ysk-server-shared 1.0.0 → 1.1.9

package/locales/zh-HK/notes.json

@@ -1,4 +1,7 @@
 {
+  "agents": {
+    "sessionNotFound": "找不到 工作階段：{{sessionId}}"
+  },
   "notFound": "找不到",
   "needPath": "請指定路徑",
   "needName": "請填寫名稱",
@@ -30,19 +33,53 @@
   },
   "ssh": {
     "identityNotFound": "找不到 identity",
-    "registrationNotFound": "找不到登記"
+    "registrationNotFound": "找不到登記",
+    "keyOkNologin": "金鑰已接受。帳戶為 nologin 或僅限 SFTP（無 SSH shell）。視為通過。",
+    "keyOkSftp": "SSH shell 被拒後，SFTP pwd 成功。"
   },
   "cdn": {
     "siteNotFound": "找不到 CDN 站點",
-    "nodeMissing": "節點不存在"
+    "nodeMissing": "節點不存在",
+    "loopbackOriginRemote": "來源是 127.0.0.1——那是本機，不是遠端 edge。請設可達的 origin IP 或 bind_ip。",
+    "originRemoteRewrite": "遠端 edge 會用可達 origin {{url}}，而不是 loopback。",
+    "originRemoteUnknown": "來源是 loopback，且未知道公網／內網 IP 或 bind_ip——在補上之前，套用會拒絕遠端 edge。",
+    "needSshOrFleet": "遠端 edge 需要出站 SSH 身份（或用戶名），或 /agents 機群 session。單憑 Health URL 不能套用。",
+    "probe": {
+      "timeout": "連線逾時 {{ms}}ms（{{detail}}）。對端可能被防火牆擋住。",
+      "dns": "DNS 查詢失敗（{{detail}}）。",
+      "refused": "連線被拒 {{ms}}ms（{{detail}}）。埠未開或單向封鎖。",
+      "tls": "TLS 驗證失敗（{{detail}}）。",
+      "unreach": "主機不可達 {{ms}}ms（{{detail}}）。",
+      "http": "HTTP 探活失敗 {{ms}}ms（{{detail}}）。"
+    }
   },
   "backup": {
+    "testUnsaved": "正在測試未儲存的表單（尚未寫入設定）。",
+    "testIdentity": "sftp（身份金鑰）連到 {{spec}} 成功",
+    "sshAuthFailed": "SSH 金鑰或密碼被拒（publickey）。請選出站身份，或安裝 sshpass。",
+    "remotePathIsFile": "遠端路徑 {{path}} 是檔案。請用目錄。",
+    "remoteMkdirFailed": "無法建立遠端目錄：{{detail}}",
+    "sidecarPushed": "已一併推送 SQL sidecar {{name}}",
     "fileNotFound": "找不到備份檔",
     "resticNoPassword": "Restic 已啟用但未設定 密碼",
-    "resticNotInPath": "Restic 不在 路徑"
+    "resticNotInPath": "Restic 不在 PATH",
+    "dbEnvUnreadable": "無法讀取 .db.env，略過 SQL 傾印。",
+    "dbEnvNoName": ".db.env 沒有資料庫名稱，略過 SQL 傾印。",
+    "targetOutside": "還原目標必須在專案家目錄或公開檔案根目錄之內。",
+    "controlPlaneDryRun": "僅預覽——未寫入任何檔。在面板按還原並確認短語才會寫入。",
+    "controlPlaneNeedConfirm": "完整還原控制平面需要確認短語 RESTORE-CONTROL-PLANE。",
+    "controlPlaneRestartAfter": "還原成功後請重啟 API。",
+    "movedToTrash": "已將 {{name}} 移至回收區。{{days}} 日後永久刪除。",
+    "restoreNameExists": "無法還原 {{name}} — 已有同名備份檔。",
+    "restoredFromTrash": "已從回收區還原 {{name}}。",
+    "trashEmptied": "已從回收區永久刪除 {{n}} 個備份檔。"
   },
   "redis": {
-    "cliMissing": "未安裝 redis-cli"
+    "cliMissing": "未安裝 redis-cli",
+    "requirepassAlreadySet": "Redis 已有 requirepass — 未覆寫。",
+    "requirepassApplied": "已在執行中套用 requirepass",
+    "requirepassApplyFailed": "無法 CONFIG SET requirepass（將靠重啟與設定檔）",
+    "generatedRequirepass": "已產生 Redis 密碼（只顯示一次）：{{password}}"
   },
   "nginx": {
     "reloaded": "nginx 已 reload",
@@ -65,13 +102,14 @@
     "vsftpdStarted": "vsftpd 已啟動",
     "openPortsStep": "防火牆埠（需手動）",
     "openPortsReminder": "請在主機防火牆同雲安全組放行 TCP：{{ports}}。套用 FTPS 不會代你開埠。",
-    "openPortsPasvHint": "若登入成功但列目錄 LIST 逾時，多半係 PASV 資料埠被擋——要開齊 PASV 範圍，不是僅開啟 21。"
+    "openPortsPasvHint": "若登入成功但列目錄 LIST 逾時，多半是 PASV 資料埠被擋——要開齊 PASV 範圍，不是僅開啟 21。",
+    "publicPlaintextBlocked": "拒絕在未啟用 FTPS 時對外啟動 FTP。請改為僅本機監聽、選憑證啟用 FTPS，或輸入 PLAINTEXT 確認後才公開明文服務。"
   },
   "deploy": {
     "nodeMissingIsolated": "隔離部署找不到 Node：{{path}} — 請先裝 Node {{version}} toolchain 再部署。拒絕寫入會 203/EXEC 的 unit。",
     "nodeMissing": "找不到 Node：{{path}} — 請裝 toolchain（Node {{version}}）再部署",
     "nodeRejectedPath": "project user 不能執行此 Node 路徑：{{path}} — 應使用 {{planned}}",
-    "unitUnhealthy": "systemd unit 不健康（{{detail}}）。journalctl -u {{unit}} — 203/EXEC 多半係 binary 對 project user 無權限",
+    "unitUnhealthy": "systemd unit 不健康（{{detail}}）。journalctl -u {{unit}} — 203/EXEC 多半是 binary 對 project user 無權限",
     "skippedPanelNode": "已跳過 panel Node {{path}}（project user 執行不到，會導致 systemd 203/EXEC）",
     "usingFallback": "Node binary：使用 {{path}}（計劃路徑 {{planned}} 不存在）",
     "usingPanelExec": "Node binary：回退 panel execPath {{path}}",
@@ -83,7 +121,8 @@
     "pathOutsideSandbox": "路徑超出沙箱範圍：{{target}}",
     "notFoundRel": "找不到：{{relPath}}",
     "fileNotFoundRel": "找不到檔案：{{relPath}}",
-    "notFoundFrom": "找不到：{{fromPath}}"
+    "notFoundFrom": "找不到：{{fromPath}}",
+    "alreadyExists": "已有同名項目：{{name}}"
   },
   "dns": {
     "needZoneServerIp": "請填寫 zone 與 伺服器 IP",
@@ -112,18 +151,31 @@
     "bindFileNotEnough": "BIND 後端：只寫 zone 檔不足，要 named.conf include 先會答 dig",
     "zeroDomainsHint": "PowerDNS list-zones: 0 — 碟上有 zone 檔但未載入",
     "localAFailed": "本機 A 探測失敗（www/ftp/@）zone={{zone}}",
