publicRootNote": "جذر عام: {{path}}",
+    "applyConfirmTitle": "تطبيق موقع الملفات العامة؟",
+    "applyConfirmDesc": "كتابة Nginx server_name {{name}} وإعادة تحميل Nginx.",
+    "serverNameMismatch": "الإعداد الحي يستخدم {{live}}؛ النموذج فيه {{draft}}. طبّق للاستبدال.",
+    "executeFlag": "Execute",
+    "asRoot": "Root",
+    "statusDraft": "Draft / not applied",
+    "liveName": "Live name",
+    "draftName": "Draft name",
+    "draftUnapplied": "This draft is not applied. Nginx still serves the live name.",
+    "discardDraft": "Discard draft"
   },
   "rbac": {
     "permissions": "الأذونات",
@@ -9071,7 +10403,13 @@
       "auditExport": "تصدير التدقيق",
       "securityApiKeysAdmin": "مسؤول مفاتيح API",
       "networkBrowse": "تصفح الويب بوساطة المضيف",
-      "networkVnc": "سطح المكتب البعيد VNC"
+      "networkVnc": "سطح المكتب البعيد VNC",
+      "validatorsRead": "المدققون (قراءة)",
+      "validatorsManage": "المدققون إدارة",
+      "validatorsWipe": "المدققون مسح البيانات",
+      "dockerRead": "Docker (قراءة)",
+      "dockerManage": "Docker إدارة",
+      "dockerWipe": "Docker حذف / تنظيف"
     },
     "aboutRoles": "الأدوار (افتراضيات المصنع)",
     "aboutRolesBody": "تحدد الأدوار القدرات الافتراضية؛ يمكن للمستخدمين تجاوز تلك الفردية.",
@@ -9087,7 +10425,14 @@
     "capabilitiesHint": "قم بتبديل ما قد يفعله هذا الدور",
     "enabledCount": "{{enabled}} من {{total}} ممكّنة",
     "bandAboveMax": "فوق المستوى الأقصى",
-    "dirtyHint": "حسب الطلب (يختلف عن المصنع)"
+    "dirtyHint": "حسب الطلب (يختلف عن المصنع)",
+    "unsaved": "غير محفوظة",
+    "unsavedHint": "التعديلات غير المحفوظة على هذا الدور",
+    "nothingToSave": "لا شيء للحفظ",
+    "saveRole": "حفظ {{role}} السياسة",
+    "discardTitle": "هل تريد تجاهل السياسة غير المحفوظة؟",
+    "discardDesc": "يؤدي تبديل الأدوار إلى إسقاط تعديلات الإمكانات غير المحفوظة.",
+    "roleUnavailable": "Not available for this role"
   },
   "readiness": {
     "cat": {
@@ -9161,7 +10506,7 @@
     "scMetrics": "مقاييس المضيف",
     "scMetricsD": "تحميل · الذاكرة · التنبيهات",
     "scProtection": "مركز الدفاع",
-    "scProtectionD": "استجابة · UFW · Fail2ban",
+    "scProtectionD": "استجابة · UFW · fail2ban",
     "policyNote": "السياسة: لا تتم المطالبة تلقائيًا باكتمال البريد PTR / المنفذ 25 / DNS الخاص بالمسجل. HTTP 503 = تقرير غير جاهز ولكنه كامل (ليس نجاحاً زائفًا).",
     "notProbedTitle": "لم يتم التحقيق فيها بعد",
     "notProbedDesc": "انقر فوق \"إعادة التحقيق\" لبدء التحقق من الاستعداد للقراءة فقط.",
@@ -9198,7 +10543,38 @@
     "fixNow": "أصلح الآن",
     "fixFailed": "فشل الإصلاح",
     "fixDone": "تم تعزيز أذونات dataDir (chmod 750)",
-    "fixDoneWebUi": "تم إنشاء/تثبيت واجهة مستخدم الويب"
+    "fixDoneWebUi": "تم إنشاء/تثبيت واجهة مستخدم الويب",
+    "rootLabel": "المستخدم المتميز",
+    "exportStarted": "جاري التحميل {{name}}",
+    "blockersHint": "العوائق مجموعة فرعية حرجة من «ناقص» وليست فحوصات إضافية.",
+    "techDetails": "التفاصيل الفنية",
+    "missingOwner": "لم يتم تعيين مالك اللوحة (إسناد حصة الحزمة)",
+    "notOsProvisioned": "لم يتم توفير مستخدم نظام التشغيل/المنزل بعد",
+    "ondrejNone": "لم يتم اكتشاف أي مصادر PHP لـ ondrej Launchpad",
+    "ondrejFound": "تم العثور على مصادر ondrej/php القديمة التي تتعارض مع packages.sury.org: {{paths}}",
+    "ondrejTitle": "مصدر PHP المناسب (ondrej المتبقي)",
+    "systemctlActive": "الخدمة قيد التشغيل",
+    "systemctlStatus": "حالة الخدمة: {{status}}",
+    "binInPath": "{{bin}} في المسار",
+    "leftoverApache": "أباتشي بقايا الموقع الافتراضي",
+    "leftoverVsftpd": "فشلت وحدة vsftpd",
+    "leftoverCli": "بقايا CLI التي لا معنى لها",
+    "leftoverNginx": "Nginx كاتش كل شيء مفقود",
+    "leftoverDovecot": "يشير Dovecot TLS إلى الشهادة المفقودة",
+    "leftoverOther": "بقايا المضيف",
+    "leftoverApply": "تنطبق بقايا",
+    "isolationOwnerDegrades": "يؤثر فقدان Owner_user_id على إسناد حصة الحزمة — الحالة متدهورة وليست جاهزة.",
+    "totalChecks": "All checks",
+    "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
+    "requireAdminTotp": "require admin 2FA policy",
+    "listenBind": "listen address",
+    "item": {
+      "admin2fa": "Admin two-factor"
+    },
+    "dataDirPerms": "panel data-directory permissions",
+    "mode750": "mode 750",
+    "gateBlocked": "Not passed · {{n}} missing",
+    "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
   },
   "redis": {
     "neverExpire": "لا تنتهي صلاحيته أبدًا",
@@ -9266,7 +10642,30 @@
     "pickKey": "حدد مفتاحًا على اليسار لعرض المحتوى.",
     "ttlPrefix": "تل: {{ttl}}",
     "writeLiveHint": "يكتب العيش ريديس. لا يمكن التراجع عن اللوحة بنقرة واحدة.",
-    "refPath": "المرجع: {{path}}"
+    "refPath": "المرجع: {{path}}",
+    "dbEmptyMark": " · فارغ",
+    "noRequirepass": "وضع الحماية يعمل لكن requirepass فارغ أو غير مقروء — لا كلمة مرور.",
+    "setRequirepass": "تعيين كلمة المرور",
+    "rdbOnlyLossHint": "AOF متوقف وRDB يعمل. إعادة التشغيل أو الانهيار قد تفقد كتابات حديثة.",
+    "dirDataContainer": "/ البيانات (الحاوية)",
+    "dirHostDefault": "/var/lib/redis",
+    "dirDefaultInstance": "/var/lib/redis/default",
+    "dirDataWarn": "/ البيانات عادة ما تكون مسار حاوية؛ لا يمكن لهذه اللوحة تأكيد وجودها.",
+    "saveOff": "تعطيل اللقطات (غير مستحسن)",
+    "saveOffWarn": "تؤدي سلسلة الحفظ الفارغة إلى إيقاف تشغيل لقطات RDB. يمكن أن يؤدي العطل إلى فقدان جميع البيانات إذا تم إيقاف تشغيل AOF أيضًا.",
+    "dirMoveWarn": "تغيير دير لا ينقل dump.rdb / AOF. تستخدم البداية التالية المسار الجديد كما هو.",
+    "passwordUnset": "لم يتم تعيينه على الخدمة",
+    "passwordSetHidden": "مجموعة (غير معروضة)",
+    "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
+    "scanCapped": "Showing the first {{n}} matches.",
+    "dbOptionKeys": "DB {{i}} · {{n}} keys",
+    "dbOptionEmpty": "DB {{i}} · empty",
+    "insecureShort": "No password",
+    "generateRequirepass": "Generate and apply password",
+    "generateRequirepassTitle": "Generate a Redis password?",
+    "generateRequirepassDesc": "Writes requirepass and restarts Redis. The password is shown once. Host change needs EXECUTE.",
+    "generateRequirepassDone": "Redis password applied",
+    "generatedOnce": "Generated password (shown once): {{password}}"
   },
   "resources": {
     "created": "مخلوق",
@@ -9734,7 +11133,29 @@
       "projectsCount": "مشاريع YSK",
       "noProjects": "لا مشاريع",
       "noProjectsDesc": "لا توجد مشاريع عقدة/كعكة في اللوحة، أو لم يتم توفير مستخدم نظام التشغيل.",
-      "pm2OnlyDesc": "بدأت التطبيقات فقط مع PM2 ضمن مستخدم اللوحة. تظهر عمليات نشر systemd أعلاه."
+      "pm2OnlyDesc": "بدأت التطبيقات فقط مع PM2 ضمن مستخدم اللوحة. تظهر عمليات نشر systemd أعلاه.",
+      "startupTitle": "البدء في التمهيد",
+      "startupDesc": "قم بتسجيل PM2 حتى تعود العمليات بعد إعادة التشغيل.",
+      "systemdActionsHint": "تحتاج إجراءات systemd إلى الجذر وYSK_EXECUTE.",
+      "startupOk": "Startup registered. {{notes}}",
+      "startupFail": "Could not register startup. {{notes}}",
+      "actionOk": "{{action}} {{name}} — {{notes}}",
+      "actionFail": "Could not {{action}} {{name}}. {{notes}}",
+      "startupReady": "Ready",
+      "startupReadyYes": "Yes",
+      "startupReadyNo": "No",
+      "startupUnit": "Unit",
+      "startupDump": "Dump",
+      "startupInstall": "Install startup",
+      "startupSave": "Save process list",
+      "actRestart": "Restart",
+      "actStop": "Stop",
+      "actReload": "Reload",
+      "pm2ActionsHint": "PM2 actions apply to the panel user’s process list only.",
+      "noteUnparsed": "PM2 list could not be parsed (empty or unexpected output).",
+      "notePanelUserOnly": "PM2 list is for the panel process user only.",
+      "noteProjectUnits": "{{n}} YSK project unit(s) listed",
+      "glossary": "PM2 = process manager; SSE = live stream."
