ysk-server-shared 1.0.0 → 1.1.9

package/locales/es/projects.json

@@ -52,7 +52,7 @@
     "created": "Creado",
     "os": "Usuario del sistema operativo",
     "deploy": "Desplegar",
-    "nginx": "Nginx",
+    "nginx": "nginx",
     "health": "Salud"
   },
   "next": {
@@ -62,7 +62,8 @@
     "deployTitle": "Siguiente: Implementar",
     "deployBody": "Utilice Implementar en el encabezado o la pestaña Implementar para Git.",
     "nginxTitle": "Siguiente: Publicar Nginx",
-    "nginxBody": "Abra la pestaña Red para publicar Nginx (SSL opcional)."
+    "nginxBody": "Abra la pestaña Red para publicar Nginx (SSL opcional).",
+    "provisionOsAction": "Create system user"
   },
   "healthDetail": {
     "none": "Aún no hay control de salud",
@@ -72,7 +73,12 @@
     "httpStatus": "HTTP",
     "latency": "Estado latente",
     "error": "Error",
-    "at": "Comprobado en"
+    "at": "Comprobado en",
+    "deployMode": "Deploy mode",
+    "edgeKind": "Edge",
+    "goLiveOk": "Go-live",
+    "goLiveAt": "Go-live at",
+    "degraded": "Degraded"
   },
   "railPhp": "PHP/sitio",
   "railStatic": "Sitio estático",
@@ -503,14 +509,14 @@
   "railNode": "Proceso de nodo",
   "runtimeName": {
     "php": "PHP",
-    "node": "Node.js",
+    "node": "Nodo.js",
     "static": "Estático",
-    "python": "Python",
-    "go": "Go",
-    "rust": "Rust",
+    "python": "Pitón",
+    "go": "Ir",
+    "rust": "Óxido",
     "java": "Java",
     "kotlin": "Kotlin",
-    "bun": "Bun"
+    "bun": "Bollo"
   },
   "netCacheTitle": "Cache",
   "logsDeepAccess": "Centro de registro · acceso",
@@ -547,14 +553,130 @@
   "netPublishMaint": "Mantenimiento",
   "sslNeedDomain": "Establezca un dominio antes de publicar Nginx/SSL.",
   "createTemplateMissing": "{{v0}} ；「— —」。",
-  "deleteDialogDesc": "「{{v0}}」。。",
+  "deleteDialogDesc": "「{{name}}」。。",
   "deleteWillStop": "sistemad/PM2/",
   "deleteWillWeb": "Configuración de Nginx, grupo PHP-FPM, Apache vhost ()",
   "deleteWillOs": "Inicio de Linux（）",
   "deleteKeepOs": "inicio Linux（）",
   "deleteWillDb": "…",
   "deleteRemoveFilesDesc": "Cancelar,",
-  "deleteTypeNameHint": "「{{v0}}」",
+  "deleteTypeNameHint": "「{{name}}」",
   "deleteDnsWarn": "Zona/dominio DNS 。",
-  "manageInNginx": "Administrar en Nginx"
+  "manageInNginx": "Administrar en Nginx",
+  "advFtpHomeApp": "Directorio app del sitio",
+  "advFtpHomeRoot": "Inicio del proyecto (completo)",
+  "advFtpManage": "Abrir página FTP",
+  "listDesc": "Administrar sitios en este host.",
+  "resShell": "shell de inicio de sesión",
+  "resSaveHint": "Guarde y aplique los cambios del sistema operativo en vivo. El plano de control solo almacena el formulario. Volver a aplicar utiliza los últimos valores guardados.",
+  "resBashConfirmTitle": "¿Permitir bash interactivo?",
+  "resBashConfirmDesc": "Esto otorga un shell de inicio de sesión interactivo al usuario del proyecto. Confirme solo si necesita SSH o PTY como ese usuario.",
+  "noPathSepHint": "El nombre no puede contener / o \\.",
+  "createGitHint": "Opcional. Almacenado en el proyecto; clonar desde la pestaña Implementar (no se clona al crear).",
+  "gitBranch": "Rama",
+  "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+  "gitLastRef": "Última sincronización: {{branch}} @ {{commit}}",
+  "gitConfirmTitle": "¿Clonar en este proyecto?",
+  "gitConfirmBody": "Si app/ sigue siendo el marcador de posición Hola Mundo, se borrará y luego se clonará. Se rechazan los archivos personalizados que no sean un andamio de YSK.",
+  "runtimeActual": "Binario real {{path}}",
+  "gitConfirmRemoteBody": "Esto apunta el origen a la nueva URL y extrae. Las historias no relacionadas fallan; Los archivos personalizados no se borran.",
+  "runtimeFallback": "Elegido {{version}} no está en este host. Usos del proceso {{path}}.",
+  "gitSync": "Sincronizar",
+  "gitFetch": "Buscar",
+  "gitCheckout": "Verificar",
+  "gitReset": "Restablecer a control remoto",
+  "gitDeepen": "Obtener el historial completo",
+  "gitLogTitle": "Confirmaciones recientes",
+  "gitDirtyTitle": "Extracción de bloques de cambios locales",
+  "gitDirtyBody": "{{count}} los archivos difieren de Git (ediciones de archivos o la aplicación). Deséchelos o cancele.",
+  "gitDiscard": "Descartar archivos locales",
+  "gitOpenFiles": "Abrir en archivos",
+  "gitNotCloned": "No clonado",
+  "gitClean": "Limpio",
+  "gitDirty": "Sucio",
+  "gitBehind": "Detrás {{count}}",
+  "gitAhead": "Adelante {{count}}",
+  "gitDetached": "Fijado",
+  "gitShallow": "Poco profundo",
+  "gitMissing": "falta git",