-    "publicNsCloudflare": "公網 NS 係第三方 DNS/CDN（例如 Cloudflare）— 公網 dig 不會用本機 zone",
+    "publicNsCloudflare": "公網 NS 是第三方 DNS/CDN（例如 Cloudflare）— 公網 dig 不會用本機 zone",
     "publicNsOther": "公網 NS 不是本機 — 全世界 check 會忽略本機 PowerDNS，直至改註冊商 NS",
     "publicNsHere": "公網 NS 似 in-zone（ns1/ns2.zone）— 外網可能問你",
     "firewall53Hint": "ss 見不到 UDP/53 — 若外網 dig 失敗請開防火牆 53 both（TCP+UDP）",
     "applyDigOk": "PowerDNS BIND：list-zones + dig OK",
     "applyDigFail": "conf 已註冊但 dig 仍空/REFUSED — 不標 applied",
     "applySyncIncomplete": "PowerDNS bind 同步未完 — 只寫入碟。請檢查 EXECUTE/root 或 pdns 日誌",
-    "writeOnlyHint": "只寫入 zone 檔 — 要 load/apply 掛 named.conf 先會答"
+    "writeOnlyHint": "只寫入 zone 檔 — 要 load/apply 掛 named.conf 先會答",
+    "noActiveUnit": "沒有運行中的 named／bind9／pdns 單元",
+    "pdnsUnitRestarts": "pdns 單元狀態／重啟次數：{{detail}}",
+    "port53LoopbackOnly": "53 埠只綁在 loopback（systemd-resolved 127.0.0.53）— 不是產品權威 nameserver",
+    "port53Closed": "53 埠未在聽（UDP／TCP）",
+    "udp53NotPublic": "UDP/53 未綁公網位址",
+    "tcp53NotPublic": "TCP/53 未綁公網位址",
+    "noManagedZones": "dataDir/dns/zones 沒有管理中的 zone 檔",
+    "pdnsListZones": "PowerDNS list-zones：{{n}}",
+    "lookupIgnoredAt": "dig 不可用 — 已忽略 @{{server}}。不會把系統 resolver 當成該伺服器的答案。",
+    "localAOk": "本機 A {{name}} → {{ip}}"
   },
   "db": {
     "needExecuteCreate": "伺服器未開啟系統變更權限，無法在管理面板建立資料庫",
-    "dryRunMysql": "預覽試行：未建立資料庫。加 --執行 且 系統變更權限已開啟 先真正 provision"
+    "dryRunMysql": "預覽試行：未建立資料庫。加 --執行 且 系統變更權限已開啟 先真正 provision",
+    "remoteNoCreds": "未存帳號／密碼——只測 TCP（登記 ≠ 已登入）。",
+    "remoteReachable": "TCP {{host}}:{{port}} 可達（{{ms}}ms）。",
+    "remoteUnreachable": "TCP {{host}}:{{port}} 關閉或被過濾（{{ms}}ms）。"
   },
   "net": {
     "invalidIface": "介面名稱無效",
@@ -165,9 +217,6 @@
     "postqueueMailDown": "Postfix 未運行（showq 不可用）。有 YSK_EXECUTE 時面板會嘗試啟動 — 請檢查軟件分頁或 systemctl status postfix。",
     "postqueueSpoolMissing": "Postfix 佇列目錄缺失（例如 hold/）。有 YSK_EXECUTE 時面板會嘗試建立 spool 並啟動 Postfix。"
   },
-  "agents": {
-    "sessionNotFound": "找不到 工作階段：{{sessionId}}"
-  },
   "software": {
     "startUnit": "啟動 {{u}}",
     "installedSpec": "已安裝 {{title}}",
@@ -201,10 +250,20 @@
     "security": "安全",
     "binaries": "二進位／套件",
     "hosting": "託管",
-    "dns": "DNS",
+    "dns": "域名系統",
     "email": "郵件",
     "isolation": "專案隔離",
-    "ops": "維運"
+    "ops": "維運",
+    "runtimesNode": "Node.js",
+    "runtimesPhp": "PHP",
+    "runtimesPython": "Python",
+    "runtimesGo": "Go",
+    "pm2": "PM2",
+    "runtimesNodeFix": "到 /runtimes/node 安裝 Node",
+    "runtimesPhpFix": "到 /runtimes/php 安裝 PHP",
+    "runtimesPythonFix": "到 /runtimes/python 安裝 Python",
+    "runtimesGoFix": "到 /runtimes/go 安裝 Go",
+    "pm2Fix": "到 Node 執行環境頁安裝 PM2"
   },
   "needAdmin": "需要管理員權限",
   "notInstalled": "未安裝",
@@ -215,6 +274,44 @@
   "probe": "探測",
   "install": "安裝",
   "port": "埠",
+  "git": {
+    "missingBin": "系統 PATH 找不到 git",
+    "auth": "驗證失敗。請加入 deploy key 或 HTTPS token。",
+    "hostkey": "SSH host key 驗證失敗。請確認後釘選。",
+    "dirty": "工作區有 {{count}} 項本機改動。已阻止 pull。",
+    "diverged": "無法 fast-forward。若要丟棄本機 Git 歷史，請重設到遠端 ref。",
+    "missingRef": "遠端沒有該分支、tag 或 commit。",
+    "shallow": "此 clone 為淺層。要釘舊 commit 請先抓完整歷史。",
+    "notRepo": "app/ 尚未是 Git repository。",
+    "unrelated": "歷史無關。確認後才可重新 clone——自訂檔會消失。",
+    "lock": "存在 Git index.lock。只在沒有 git 行程時才移除。",
+    "disk": "磁碟已滿或超出配額。",
+    "timeout": "Git 逾時。",
+    "network": "連接遠端時網絡出錯。",
+    "lfs": "此 repo 使用 Git LFS，但主機沒有 git-lfs。",
+    "submodule": "Submodule 更新失敗。",
+    "unknown": "Git 失敗。請查看指令輸出。",
+    "fetchOk": "已從 origin fetch。",
+    "checkoutOk": "已 checkout {{ref}}。",
+    "resetOk": "已 hard reset 到 {{ref}}。",
+    "envRestored": "已用控制面資料還原 app/.env。",
+    "needPinHost": "尚未釘選 SSH host key。請先掃描並釘選，再 clone 或 fetch。",
+    "tokenSaved": "已儲存 HTTPS token（不會再顯示）。",
+    "tokenCleared": "已移除 HTTPS token。",
+    "tokenInvalid": "Token 至少 8 個字元。",
+    "deployKeyCreated": "已建立 deploy key。請把 public key 加到 Git 主機。",
+    "deployKeyCleared": "已解除此專案的 deploy key。",
+    "hostPinned": "已釘選 {{host}} 的 SSH host key。",
+    "hostUnpinned": "已清除釘選的 SSH host key。",
+    "hostScanFailed": "ssh-keyscan 沒有傳回該主機的 key。",
+    "hookEnabled": "已開啟 inbound Git hook。請自行把 URL 貼到 GitHub、Gitea 或 GitLab。",
+    "hookDisabled": "已關閉 inbound Git hook。該 URL 不會再同步。",
+    "hookSecretOnce": "請立即複製此 hook secret。之後不會再顯示。",
+    "refsNeedUrl": "請先填寫 Git 網址。",
+    "refsOk": "已載入 {{branches}} 條分支、{{tags}} 個 tag。",