     },
     "recordedInstalled": "تم التسجيل {{v}}",
     "remoteSourceSuffix": "({{source}})",
@@ -9788,7 +11209,32 @@
     "path": "طريق",
     "fullVersion": "النسخة الكاملة",
     "useListForDefaults": "لتغيير المضيف أو اللوحة الافتراضية، أو إزالة هذا الإصدار، استخدم القائمة أعلاه.",
-    "alreadyHostDefaultShort": "المضيف الافتراضي"
+    "alreadyHostDefaultShort": "المضيف الافتراضي",
+    "managedPathMissingTitle": "مسار {{name}} مُدار غير جاهز",
+    "managedPathMissing": "إدارة YSK {{name}} للإصدار {{version}} ليست جاهزة. إعادة التحقيق أو إعادة التثبيت.",
+    "installRecordedCta": "تم تسجيل التثبيت {{v}}",
+    "targetMissing": "الإصدار المستهدف غير مثبت",
+    "targetMissingHint": "الإصدار المستهدف {{version}} غير موجود على هذا المضيف. اربط إصدارًا مثبتًا أو ثبّت هذا التثبيت.",
+    "needsInstall": "يحتاج تثبيتاً",
+    "needsInstallHint": "ليس على هذا المضيف. ثبّته أولاً أو اختر إصداراً مثبتاً.",
+    "unitBytes": "بايت",
+    "headerSizeKb": "{{n}} كيلو بايت",
+    "phpIniChipEmpty": "غير محمّل — افتح تبويب php.ini",
+    "phpFpmService": "PHP-التيار الوطني الحر",
+    "phpFpmServiceDesc": "بدء أو إيقاف أو إعادة تحميل أو إعادة تشغيل وحدة PHP-FPM",
+    "rustupDefaultMissingTitle": "لا سلسلة أدوات rustup افتراضية",
+    "rustupDefaultMissing": "لا افتراضي لـ rustup. عيّن stable في تبويب البرمجيات.",
+    "rustupDefaultMissingShort": "لا توجد سلسلة أدوات افتراضية",
+    "rustupSetDefaultHint": "تعيين سلسلة الأدوات الافتراضية",
+    "uninstalledCountHint": "{{n}} إصدارًا ليس على هذا المضيف",
+    "applyPhpVhostTitle": "يحتاج إلى تأكيد - يكتب ملفات التجمع/vhost",
+    "applyPhpVhostDesc": "سوف يكتب {{pool}} تجمع و {{domain}} vhost. تحديث الخدمات: {{reload}}.",
+    "binaryPath": "مسار البرنامج",
+    "installedLabel": "Installed",
+    "installedHint": "Host probe result — not the control-plane record",
+    "targetHint": "Version this page will install or pin",
+    "rebuildFromHost": "Rebuild record from host",
+    "rebuiltFromHost": "Record refreshed from host probe"
   },
   "search": {
     "placeholder": "صفحات البحث والموارد...",
@@ -9797,21 +11243,25 @@
     "loading": "البحث…",
     "noResults": "لا توجد مباريات",
     "kinds": {
-      "page": "Pages",
-      "project": "Projects",
-      "email": "Email",
-      "mailbox": "Mailboxes",
+      "page": "الصفحات",
+      "project": "المشاريع",
+      "email": "بريد إلكتروني",
+      "mailbox": "صناديق البريد",
       "ssl": "SSL",
       "dns": "DNS",
-      "nginx": "Nginx",
-      "share": "Shares",
+      "nginx": "نجينكس",
+      "share": "أسهم",
       "ftp": "FTP",
       "mysql": "MySQL",
       "postgres": "PostgreSQL",
-      "redis": "Redis",
-      "cron": "Cron",
-      "user": "Users",
-      "other": "Other"
+      "redis": "ريديس",
+      "cron": "كرون",
+      "user": "المستخدمين",
+      "other": "آخر"
+    },
+    "alias": {
+      "ssl": "شهادة شهادة شهادة",
+      "projects": "مواقع المشروع"
     }
   },
   "security": {
@@ -9835,7 +11285,7 @@
     "tabApiKeys": "مفاتيح واجهة برمجة التطبيقات",
     "tabSsh": "SSH",
     "tabApprovals": "الموافقات",
-    "tabAllowlist": "القائمة المسموح بها",
+    "tabAllowlist": "أدوات الوكيل",
     "apiTokenOnce": "رمز واجهة برمجة التطبيقات (يظهر مرة واحدة):",
     "copiedToken": "تم نسخ الرمز المميز",
     "totpTitle": "عامل ثنائي (TOTP)",
@@ -9919,8 +11369,8 @@
     "revokeAllDevices": "إبطال كافة الأجهزة",
     "revokedAllDevices": "تم إبطال جميع الأجهزة الموثوقة",
     "export2faBackup": "تصدير نسخة احتياطية مشفرة 2FA",
-    "fail2banSnippetMsg": "مقتطفات Fail2ban: {{written}} — {{notes}}",
-    "generateFail2ban": "إنشاء مقتطفات Fail2ban",
+    "fail2banSnippetMsg": "مقتطفات fail2ban: {{written}} — {{notes}}",
+    "generatefail2ban": "إنشاء مقتطفات fail2ban",
     "adminPolicyTitle": "سياسة 2FA المشرف",
     "adminPolicyDesc": "",
     "requireAdmin2fa": "تتطلب المشرف 2FA",
@@ -9940,8 +11390,8 @@
     "apiKeysEmpty": "لا توجد مفاتيح API حتى الآن",
     "apiKeysEmptyHint": "إنشاء من شريط الأدوات. ثم اتصل بواجهة برمجة التطبيقات باستخدام الرمز المميز لحاملها",
     "approve": "يعتمد",
-    "allowlistTitle": "القائمة المسموح بها ({{count}})",
-    "allowlistEmpty": "لا توجد أدوات القائمة المسموح بها",
+    "allowlistTitle": "أدوات الوكيل ({{count}})",
+    "allowlistEmpty": "لا توجد أدوات في الكتالوج",
     "createApiKeyTitle": "إنشاء مفتاح API",
     "createApiKeyDesc": "يتم عرض الرمز المميز الكامل مرة واحدة فقط بعد الإنشاء",
     "createKeyBtn": "إنشاء مفتاح",
@@ -10183,7 +11633,23 @@
       "sharePanelTitle": "مشاركة سر لوحة TOTP؟",
       "sharePanelDesc": "مخاطر عالية. اكتب مشترك للتأكيد.",
       "confirmString": "سلسلة التأكيد",
-      "enableShare": "تمكين المشاركة"
+      "enableShare": "تمكين المشاركة",
+      "invalidPub": "الصق سطر مفتاح OpenSSH العام كاملًا (ssh-ed25519 / ssh-rsa / ecdsa…).",
+      "dryRunOk": "انتهت المعاينة. راجع المحتوى أدناه.",
+      "strictBlocked": "الحزمة أو PAM غير جاهزة؛ لا يمكن تطبيق Strict.",
+      "strictDryRun": "معاينة الوضع الصارم",
+      "errorNoDetail": "فشل الاختبار (بدون تفاصيل)",
+      "privCloseWithoutAck": "مغلق. لن يتم عرض المفتاح الخاص مرة أخرى؛ قم بإنشاء واحدة جديدة إذا لم تقم بحفظها.",
+      "loginNoProjects": "لا مشاريع. قم بتفويض مستخدم Linux الحالي (الجذر/المختبر) أدناه. تحتاج كتابة /root/.ssh إلى YSK_EXECUTE=1.",
+      "loginLinuxHint": "تستخدم عندما لا يوجد مشروع. على سبيل المثال: الجذر أو اختبار.",
+      "pkgStatus": "Package {{status}}",
+      "pamStatus": "PAM {{status}}",
+      "kbdStatus": "sshd keyboard-interactive {{status}}",
+      "light": {
+        "green": "ok",
+        "yellow": "check",
+        "red": "missing"
+      }
     },
     "sessionsActive": "جلسات نشطة",
     "sessionsOther": "أجهزة أخرى",
@@ -10206,7 +11672,52 @@
     "revokeOthersDesc": "سيؤدي هذا إلى إنهاء {{count}} جلسة (جلسات) أخرى. يظل متصفحك الحالي قيد تسجيل الدخول.",
     "sessionRevoked": "تم تسجيل الخروج من الجلسة",
     "mySecurityHint": "",
-    "policyTotpHint": "سياسة الموقع: يجب على كل مسؤول تمكين المصادقة الثنائية الخاصة به (QR الفردي)"
+    "policyTotpHint": "سياسة الموقع: يجب على كل مسؤول تمكين المصادقة الثنائية الخاصة به (QR الفردي)",
+    "requireUser2fa": "إلزام كل مستخدمي اللوحة بـ 2FA",
+    "generateFail2ban": "إنشاء مقاطع fail2ban",
+    "changePasswordTitle": "تغيير كلمة مرور تسجيل الدخول",
+    "currentPassword": "كلمة المرور الحالية",
+    "newPassword": "كلمة المرور الجديدة",
+    "confirmNewPassword": "تأكيد كلمة المرور الجديدة",
+    "passwordMismatch": "كلمتا المرور الجديدتان غير متطابقتين.",
+    "changePassword": "تغيير كلمة المرور",
+    "passwordChanged": "تم تحديث كلمة المرور.",
+    "strictNeedsEnrolled": "يجب أن يملك أحد المسؤولين تحققًا بخطوتين قبل تشغيل Strict.",
+    "policyTotpNeedSelf": "فعّل التحقق بخطوتين لهذا الحساب أولًا؛ وإلا لا يمكن إدخال رمز التأكيد.",
+    "fail2banSnippetTitle": "مقطع fail2ban",
+    "fail2banSnippetEmpty": "لم يُكتب أي مقطع.",
+    "trustedDevicesTitle": "الأجهزة الموثوقة",
+    "noTrustedDevices": "لا توجد أجهزة موثوقة.",
+    "strictConfirmTitle": "تشغيل التحقق الصارم؟",
+    "strictConfirmDesc": "سيُرفض دخول المستخدمين بلا تحقق بخطوتين. تأكد أن لديك TOTP أو Passkey يعمل.",
+    "revokeDevicesTitle": "إلغاء الأجهزة الموثوقة؟",
+    "revokeDevicesDesc": "ستحتاج المتصفحات المحفوظة إلى تحقق بخطوتين مجددًا.",
+    "approvalsHint": "تظهر الموافقات عندما تحتاج أداة عالية المخاطر إلى مشغّل ثانٍ. اضبط الصلاحيات من المستخدمون → الصلاحيات.",
+    "allowlistReadonly": "كتالوج أدوات الوكيل (للقراءة فقط). تُضبط القدرات من المستخدمون → الصلاحيات.",
+    "colTool": "الأداة",
+    "colAllowed": "مسموح",
+    "colRisk": "المخاطر",
+    "colApproval": "الموافقة",
+    "risk": {
+      "low": "منخفض",
+      "medium": "متوسط",
+      "high": "مرتفع",
+      "critical": "حرج"
+    },
+    "totpStatusLoadFailed": "تعذّر تحميل حالة التحقق بخطوتين",