+  "gitResetConfirmTitle": "¿Restablecer difícilmente a control remoto?",
+  "gitResetConfirmBody": "Esto descarta el historial de Git local y los archivos sin seguimiento, excepto .env, y luego restaura .env desde el plano de control.",
+  "gitHeads": "Sucursales remotas",
+  "gitToken": "token HTTPS",
+  "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+  "gitTokenPlaceholder": "ghp_… o glpat-…",
+  "gitTokenSet": "Conjunto de fichas",
+  "gitSaveToken": "Guardar token",
+  "gitClearToken": "Borrar token",
+  "gitDeployKey": "Implementar clave pública",
+  "gitDeployKeyHint": "Agregue esto como una clave de implementación de solo lectura en el host Git.",
+  "gitDeployKeyOn": "Implementar clave",
+  "gitMakeKey": "Crear clave de implementación",
+  "gitCopyPub": "Copiar clave pública",
+  "gitClearKey": "Borrar clave de implementación",
+  "gitKeyCopied": "Clave pública copiada",
+  "gitPinHost": "Fijar clave de host",
+  "gitPinHostBody": "{{host}} no está fijado. Confirme las huellas digitales, luego fije antes del clon SSH.",
+  "gitHostUnpinned": "Clave de host no fijada",
+  "gitHookTitle": "Inbound hook",
+  "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+  "gitHookOn": "Hook on",
+  "gitHookOff": "Hook off",
+  "gitHookEnable": "Enable hook",
+  "gitHookRotate": "Rotar secreto",
+  "gitHookDisable": "Disable hook",
+  "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+  "gitHookCopyUrl": "Copy URL",
+  "gitHookCopySecret": "Copiar secreto",
+  "gitHookCopied": "copiado",
+  "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+  "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+  "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+  "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+  "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+  "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+  "gitAuthHttps": "token HTTPS",
+  "gitAuthSsh": "Clave de implementación SSH",
+  "gitLoadRefs": "Cargar ramas",
+  "gitRefDefault": "Predeterminado remoto",
+  "gitRefBranches": "Sucursales",
+  "gitRefTags": "Etiquetas",
+  "gitRefOther": "Otra ref…",
+  "gitRefCustom": "cometer o ref.",
+  "gitRefsNeedUrl": "Primero ingrese una URL.",
+  "gitRefsNeedAuth": "Guarde un token o implemente una clave, luego cargue las ramas.",
+  "gitRefsHint": "Cargado desde el control remoto. Elija uno: no escriba.",
+  "gitHookSetupToggle": "como pegar esto",
+  "gitHookOneLiner": "HMAC o X-YSK-Git-Hook. Sólo la ref de este proyecto.",
+  "gitHookExecuteHint": "Necesita YSK_EXECUTE=1 para clonar o implementar.",
+  "gitShowKey": "Mostrar clave",
+  "gitHideKey": "Esconder",
+  "gitBehindShort": "↓{{count}}",
+  "gitAheadShort": "↑{{count}}",
+  "gitDirtyShort": "Sucio · {{count}}",
+  "gitFilesLink": "Archivos",
+  "gitTokenLaterHint": "El token HTTPS y la profundidad de clonación se configuran en la pestaña Implementar del proyecto después de la creación.",
+  "netForceHttpsOn": "HTTP redireccionará a HTTPS después de publicar el borde.",
+  "netForceHttpsOff": "No se almacena ninguna redirección forzada.",
+  "netHttpsLiveNotForced": "Existe un archivo de borde; Es posible que HTTPS ya funcione. Este cuadro solo fuerza HTTP→HTTPS.",
+  "gitSyncBlockedDirty": "La sincronización está deshabilitada hasta que se descarten los cambios locales (Restablecer) o los archivos coincidan con Git.",
+  "gitViewDiff": "Ver diferencia",
+  "gitBranchAfterUrl": "Introduzca primero la URL de Git. Vacío usa la rama predeterminada remota.",
+  "gitResetNeedConfirm": "Requiere confirmación — descarta confirmaciones locales",
+  "openUrlNeedDomain": "Primero establezca un dominio: no abra 127.0.0.1 en su navegador",
+  "needOsUser": "Primero cree el usuario del sistema en la pestaña Aislamiento.",
+  "stopTitle": "Detener este proyecto (unidad systemd y sitio público)",
+  "deployTitle": "Implementar este proyecto",
+  "httpStatsHint": "Del registro de acceso de este proyecto (última muestra)",
+  "httpStatsNone": "Aún no hay registro de acceso al proyecto",
+  "statStoppedOnly": "Interrumpido",
+  "statReadyOnly": "Listo",
+  "netBoundCert": "Certificado vinculado",
+  "netBoundCertExpiry": "caduca {{at}}",
+  "netNoBoundCert": "No hay certificado en disco para este nombre",
+  "netForceHttpsNeedCert": "Emita un certificado en /ssl para este dominio antes de forzar HTTPS.",
+  "goIsolation": "Open Isolation tab",
+  "netHstsNeedHttps": "Turn on force HTTPS first",
+  "homeMissing": "Home directory does not exist",
+  "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
 }