+    "refsEmpty": "遠端沒有列出分支或 tag。",
+    "diffEmpty": "沒有未暫存的 diff（已排除受保護的 .env）。"
+  },
   "auto": {
     "n0001": "狀態：已套用",
     "n0002": "找不到用戶",
@@ -337,9 +434,9 @@
     "n0119": "IP 無效",
     "n0120": "IPv4 前綴須 0–32",
     "n0121": "IPv6 前綴須 0–128",
-    "n0122": "Inno資料庫 提交刷盤",
-    "n0123": "Inno資料庫 日誌檔大小",
-    "n0124": "Inno資料庫 緩衝池",
+    "n0122": "InnoDB 提交刷盤",
+    "n0123": "InnoDB 日誌檔大小",
+    "n0124": "InnoDB 緩衝池",
     "n0125": "安裝 and publish via 管理員 面板 (Webmail 安裝).",
     "n0126": "L7 爆量／異常流量",
     "n0127": "LLM 回應格式異常（缺少安全標記）",
@@ -381,8 +478,8 @@
     "n0163": "Python Django（骨架）",
     "n0164": "Python 多版本",
     "n0165": "Python 行為",
-    "n0166": "R資料庫 快照規則",
-    "n0167": "R資料庫 檔名",
+    "n0166": "RDB 快照規則",
+    "n0167": "RDB 檔名",
     "n0168": "RUSTFLAGS（建置）",
     "n0169": "Redis dbIndex 須為 0–15",
     "n0170": "Redis 匯出 需要 系統變更權限已開啟",
@@ -470,14 +567,14 @@
     "n0252": "dig 無答案（NXDOMAIN 或空）",
     "n0253": "dns-01：面板不代填公網 TXT — 完成後再「分發 SSL」",
     "n0254": "dnssec-dsfromkey 未能產生 DS",
-    "n0255": "dnssec-keygen 不在 路徑（套件管理 安裝 bind9-dnsutils）",
+    "n0255": "dnssec-keygen 不在 PATH（套件管理 安裝 bind9-dnsutils）",
     "n0256": "dnssec-keygen 失敗",
     "n0257": "dnssec-signzone 不可用 — 只保留金鑰／DS",
     "n0258": "dnssec-signzone 未產生 .signed 檔",
     "n0259": "網域 必填",
     "n0260": "網域 找不到",
     "n0261": "dovecot 重新載入 失敗或服務未裝（sieve 檔已寫；不標假 重新載入 成功）",
-    "n0262": "預覽試行 機群 dispatch（未入佇列）",
+    "n0262": "預覽試行機群派送（未入佇列）",
     "n0263": "預覽試行 對等節點 推送 計劃（未 安全複製）",
     "n0264": "預覽試行 remote 安裝（未 ssh）",
     "n0265": "預覽試行 傳輸 完成（略過 full 初始化）",
@@ -527,7 +624,7 @@
     "n0309": "ip -j addr 無介面",
     "n0310": "job 無 manifest",
     "n0311": "系統日誌 來源；實際可讀性視權限",
-    "n0312": "系統日誌ctl 可能需要 管理員 或使用者在 系統服務-系統日誌／adm 組",
+    "n0312": "journalctl 可能需要 root 或使用者在 systemd-journal／adm 組",
     "n0313": "金鑰 不存在",
     "n0314": "金鑰 不存在或未刪除",
     "n0315": "kill -0 仍成功：進程可能為 zombie 或權限不足",
@@ -538,7 +635,7 @@
     "n0320": "localhost 或 *",
     "n0321": "logical 資料庫 0 … N-1；改後需重啟",
     "n0322": "logrotate 已安裝",
-    "n0323": "logrotate 未安裝或不在 路徑",
+    "n0323": "logrotate 未安裝或不在 PATH",
     "n0324": "main.py 已存在 — 已略過",
     "n0325": "manage.py + minimal settings/urls/wsgi；需 pip 安裝 django",
     "n0326": "manifest 無 dumpRelPath — 未打包？",
@@ -552,7 +649,7 @@
     "n0334": "mysql 客戶端",
     "n0335": "mysql-從節點 僅支援 mysql 引擎",
     "n0336": "mysql_databases 列缺 名稱",
-    "n0337": "named-checkzone 不在 路徑 — 檔已寫入，語法未驗證",
+    "n0337": "named-checkzone 不在 PATH — 檔已寫入，語法未驗證",
     "n0338": "nginx -t 或 重新載入 失敗",
     "n0339": "nginx -t 未通過，未重載",
     "n0340": "nginx 重新載入 成功 · 狀態：已套用",
@@ -591,15 +688,15 @@
     "n0373": "對等節點 節點仍需各自套用 設定檔 並 join",
     "n0374": "php binary 找不到 — 安裝 php-cli",
     "n0375": "php 可執行檔",
-    "n0376": "php 未在 路徑",
+    "n0376": "php 未在 PATH",
     "n0377": "pidfile 以控制面用戶啟動（degraded）",
     "n0378": "pidfile 啟動未取得 pid",
-    "n0379": "pm2 不在 路徑（仍可用 pidfile／系統服務）",
+    "n0379": "pm2 不在 PATH（仍可用 pidfile／系統服務）",
     "n0380": "pm2 找不到 on 路徑 — 安裝: npm i -g pm2",
     "n0381": "post-傳輸 停在 reapply",
     "n0382": "post-傳輸 停在 還原",
     "n0383": "postconf 未能確認 message_rate_limit（不當完整 已套用）",
-    "n0384": "postgres-從節點 僅支援 postgres",
+    "n0384": "kind postgres-replica 需要 --engine postgres",
     "n0385": "postgres_databases 列缺 名稱",
     "n0386": "postqueue 不可用或郵件堆疊未安裝",
     "n0387": "preflight 失敗",
@@ -629,7 +726,7 @@
     "n0411": "Restic 未啟用 — 請先在「遠端／排除」開啟並設定 密碼",
     "n0412": "Restic 未啟用（僅 封存）",
     "n0413": "Restic 未啟用（略過增量）",
-    "n0414": "Restic 未安裝（不在 路徑），請於系統安裝 Restic 後再試",
+    "n0414": "Restic 未安裝（不在 PATH），請於系統安裝 Restic 後再試",
     "n0415": "還原 成功；略過 reapply/verify",
     "n0416": "還原 完成",
     "n0417": "還原 有失敗項",
@@ -646,7 +743,7 @@
     "n0428": "哨兵：INFO replication 僅作參考；請查 哨兵 masters",
     "n0429": "伺服器 IP 必須是 IPv4",
     "n0430": "伺服器 IPv6 無效",
-    "n0431": "setquota 不在 路徑 — 僅控制面軟配額（deploy 前 du 擋）",
+    "n0431": "setquota 不在 PATH — 僅控制面軟配額（deploy 前 du 擋）",
     "n0432": "shell 路徑無效",
     "n0433": "signal 必須為 TERM | KILL | HUP | USR1",
     "n0434": "ssh 是 成功 → verified",
@@ -722,7 +819,7 @@
     "n0504": "主機 memory 使用率超過 90%",
     "n0505": "主機指標",
     "n0506": "主要記憶體快取，通常為 RAM 50–70%",
-    "n0507": "二進位不在 路徑，服務無法就緒",
+    "n0507": "二進位不在 PATH，服務無法就緒",
     "n0508": "二進制日誌",
     "n0509": "互動逾時（秒）",
     "n0510": "人必須做：雲防火牆、郵件 PTR/rDNS、舊機保留觀察期",
@@ -760,7 +857,7 @@
     "n0542": "來源不可用",
     "n0543": "來源缺 mysqldump — 套件 階段將無法匯出 MySQL",