+    "confirmDeleteApiKey": "هل تريد حذف مفتاح واجهة برمجة التطبيقات هذا؟",
+    "confirmDeleteApiKeyDesc": "\"{{name}}\" سيتوقف عن المصادقة. لا يمكن التراجع عن هذا.",
+    "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+    "sessionCli": "CLI",
+    "sessionApi": "API",
+    "statApiSessions": "جلسات API",
+    "revokeOtherTitle": "تسجيل الخروج {{n}} جلسة (جلسات) أخرى",
+    "policyNeedSelf2fa": "قم بتمكين المصادقة الثنائية على هذا الحساب أولاً، ثم قم بالتأكيد باستخدام رمز TOTP",
+    "revokeAllDevicesTitle": "قم بإبطال كل جهاز تم تذكره — يجب عليك وعلى المسؤولين الآخرين التحقق من المصادقة الثنائية مرة أخرى",
+    "statSshValue": "{{keys}} keys · {{auth}} authorized",
+    "statSshHint": "Outbound identities / authorized login keys",
+    "needCurrentPassword": "Enter the current password first",
+    "passwordMin8": "New password must be at least 8 characters"
   },
   "serviceExposure": {
     "title": "الوصول إلى الشبكة",
@@ -10215,8 +11726,8 @@
     "manageDesc": "التحكم في كيفية الوصول إلى {{service}} على جدار الحماية المضيف.",
     "mode": "وضع الوصول",
     "modePrivate": "محلي فقط",
-    "modePublic": "Public",
-    "modeRestricted": "Restricted",
+    "modePublic": "عام",
+    "modeRestricted": "مقيد",
     "summaryPrivate": "غير مفتوح على جدار الحماية العام.",
     "summaryPublic": "مفتوح · {{ports}}",
     "summaryRestricted": "مقيد · {{count}} المصدر (المصادر)",
@@ -10224,9 +11735,9 @@
     "outOfSync": "خارج المزامنة",
     "firewallOff": "جدار الحماية معطل",
     "ufwMissing": "لم يتم تثبيت UFW",
-    "ufwInactive": "inactive",
-    "firewallLink": "Firewall",
-    "portsLabel": "Ports",
+    "ufwInactive": "غير نشط",
+    "firewallLink": "جدار الحماية",
+    "portsLabel": "الموانئ",
     "allowFrom": "المصادر المسموح بها (IP / CIDR)",
     "allowCountries": "الدول المسموح بها (ISO)",
     "hintPrivate": "قد تستمر الخدمة في الاستماع على المضيف المحلي؛ لا توجد قواعد تسمح بقواعد UFW العامة.",
@@ -10237,7 +11748,19 @@
     "restrictedNeedSource": "أضف رمز IP/CIDR أو رمز البلد واحدًا على الأقل للوضع المقيد.",
     "privateStartTitle": "فضح {{service}} على الشبكة؟",
     "confirmAndStart": "تأكيد والبدء",
-    "cloudSgNote": "جدار حماية المضيف فقط - لم يتم تغيير مجموعات الأمان السحابية (AWS/GCP/Azure)."
+    "cloudSgNote": "جدار حماية المضيف فقط - لم يتم تغيير مجموعات الأمان السحابية (AWS/GCP/Azure).",
+    "modeUndecided": "لم يتم ضبطه",
+    "modeLoading": "تحميل",
+    "summaryUndecided": "لم يتم تأكيد وضع الوصول (الكتالوج الافتراضي: {{suggested}}).",
+    "summaryNotEnforced": "جدار الحماية معطل - اللوحة لا تفتح هذه المنافذ أو تحجبها.",
+    "roleSmtp": "إرسال SMTP",
+    "roleImap": "صندوق بريد IMAP/POP3",
+    "serviceNotInstalled": "لم يتم تثبيت هذه الخدمة، لذا لا يتم تطبيق قواعد جدار الحماية.",
+    "openButStopped": "المنافذ مفتوحة - الخدمة لا تعمل",
+    "openNoTenants": "الموانئ العامة بدون مستأجرين",
+    "summaryFirewallOffOnly": "Host firewall is not enabled, so port rules are not enforced.",
+    "modePublicLive": "Public (live bind)",
+    "summaryPublicLive": "Listening on {{bind}} — reachable on all interfaces. Confirm access mode; this is not private."
   },
   "services": {
     "enabledBoot": "على التمهيد",
@@ -10245,8 +11768,27 @@
       "start": "يبدأ",
       "stop": "قف",
       "restart": "إعادة تشغيل",
-      "reload": "إعادة تحميل"
-    },
+      "reload": "إعادة تحميل",
+      "enable": "تمكين عند الإقلاع",
+      "disable": "تعطيل عند الإقلاع"
+    },
+    "lifecycleTitle": "التحكم بخدمة {{label}}",
+    "startedOk": "تم تشغيل {{label}}",
+    "stoppedOk": "تم إيقاف {{label}}",
+    "restartedOk": "تم إعادة تشغيل {{label}}",
+    "reloadedOk": "تم إعادة تحميل {{label}}",
+    "stopConfirmTitle": "إيقاف {{label}}؟",
+    "stopConfirmDesc": "سيتوقف {{label}} عن الاستماع. يمكن تشغيله من هذه الصفحة لاحقًا.",
+    "stopConfirmEdgeDesc": "إيقاف {{label}} يُخرج المواقع والوكيل العكسي عن الخدمة حتى إعادة التشغيل.",
+    "stopConfirmEdgeConsequence": "لن يُقدَّم HTTP/HTTPS على هذا المضيف أثناء إيقاف {{label}}.",
+    "stopConfirmSshdTitle": "إيقاف sshd؟",
+    "stopConfirmSshdDesc": "إيقاف sshd يغلق SSH البعيد. تأكد من وجود وحدة تحكم أو مسار دخول آخر.",
+    "stopConfirmSshdToken": "وقف سشد",
+    "stopConfirmSshdConsequence": "ستفشل جلسات SSH الجديدة حتى تشغيل sshd من وحدة تحكم المضيف.",
+    "stopConfirmPanelTitle": "إيقاف YSK Server؟",
+    "stopConfirmPanelDesc": "ستتوقف اللوحة وواجهة API حتى تشغيل الوحدة على المضيف.",
+    "stopConfirmPanelToken": "إيقاف خادم ysk",
+    "stopConfirmPanelConsequence": "سينقطع هذا المتصفح. شغّل الوحدة من SSH أو وحدة تحكم المضيف.",
     "actionDone": "{{action}} تم",
     "runningOf": "{{running}}/{{total}} جاري",
     "canMutate": "متقلب",
@@ -10273,11 +11815,58 @@
     "controlPage": "صفحة التحكم",
     "manageRuntime": "التثبيت / التحديث",
     "protectionTitle": "مسبار الحماية",
-    "protectionSub": "للقراءة فقط؛ لا يغير جدار الحماية / Fail2ban",
+    "protectionSub": "للقراءة فقط؛ لا يغير جدار الحماية / fail2ban",
     "protectionDoneNote": "انتهى مسبار الحماية",
     "probeDone": "اكتمل التحقيق",
     "runProtection": "تشغيل مسبار الحماية",
-    "notProbedYet": "لم يتم التحقيق فيها بعد"
+    "notProbedYet": "لم يتم التحقيق فيها بعد",
+    "stopConfirmFail2banTitle": "وقف Fail2ban؟",
+    "stopConfirmFail2banDesc": "يؤدي إيقاف Fail2ban إلى إيقاف حظر IP التلقائي. تستمر مواقع الويب وSSH في العمل.",
+    "stopConfirmFail2banConsequence": "لا يتم حظر المهاجمين الجدد حتى يتم بدء Fail2ban مرة أخرى.",
+    "installOrOpen": "تثبيت / فتح",
+    "statusFilter": {
+      "all": "جميع الولايات",
+      "running": "جري",
+      "failed": "فشل",
+      "missing": "غير مثبت"
+    },
+    "stopNeedConfirm": "يلزم التأكيد",
+    "stopNeedConfirmPhrase": "يلزم إدخال عبارة التأكيد",
+    "enabledOk": "تم تمكين {{label}} عند الإقلاع",
+    "bootDisabledWarn": "{{label}} يعمل لكنه لن يبدأ عند الإقلاع. مكّنه ليثبت بعد إعادة التشغيل.",
+    "bootDisabledShort": "ليس عند الإقلاع",
+    "mariadbNotInstalled": "MariaDB غير مثبّت",
+    "mariadbNotInstalledMysqlOk": "Not installed: MariaDB (MySQL is installed)",
+    "restartConfirmPanelTitle": "Restart YSK Server?",
+    "restartConfirmPanelDesc": "The panel and API will drop briefly while the unit restarts.",
+    "unitNotFound": "Unit not installed",
+    "unitNa": "Not applicable",
+    "unitStatic": "static",
+    "unitIndirect": "indirect",
+    "needRunning": "{{label}} is not running",
+    "bootNa": "Not applicable",
+    "permLabel": "Permission",
+    "permCanChange": "Can change the system (superuser)",
+    "permBlocked": "Cannot change the system",
+    "permHint": "System change {{exec}} · Superuser {{root}}",
+    "clusterLegend": "Planned = saved in the panel, not applied on the host.",
+    "active": {
+      "active": "Running",
+      "inactive": "Stopped",
+      "not-found": "Not installed",
+      "failed": "Failed",
+      "tool": "Tool",
+      "activating": "Starting"
+    },
+    "sshdBootOffWarn": "sshd is not enabled on boot. After reboot this host will have no SSH rescue path.",
+    "restartConfirmTitle": "Restart {{label}}?",
+    "restartConfirmDesc": "Restart {{label}} now. Active connections may drop.",
+    "startVerifyFailed": "{{label}} start did not stay healthy.",
+    "stopNeedConfirmImpact": "Stop {{label}}? Active connections to this service will drop.",
+    "reloadTitle": "Reload {{label}} configuration without a full restart",
+    "stopConfirmPanelSshdOffDesc": "The panel and API will go offline. sshd is not enabled on boot, so SSH may not be a rescue path after reboot.",
+    "stopConfirmPanelSshdOffConsequence": "sshd is not enabled on boot. After reboot you may have no SSH rescue path.",
+    "ufwNoLifecycle": "UFW is not started or stopped from this matrix."
