ysk-server-shared 1.0.0 → 1.1.9

package/locales/es/translation.json

@@ -15,7 +15,9 @@
       "failed": "Fallido",
       "error": "Error",
       "unknown": "No investigado",
-      "fallback": "Desconocido"
+      "fallback": "Desconocido",
+      "activating": "Starting",
+      "stuck": "Start stuck"
     },
     "liveN": "{{count}} en línea",
     "registeredOnly": "Sólo registrado",
@@ -130,7 +132,20 @@
     "labelStderr": "stderr",
     "labelAckCli": "reconocimiento + CLI JSON",
     "labelStdoutBody": "Cuerpo de salida estándar CLI",
-    "resultOuterHint": "El resultado externo es CLI --json stdout."
+    "resultOuterHint": "El resultado externo es CLI --json stdout.",
+    "statusFlowTitle": "Flujo de estado",
+    "statusFlow": "Solo registrado → en línea → obsoleto (>60 s) → fuera de línea (desconectado). El filtro \"Sin conexión\" está desconectado.",
+    "colSession": "UUID de sesión",
+    "copySession": "Copiar UUID de sesión para clúster/CLI --session",
+    "staleFor": "Invisible {{age}}",
+    "commandTitle": "Poner en cola un comando para esta sesión",
+    "historyTitleShort": "Abrir historial de comandos (solo lectura)",
+    "expEdge": "En un borde:",
+    "noteAllowlist": "Agent tool calls must pass the allowlist.",
+    "noteRbacCap": "Agent role is capped at write-low.",
+    "journal": "journal",
+    "activatingStuckHint": "Activating longer than 5 minutes — treated as failed. Check journal.",
+    "noOnlineAgents": "No agents online"
   },
   "ai": {
     "status": {
@@ -248,7 +263,13 @@
     "cleanupConflicts": "Limpiar los residuos del conflicto",
     "cleanupConflictsTitle": "¿Limpiar todos los residuos del conflicto?",
     "cleanupConflictsDesc": "Elimine todas las configuraciones de artefactos en el disco que entren en conflicto con un proyecto o un nombre de servidor independiente. Se mantienen las filas del proyecto.",
-    "artifactRemovedOk": "Configuración residual eliminada"
+    "artifactRemovedOk": "Configuración residual eliminada",
+    "sslTerminatedUpstream": "TLS termina al frente de Nginx",
+    "removeArtifactHint": "Borra solo este conf residual en disco. No elimina el proyecto.",
+    "sourceOrphan": "Leftover",
+    "orphanSite": "Project gone",
+    "pillSitesSplit": "{{n}} sites · {{leftover}} leftover",
+    "stopSites": "{{n}} site(s) will stop answering HTTP."
   },
   "applyStatus": {
     "draft": "Borrador",
@@ -285,7 +306,10 @@
       "project.publish": "Publicar Nginx",
       "project.suspend": "Suspender proyecto",
       "software.install": "instalar software",
-      "software.update": "Actualizar software"
+      "software.update": "Actualizar software",
+      "backup.restore": "Backup restore",
+      "backup.run": "Backup run",
+      "backup.delete": "Backup deleted"
     }
   },
   "backups": {
@@ -419,20 +443,55 @@
     "remotePushSub": "Después de que el tar local tenga éxito, envíelo a SFTP, ruta local o S3.",
     "accessKey": "Clave de acceso",
     "secretKey": "clave secreta",
-    "overwriteConfirmHint": "Escriba OVERWRITE para confirmar la sobrescritura."
+    "overwriteConfirmHint": "Escriba OVERWRITE para confirmar la sobrescritura.",
+    "testRemote": "Probar destino",
+    "testRemoteDone": "Sonda remota finalizada",
+    "testRemoteFailed": "Sonda remota fallida",
+    "resticRepoPh": "Directorio de datos del panel / restic-repo",
+    "testDisabledHint": "Active la pulsación remota antes de realizar la prueba.",
+    "identityId": "Identidad SSH saliente",
+    "identityHint": "Privilegiado. Misma bóveda que /security SSH. La contraseña necesita sshpass.",
+    "identityNone": "Ninguno: contraseña o clave predeterminada",
+    "remotePathHint": "Relativo a la casa del usuario remoto (o chroot SFTP). “.” es ese hogar.",
+    "restoreFullTitle": "Sobrescriba los archivos del proyecto y las bases de datos de este archivo: escriba el nombre del archivo para confirmar",
+    "restoreWebTitle": "Restaurar archivos del sitio web solo desde este archivo",
+    "previewTitle": "Vista previa de restauración sin escribir",
+    "partialSkipped": "Parcial: algunos proyectos se omitieron",
+    "testRemoteHint": "Connects to the remote host and writes a small probe file. Not read-only.",
+    "skippedListHint": "These projects were skipped:",
+    "goLogs": "Open logs",
+    "goAbout": "Backup notes",
+    "skippedPendingOs": "Skipped — OS user / home not provisioned",
+    "latestFile": "Latest archive",
+    "tabTrash": "Recycle bin",
+    "trashTitle": "Recycle bin ({{count}})",
+    "trashSub": "Deleted archives stay here for 7 days, then they are removed permanently.",
+    "trashEmpty": "Recycle bin is empty",
+    "trashEmptyDesc": "Deleted backup files appear here for 7 days.",
+    "trashRestore": "Restore",