     "n0544": "來源缺 pg_dump — 套件 階段將無法匯出 Postgres",
-    "n0545": "來源缺 redis-cli — 套件 階段將無法匯出 Redis R資料庫",
+    "n0545": "來源缺 redis-cli — 套件 階段將無法匯出 Redis RDB",
     "n0546": "來源缺 sshpass",
     "n0547": "來源需要 同步複製（未安裝）",
     "n0548": "來源預檢未通過",
@@ -768,7 +865,7 @@
     "n0550": "例如 128M、256M、512M、-1（無限）",
     "n0551": "例如 512MiB；留空不設",
     "n0552": "例如 900 1 300 10；空字串關閉",
-    "n0553": "例：--member 10.0.0.3=從節點:機群:SESSION_UUID",
+    "n0553": "到 /agents 複製 session UUID 填入叢集表單，或 CLI --member 10.0.0.3=從節點:機群:SESSION_UUID",
     "n0554": "供應商 = ASN（自治系統），非消費品牌名",
     "n0555": "保持 22/80/443；受攻擊時可手動關非必要埠",
     "n0556": "保留策略：最近 10 份",
@@ -807,7 +904,7 @@
     "n0589": "全部成功",
     "n0590": "全部略過（沒有可備份的 主目錄）— 不視為失敗",
     "n0591": "共享緩衝",
-    "n0592": "共用同一 R資料庫，已還原",
+    "n0592": "共用同一 RDB，已還原",
     "n0593": "其他執行期變數",
     "n0594": "其他常用",
     "n0595": "分享不存在或已過期",
@@ -865,7 +962,7 @@
     "n0647": "字串 intern 緩衝（MB）",
     "n0648": "存取密碼",
     "n0649": "存在錯誤級問題，請修正後再 套用",
-    "n0650": "安全 → 我的安全 → 啟用 雙重驗證；政策可開 requireAdminTotp",
+    "n0650": "請先到「安全 → 我的安全」開啟管理員雙重驗證，再到「用戶」新增備援管理員。",
     "n0651": "安全與路徑",
     "n0652": "安裝 PAM",
     "n0653": "安裝 vsftpd",
@@ -895,7 +992,7 @@
     "n0677": "寫入帳戶檔",
     "n0678": "寫入檔案",
     "n0679": "封存模式",
-    "n0680": "將片段 Include 到 sshd_config，或 POST /api/v1/sftp/sshd-snippet/套用 安裝",
+    "n0680": "將片段 Include 到 sshd_config，或 POST /api/v1/sftp/sshd-snippet/apply 安裝",
     "n0681": "專案 Linux 用戶隔離",
     "n0682": "專案 識別碼 必填",
     "n0683": "專案 識別碼 無效，無法產生 主目錄",
@@ -914,7 +1011,7 @@
     "n0696": "專案缺少 linuxUser — 無法建立對齊隔離的 FTP 帳戶",
     "n0697": "專案缺少 linux_user",
     "n0698": "專案覆寫只填要改的鍵；空白＝沿用全域",
-    "n0699": "專案詳情 → 資源 → 建立系統用戶／遷移到 /主目錄/ysk-server-{識別碼}（需 系統變更權限 與管理員權限）",
+    "n0699": "專案詳情 → 隔離 → 建立系統用戶／遷移到 /home/ysk-server-{識別碼}（需 系統變更權限 與管理員權限）",
     "n0700": "對齊 jail 擁有權",
     "n0701": "尚未 os_provisioned",
     "n0702": "尚未下載 GeoIP 庫 — 請在防護中心「IP 准入」按更新",
@@ -1061,7 +1158,7 @@
     "n0843": "批量封禁",
     "n0844": "找不到 命令列 binary — 系統服務 不會 啟用 成 silent placeholder",
     "n0845": "找不到 DNS zone — 請在站點 dns.zoneId 指定，或先建立匹配域名的 zone",
-    "n0846": "找不到 PowerDNS 工具 — 請安裝 pdns-伺服器 / pdns-tools",
+    "n0846": "找不到 PowerDNS 工具 — 請安裝 pdns-server / pdns-tools",
     "n0847": "找不到 Roundcube plugins 目錄 — 已寫骨架；請安裝 Roundcube 或傳 roundcubePluginsDir",
     "n0848": "找不到 SQL 檔",
     "n0849": "找不到 Sieve 腳本",
@@ -1174,7 +1271,7 @@
     "n0956": "未寫入任何檔案",
     "n0957": "未對系統產生可驗證變更 — 不會標 成功",
     "n0958": "未找到 postgresql conf.d — 設定只寫在面板資料目錄；不會假裝已套用系統",
-    "n0959": "未找到 secrets/ssh/.主節點.金鑰 且無 YSK_SECRETS_KEY — 目標機可能無法解密 vault/雙重驗證",
+    "n0959": "未找到 secrets/ssh/.master.key 且無 YSK_SECRETS_KEY — 目標機可能無法解密 vault/雙重驗證",
     "n0960": "未授權",
     "n0961": "未探測",
     "n0962": "未登記 certbot/LE 續期 定時工作（可用系統 certbot.timer）",
@@ -1191,8 +1288,8 @@
     "n0973": "未能套用更新：請設 YSK_SOURCE_ROOT 指向 git 工作目錄，或 publish npm 套件後設 YSK_NPM_PACKAGE",
     "n0974": "未能確認遠端最新版 — 不會假裝「已是最新」",
     "n0975": "未能確認遠端最新版 — 不會假裝已是最新",
-    "n0976": "未裝 City Lite — 僅國家／ASN；更新庫可下載 資料庫-IP（免費 CC BY）",
-    "n0977": "未裝 City Lite — 無省／市；請更新庫（免費 資料庫-IP）",
+    "n0976": "未裝 City Lite — 僅國家／ASN；更新庫可下載 DB-IP（免費 CC BY）",
+    "n0977": "未裝 City Lite — 無省／市；請更新庫（免費 DB-IP）",
     "n0978": "未複製到 /etc/nginx（非 管理員 或未 執行）— managed 設定檔 已在 dataDir",
     "n0979": "未設定 CF_API_TOKEN — 無法呼叫 Cloudflare 介面",
     "n0980": "未設定 Cloudflare 介面 權杖 — 僅 預覽試行",
@@ -1340,7 +1437,7 @@
     "n1120": "無暫停域名 — map 為空（系統套用後會 postmap 空檔）",
     "n1121": "無有效 IP",
     "n1122": "無模組時政策仍可用於嫌疑人 auto-封鎖 enrich",
-    "n1123": "無法 封鎖 到系統：需 系統變更權限；已記到面板 封鎖 清單",
+    "n1123": "無法封鎖到主機：未開啟系統變更權限。面板清單沒有新增。",
     "n1124": "無法 匯出 Redis：缺 redis-cli",
     "n1125": "無法 匯出：伺服器未開啟系統變更權限",
     "n1126": "無法 fan-out：未開啟系統變更權限",
@@ -1399,7 +1496,7 @@
     "n1179": "無法統計 Tasks（ps state 失敗）",
     "n1180": "無法複製 zone 檔到 dnssec 目錄",
     "n1181": "無法計算 ysk.json fingerprint",
-    "n1182": "無法讀 /etc/resolv.設定檔",
+    "n1182": "無法讀 /etc/resolv.conf",
     "n1183": "無法讀取 cmdline（進程可能已結束或無權限）",
     "n1184": "無法讀取 numbered 規則",
     "n1185": "無法讀取 statfs",
@@ -1464,7 +1561,7 @@
     "n1244": "生產環境請關閉",
     "n1245": "生產門檻：尚未完全達標，請查看下方缺項",
     "n1246": "生產門檻：通過（權限、Nginx、節點 就緒）",
-    "n1247": "生產隔離：到專案「資源」建立 Linux 用戶與 主目錄",
+    "n1247": "生產隔離：到專案「隔離」建立 Linux 用戶與 主目錄",
     "n1248": "用戶名 2–32 字元 [a-z0-9._-]",
     "n1249": "申請 SSL 需要域名與電郵",
     "n1250": "留空不限制；多路徑用 : 分隔",
@@ -1651,7 +1748,7 @@