   },
   "software": {
     "title": "برمجة",
@@ -10368,7 +11957,8 @@
       "pick": "اختر الإصدار",
       "noTarget": "لا يوجد هدف التحديث",
       "needRuntimePage": "قم بتثبيت هذا الإصدار على صفحة وقت التشغيل",
-      "noAptCandidate": "لا يوجد نسخة مرشحة مناسبة"
+      "noAptCandidate": "لا يوجد نسخة مرشحة مناسبة",
+      "sourceLabel": "مصدر"
     },
     "install": {
       "progress": "التثبيت: {{list}}…",
@@ -10467,14 +12057,24 @@
       "generic": "قد تتوقف الخدمات ذات الصلة",
       "purgeData": "سيتم حذف مسارات البيانات",
       "protectedSkipped": "يتم تخطي المكونات المحمية",
-      "runtimeStack": "ستتم إزالة كافة الإصدارات التي تديرها اللوحة من وقت التشغيل هذا"
+      "runtimeStack": "ستتم إزالة كافة الإصدارات التي تديرها اللوحة من وقت التشغيل هذا",
+      "containers": "ستتوقف الحاويات قيد التشغيل",
+      "validators": "ستتوقف مكدسات المدقق التي تستخدم Docker Compose"
     },
     "requestCancel": "طلب الإلغاء",
     "cancelling": "جارٍ الإلغاء…",
     "dockCancelling": "الإلغاء · {{title}}",
     "dockCancelled": "تم الإلغاء · {{title}}",
     "cancelHint": "إلغاء الطلب. توقف العميل عن الاستماع؛ قد ينهي المضيف الخطوة/الخطوة الحالية. أعد فحص الحالة بعد لحظة.",
-    "cancelledToast": "تم إلغاء العملية (توقف العميل عن التدفق)"
+    "cancelledToast": "تم إلغاء العملية (توقف العميل عن التدفق)",
+    "kindApply": "يتقدم",
+    "kindScan": "مسح",
+    "kindDeploy": "نشر",
+    "kindRuntime": "وقت التشغيل",
+    "jobDone": "انتهى · {{title}}",
+    "jobFailed": "فشل · {{title}}",
+    "uninstallUfwWarn": "إزالة UFW تترك هذا المضيف دون جدار حماية المنافذ الذي يديره اللوحة.",
+    "uninstallFail2banWarn": "إزالة fail2ban توقف الـ jail وترفع الحظر الحالي. إن أبقيته فأضف IP تسجيل الدخول إلى ignoreip أولاً."
   },
   "sqlEngineHealth": {
     "finding": {
@@ -10690,7 +12290,18 @@
     "requestDone": "اكتمل طلب الشهادة",
     "requestFailed": "لم ينجح طلب الشهادة",
     "applyFailed": "فشل الطلب",
-    "deletedCert": "محذوفة {{domain}}"
+    "deletedCert": "محذوفة {{domain}}",
+    "uninstallCertbotWarn": "تؤدي إزالة certbot إلى إيقاف التجديد التلقائي لشهادات Let's Encrypt الموجودة.",
+    "renew": "تجديد",
+    "renewFor": "قم بتجديد Let's Encrypt لـ {{domain}}",
+    "domainRequired": "أدخل نطاقاً.",
+    "domainInvalid": "صيغة النطاق غير صالحة.",
+    "domainKnownHint": "اختر نطاقاً معروفاً من مشروع أو DNS أو بريد، أو اكتبه.",
+    "deleteNeedDomain": "احذف هذه الشهادة — اكتب اسم المجال للتأكيد",
+    "panelCertHint": "Panel HTTPS uses {{path}} (expires {{exp}}). It is not listed as a site certificate.",
+    "openPanelTls": "Open panel HTTPS",
+    "deleteDomain": "Delete {{domain}}",
+    "uninstallCertbot": "Uninstall certbot (loses auto-renew)"
   },
   "stackWizard": {
     "purgeConfirm": "تأكيد التطهير؟ سيتم حذف مسارات البيانات المسجلة (قواعد البيانات/البريد) نهائيًا.",
@@ -10705,39 +12316,62 @@
     "componentsTitle": "مكونات للتثبيت",
     "dryRun": "معاينة التشغيل الجاف",
     "installNow": "التثبيت الآن",
-    "uninstallHint": "حدد الحزم المراد إزالتها",
+    "uninstallHint": "حدد الحزم المراد إزالتها. دون تحديد لا يمكن الإزالة. تُحفظ البيانات افتراضيًا.",
     "dataPolicy": "سياسة البيانات",
     "keepData": "احتفظ بالبيانات",
     "purgeData": "تطهير البيانات",
-    "uninstallNow": "قم بإلغاء التثبيت الآن"
+    "uninstallNow": "قم بإلغاء التثبيت الآن",
+    "uninstallNeedSelect": "حدد حزمة واحدة على الأقل. التحديد الفارغ لم يعد يعني إزالة الكل.",
+    "uninstallConfirmTitle": "هل تريد إزالة الحزم المحددة؟",
+    "uninstallConfirmDesc": "{{count}} سيتم إزالة الحزمة (الحزم). اكتب إزالة للتأكيد.",
+    "countHint": "These counts are OS packages in the software plan — not the service-matrix units on the other tab.",
+    "executeRoot": "System changes {{execute}} · administrator {{root}}",
+    "manifestPlan": "Plan {{plan}} ({{bundles}})",
+    "manifestHint": "Last chosen software plan and bundles"
   },
   "support": {
-    "title": "Support",
-    "sub": "منشئ وتبرع وشركة YSK المحدودة - منتج مجاني ومساعدة حقيقية",
-    "creatorTitle": "Creator",
-    "creatorBody": "تم تصميم YSK Server كطائرة تحكم مجانية وصادقة أحادية المضيف للمشغلين الذين يرغبون في امتلاك مكدسهم. يتم الحفاظ على المشروع في العراء. ردود الفعل وتقارير الأخطاء تبقيها حادة.",
+    "title": "الدعم",
+    "sub": "Creator والتبرع و YSK Limited — منتج مجاني ومساعدة حقيقية",
+    "creatorTitle": "الخالق",
+    "creatorBody": "YSK Server مستوى تحكم لمضيف واحد، مجاني وصادق، للمشغّلين الذين يريدون امتلاك حزمتهم. يُصان المشروع علنًا؛ الملاحظات وتقارير الأخطاء تبقيه حادًا.",
     "donateTitle": "الدعم / التبرع",
-    "donateBody": "إذا كان خادم YSK يوفر عليك الوقت، ففكر في رعاية التطوير. تساعد كل مساهمة في إبقاء المنتج مجانيًا للجميع.",
+    "donateBody": "إذا وفّر YSK Server وقتك، فكّر في رعاية التطوير. كل مساهمة تساعد على إبقاء المنتج مجانيًا للجميع.",
     "donateGithub": "رعاة جيثب",
     "donateOther": "طرق أخرى للعطاء",
     "yskTitle": "YSK Limited",
-    "yskIntro": "هل تحتاج إلى مساعدة عملية خارج نطاق اللوحة المجانية؟ يمكن لشركة YSK المحدودة المساعدة في:",
-    "yskSvc1": "إعداد الخادم وتصلبه والعمليات المستمرة",
-    "yskSvc2": "تصميم مكدس الاستضافة (الويب، البريد، DNS، قواعد البيانات)",
-    "yskSvc3": "الهجرة والأتمتة والتكامل المخصص",
+    "yskIntro": "تحتاج مساعدة عملية تتجاوز اللوحة المجانية؟ تستطيع YSK Limited المساعدة في:",
+    "yskSvc1": "إعداد الخادم وتقويته والتشغيل المستمر",
+    "yskSvc2": "تصميم حزمة الاستضافة (الويب والبريد وDNS وقواعد البيانات)",
+    "yskSvc3": "الترحيل والأتمتة والتكامل المخصص",
     "yskSvc4": "الاستجابة للحوادث ومراجعات جاهزية الإنتاج",
-    "yskNoPrice": "لا توجد أسعار مدرجة هنا - اتصل بنا لإجراء محادثة تناسب بيئتك.",
+    "yskNoPrice": "لا توجد أسعار هنا — تواصل معنا لنقاش يناسب بيئتك.",
     "yskWebsite": "ysk.hk",
     "helpTitle": "هل تواجه مشكلة؟",
-    "helpBody": "راسلنا عبر البريد الإلكتروني مع نظام التشغيل الخاص بك ومسار سجل التثبيت وما توقعته مقابل ما حدث. نقرأ كل رسالة.",
+    "helpBody": "راسلنا بنظام التشغيل ومسار سجل التثبيت وما توقعته مقابل ما حدث. نقرأ كل رسالة.",