package/locales/es/protection.json

@@ -30,7 +30,9 @@
   "note": {
     "notApplied": "No aplicado en el host (necesita root + YSK_EXECUTE=1): guardado en la configuración del panel",
     "nginxWritten": "Escribió el archivo del panel de límite de velocidad de Nginx",
-    "f2bWritten": "Escribí la configuración del panel fail2ban"
+    "f2bWritten": "Escribí la configuración del panel fail2ban",
+    "hintDropped": "Internal protection hint omitted",
+    "nginxLimits": "Will write Nginx rate-limit snippet"
   },
   "rel": {
     "justNow": "En este momento",
@@ -344,5 +346,67 @@
   "plusRegion": "+ región {{v}}",
   "plusCity": "+ ciudad {{v}}",
   "lastTickPrefix": "· último {{t}}",
-  "nextTickPrefix": "· siguiente {{t}}"
+  "nextTickPrefix": "· siguiente {{t}}",
+  "stackApply": "Aplicar pila de protección (UFW, fail2ban, preestablecido)",
+  "stackApplyDone": "Se solicita la aplicación de la pila de protección",
+  "stackApplyHint": "Esto habilita UFW y aplica fail2ban más el valor preestablecido sugerido. Confirme que no se bloqueará en un panel remoto.",
+  "cannotBanSelf": "No se puede bloquear {{ip}} — es el anfitrión, su IP de inicio o ignoreip",
+  "selfIp": "este anfitrión",
+  "selfHostIp": "IP del host",
+  "selfLoginIp": "Su IP de inicio de sesión",
+  "showZeroScore": "Mostrar puntuación 0",
+  "hideZeroScore": "Ocultar puntuación 0",
+  "freshnessNa": "n / A",
+  "geoDraftOnly": "La política está apagada: Guardar solo deja un borrador. Nginx no aplica hasta que la active.",
+  "selectAllCountriesWarn": "¿Seleccionar todos los países en lista de bloqueo? Puede bloquear este anfitrión y su país de inicio.",
+  "badgeRecommendPreset": "Se recomienda un preajuste más fuerte para la amenaza actual",
+  "badgeAutomationOn": "La automatización está activa",
+  "badgeBanCount": "Bloqueos activos",
+  "badgeGeoOn": "La política de acceso Geo está activa",
+  "badgeGeoNotReady": "La base GeoIP no está lista",
+  "badgeIntelSignals": "Señales que suman puntuación ahora",
+  "signalActive": "Activo",
+  "signalInactive": "Inactivo",
+  "signalJails": "{{n}} cárcel(es)",
+  "dbReadyHint": "Hay archivos MMDB",
+  "dbNotReadyHint": "Descargue primero una base GeoIP",
+  "staleHint": "Si la última actualización correcta tiene más de 7 días",
+  "statSuspects": "IP sospechosas",
+  "scoreBasisHint": "La puntuación de amenazas utiliza firewall, volumen de prohibición de fail2ban y señales de tasa de solicitudes; no es el mismo recuento que la lista de sospechosos de inteligencia.",
+  "geoNeedDb": "Faltan bases de datos GeoIP: actualice primero los archivos MMDB",
+  "colHits": "Impactos",
+  "col429": "429",
+  "topIpsTitle": "IP principales",
+  "hitsCount": "{{n}} impactos",
+  "sampleWindowHint": "Los recuentos son de la ventana de muestras access + auth actual, no del archivo de registro completo.",
+  "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
+  "suspectActionableCount": "Actionable IPs {{count}}",
+  "uaNeedZones": "Set a Cloudflare zone first",
+  "banConfirmTitle": "Ban {{ip}}?",
+  "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
+  "ufwOff": "UFW (off)",
+  "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
+  "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
+  "whitelistSyncOn": "on",
+  "whitelistSyncOff": "off (lists may differ)",
+  "draftBadge": "Draft",
+  "banIsSelf": "This IP matches the current panel source or this host.",
+  "banNotSelf": "This IP is not the current panel source.",
+  "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
+  "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
+  "modeValue": {
+    "normal": "Normal",
+    "degraded": "Degraded",
+    "ddos-protection": "DDoS protection",
+    "offline": "Offline"
+  },
+  "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
+  "undo": "Undo",
+  "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
+  "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
+  "freshnessMissing": "No database",
+  "freshnessStale": "Stale",
+  "freshnessFresh": "Current",
+  "banConfirmMethod": "Method: {{method}}",
+  "banConfirmUntilUnban": "Stays banned until you unban it (or fail2ban expiry)."
 }