     "n1431": "警告：服務單元 為 active 但找不到 命令列 binary（可能是舊 placeholder 服務單元）",
     "n1432": "警告：將覆寫目標既有 YSK 資料",
     "n1433": "警告：此介面為預設路由出口，down 可能令面板斷線",
-    "n1434": "警告：無 secrets/ssh/.主節點.金鑰 且無 YSK_SECRETS_KEY（vault/雙重驗證 可能無法解密）",
+    "n1434": "警告：無 secrets/ssh/.master.key 且無 YSK_SECRETS_KEY（vault／雙重驗證可能無法解密）",
     "n1435": "警告：缺 config.json（可稍後 setup 補）",
     "n1436": "讀取 banned 列表失敗",
     "n1437": "讀取 banned 可能需更高權限；unban／封鎖 仍需 系統變更權限",
@@ -1672,7 +1769,7 @@
     "n1452": "資料庫缺 名稱",
     "n1453": "資料庫轉儲需另行納入",
     "n1454": "資料目錄",
-    "n1455": "資源分頁：建立／遷移系統用戶",
+    "n1455": "隔離分頁：建立／遷移系統用戶",
     "n1456": "資源限制",
     "n1457": "超過閾值",
     "n1458": "路徑不允許",
@@ -1755,7 +1852,7 @@
     "n1535": "隔離模式：degraded — 行程可能以控制面用戶執行；生產請 管理員權限與系統變更權限 並建立系統用戶",
     "n1536": "離線保存；含 TOTP secret。遺失 Authenticator 時可手動重建。",
     "n1537": "需 執行 與管理員權限 先可自動 清理",
-    "n1538": "需 NetworkManager active 才能持久改 DNS（不會盲寫 /etc/resolv.設定檔）",
+    "n1538": "需 NetworkManager active 才能持久改 DNS（不會盲寫 /etc/resolv.conf）",
     "n1539": "需 系統變更權限 先可 ufw 套用",
     "n1540": "需 系統變更權限 才會真正 auto-封鎖",
     "n1541": "需 系統變更權限 才能 banip",
@@ -1764,7 +1861,7 @@
     "n1544": "需 執行:是 或 dryRun:是",
     "n1545": "需 nginx log_format 含 $upstream_cache_status（或 X-YSK-Cache）先有 HIT/MISS",
     "n1546": "需 管理員權限與系統變更權限 才會真正 useradd；控制面不會假裝成功",
-    "n1547": "需要管理員權限 先可 系統日誌ctl --清理",
+    "n1547": "需 root 先可 journalctl --vacuum",
     "n1548": "需要管理員權限 先可改 UFW",
     "n1549": "需主機已安裝 cargo／rustc",
     "n1550": "需主機有 Python 與外網 pip",
@@ -1810,7 +1907,7 @@
     "n1590": "靜態網站",
     "n1591": "非 管理員 — useradd／系統服務／nginx 系統路徑受限",
     "n1592": "非受限 seccomp 需要明確指定 runAsUser",
-    "n1593": "面板請求/分",
+    "n1593": "公開請求／分鐘",
     "n1594": "面板連線即將中斷；可用「取消排程」撤回（若仍在線）",
     "n1595": "面板非 管理員",
     "n1596": "預覽可用 套用:否",
@@ -1828,6 +1925,8 @@
     "n1608": "驗證碼無效",
     "n1609": "驗證通過",
     "n1610": "未重新整理套件索引（未開 系統變更權限）— 僅顯示 套件管理 列表；開 執行 先跑 套件管理-get update",
+    "n1611": "UFW 已關閉：user.rules 有 {{n}} 條永久拒規則，但核心未強制執行。",
+    "n1612": "UFW 已關閉。拒絕規則只會寫入 user.rules，核心不會丟棄封包。請先啟用 UFW。不會自動開啟。",
     "t0001": "listenPort 無效：{{v0}}",
     "t0002": "已還原版本 {{v0}}",
     "t0003": "檔案過大（>{{v0}} bytes）",
@@ -1969,7 +2068,7 @@
     "t0139": "二進位 ./目標/release/{{v0}}",
     "t0140": "已建立 {{v0}}、略過 {{v1}}、錯誤 {{v2}}",
     "t0141": "{{v0}}前必須完成專案 Linux 用戶隔離（資源分頁 → 建立系統用戶）。",
-    "t0142": "預期 主目錄：/主目錄/ysk-server-{{v0}} · 用戶：{{v1}}",
+    "t0142": "預期主目錄：/home/ysk-server-{{v0}} · 用戶：{{v1}}",
     "t0143": "已 變更擁有者 {{v0}}:{{v1}} → {{v2}}",
     "t0144": "以專案用戶 {{v0}} 執行指令",
     "t0145": "pidfile 以 runuser -u {{v0}} 啟動",
@@ -2081,7 +2180,7 @@
     "t0251": "{{v0}} 安裝未完成",
     "t0252": "{{v0}} 服務已啟動",
     "t0253": "啟動失敗：{{v0}}",
-    "t0254": "不支援的 節點.js 版本 {{v0}}；可用主版本：{{v1}}",
+    "t0254": "支援 Node.js 版本 {{v0}}；可用版本：{{v1}}",
     "t0255": "不支援的 PHP 版本 {{v0}}；可用：{{v1}}",
     "t0256": "不支援的 Python 版本 {{v0}}；可用：{{v1}}",
     "t0257": "不支援的 Go 版本 {{v0}}；可用：{{v1}}",
@@ -2158,7 +2257,7 @@
     "t0328": "專案目錄不存在：{{v0}}",
     "t0329": "封存 失敗：{{v0}}",
     "t0330": "已寫入備份 {{v0}}",
-    "t0331": "預覽試行：檔案 {{v0}}+ 個（顯示前 {{v1}}）",
+    "t0331": "預覽試行：共 {{v0}} 個檔（顯示 {{v1}} 個）",
     "t0332": "無法列出: {{v0}}",
     "t0333": "已選擇性還原 (網站) 到 {{v0}}",
     "t0334": "網站 還原失敗: {{v0}}",
@@ -2203,20 +2302,20 @@
     "t0373": "專案「{{v0}}」隔離",
     "t0374": "已複製到本機路徑 {{v0}}",
     "t0375": "身份 {{v0}}：{{v1}}",
-    "t0376": "已 安全複製（identity）到 {{v0}}",
-    "t0377": "安全複製(identity) 失敗: {{v0}}",
-    "t0378": "已 安全複製 到 {{v0}}",
-    "t0379": "安全複製 失敗: {{v0}}",
-    "t0380": "已 安全複製 到 {{v0}}",
-    "t0381": "安全複製 失敗: {{v0}}（可設 備份 remote identityId）",
+    "t0376": "sftp（身份金鑰）連到 {{v0}} 成功",
+    "t0377": "sftp（身份金鑰）失敗：{{v0}}",
+    "t0378": "sftp 連到 {{v0}} 成功",
+    "t0379": "sftp 失敗：{{v0}}",
+    "t0380": "sftp 連到 {{v0}} 成功",
+    "t0381": "sftp 失敗：{{v0}}（可設定備份 remote identityId）",
     "t0382": "已上傳 S3 {{v0}}",
     "t0383": "S3 失敗: {{v0}}",
     "t0384": "政策已開：{{v0}}/{{v1}} 管理員 已啟用 雙重驗證",
-    "t0385": "政策未強制：{{v0}}/{{v1}} 管理員 已啟用 雙重驗證",
-    "t0386": "{{v0}} 在 路徑",
+    "t0385": "未強制政策：{{v0}}/{{v1}} 名管理員已開雙重驗證。單管理員且未開 2FA 時，請先開 2FA 再加備援管理員。",
+    "t0386": "{{v0}} 在 PATH",
     "t0387": "{{v0}} 找不到",
     "t0388": "請於系統安裝 {{v0}}，或於面板軟件／運行時 安裝",
-    "t0389": "可用主版本：{{v0}}",
+    "t0389": "可用版本：{{v0}}",
     "t0390": "使用率約 {{v0}}%（總 {{v1}} MB）",
     "t0391": "使用率約 {{v0}}%（{{v1}}）",
     "t0392": "於服務矩陣啟動 {{v0}}",
@@ -2432,7 +2531,7 @@