     "docsHint": "التوثيق الكامل موجود في المستودع تحت",
     "donateLinktree": "Linktree",
-    "cryptoTitle": "مقابض التشفير / web3",
-    "cryptoHint": "أرسل على الشبكة المطابقة فقط. تحقق جيدًا من العنوان قبل الإرسال.",
-    "cryptoNetwork": "Network",
-    "cryptoAddress": "Address",
-    "copy": "Copy",
-    "copied": "Copied"
+    "cryptoTitle": "العملات المشفّرة / معرّفات Web3",
+    "cryptoHint": "أرسل على الشبكة المطابقة فقط. راجع العنوان قبل الإرسال.",
+    "cryptoNetwork": "الشبكة",
+    "cryptoAddress": "العنوان",
+    "copy": "نسخ",
+    "copied": "تم النسخ",
+    "docsLink": "التوثيق",
+    "diagTitle": "ملخص التشخيص",
+    "diagBody": "انسخ الإصدار، وقم بتنفيذ، واستضافة الحقائق للصقها في رسالة بريد إلكتروني. هذه ليست حزمة سجل كاملة.",
+    "diagCopy": "نسخ الملخص التشخيصي",
+    "diagCopied": "تم نسخ الملخص التشخيصي",
+    "copyTitle": "نسخ {{address}}",
+    "diagCopyTitle": "نسخ الإصدار وEXECUTE وبيانات المضيف",
+    "diagPreview": "معاينة ما سيُنسخ",
+    "diagLoading": "جارٍ تحميل التشخيص…",
+    "diagLoadFailed": "تعذر تحميل التشخيص",
+    "copiedAddr": "Copied {{addr}}",
+    "diagStatus": "Status",
+    "diagMode": "Mode",
+    "diagProtection": "Protection",
+    "diagHostname": "Hostname",
+    "diagOs": "OS"
   },
   "system": {
     "exportLoadFailed": "فشل تحميل بيانات التصدير",
@@ -10818,7 +12452,18 @@
       "leOk": "دعونا تشفير الشهادة التي تم الحصول عليها لـ {{domain}}",
       "leFailed": "فشل طلب الشهادة: {{detail}}",
       "leHint": "تأكد من إمكانية الوصول إلى نقاط DNS A هنا ومن إمكانية الوصول إلى المنفذ 80 (أو أن nginx يخدم المجال)",
-      "openFirewall": "إذا كان عامًا: السماح بمنفذ اللوحة {{port}}/tcp (جدار الحماية → فتح المنفذ → لوحة 9287)"
+      "openFirewall": "إذا كان عامًا: السماح بمنفذ اللوحة {{port}}/tcp (جدار الحماية → فتح المنفذ → لوحة 9287)",
+      "disableConfirmTitle": "هل تريد تعطيل لوحة HTTPS؟",
+      "disableConfirmDesc": "سوف تخدم اللوحة HTTP. سيتوقف WebAuthn / Passkey عن العمل حتى يتم تشغيل HTTPS مرة أخرى.",
+      "disablePasskeyWarn": "تحتاج مفاتيح المرور المسجلة إلى HTTPS - وسوف تفشل على HTTP.",
+      "disableNeedConfirm": "يلزم التأكيد — اكتب DISABLE-HTTPS",
+      "listenPublic": "تستمع اللوحة إلى خطاب عام (0.0.0.0/::). التقييد بجدار الحماية أو الارتباط بـ 127.0.0.1.",
+      "bootstrapCert": "هذه هي شهادة التمهيد الموقعة ذاتيًا — ستحذر المتصفحات. قم بإصدار شهادة موثوقة لمجال اللوحة.",
+      "cliNoSocket": "لا تحتوي واجهة سطر الأوامر (CLI) على مقبس HTTP مباشر؛ يتم استنتاجservingHttps من مآخذ التكوين والاستماع (ss).",
+      "listenHost": "عنوان الاستماع",
+      "currentHost": "هذه الجلسة",
+      "replaceCert": "استبدلها بشهادة موثوقة",
+      "needFqdn": "Need a FQDN (example.com), not a bare hostname"
     },
     "timeNtp": "الوقت وNTP",
     "clockStatus": "حالة ساعة النظام",
@@ -10923,7 +12568,25 @@
     "exportPath": "مسار التصدير",
     "mode": "وضع",
     "managedConf": "أسيوط المدارة",
-    "dryRunFlag": "التشغيل الجاف"
+    "dryRunFlag": "التشغيل الجاف",
+    "timezoneSearch": "تصفية المناطق الزمنية...",
+    "resyncNtp": "إعادة مزامنة NTP",
+    "storageSub": "استخدام القرص",
+    "syncReloadNeedConfirm": "يحتاج تأكيدًا — يكتب /etc/nginx/conf.d ويعيد تحميل Nginx",
+    "nginxLeftover": "بقايا",
+    "nginxUnused": "غير مستخدم",
+    "nginxLeftoverHint": "إعدادات بقايا (مثل public-files). تبقى في المزامنة حتى تتصرّف.",
+    "nginxUnusedHint": "إعداد افتراضي / catch-all (000-default). يبقى في المزامنة حتى تتصرّف.",
+    "powerUnlock": "فتح منطقة الخطر",
+    "powerLock": "قفل منطقة الخطر",
+    "noScheduledPower": "لم تتم جدولة إعادة التشغيل أو إيقاف التشغيل",
+    "timezoneNow": "Host time now: {{time}} ({{tz}})",
+    "timezoneBrowserDiff": "This host uses {{host}}; your browser uses {{browser}}. Changing timezone here changes the host clock, not the browser.",
+    "notExported": "Not exported yet",
+    "nginxRemoveLeftover": "Remove leftover",
+    "nginxRemoveLeftoverTitle": "Remove leftover nginx conf?",
+    "nginxRemoveLeftoverDesc": "Deletes {{name}} from the panel inventory. The live /etc/nginx copy is removed only with YSK_EXECUTE + root. 000-default is not leftover and cannot be deleted here.",
+    "needExecuteRoot": "Needs YSK_EXECUTE + root"
   },
   "systemd": {
     "enabled": "ممكّن",
@@ -11017,7 +12680,9 @@
     "aboutPolicySub": "تعد كتابة القالب وتثبيت النظام خطوتين منفصلتين. تعتبر إعادة التشغيل بعد التثبيت عملية عادية، وليست خطوة مفقودة.",
     "policyInstallFull": "التثبيت والتمكين: النسخ إلى /etc/systemd/system، daemon-reload، تمكين --now. يحتاج إلى الجذر + التنفيذ.",
     "policyBlockedTitle": "محظور دون امتياز",
-    "policyNotEqualTitle": "الدول ليست متكافئة"
+    "policyNotEqualTitle": "الدول ليست متكافئة",
+    "rawStateHint": "Raw unit state in tooltip",
+    "bootHint": "Whether the unit starts at boot"
   },
   "tabs": {
     "scrollLeft": "انتقل علامات التبويب إلى اليسار",
@@ -11057,7 +12722,15 @@
     "stepUpHint": "يتطلب تسجيل الدخول الجذر إجراء 2FA عندما يكون TOTP في حسابك ممكّنًا.",
     "stepUpTitle": "تأكيد قذيفة الجذر",
     "stepUpDesc": "أدخل رمز المصادقة الخاص بك أو رمز الاسترداد.",
-    "totpLabel": "TOTP / رمز الاسترداد"
+    "totpLabel": "TOTP / رمز الاسترداد",
+    "sessionStillOpen": "لا يزال الغلاف المباشر متصلاً أثناء قراءة هذه الصفحة.",
+    "rootConfirmTitle": "فتح قذيفة الجذر؟",
+    "rootConfirmDesc": "هذه الجلسة عبارة عن جذر PTY غير مقيد على المضيف. يتم تدقيق الأوامر.",
+    "rootConfirmBody": "تابع فقط إذا كنت تنوي تشغيل أوامر المضيف المميزة.",
+    "copyAll": "انسخ الكل",
+    "copyAllNeedConn": "الاتصال أولاً - المخزن المؤقت فارغ أثناء قطع الاتصال",
+    "groupSystem": "System",
+    "groupProject": "Project"
   },
   "uiInline": {
     "s27d9daa5": "وقت التشغيل {{v0}} {{v1}}،",
@@ -11357,9 +13030,9 @@
     "applyPanelUpdate": "تطبيق تحديث اللوحة",
     "recheck": "إعادة الفحص",
     "aboutScope": "نِطَاق",
-    "aboutScopeV": "إصدار طائرة التحكم بخادم ysk · عدم ترقية النظام بالكامل",
+    "aboutScopeV": "لوحة خادم ysk + خدمات الكتالوج + أوقات التشغيل + الحزم الملائمة المتبقية",