package/locales/es/publicFiles.json

@@ -28,5 +28,22 @@
   "diskRoot": "raíz del disco",
   "filesInRoot": "Entradas",
   "managedConf": "Configuración administrada",
-  "systemConf": "Configuración del sistema"
+  "systemConf": "Configuración del sistema",
+  "notes": {
+    "noManagedConf": "Aún no hay ninguna configuración de Nginx administrada: haga clic en Aplicar",
+    "notSynced": "La configuración administrada existe pero no está en /etc/nginx/conf.d; aplíquela nuevamente como root con YSK_EXECUTE"
+  },
+  "autoindex": "Listado de directorios (autoindex)",
+  "liveSystemConf": "Conf. del sistema en vivo: {{path}}",
+  "publicRootNote": "Raíz pública: {{path}}",
+  "applyConfirmTitle": "¿Aplicar el sitio de archivos públicos?",
+  "applyConfirmDesc": "Escribir Nginx server_name {{name}} y recargar Nginx.",
+  "serverNameMismatch": "La conf. en vivo usa {{live}}; el formulario tiene {{draft}}. Aplique para reemplazar.",
+  "executeFlag": "Execute",
+  "asRoot": "Root",
+  "statusDraft": "Draft / not applied",
+  "liveName": "Live name",
+  "draftName": "Draft name",
+  "draftUnapplied": "This draft is not applied. Nginx still serves the live name.",
+  "discardDraft": "Discard draft"
 }

package/locales/es/rbac.json

@@ -80,7 +80,13 @@
     "auditExport": "Exportación de auditoría",
     "securityApiKeysAdmin": "Administrador de claves API",
     "networkBrowse": "Navegación web mediada por host",
-    "networkVnc": "Escritorio remoto VNC"
+    "networkVnc": "Escritorio remoto VNC",
+    "validatorsRead": "Validadores (lectura)",
+    "validatorsManage": "Validadores gestionar",
+    "validatorsWipe": "Validadores borrar datos",
+    "dockerRead": "Docker (lectura)",
+    "dockerManage": "Docker gestionar",
+    "dockerWipe": "Docker borrar / limpiar"
   },
   "aboutRoles": "Roles (valores predeterminados de fábrica)",
   "aboutRolesBody": "Los roles establecen capacidades predeterminadas; los usuarios pueden anular los individuales.",
@@ -96,5 +102,12 @@
   "capabilitiesHint": "Alternar qué puede hacer este rol",
   "enabledCount": "{{enabled}} de {{total}} habilitado",
   "bandAboveMax": "Por encima del nivel máximo",
-  "dirtyHint": "Personalizado (difiere de fábrica)"
+  "dirtyHint": "Personalizado (difiere de fábrica)",
+  "unsaved": "No guardado",
+  "unsavedHint": "Ediciones no guardadas en este rol",
+  "nothingToSave": "Nada que salvar",
+  "saveRole": "Guardar política {{role}}",
+  "discardTitle": "¿Descartar la política no guardada?",
+  "discardDesc": "El cambio de roles elimina las ediciones de capacidades no guardadas.",
+  "roleUnavailable": "Not available for this role"
 }