     "t0602": "不支援的叢集類型：{{v0}}",
     "t0603": "已嘗試停止 {{v0}} 個專案 服務單元（成功-ish {{v1}}）",
     "t0604": "部分 stop 非零 結束（共 {{v0}}）— 仍繼續 匯出",
-    "t0605": "與 {{v0}} 共用同一 R資料庫（略過重複 匯出）",
+    "t0605": "與 {{v0}} 共用同一 RDB（略過重複 匯出）",
     "t0606": "打包完成 → {{v0}}",
     "t0607": "已建立用戶 {{v0}} uid={{v1}}",
     "t0608": "用戶已存在 {{v0}}",
@@ -2440,9 +2539,9 @@
     "t0610": "變更擁有者 失敗: {{v0}}",
     "t0611": "主目錄 不存在，略過 變更擁有者: {{v0}}",
     "t0612": "匯出 檔不存在或空: {{v0}}",
-    "t0613": "R資料庫 不存在: {{v0}}",
-    "t0614": "已還原 R資料庫 → {{v0}}",
-    "t0615": "複製 R資料庫 失敗: {{v0}}",
+    "t0613": "RDB 不存在: {{v0}}",
+    "t0614": "已還原 RDB → {{v0}}",
+    "t0615": "複製 RDB 失敗: {{v0}}",
     "t0616": "redis 啟動/ping: {{v0}}",
     "t0617": "提示：{{v0}} 不存在 — 匯出 應在 dataDir 隨 同步複製 到達（dumpRelPath）",
     "t0618": "無法解析目標 sha256: {{v0}}",
@@ -2456,7 +2555,7 @@
     "t0626": "傳輸 中止：主目錄 同步複製 失敗 {{v0}}",
     "t0627": "略過不存在: {{v0}}",
     "t0628": "傳輸 完成 → {{v0}}:{{v1}}",
-    "t0629": "專案 {{v0}} 主目錄 不存在: {{v1}}",
+    "t0629": "專案 {{v0}} 尚未建立系統用戶（主目錄 {{v1}} 不存在）。請到專案頁完成隔離。",
     "t0630": "專案 {{v0}} 綁定 bind_ip={{v1}} — 遷移後可能需清空（新機 IP 不同）",
     "t0631": "專案 {{v0}} 主目錄 非標準路徑: {{v1}}",
     "t0632": "磁碟有孤立 主目錄（store 無對應）: {{v0}}",
@@ -2498,11 +2597,11 @@
     "t0668": "遠端登入 失敗 結束={{v0}}: {{v1}}",
     "t0669": "本地路徑不存在: {{v0}}",
     "t0670": "同步複製 失敗 結束={{v0}}: {{v1}}",
-    "t0671": "Redis R資料庫 已寫入 {{v0}}（--rdb）",
+    "t0671": "Redis RDB 已寫入 {{v0}}（--rdb）",
     "t0672": "--rdb 失敗: {{v0}}",
     "t0673": "BGSAVE 失敗: {{v0}}",
-    "t0674": "Redis R資料庫 已複製 {{v0}} → {{v1}}（BGSAVE）",
-    "t0675": "無法取得 Redis R資料庫（src={{v0}}）",
+    "t0674": "Redis RDB 已複製 {{v0}} → {{v1}}（BGSAVE）",
+    "t0675": "無法取得 Redis RDB（src={{v0}}）",
     "t0676": "{{v0}} 期望 {{v1}} 實際 {{v2}}",
     "t0677": "來源 主目錄 本就不存在，略過: {{v0}}",
     "t0678": "主目錄 缺失 {{v0}}",
@@ -2589,7 +2688,7 @@
     "t0759": "共 {{v0}} 個 service units",
     "t0760": "已改用 服務單元 {{v0}}",
     "t0761": "輸出截斷至 {{v0}} bytes",
-    "t0762": "系統日誌ctl · {{v0}} 行",
+    "t0762": "journalctl · {{v0}} 行",
     "t0763": "已 清理：{{v0}}",
     "t0764": "清理 失敗：{{v0}}",
     "t0765": "應用層 filter：{{v0}} 行匹配",
@@ -2599,7 +2698,7 @@
     "t0769": "專案 {{v0}} · {{v1}} 個 日誌 檔（含子目錄）",
     "t0770": "已匯出 {{v0}} 行（{{v1}}）",
     "t0771": "未到時間窗 {{v0}}",
-    "t0772": "每月（資料庫-IP City Lite {{v0}}；失敗試上月）",
+    "t0772": "每月（DB-IP City Lite {{v0}}；失敗試上月）",
     "t0773": "每月 fallback {{v0}}",
     "t0774": "政策：{{v0}} · 國 {{v1}} · 省 {{v2}} · 市 {{v3}}{{v4}} · ASN {{v5}}",
     "t0775": "檔案過細（{{v0}} B），可能下載失敗",
@@ -2627,7 +2726,14 @@
     "t0797": "timezone 失敗: {{v0}}",
     "tScoreFrom": "分數={{score}} · 由 {{from}} 切換",
     "appliedTag": "（已套用）",
-    "writtenTag": "（只寫檔）"
+    "writtenTag": "（只寫檔）",
+    "selfDestMissing": "找不到執行中安裝目錄（systemd ExecStart 或執行中 cli.js）",
+    "selfDestUnwritable": "無法寫入執行中安裝目錄 {{v0}}",
+    "selfApplied": "已將 {{v0}} 套用到 {{v1}}",
+    "selfVerifyFail": "套用後版本檔未包含 {{v0}}",
+    "selfDownloadFail": "無法下載或解壓官方套件 {{v0}}：{{v1}}",
+    "selfOverlayFail": "官方套件未能套用到執行中目錄：{{v0}}",
+    "selfUpgradeHint": "面板套用失敗。請以 root 執行：curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade"
   },
   "tpl": {
     "deleted": "已刪除 {{name}}",
@@ -2712,7 +2818,7 @@
     "killFailed": "kill -s {{sig}} 失敗：{{detail}}",
     "routeAdded": "已加入路由 {{dst}}{{via}}{{dev}}",
     "dnsWritten": "已寫入 {{conn}}：DNS {{dns}}{{search}}",
-    "peerInstalled": "已安裝到 {{dest}}{{重新啟動}}"
+    "peerInstalled": "已安裝到 {{dest}}{{restart}}"
   },
   "installedTool": "已安裝（工具）",
   "cron": {
@@ -2776,7 +2882,7 @@
     "notInstalled": "尚未安裝網頁電郵；請勾選下載後再執行",
     "needExecute": "下載網頁電郵需要系統變更權限（YSK_EXECUTE）及外網",
     "needExecuteBeforeCreate": "未開系統變更權限前不會建立半成品專案",
-    "notRoundcubeTree": "文件根目錄不是完整 Roundcube（仍可能係 php-hello）",
+    "notRoundcubeTree": "文件根目錄不是完整 Roundcube（仍可能是 php-hello）",
     "notSnappyTree": "文件根目錄不是完整 SnappyMail",
     "installIncompleteHint": "專案已存在但網頁電郵未裝好 — 請開 EXECUTE 後按「重新安裝／升級」",
     "extractFailed": "{{tool}} 下載或解壓失敗：{{detail}}",
@@ -2812,13 +2918,15 @@
     "snappyFullEmailLogin": "郵箱登入須用完整電郵（user@domain），不要只用 local-part",
     "removedBogusPublicHtml": "已刪殘留 public_html（php-hello），避免 webmail 指錯樹",
     "snappyDocRoot": "SnappyMail HTTP 文件根：{{path}}",
-    "phpHelloStillPresent": "安裝後網站根仍係 php-hello（YSK PHP OK）— webmail 未成功取代"
+    "phpHelloStillPresent": "安裝後網站根仍是 php-hello（YSK PHP OK）— webmail 未成功取代"
   },
   "vpn": {
     "needInstall": "請安裝 {{engine}}",