     "aboutChannel": "قناة",
-    "aboutChannelV": "npm → إصدار GitHub → package.json؛ تقدم بطلب عبر npm install -g أو git (YSK_SOURCE_ROOT)",
+    "aboutChannelV": "حزمة npm ysk-server → إصدار GitHub → apps/server/package.json؛ تطبيق: npm i -g ysk-server@version أو git (YSK_SOURCE_ROOT)",
     "aboutFail": "الفشل",
     "aboutFailV": "لا يتم الإبلاغ عن القنوات غير المتوفرة على أنها محدثة؛ تطبيق الاحتياجات تنفيذ؛ يحتاج تطبيق git إلى إعادة تشغيل الخدمة",
     "jobsTitle": "الوظائف المجدولة",
@@ -11436,7 +13109,80 @@
     "scanNow": "مسح الآن",
     "viewUpgradable": "عرض للترقية",
     "installElsewhere": "لتثبيت الحزم (Nginx، PHP، قواعد البيانات...)، افتح صفحة الميزات المطابقة - وليس هذا المحور.",
-    "status": "حالة"
+    "status": "حالة",
+    "groupService": "خدمات",
+    "groupRuntime": "أوقات التشغيل",
+    "groupOs": "حزم النظام",
+    "notInstalled": "غير مثبت",
+    "goToPage": "افتح الصفحة",
+    "hubHint": "برنامج الكتالوج وأوقات التشغيل على هذا المضيف. المسح للتحديث.",
+    "intervalDay": "كل يوم",
+    "intervalDays": "كل {{n}} يوم",
+    "intervalHour": "كل ساعة",
+    "intervalHours": "كل {{n}} ساعة",
+    "intervalMinutes": "كل {{n}} دقيقة",
+    "intervalSeconds": "كل {{n}} ثانية",
+    "availableHint": "الحزم مع مرشح أحدث من مدير الحزم.",
+    "servicesHint": "خدمات الكتالوج على هذا المضيف. افتح صفحة الخدمة للتثبيت.",
+    "runtimeHint": "أوقات التشغيل على هذا المضيف. تتم ترقيات الإصدار في كل صفحة وقت التشغيل.",
+    "needsReboot": "هناك حاجة إلى إعادة التشغيل",
+    "kernelRebootWarn": "عادةً ما يحتاج تثبيت نواة جديدة إلى إعادة التشغيل قبل استخدامها.",
+    "neverRun": "لم يتم تشغيله بعد",
+    "scanOsvN": "مسح + OSV (الأول {{n}})",
+    "rebootNeeded": "إعادة التشغيل",
+    "kernelRebootHint": "تحتاج حزم Kernel إلى إعادة التشغيل بعد التطبيق",
+    "needApprovalHint": "افتح متاح وقم بالتصفية حسب الحزم التي تحتاج إلى موافقة",
+    "applyNeedConfirm": "يفتح مربع حوار التأكيد قبل التقديم",
+    "probeFailed": "فشل التحقيق",
+    "notViaApt": "لا تتم إدارته بواسطة apt - لا يوجد مرشح",
+    "noCandidate": "لا توجد نسخة مرشحة",
+    "jobOpenGeo": "صفحة GeoIP",
+    "job": {
+      "protection_probe": {
+        "name": "مسبار الحماية",
+        "hint": "إشارات الدفاع الدورية"
+      },
+      "updates_scan": {
+        "name": "فحص التحديثات",
+        "hint": "تحديث مخزون الحزمة"
+      },
+      "daily_backup": {
+        "name": "النسخ الاحتياطي اليومي",
+        "hint": "النسخ الاحتياطي المقرر كافة"
+      },
+      "db_temp_expire": {
+        "name": "انتهاء صلاحية مستخدمي قاعدة البيانات المؤقتة",
+        "hint": "إسقاط مستخدمي قاعدة البيانات المؤقتة منتهية الصلاحية"
+      },
+      "defense_auto_ban": {
+        "name": "الحظر التلقائي للدفاع",
+        "hint": "تطبيق علامة الحظر التلقائي"
+      },
+      "defense_geoip_update": {
+        "name": "تحديث GeoIP",
+        "hint": "تحميل قواعد بيانات GeoIP"
+      },
+      "log_auto_vacuum": {
+        "name": "سجل الفراغ",
+        "hint": "الاحتفاظ بالمجلة"
+      },
+      "email_dnsbl": {
+        "name": "البريد الإلكتروني DNSBL",
+        "hint": "التحقق من البريد DNSBL"
+      },
+      "validators_upgrade_scan": {
+        "name": "Validators upgrade scan",
+        "hint": "Check validator image / binary updates"
+      }
+    },
+    "applyPanelAlreadyLatest": "بالفعل أحدث إصدار من اللوحة",
+    "panelRestarting": "يعاد تشغيل اللوحة لتحميل الإصدار الجديد…",
+    "panelRestarted": "عادت اللوحة · {{version}}",
+    "panelRestartWait": "تم التطبيق. إن لم تتحدث هذه الصفحة، أعد التحميل بعد ثوان.",
+    "cveNotChecked": "Not checked",
+    "cveLabel": "CVE",
+    "riskUnevaluated": "Not evaluated — run Scan + OSV",
+    "footerNewVersion": "New version {{version}}"
   },
   "users": {
     "userCount": "{{count}} المستخدمين",
@@ -11558,7 +13304,350 @@
     "securityClearTotpHint": "يتطلب خطوة المتابعة",
     "securityClearConfirm": "اكتب اسم المستخدم لتأكيد مسح المصادقة الثنائية (2FA).",
     "securityClearOk": "تم مسح المصادقة الثنائية لـ {{name}}",
-    "securitySelfNote": "لإعداد المصادقة الثنائية (2FA) الخاصة بك، افتح الأمان → الأمان الخاص بي."
+    "securitySelfNote": "لإعداد المصادقة الثنائية (2FA) الخاصة بك، افتح الأمان → الأمان الخاص بي.",
+    "cannotDeleteSelf": "لا يمكن حذف الحساب الذي سجلت الدخول به",
+    "cannotModifySelf": "لا يمكن إيقاف أو تخفيض الحساب الذي سجلت الدخول به",
+    "cannotDeleteLastAdmin": "لا يمكن حذف آخر مسؤول",
+    "cannotDemoteLastAdmin": "لا يمكن إيقاف أو تخفيض آخر مسؤول",
+    "lockSelfHint": "هذا هو الحساب المسجّل دخوله. حُظر الحذف والإيقاف وتغيير الدور لمنع فقدان الدخول.",
+    "lockLastAdminHint": "هذا آخر مسؤول. حُظر الحذف والإيقاف والتخفيض.",
+    "demoteAdminTitle": "تخفيض هذا المسؤول؟",
+    "demoteAdminDesc": "سيفقد هذا المستخدم صلاحيات المسؤول الكاملة. تأكد من بقاء مسؤول آخر.",
+    "searchPkgPh": "اسم الحزمة",
+    "quotaNonNeg": "لا يمكن أن تكون الأعداد والحصص سلبية.",
+    "diskQuotaHint": "الإعدادات المسبقة هي GiB؛ الصندوق المخصص هو MiB.",
+    "bandwidthHint": "0 يعني غير محدود.",
+    "impersonateHint": "يفتح جلسة باسم هذا المستخدم. استخدم قائمة الحساب لترك انتحال الشخصية.",
+    "operatorHighRiskHint": "دور المشغّل الافتراضي يشمل كتابات عالية المخاطر. تضييقه يؤثر على الحسابات الجديدة فقط؛ تغيير الافتراضي يؤثر على المشغّلين الحاليين.",
+    "cannotImpersonateSelf": "لقد قمت بالفعل بتسجيل الدخول باستخدام هذا الحساب",
+    "singleAdminNo2fa": "هذا المضيف لديه مسؤول واحد والمصادقة الثنائية متوقفة - قم بتمكين المصادقة الثنائية وأضف مسؤولًا احتياطيًا.",
+    "enableAdmin2fa": "Enable admin 2FA",
+    "addBackupAdmin": "Add a backup admin"
+  },
+  "validators": {
+    "title": "المدققون (Beta)",
+    "subtitle": "ثبّت وأدر عُقد L1 على هذا المضيف. غير وصائي — المفاتيح تبقى لديك.",
+    "beta": "Beta",
+    "tab": {
+      "nodes": "العُقد",
+      "disk": "القرص",
+      "about": "حول",
+      "stack": "Software"
+    },
+    "empty": {
+      "title": "لا توجد عُقد مدقق بعد",
+      "desc": "أنشئ عقدة شبكة اختبار بعدة نقرات."