package/locales/es/readiness.json

@@ -107,5 +107,36 @@
   "fixNow": "Arreglar ahora",
   "fixFailed": "La solución falló",
   "fixDone": "Permisos de dataDir reforzados (chmod 750)",
-  "fixDoneWebUi": "UI web construida/instalada"
+  "fixDoneWebUi": "UI web construida/instalada",
+  "rootLabel": "Superusuario",
+  "exportStarted": "Descargando {{name}}",
+  "blockersHint": "Los bloqueos son el subconjunto crítico de Faltantes, no comprobaciones extra.",
+  "techDetails": "Detalles técnicos",
+  "missingOwner": "No hay propietario de panel asignado (atribución de cuota de paquete)",
+  "notOsProvisioned": "Usuario/casa del sistema operativo aún no aprovisionado",
+  "ondrejNone": "No se detectaron fuentes PHP de Ondrej Launchpad",
+  "ondrejFound": "Se encontraron fuentes heredadas de ondrej/php que entran en conflicto con packages.sury.org: {{paths}}",
+  "ondrejTitle": "Fuente PHP apt (residual ondrej)",
+  "systemctlActive": "El servicio está funcionando",
+  "systemctlStatus": "Estado del servicio: {{status}}",
+  "binInPath": "{{bin}} en RUTA",
+  "leftoverApache": "Sitio predeterminado sobrante de Apache",
+  "leftoverVsftpd": "unidad vsftpd falló",
+  "leftoverCli": "CLI sobrante obsoleta",
+  "leftoverNginx": "Falta el comodín Nginx",
+  "leftoverDovecot": "Dovecot TLS apunta al certificado faltante",
+  "leftoverOther": "Restos de hostia",
+  "leftoverApply": "Aplicar sobrantes",
+  "isolationOwnerDegrades": "La falta deowner_user_id afecta la atribución de cuota de paquete: el estado está degradado, no listo.",
+  "totalChecks": "All checks",
+  "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
+  "requireAdminTotp": "require admin 2FA policy",
+  "listenBind": "listen address",
+  "item": {
+    "admin2fa": "Admin two-factor"
+  },
+  "dataDirPerms": "panel data-directory permissions",
+  "mode750": "mode 750",
+  "gateBlocked": "Not passed · {{n}} missing",
+  "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
 }

package/locales/es/redis.json

@@ -64,5 +64,28 @@
   "pickKey": "Seleccione una tecla a la izquierda para ver el contenido.",
   "ttlPrefix": "TTL: {{ttl}}",
   "writeLiveHint": "Escribe Redis en vivo; no se puede deshacer desde el panel con un solo clic.",
-  "refPath": "Ref: {{path}}"
+  "refPath": "Ref: {{path}}",
+  "dbEmptyMark": " · vacío",
+  "noRequirepass": "El modo protegido está activo, pero requirepass está vacío o no se leyó — no hay contraseña.",
+  "setRequirepass": "Fijar contraseña",
+  "rdbOnlyLossHint": "AOF off y RDB on. Un reinicio o fallo puede perder escrituras recientes.",
+  "dirDataContainer": "/datos (contenedor)",
+  "dirHostDefault": "/var/lib/redis",
+  "dirDefaultInstance": "/var/lib/redis/default",
+  "dirDataWarn": "/data suele ser una ruta de contenedor; Este panel no puede confirmar que exista.",
+  "saveOff": "Deshabilitar instantáneas (no recomendado)",
+  "saveOffWarn": "La cadena de guardado vacía desactiva las instantáneas RDB. En caso de fallo, se pueden perder todos los datos si AOF también está desactivado.",
+  "dirMoveWarn": "Cambiar el directorio no mueve dump.rdb/AOF. El siguiente inicio utiliza la nueva ruta tal como está.",
+  "passwordUnset": "No configurado en el servicio",
+  "passwordSetHidden": "Conjunto (no mostrado)",
+  "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
+  "scanCapped": "Showing the first {{n}} matches.",
+  "dbOptionKeys": "DB {{i}} · {{n}} keys",
+  "dbOptionEmpty": "DB {{i}} · empty",
+  "insecureShort": "No password",
+  "generateRequirepass": "Generate and apply password",
+  "generateRequirepassTitle": "Generate a Redis password?",
+  "generateRequirepassDesc": "Writes requirepass and restarts Redis. The password is shown once. Host change needs EXECUTE.",
+  "generateRequirepassDone": "Redis password applied",
+  "generatedOnce": "Generated password (shown once): {{password}}"
 }