     "openvpnComing": "OpenVPN 完整流程將於後續版本提供。",
     "outlineComing": "Outline／Shadowsocks 將於後續版本提供。",
     "needExecuteServer": "VPN 伺服器設定需 root 與 YSK_EXECUTE=1。",
+    "serverStopped": "已停止 {{engine}} 伺服器。",
+    "serverStopFailed": "無法停止 {{engine}} 伺服器：{{detail}}",
     "needExecuteClient": "VPN 客戶端連線需 root 與 YSK_EXECUTE=1。",
     "keygenFailed": "WireGuard 金鑰產生失敗（是否已安裝 wg？）。",
     "serverKeysCreated": "已建立 WireGuard 伺服器金鑰。",
@@ -2828,6 +2936,7 @@
     "peerCreated": "已建立客戶端「{{name}}」。",
     "peerNotFound": "找不到客戶端。",
     "peerRemoved": "已移除客戶端。",
+    "peersSynced": "已在運行中的 WireGuard 介面重新載入對等端，未重啟伺服器。",
     "setEndpointHint": "請設定公開端點（host:port），手機客戶端才能連上。",
     "invalidConf": "設定檔須包含 [Interface] 與 PrivateKey。",
     "clientImported": "已匯入設定檔「{{name}}」。",
@@ -2863,6 +2972,15 @@
     "needInstall": "請安裝 {{stack}}",
     "needExecute": "未啟用 YSK_EXECUTE — 無法安裝套件或建立 Linux 用戶。",
     "needRoot": "非 root — 無法 useradd 或套用 vncserver。",
+    "hostnameResolves": "主機名 {{hostname}} 可解析。",
+    "hostnameUnresolvable": "此主機無法解析自己的主機名（{{hostname}}）。修好 /etc/hosts 之前，VNC 工作階段會啟動失敗。",
+    "hostnameAlreadyResolves": "主機名 {{hostname}} 已可解析 — 未改 /etc/hosts。",
+    "hostnameWouldAppend": "將會附加到 /etc/hosts：{{line}}",
+    "hostnameAppended": "已附加到 /etc/hosts：{{line}}",
+    "hostnameAppendFailed": "無法寫入 /etc/hosts：{{detail}}",
+    "hostnameAliasPresent": "主機名 {{hostname}} 已在 /etc/hosts 列為完整別名 — 未再附加。",
+    "hostnameStillUnresolvable": "已寫入 /etc/hosts，但 {{hostname}} 仍無法解析。請確認 nsswitch 的 hosts 包含 files。",
+    "skipStartHostname": "未啟動 display — 請先修好主機名解析。",
     "novncAssetsOnly": "已找到 noVNC 網頁資源；仍缺 websockify 執行檔。",
     "viewerNeedExecute": "要在瀏覽器開啟本機 VNC 桌面，需要 root 並啟用 YSK_EXECUTE",
     "browserSessionReady": "瀏覽器 VNC 工作階段已就緒：{{name}}",
@@ -2881,7 +2999,7 @@
     "connectHostOverride": "伺服器代理：顯示主機 {{display}}，實際 TCP 連至 {{connect}}",
     "probeConnectHostHint": "顯示目標為 {{display}}，探測／連線位址為 {{connect}}（連線主機覆寫）。",
     "accountNotFound": "找不到 VNC 帳號",
-    "accountExists": "此名稱或 Linux 用戶嘅 VNC 帳號已存在",
+    "accountExists": "此名稱或 Linux 用戶的 VNC 帳號已存在",
     "accountCreated": "已建立 VNC 帳號 {{name}}（{{user}}，display :{{display}}）",
     "accountUpdated": "已更新 VNC 帳號 {{name}}",
     "accountDeleted": "已刪除 VNC 帳號 {{name}}",
@@ -2896,12 +3014,14 @@
     "userdelBlocked": "無權限刪除 Linux 用戶 {{user}}（需 root + YSK_EXECUTE）",
     "userAlreadyGone": "Linux 用戶 {{user}} 已不存在",
     "userdelFailed": "userdel {{user}} 失敗：{{detail}}",
+    "userdelLeftover": "面板帳號已刪，但 Linux 用戶 {{user}} 仍在主機。請到用戶頁或主機再清。",
     "userDeleted": "已刪除 Linux 用戶 {{user}}",
     "passwordTooShort": "VNC 密碼至少 6 個字元",
     "passwordWrittenOnly": "密碼只記在控制面（需 root + YSK_EXECUTE 先 vncpasswd）",
     "passwordFailed": "寫入 VNC 密碼失敗：{{detail}}",
+    "passwordNeedTiger": "找不到 vncpasswd。請先安裝 TigerVNC（tigervnc-standalone-server）再設定密碼。",
     "passwordSet": "已為 {{user}} 設定 VNC 密碼",
-    "passwordUpdated": "已更新 {{name}} 嘅密碼",
+    "passwordUpdated": "已更新 {{name}} 的密碼",
     "passwordMetaOnly": "密碼暫只記中繼資料，待系統套用",
     "xstartupWrittenOnly": "未寫入 xstartup 到 home（需 root + YSK_EXECUTE）",
     "xstartupWriteFailed": "無法寫入 ~/.vnc/xstartup ({{detail}})。需要 root + YSK_EXECUTE。",
@@ -2909,9 +3029,10 @@
     "xstartupWritten": "已寫入 {{path}}",
     "sessionStartBlocked": "無權限啟動 VNC session（需 root + YSK_EXECUTE）",
     "sessionStartFailed": "啟動 display :{{display}} 失敗：{{detail}}",
+    "sessionStartHostname": "啟動 display :{{display}} 失敗：此主機無法解析自己的主機名。請把主機名寫入 /etc/hosts（或修正 DNS）後再啟動工作階段。",
     "sessionStarted": "已為 {{user}} 啟動 :{{display}}（埠 {{port}}）",
     "sessionStartUnverified": "啟動命令成功但 RFB 埠尚未監聽",
-    "sessionAlreadyRunning": "{{user}} 嘅 VNC 已在運行（:{{display}} / 埠 {{port}}）",
+    "sessionAlreadyRunning": "{{user}} 的 VNC 已在運行（:{{display}} / 埠 {{port}}）",
     "vncserverMissing": "未安裝 TigerVNC 啟動程式（tigervncserver／vncserver）— 請到「安裝」分頁安裝",
     "vncserverWrapperMissing": "偵測到 {{found}}，但缺少 tigervncserver／vncserver 包裝腳本 — 請重裝 tigervnc-standalone-server",
     "vncPackageWithoutBin": "套件 tigervnc-standalone-server 已裝但找不到啟動腳本 — 請重裝該套件",
@@ -2920,8 +3041,8 @@
     "sessionStartPermission": "啟動 display :{{display}} 權限被拒",
     "staleLockCleared": "已清除 display :{{display}} 殘留 lock，重試中",
     "sessionStopBlocked": "無權限停止 VNC session（需 root + YSK_EXECUTE）",
-    "sessionStopped": "已停止 {{user}} 嘅 display :{{display}}",
-    "linuxUserKept": "已保留系統上嘅 Linux 用戶 {{user}}",
+    "sessionStopped": "已停止 {{user}} 的 display :{{display}}",