+    },
+    "refresh": "تحديث",
+    "disk": {
+      "title": "قرص المدققين",
+      "root": "دليل البيانات",
+      "free": "حر",
+      "used": "مستخدم",
+      "none": "لا توجد بيانات مثيل بعد",
+      "warn": "استخدام القرص مرتفع (٧٠٪+)",
+      "danger": "استخدام القرص حرج (٨٥٪+)",
+      "autoClear": "مسح أكبر مثيل متوقف تلقائيًا عند حرج القرص (معطّل افتراضيًا)",
+      "autoClearRisk": "Destructive: the largest stopped instance is deleted without a further prompt. Default is off. Check audit / logs after it fires.",
+      "autoClearConfirmTitle": "Enable auto-clear?",
+      "autoClearC1": "When disk is critical, the largest stopped instance is deleted without asking again.",
+      "fsUsed": "Filesystem used",
+      "leftoverTitle": "Leftover data ({{count}})",
+      "leftoverDesc": "Directories under the validators root that are not a store instance. Remove only after you confirm they are unused.",
+      "leftoverRemove": "Remove",
+      "leftoverRemoveTitle": "Delete leftover validator data?",
+      "leftoverRemoveDesc": "Permanently delete {{path}} from disk. This is not a listed node.",
+      "autoClearThreshold": "Trigger: filesystem use at or above 85%.",
+      "autoClearCandidate": "Current candidate: {{id}}",
+      "autoClearNone": "No stopped instance is a candidate right now.",
+      "browseRoot": "Open in file browser",
+      "leftoverEmpty": "No leftover instance directories"
+    },
+    "chain": {
+      "eth": "Ethereum",
+      "avax": "Avalanche",
+      "near": "NEAR",
+      "ada": "Cardano",
+      "btc": "Bitcoin",
+      "cosmos": "Cosmos Hub",
+      "sui": "Sui",
+      "aptos": "Aptos",
+      "dot": "Polkadot",
+      "sol": "Solana"
+    },
+    "network": {
+      "hoodi": "Hoodi",
+      "sepolia": "Sepolia",
+      "mainnet": "الشبكة الرئيسية",
+      "fuji": "Fuji",
+      "testnet": "شبكة الاختبار",
+      "preview": "معاينة",
+      "preprod": "إنتاج مسبق",
+      "westend": "Westend"
+    },
+    "networkKind": {
+      "testnet": "شبكة الاختبار",
+      "mainnet": "الشبكة الرئيسية",
+      "mixed": "Mainnet + testnet"
+    },
+    "profile": {
+      "minimal": "أدنى",
+      "pruned": "Pruned",
+      "validator-ready": "جاهز للمدقق",
+      "rpc": "RPC"
+    },
+    "col": {
+      "id": "ID",
+      "chain": "السلسلة",
+      "network": "الشبكة",
+      "profile": "الملف",
+      "status": "الحالة",
+      "disk": "القرص"
+    },
+    "cli": {
+      "usage": "الاستخدام: ysk-server validators list|chains|disk|get|status|logs|create|start|stop|restart|clear|upgrade|policy|mithril|prune|switch-network|snapshot|compose|settings [--chain C] [--network N] [--profile P] [--el EL] [--cl CL] [--data-path P] [--rpc-port N] [--id ID] [--upgrade POLICY] [--confirm TOKEN] [--execute] [--json]"
+    },
+    "clients": {
+      "el": "عميل التنفيذ",
+      "cl": "عميل الإجماع"
+    },
+    "mithril": {
+      "label": "استعادة من لقطة Mithril أولًا (موصى به في شبكة الاختبار)",
+      "action": "استعادة بـ Mithril"
+    },
+    "errors": {
+      "notFound": "مثيل المدقق غير موجود",
+      "invalidId": "معرّف المثيل غير صالح",
+      "diskLow": "لا يكفي القرص الحر لهذه السلسلة والشبكة والملف",
+      "diskUnknownMainnet": "تعذر قياس القرص الحر؛ رُفض الإنشاء على الشبكة الرئيسية",
+      "needDocker": "Docker Compose مطلوب ولم يُعثر عليه",
+      "composeFailed": "فشل docker compose",
+      "needConfirm": "المسح يتطلب confirm=معرّف المثيل أو CLEAR",
+      "mithrilAdaOnly": "استعادة Mithril متاحة لـ Cardano فقط",
+      "needMithrilConfirm": "Mithril يتطلب confirm=معرّف المثيل أو MITHRIL",
+      "mithrilBlocked": "حُظر docker run الخاص بـ Mithril بواسطة قائمة السماح",
+      "mithrilKey": "تعذر تحميل مفتاح التحقق genesis لـ Mithril",
+      "mithrilFailed": "فشل تنزيل لقطة Mithril",
+      "pruneFailed": "فشل التنظيف",
+      "switchNeedStop": "أوقف العقدة قبل تبديل الشبكة",
+      "switchNeedClear": "تبديل الشبكة يمسح بيانات السلسلة. أكّد بمعرّف المثيل أو CLEAR",
+      "composeMissing": "ملف Compose غير موجود",
+      "composeNotManaged": "رفض كتابة ملف Compose لا تديره YSK",
+      "badDataPath": "يجب أن يكون مسار البيانات مجلدًا مطلقًا خارج مسارات النظام",
+      "portInUse": "منفذ RPC هذا مستخدم فعلًا من مثيل مدقق آخر",
+      "snapshotUnsupported": "لا يوجد مصدر لقطة مسموح لهذه السلسلة",
+      "snapshotLookup": "تعذر حل مؤشر اللقطة الرسمي",
+      "needSnapshotConfirm": "استعادة اللقطة تتطلب confirm=معرّف المثيل أو SNAPSHOT",
+      "snapshotBlocked": "حُظر docker run الخاص باللقطة بواسطة قائمة السماح",
+      "snapshotFailed": "فشل تنزيل اللقطة أو استخراجها"
+    },
+    "notes": {
+      "beta": "هذه الميزة Beta. تغييرات المضيف تحتاج root و YSK_EXECUTE=1.",
+      "noKeys": "لا يولّد YSK Server مفاتيح الرهن ولا يخزنها أبدًا.",
+      "dockerSoon": "Install and start from this page wizard. Host changes need root and YSK_EXECUTE=1.",
+      "dryCreate": "كُتبت مواصفات المثيل وcompose (dry-run). مرّر --execute و YSK_EXECUTE=1 لبدء الحاويات.",
+      "dryStart": "البدء dry-run. مرّر --execute و YSK_EXECUTE=1.",
+      "dryStop": "الإيقاف dry-run. مرّر --execute و YSK_EXECUTE=1.",
+      "dryClear": "المسح dry-run. مرّر --execute و YSK_EXECUTE=1.",
+      "created": "أُنشئت العقدة وبدأ compose",
+      "started": "بدأت العقدة",
+      "stopped": "توقفت العقدة",
+      "cleared": "مُسحت بيانات السلسلة",
+      "dryMithril": "استعادة Mithril dry-run. مرّر --execute و YSK_EXECUTE=1.",
+      "mithril": "استُعيدت لقطة Mithril؛ أُعيد تشغيل العقدة",
+      "dryPrune": "التنظيف dry-run. مرّر --execute و YSK_EXECUTE=1.",
+      "pruned": "نُظفت صور المشروع غير المستخدمة",
+      "pruneProfile": "التقليم الأصلي للعميل هو ملف pruned／minimal. أعد الإنشاء لتغييره.",
+      "sameNetwork": "موجود أصلًا على تلك الشبكة",
+      "drySwitch": "تبديل الشبكة dry-run.",
+      "switched": "بُدّلت الشبكة ومُسحت بيانات السلسلة",
+      "dryCompose": "سيُكتب compose.yml",
+      "composeWrote": "كُتب compose.yml",
+      "statsEmpty": "لا توجد حاويات قيد التشغيل للقياس",
+      "autoClearNone": "لا يوجد مثيل متوقف للمسح التلقائي",
+      "drySnapshot": "استعادة اللقطة dry-run. مرّر --execute و YSK_EXECUTE=1.",
+      "snapshotEthEl": "استُعيد أرشيف EL من ethPandaOps وأُعيد ضبط CL لمزامنة نقطة التحقق",
+      "snapshotEthCl": "أُعيد ضبط بيانات CL لمزامنة نقطة التحقق الرسمية",
+      "snapshotNear": "مُسحت بيانات NEAR؛ سيعيد compose التهيئة بالـ genesis الرسمي وepoch sync",
+      "nativePrune": "شُغّل أمر التقليم الأصلي للعميل",
+      "dryDelete": "Delete is dry-run. Pass --execute and YSK_EXECUTE=1.",
+      "deleted": "Node deleted",
+      "leftoverRemoved": "Removed leftover {{path}}"
+    },
+    "create": "إنشاء عقدة",
+    "wizard": {
+      "title": "إنشاء عقدة",
+      "back": "رجوع",
+      "next": "التالي",
+      "install": "تثبيت",
+      "mainnetWarn": "الشبكة الرئيسية تحتاج مساحة حرة كبيرة (ETH غالبًا ٨٠٠ جيبيبايت+). يُنصح بشبكة الاختبار.",
+      "mainnetAck": "أفهم مخاطر القرص والقطع. المتابعة على الشبكة الرئيسية.",
+      "heavyWarn": "هذه السلسلة ثقيلة (قرص كبير وIOPS مرتفع). Solana على الشبكة الرئيسية تحتاج عادة ٢ تيبيبايت+.",
+      "memory": "حد الذاكرة (مثل 4g)",
+      "cpus": "حد المعالج (مثل 2.0)",
+      "dataPath": "مسار البيانات (اختياري)",
+      "rpcPort": "منفذ RPC (اختياري)",
+      "stepOf": "Step {{n}} / {{total}}",
+      "stepChain": "Chain",
+      "stepNetwork": "Network",
+      "stepProfile": "Profile",
+      "stepSummary": "Summary",
+      "needDocker": "Docker Engine is not installed. Install it first — this button stays disabled.",
+      "diskNeed": "This profile needs about {{need}} · free {{free}}",
+      "diskShort": "Not enough free disk for this chain / network / profile",
+      "limitNone": "No limit",
+      "rpcDefault": "Default",
+      "customPath": "Use a custom data path",
+      "installConfirmTitle": "Install this node?",
+      "installConfirmDesc": "{{chain}} · {{network}} · {{profile}}. About {{disk}} of disk. The image pull can take a long time.",
+      "installC1": "Several gigabytes of images may be downloaded.",
+      "installC2": "You can cancel the panel task; already-pulled images are not deleted automatically.",
+      "lowDiskAcked": "Free disk is below the recommended size. You confirmed create anyway; sync may stop if the disk fills.",
+      "diskNeedNetwork": "Default (Minimal) for this network needs about {{need}} · free {{free}}",
+      "diskShortDetail": "Need {{need}} · free {{free}} · short {{short}}",
+      "needCustomPath": "Enter an absolute data path",
+      "previewId": "Node id",
+      "previewCompose": "Compose project",
+      "profileSeeAbout": "What each profile means is on the About tab.",
+      "dockerAbout": "Docker Engine is required to install and start nodes.",
+      "dockerAboutOk": "Docker Engine is installed.",
+      "dockerAboutMissing": "Docker Engine is not installed. Open Docker to install it.",
+      "rewriteCompose": "Rewrite compose",
+      "rewriteComposeTitle": "Rewrite compose.yml from the current adapter?",
+      "rewriteComposeDesc": "Overwrites the generated compose for {{id}} using the shipped flags for this chain.",
+      "chainMeta": "{{disk}} min · {{clients}} clients",
+      "profileHint": {
+        "minimal": "Smallest sync — light disk, not for staking.",
+        "pruned": "Keeps recent history only (Pruned). Smaller than archive, still usable for RPC.",
+        "validator-ready": "Sized for a staking validator. Needs more disk than Minimal.",
+        "rpc": "Public RPC node — not a staking validator."