package/locales/es/runtime.json

@@ -451,7 +451,29 @@
     "projectsCount": "Proyectos YSK",
     "noProjects": "Sin proyectos",
     "noProjectsDesc": "No hay proyectos de nodo/bun en el panel o usuario del sistema operativo no aprovisionado.",
-    "pm2OnlyDesc": "Solo las aplicaciones iniciadas con PM2 bajo el usuario del panel. Las implementaciones de systemd aparecen arriba."
+    "pm2OnlyDesc": "Solo las aplicaciones iniciadas con PM2 bajo el usuario del panel. Las implementaciones de systemd aparecen arriba.",
+    "startupTitle": "Comenzar al arrancar",
+    "startupDesc": "Registre PM2 para que los procesos regresen después del reinicio.",
+    "systemdActionsHint": "Las acciones de systemd necesitan root y YSK_EXECUTE.",
+    "startupOk": "Startup registered. {{notes}}",
+    "startupFail": "Could not register startup. {{notes}}",
+    "actionOk": "{{action}} {{name}} — {{notes}}",
+    "actionFail": "Could not {{action}} {{name}}. {{notes}}",
+    "startupReady": "Ready",
+    "startupReadyYes": "Yes",
+    "startupReadyNo": "No",
+    "startupUnit": "Unit",
+    "startupDump": "Dump",
+    "startupInstall": "Install startup",
+    "startupSave": "Save process list",
+    "actRestart": "Restart",
+    "actStop": "Stop",
+    "actReload": "Reload",
+    "pm2ActionsHint": "PM2 actions apply to the panel user’s process list only.",
+    "noteUnparsed": "PM2 list could not be parsed (empty or unexpected output).",
+    "notePanelUserOnly": "PM2 list is for the panel process user only.",
+    "noteProjectUnits": "{{n}} YSK project unit(s) listed",
+    "glossary": "PM2 = process manager; SSE = live stream."
   },
   "recordedInstalled": "Grabado {{v}}",
   "remoteSourceSuffix": "({{source}})",
@@ -505,5 +527,30 @@
   "path": "Camino",
   "fullVersion": "Versión completa",
   "useListForDefaults": "Para cambiar el valor predeterminado del host o del panel, o eliminar esta versión, utilice la lista anterior.",
-  "alreadyHostDefaultShort": "Valor predeterminado del host"
+  "alreadyHostDefaultShort": "Valor predeterminado del host",
+  "managedPathMissingTitle": "La ruta administrada {{name}} no está lista",
+  "managedPathMissing": "La versión {{name}} administrada por YSK para la versión {{version}} no está lista. Vuelva a sondear o reinstale.",
+  "installRecordedCta": "Instalar grabado {{v}}",
+  "targetMissing": "Versión de destino no instalada",
+  "targetMissingHint": "El destino {{version}} no está en este host. Enlace una versión instalada o instale este pin.",
+  "needsInstall": "hay que instalar",
+  "needsInstallHint": "No está en este anfitrión. Instálelo o elija una versión instalada.",
+  "unitBytes": "bytes",
+  "headerSizeKb": "{{n}}KB",
+  "phpIniChipEmpty": "No cargado — abra la pestaña php.ini",
+  "phpFpmService": "PHP-FPM",
+  "phpFpmServiceDesc": "Iniciar, detener, recargar o reiniciar la unidad PHP-FPM",
+  "rustupDefaultMissingTitle": "No hay toolchain predeterminada de rustup",
+  "rustupDefaultMissing": "rustup no tiene toolchain predeterminada. Fije stable en la pestaña Software.",
+  "rustupDefaultMissingShort": "Sin cadena de herramientas predeterminada",
+  "rustupSetDefaultHint": "Establecer cadena de herramientas predeterminada",
+  "uninstalledCountHint": "{{n}} versión(es) no están en este anfitrión",
+  "applyPhpVhostTitle": "Necesita confirmación: escribe archivos pool/vhost",
+  "applyPhpVhostDesc": "Escribirá el {{pool}} pool y el {{domain}} vhost. Servicios de recarga: {{reload}}.",
+  "binaryPath": "Ruta del binario",
+  "installedLabel": "Installed",
+  "installedHint": "Host probe result — not the control-plane record",
+  "targetHint": "Version this page will install or pin",
+  "rebuildFromHost": "Rebuild record from host",
+  "rebuiltFromHost": "Record refreshed from host probe"
 }