+    "linuxUserKept": "已保留系統上的 Linux 用戶 {{user}}",
     "novncStartBlocked": "無權限啟動 noVNC（需 root + YSK_EXECUTE）",
     "novncAlreadyRunning": "noVNC 已在埠 {{port}} 運行",
     "novncStartFailed": "啟動 websockify 失敗：{{detail}}",
@@ -2951,7 +3072,9 @@
     "clientDeleted": "已刪除客戶端設定",
     "sessionStartCwd": "VNC 啟動失敗：工作目錄 VNC 用戶無權限（display :{{display}}）。已改為由 HOME 啟動。",
     "desktopRestarted": "套用桌面設定檔並重新啟動會話 ({{desktop}})。重新連接 VNC/noVNC。",
-    "desktopNeedsStart": "桌面設定檔 {{desktop}} 寫入 xstartup。啟動會話以進行申請。"
+    "desktopNeedsStart": "桌面設定檔 {{desktop}} 寫入 xstartup。啟動會話以進行申請。",
+    "linuxUserRolledBack": "VNC 密碼失敗後已刪除遺留 Linux 用戶 {{user}}。",
+    "linuxUserOrphan": "VNC 密碼失敗後無法刪除遺留 Linux 用戶 {{user}}。"
   },
   "apache": {
     "needServerName": "需要域名",
@@ -3001,6 +3124,71 @@
     "startedDetached": "BT Tracker detached worker 已啟動（pid {{pid}}，埠 {{port}}）",
     "runningDetached": "Tracker 以 detached worker 運行中（pid {{pid}}）",
     "jobQueued": "BT torrent 建立已排入佇列（大型分享）",
-    "jobRunning": "正在建立 BT torrent"
+    "jobRunning": "正在建立 BT torrent",
+    "libraryAdded": "已將 {{name}} 加入 WebTorrent 資料庫",
+    "libraryInspectFailed": "無法讀取此 .torrent 或 magnet",
+    "libraryDup": "資料庫已有此 Torrent",
+    "libraryDestBad": "儲存位置不是有效的檔案路徑",
+    "libraryTorrentTooBig": ".torrent 檔大於 8 MiB",
+    "libraryNotFound": "找不到此資料庫項目",
+    "libraryPaused": "已暫停",
+    "libraryResumed": "已繼續",
+    "libraryRemoved": "已從資料庫移除",
+    "libraryFilesRemoved": "已刪除下載的檔案",
+    "libraryRestoreDone": "資料庫還原：已啟動 {{started}}／{{attempted}}（失敗 {{failed}}）",
+    "applyTrackersDone": "已向 {{n}} 個現有 announce 套用常用 Tracker",
+    "libraryNeedServe": "已儲存。請在面板啟動 ysk-server serve，WebTorrent 才會下載／做種。",
+    "libraryDestIsFile": "無法建立名為 {{name}} 的資料夾——該處已有同名檔案。",
+    "librarySeedMissing": "此資料夾沒有可做種的對應檔案。",
+    "libraryWaitingPeers": "正在等待 peers。若檔案已在此主機，請重新加入並選使用現有檔案做種。"
+  },
+  "migrate": {
+    "orphanConfirm": "請輸入完整孤立主目錄路徑以確認刪除。",
+    "orphanStillInStore": "該主目錄仍屬於 store 內的專案。",
+    "orphanMissing": "磁碟沒有此路徑：{{path}}",
+    "orphanNeedExecute": "將刪除孤立主目錄 {{path}}。需 YSK_EXECUTE=1。",
+    "orphanRmFailed": "無法刪除孤立主目錄：{{detail}}",
+    "orphanRemoved": "已刪除孤立專案主目錄 {{path}}。"
+  },
+  "publicFiles": {
+    "liveConf": "生效 Nginx 設定檔：{{path}}",
+    "publicRoot": "公開根目錄：{{path}}",
+    "confNameStale": "設定檔 {{file}} 與目前 server_name {{serverName}} 不一致。請再套用公用檔案以改名。"
+  },
+  "leftover": {
+    "staleCliTitle": "遺留舊版 CLI",
+    "staleCli": "仍有舊 CLI：{{path}}（產品版本 {{version}}）。PATH 可能優先用它。移除：rm -f {{path}}",
+    "apacheDefaultTitle": "Apache 遺留預設站",
+    "apacheDefault": "Apache 000-default 仍已啟用。這只代表預設站設定檔仍在，不代表 Apache 正在聽公網 :80（產品預期 Apache 綁在 127.0.0.1:8080）。產品 overlay 不會停用此預設站。請在面板套用 Apache，或 hosting apache apply --execute。",
+    "nginxCatchAllTitle": "Nginx 缺 catch-all",
+    "nginxCatchAll": "/etc/nginx/conf.d 沒有 ysk-000-default.conf。未知 SNI 可能落到其他站。請執行 projects nginx-sync --execute。",
+    "vsftpdTitle": "vsftpd 單元失敗",
+    "vsftpd": "vsftpd 失敗。overlay 不會重寫 listen／listen_ipv6。請在面板套用 FTP。",
+    "dovecotTitle": "Dovecot TLS 指住不存在的憑證",
+    "dovecot": "Dovecot ssl_cert 指住不存在的 {{path}}。overlay 不會改成 ssl=no。簽發郵件憑證後套用郵件 TLS。",
+    "staleCliRemoved": "已移除殘留 CLI {{path}}。",
+    "staleCliRemoveFailed": "無法移除殘留 CLI {{path}}：{{detail}}",
+    "vsftpdSslOff": "因 FTPS 憑證檔不存在，已把 vsftpd 設為 ssl_enable=NO 並重新啟動。",
+    "dovecotSslOff": "因 {{path}} 不存在，已把 Dovecot 設為 ssl=no 並重新啟動。",
+    "overlayDoesNotHeal": "產品 overlay 不會改寫 nginx、Apache、vsftpd 或 Dovecot。請用列出的套用命令（root + YSK_EXECUTE=1）。",
+    "executeStaleCli": "請加 --execute（root + YSK_EXECUTE=1）以移除殘留 CLI。",
+    "executeMissingTls": "請加 --execute（root + YSK_EXECUTE=1）以關閉缺證 TLS，讓 vsftpd／Dovecot 可以啟動。",
+    "executeGeneric": "請加 --execute（root + YSK_EXECUTE=1）以套用上述遺留清理。",
+    "readinessTitle": "overlay 後主機遺留",
+    "readinessClean": "未偵測到 Apache 預設站、缺 nginx catch-all、vsftpd 失敗或舊 CLI。",
+    "nginxRemoved": "已移除殘留 nginx 設定 {{path}}。",
+    "nginxNotLeftover": "不是殘留 public-files 設定 — 拒絕刪除。",
+    "nginxUnusedKeep": "000-default 是未使用，不當殘留 — 未刪除。",
+    "nginxSystemCopy": "系統副本仍在：{{path}}。需要 YSK_EXECUTE + root 先可以移除。",
+    "nginxReloadFailed": "移除 {{path}} 後 nginx -t 或 reload 失敗。"
+  },
+  "defense": {
+    "panelReqLabel": "面板請求／分鐘",
+    "panelReqExcluded": "已認證面板流量 — 只顯示，不計入威脅分數",
+    "tcpOk": "TCP {{target}} 可達",
+    "tcpFail": "TCP {{target}} 失敗",
+    "dnsDegraded": "DNS 路徑降級",
+    "reqRateHigh": "公開請求速率 {{reqs}}／分鐘 ≥ {{threshold}}",
+    "ddosHeuristic": "公開請求偏高且邊緣探測失敗"
   }
 }