+      }
+    },
+    "actions": {
+      "detail": "التفاصيل",
+      "start": "بدء",
+      "stop": "إيقاف",
+      "restart": "إعادة تشغيل",
+      "clear": "مسح",
+      "upgrade": "ترقية",
+      "clearConfirm": "اكتب معرّف المثيل أو CLEAR",
+      "prune": "تنظيف الصور",
+      "switchNetwork": "تبديل الشبكة",
+      "removeUnit": "احذف أيضًا compose / سجل المثيل",
+      "restoreAfter": "استعادة اللقطة بعد المسح",
+      "delete": "Delete",
+      "deleteTitle": "Delete {{id}}",
+      "deleteDesc": "This removes the node from the panel.",
+      "deleteC1": "Docker Compose is stopped and removed",
+      "deleteC2": "Chain data on disk is deleted",
+      "deleteC3": "The instance record is removed",
+      "pruneTitle": "Prune unused images",
+      "pruneDesc": "Type the instance id to prune unused Compose images for this node.",
+      "pruneC1": "Unused images labelled for this Compose project are deleted.",
+      "clearTitle": "Clear {{id}}",
+      "clearC1": "Chain data on disk is deleted.",
+      "clearC2": "The instance stays in the panel, stopped and empty.",
+      "switchTitle": "Switch network",
+      "switchC1": "The node is stopped and chain data is wiped before the new network is written."
+    },
+    "policy": {
+      "label": "سياسة الترقية",
+      "manual": "يدوي",
+      "notify": "إشعار",
+      "auto-safe": "تلقائي (آمن)",
+      "auto-all": "تلقائي (الكل)"
+    },
+    "logs": {
+      "empty": "لا سجلات بعد",
+      "follow": "متابعة السجلات"
+    },
+    "compose": {
+      "label": "ملف Compose",
+      "save": "حفظ compose"
+    },
+    "snapshot": {
+      "action": "استعادة اللقطة",
+      "mithril": "يستخدم Cardano Mithril لاستعادة لقطة معتمدة.",
+      "eth": "تبدأ Ethereum على الشبكة الرئيسية بمزامنة نقطة التحقق الرسمية لعميل الإجماع. يستمر EL بمزامنة snap.",
+      "ethEl": "يمكن لـ Hoodi／Sepolia استعادة أرشيف EL من ethPandaOps ثم مزامنة نقطة التحقق للـ CL.",
+      "avax": "تستخدم Avalanche state-sync في ملف compose.",
+      "near": "أُوقفت لقطات tar المجانية الرسمية لـ NEAR. الاستعادة تمسح البيانات وتستخدم genesis الرسمي وepoch sync.",
+      "none": "لا يوجد مصدر لقطة مضبوط لهذه السلسلة."
+    },
+    "stake": {
+      "title": "الاستعداد للرهن (المفاتيح تبقى لديك)",
+      "offlineKeys": "ولّد المفاتيح دون اتصال. اللوحة لا تخزنها أبدًا.",
+      "deposit": "أكمل الإيداع / التسجيل على المنصة الرسمية.",
+      "withdrawal": "اضبط بيانات اعتماد السحب بنفسك.",
+      "monitor": "راقب القرص والأقران وشارات الترقية في هذه الصفحة."
+    },
+    "alerts": {
+      "diskTitle": "قرص المدقق حرج",
+      "diskBody": "المساحة الحرة على مجلد بيانات المدقق منخفضة جدًا.",
+      "upgradeTitle": "تتوفر ترقية للمدقق",
+      "upgradeBody": "لدى عميل عقدة واحد أو أكثر إصدار مثبت أحدث.",
+      "syncTitle": "عقدة المدقق تحتاج انتباهًا",
+      "syncBody": "عقدة تُزامن منذ أكثر من ٦ ساعات أو أبلغت عن خطأ.",
+      "rollbackTitle": "أُلغيت ترقية المدقق",
+      "rollbackBody": "فشلت ترقية {{id}} في فحص الصحة وأُلغيت."
+    },
+    "upgrade": {
+      "changelog": "سجل التغييرات"
+    },
+    "readiness": {
+      "dockerTitle": "Docker لعُقد المدقق",
+      "dockerOk": "{{count}} مثيل مدقق؛ Docker مثبت",
+      "dockerMissing": "توجد مثيلات مدقق لكن أمر docker غير موجود"
+    },
+    "detail": {
+      "status": "Status",
+      "sync": "Sync",
+      "peers": "Peers",
+      "version": "Version",
+      "access": "Access",
+      "upgrade": "Updates",
+      "upgradeHint": "How this node tracks client versions.",
+      "network": "Network",
+      "networkHint": "Switching network stops the node and clears chain data. Confirm under Clear data first.",
+      "maintain": "Maintenance",
+      "danger": "Clear data",
+      "dangerHint": "Type the instance id or CLEAR. This deletes chain data on disk.",
+      "compose": "Compose",
+      "logs": "Logs"
+    },
+    "state": {
+      "unknown": "Unknown",
+      "stopped": "Stopped",
+      "running": "Running",
+      "syncing": "Syncing",
+      "error": "Error",
+      "starting": "Starting"
+    },
+    "profileHelp": {
+      "title": "Profiles",
+      "desc": "The four choices on wizard step 3 are mainly disk budget and role. Each chain shows its recommended size in the wizard. The panel never holds staking keys.",
+      "minimal": "Smallest disk. Use for testnets or a first install. Not a full history, and not for a live staking validator.",
+      "pruned": "Keeps recent chain state and drops older blocks (Pruned). More disk than Minimal, less than a full node. Use to follow the tip long-term.",
+      "validatorReady": "Reserves more disk so you can later attest or propose as a validator. Generate keys offline yourself. Being offline or misconfigured can lose stake.",
+      "rpc": "For this host or other services to query the chain. RPC listens on 127.0.0.1 by default and is not published to the internet."
+    },
+    "software": {
+      "engine": "Docker Engine",
+      "engineDesc": "Validator nodes run as Compose projects. Install Docker here if it is missing. Image prune stays on the Docker page.",
+      "client": "Client",
+      "image": "Image",
+      "present": "Local",
+      "local": "Pulled",
+      "missing": "Not pulled",
+      "size": "Size",
+      "usedBy": "Used by",
+      "unused": "No instance",
+      "pull": "Pull",
+      "pulling": "Pull {{ref}}",
+      "empty": "No pinned client images",
+      "emptyDesc": "The catalog is empty. This should not happen.",
+      "daemonDown": "Docker Engine is not running"
+    }
   },
   "vnc": {
     "pageDesc": "خادم وعميل VNC",
@@ -11804,15 +13893,31 @@
     "stackMissingShort": "غير مثبت",
     "editClientTitle": "تحرير العميل البعيد",
     "editClientDesc": "قم بتحديث المسار والمضيفين وكلمة المرور المخزنة الاختيارية.",
-    "clientUpdated": "تم تحديث ملف تعريف العميل"
+    "clientUpdated": "تم تحديث ملف تعريف العميل",
+    "rememberNeedPassword": "أدخل كلمة المرور أولاً.",
+    "settingsNeedStack": "تنطبق هذه الإعدادات الافتراضية عند تثبيت TigerVNC (وXFCE إذا تم تحديده). قم بتثبيتها في علامة التبويب \"تثبيت\" أولاً.",
+    "clientNeedNovnc": "الفتح في المتصفح يحتاج إلى noVNC. قم بتثبيته في علامة التبويب \"تثبيت\" قبل إضافة أجهزة التحكم عن بعد التي تتوقع فتحها هنا.",
+    "needXfceFirst": "Install XFCE first",
+    "needSessionRunning": "Session is not running — start it first",
+    "deleteKeepUserWarn": "The Linux user will stay on the host as an orphan. You must clean it up later.",
+    "bindRfbLine": "RFB {{bind}} :{{port}}",
+    "bindNovncLine": "noVNC 127.0.0.1:{{port}}",
+    "bindNovncHint": "noVNC listens on localhost. The desktop is reached through this panel, not the public internet, unless RFB bind is all interfaces.",
+    "hostnameBroken": "This host cannot resolve its own hostname ({{hostname}}). Session start will fail.",
+    "hostnameFix": "Write hostname to /etc/hosts",
+    "hostnameFixTitle": "Append this line to /etc/hosts?",
+    "hostnameFixDesc": "{{line}}",
+    "hostnameFixDone": "Hostname /etc/hosts updated",
+    "startAfterCreateBlocked": "Disabled until the hostname resolves",
+    "hostnameBrokenIdle": "Hostname {{hostname}} does not resolve on this host. Fix /etc/hosts before you create a session."
   },
   "vpn": {
     "pageDesc": "خادم VPN والعميل",
     "eyebrow": "VPN",
     "tab": {
       "wireguard": "WireGuard",
-      "openvpn": "المسنجر",
-      "outline": "شادوسوكس",
+      "openvpn": "OpenVPN",
+      "outline": "Shadowsocks",
       "client": "العميل المحلي",
       "software": "برمجة",
       "monitor": "شاشة",
@@ -11935,6 +14040,21 @@
       "lanCidrs": "شبكات LAN",
       "customCidr": "CIDR",
       "addCidr": "يضيف"
-    }
+    },
+    "engineNotInstalled": "محرك VPN هذا غير مثبت على المضيف.",
+    "serverNotListening": "وحدة الخادم غير نشطة. قد يكون UDP/TCP {{port}} مغلقاً.",
+    "installEngineFirst": "قم بتثبيت محرك VPN أولاً",
+    "portHint": {
+      "51820": "منفذ الاستماع WireGuard الافتراضي",
+      "51821": "منفذ استماع بديل لـ WireGuard",
+      "51822": "منفذ الاستماع البديل الثاني WireGuard"
+    },
+    "needServerRunning": "{{engine}} is not running — apply the server first",
+    "engineSummarySoftware": "{{installed}} installed · {{running}} running",
+    "privateKeyOnce": "The client private key is shown only here. Download or copy it now — it cannot be recovered later.",
+    "showPrivateKey": "Show private key",
+    "hidePrivateKey": "Hide private key",
+    "deletePeerTitle": "Delete peer {{name}}?",
+    "deletePeerDesc": "Remove {{name}} ({{address}}). The client disconnects immediately and the config cannot be restored."
   }
 }