package/locales/es/search.json

@@ -5,20 +5,24 @@
   "loading": "Búsqueda…",
   "noResults": "No hay coincidencias",
   "kinds": {
-    "page": "Pages",
-    "project": "Projects",
-    "email": "Email",
-    "mailbox": "Mailboxes",
+    "page": "paginas",
+    "project": "Proyectos",
+    "email": "Correo electrónico",
+    "mailbox": "Buzones",
     "ssl": "SSL",
     "dns": "DNS",
-    "nginx": "Nginx",
-    "share": "Shares",
+    "nginx": "nginx",
+    "share": "Acciones",
     "ftp": "FTP",
     "mysql": "MySQL",
     "postgres": "PostgreSQL",
     "redis": "Redis",
-    "cron": "Cron",
-    "user": "Users",
-    "other": "Other"
+    "cron": "cron",
+    "user": "Usuarios",
+    "other": "Otro"
+  },
+  "alias": {
+    "ssl": "certificado certificado certificados",
+    "projects": "sitios del proyecto"
   }
 }

package/locales/es/security.json

@@ -19,7 +19,7 @@
   "tabApiKeys": "Claves API",
   "tabSsh": "SSH",
   "tabApprovals": "Aprobaciones",
-  "tabAllowlist": "Lista de permitidos",
+  "tabAllowlist": "Herramientas del agente",
   "apiTokenOnce": "Token API (se muestra una vez):",
   "copiedToken": "Token copiado",
   "totpTitle": "Dos factores (TOTP)",
@@ -103,8 +103,8 @@
   "revokeAllDevices": "Revocar todos los dispositivos",
   "revokedAllDevices": "Todos los dispositivos de confianza revocados",
   "export2faBackup": "Exportar copia de seguridad cifrada 2FA",
-  "fail2banSnippetMsg": "Fragmentos de Fail2ban: {{written}} — {{notes}}",
-  "generateFail2ban": "Generar fragmentos de Fail2ban",
+  "fail2banSnippetMsg": "Fragmentos de fail2ban: {{written}} — {{notes}}",
+  "generatefail2ban": "Generar fragmentos de fail2ban",
   "adminPolicyTitle": "Política de administrador 2FA",
   "adminPolicyDesc": "",
   "requireAdmin2fa": "Requerir administrador 2FA",
@@ -124,8 +124,8 @@
   "apiKeysEmpty": "Aún no hay claves API",
   "apiKeysEmptyHint": "Crear desde la barra de herramientas; luego llame a la API con el token de portador",
   "approve": "Aprobar",
-  "allowlistTitle": "Lista de permitidos ({{count}})",
-  "allowlistEmpty": "Sin herramientas de lista permitida",
+  "allowlistTitle": "Herramientas del agente ({{count}})",
+  "allowlistEmpty": "No hay herramientas en el catálogo",
   "createApiKeyTitle": "Crear clave API",
   "createApiKeyDesc": "El token completo se muestra solo una vez después de la creación.",
   "createKeyBtn": "Crear clave",
@@ -367,7 +367,23 @@
     "sharePanelTitle": "¿Compartir secreto TOTP del panel?",
     "sharePanelDesc": "Alto riesgo. Escribe COMPARTIDO para confirmar.",
     "confirmString": "Cadena de confirmación",
-    "enableShare": "Habilitar compartir"
+    "enableShare": "Habilitar compartir",
+    "invalidPub": "Pegue una línea completa de clave pública OpenSSH (ssh-ed25519 / ssh-rsa / ecdsa…).",
+    "dryRunOk": "Vista previa lista. Revise el contenido abajo.",
+    "strictBlocked": "El paquete o PAM no está listo; no se puede aplicar Strict.",
+    "strictDryRun": "Vista previa del modo estricto",
+    "errorNoDetail": "Prueba fallida (sin detalles)",
+    "privCloseWithoutAck": "Cerrado. La clave privada no se volverá a mostrar; generar uno nuevo si no lo guardaste.",
+    "loginNoProjects": "Sin proyectos. Autorice a un usuario de Linux existente (root/tester) a continuación. Escribir /root/.ssh necesita YSK_EXECUTE=1.",
+    "loginLinuxHint": "Se utiliza cuando no hay proyecto. Ejemplo: root o tester.",
+    "pkgStatus": "Package {{status}}",
+    "pamStatus": "PAM {{status}}",
+    "kbdStatus": "sshd keyboard-interactive {{status}}",
+    "light": {
+      "green": "ok",
+      "yellow": "check",
+      "red": "missing"
+    }
   },
   "sessionsActive": "Sesiones activas",
   "sessionsOther": "Otros dispositivos",
@@ -390,5 +406,50 @@
   "revokeOthersDesc": "Esto finalizará {{count}} otras sesiones. Su navegador actual permanece conectado.",
   "sessionRevoked": "Sesión cerrada",
   "mySecurityHint": "",
-  "policyTotpHint": "Política del sitio: cada administrador debe habilitar su propio 2FA (QR individual)"
+  "policyTotpHint": "Política del sitio: cada administrador debe habilitar su propio 2FA (QR individual)",
+  "requireUser2fa": "Exigir 2FA a todos los usuarios del panel",
+  "generateFail2ban": "Generar fragmentos fail2ban",
+  "changePasswordTitle": "Cambiar la contraseña de inicio de sesión",
+  "currentPassword": "Contraseña actual",
+  "newPassword": "Nueva contraseña",
+  "confirmNewPassword": "Confirmar nueva contraseña",
+  "passwordMismatch": "Las contraseñas nuevas no coinciden.",
+  "changePassword": "Cambiar contraseña",
+  "passwordChanged": "Contraseña actualizada.",
+  "strictNeedsEnrolled": "Al menos un administrador debe tener 2FA antes de activar Strict.",
+  "policyTotpNeedSelf": "Active 2FA en esta cuenta primero; si no, no se puede rellenar el código de confirmación.",
+  "fail2banSnippetTitle": "Fragmento fail2ban",
+  "fail2banSnippetEmpty": "No se escribió ningún fragmento.",
+  "trustedDevicesTitle": "Dispositivos de confianza",
+  "noTrustedDevices": "No hay dispositivos de confianza.",
+  "strictConfirmTitle": "¿Activar 2FA Strict?",
+  "strictConfirmDesc": "Los usuarios sin 2FA no podrán iniciar sesión. Confirme que ya tiene TOTP o Passkey.",
+  "revokeDevicesTitle": "¿Revocar dispositivos de confianza?",
+  "revokeDevicesDesc": "Los navegadores recordados volverán a pedir 2FA.",
+  "approvalsHint": "Las aprobaciones aparecen cuando una herramienta de alto riesgo necesita un segundo operador. Configure permisos en Usuarios → Permisos.",
+  "allowlistReadonly": "Catálogo de herramientas del agente (solo lectura). Las capacidades se configuran en Usuarios → Permisos.",
+  "colTool": "Herramienta",
+  "colAllowed": "Permitido",
+  "colRisk": "Riesgo",
+  "colApproval": "Aprobación",
+  "risk": {
+    "low": "Bajo",
+    "medium": "Medio",
+    "high": "Alto",
+    "critical": "Crítico"
+  },
+  "totpStatusLoadFailed": "No se pudo cargar el estado de 2FA",
+  "confirmDeleteApiKey": "¿Eliminar esta clave API?",
+  "confirmDeleteApiKeyDesc": "“{{name}}” dejará de autenticarse. Esto no se puede deshacer.",
+  "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+  "sessionCli": "CLI",
+  "sessionApi": "API",
+  "statApiSessions": "Sesiones API",
+  "revokeOtherTitle": "Cerrar sesión {{n}} otras sesiones",
+  "policyNeedSelf2fa": "Primero habilite 2FA en esta cuenta, luego confirme con un código TOTP",
+  "revokeAllDevicesTitle": "Revocar todos los dispositivos recordados: usted y otros administradores deben verificar 2FA nuevamente",
+  "statSshValue": "{{keys}} keys · {{auth}} authorized",
+  "statSshHint": "Outbound identities / authorized login keys",
+  "needCurrentPassword": "Enter the current password first",
+  "passwordMin8": "New password must be at least 8 characters"
 }