+    "trashPurge": "Delete forever",
+    "trashEmptyAll": "Empty recycle bin",
+    "trashExpires": "Expires {{at}}",
+    "trashPurgeTitle": "Permanently delete this backup?",
+    "trashPurgeDesc": "Permanently delete {{name}}. This cannot be undone.",
+    "trashEmptyTitle": "Empty recycle bin?",
+    "trashEmptyDescConfirm": "Permanently delete {{count}} archive(s). Type the count to confirm.",
+    "trashRestored": "Restored from recycle bin",
+    "trashPurged": "Permanently deleted",
+    "trashedOk": "Moved to recycle bin"
   },
   "btTracker": {
     "title": "Rastreador BT",
     "sub": "Self-hosted BitTorrent / WebTorrent tracker for file shares",
     "pageDesc": "Seed panel file shares over BitTorrent. Start the tracker, set a public announce host, then create BT shares in Files.",
-    "status": "Status",
-    "running": "Running",
-    "stopped": "Stopped",
+    "status": "Estado",
+    "running": "Correr",
+    "stopped": "Interrumpido",
     "installed": "Installed (bundled)",
     "start": "Start tracker",
     "stop": "Stop tracker",
-    "refresh": "Refresh",
-    "settings": "Settings",
+    "refresh": "Refrescar",
+    "settings": "Ajustes",
     "httpPort": "HTTP / WebSocket port",
     "udpPort": "UDP port (0 = off)",
     "listenHost": "Listen host",
@@ -451,18 +510,18 @@
     "torrentsEmpty": "No announce traffic yet",
     "torrentsEmptyHint": "Create a file share with BitTorrent mode in Files. This table fills as peers announce and the server seeds.",
     "torrentsDesc": "Live swarm from the tracker, plus local seeder status for panel shares.",
-    "colName": "Name",
+    "colName": "Nombre",
     "colHash": "Info hash",
-    "colSeeds": "Seeds",
-    "colLeechers": "Leechers",
-    "colStatus": "Status",
+    "colSeeds": "Semillas",
+    "colLeechers": "sanguijuelas",
+    "colStatus": "Estado",
     "announceUrls": "Announce URLs",
     "announceDesc": "Put these trackers in clients, or rely on magnets generated by the panel.",
-    "copy": "Copy",
-    "copied": "Copied",
-    "statsTorrents": "Torrents",
-    "statsPeers": "Peers",
-    "statsAnnounces": "Announces",
+    "copy": "Copiar",
+    "copied": "copiado",
+    "statsTorrents": "Torrentes",
+    "statsPeers": "Colegas",
+    "statsAnnounces": "anuncia",
     "statsJobs": "Active jobs",
     "openShares": "File shares",
     "needExecute": "Enable system-change permission (YSK_EXECUTE) to open ports and run production seeds.",
@@ -476,22 +535,22 @@
     "jobsEmpty": "No background torrent jobs",
     "jobsEmptyHint": "Large shares (≥128 MiB) build .torrent files in the background so the Files dialog stays responsive.",
     "jobsDesc": "Background create-torrent queue for large file or folder shares.",
-    "colJob": "Job",
-    "colShare": "Share",
+    "colJob": "Trabajo",
+    "colShare": "Compartir",
     "colJobStatus": "Job status",
     "colEnqueued": "Enqueued",
     "refreshJobs": "Refresh jobs",
-    "tabOverview": "Overview",
-    "tabTorrents": "Torrents",
-    "tabJobs": "Jobs",
-    "tabSettings": "Settings",
-    "tabAbout": "About",
+    "tabOverview": "Descripción general",
+    "tabTorrents": "Torrentes",
+    "tabJobs": "Empleos",
+    "tabSettings": "Ajustes",
+    "tabAbout": "Acerca de",
     "heroRunning": "Tracker is live",
     "heroStopped": "Tracker is stopped",
     "heroRunningSub": "Peers can announce and discover seeds for panel shares.",
     "heroStoppedSub": "Start the tracker before sharing large files over BitTorrent.",
-    "live": "Live",
-    "liveOff": "Idle",
+    "live": "Vivir",
+    "liveOff": "Inactivo",
     "quickStart": "Quick start",
     "quickStartDesc": "Three steps to share files over BitTorrent.",
     "step1Title": "Set public announce host",
@@ -500,28 +559,28 @@
     "step2Hint": "Open port exposure if peers are off this host.",
     "step3Title": "Create a BT share",
     "step3Hint": "In Files → Share, choose BitTorrent or both.",
-    "stepDone": "Done",
-    "stepTodo": "Todo",
-    "networkCard": "Network",
+    "stepDone": "Hecho",
+    "stepTodo": "Hacer",
+    "networkCard": "Red",
     "networkCardDesc": "Where the tracker listens and what host appears in magnets.",
-    "seederCard": "Seeder",
+    "seederCard": "Sembradora",
     "seederCardDesc": "In-process WebTorrent seeder limits and peer ports.",
-    "lifecycleCard": "Lifecycle",
+    "lifecycleCard": "Ciclo vital",
     "lifecycleCardDesc": "Boot behaviour and how the service is packaged.",
     "pid": "PID",
-    "port": "Port",
+    "port": "Puerto",
     "announceHost": "Announce host",
     "goSettings": "Open settings",
     "searchTorrents": "Search name or hash…",
-    "filterAll": "All",
-    "filterSeeding": "Seeding",
-    "filterOther": "Other",
+    "filterAll": "Todo",
+    "filterSeeding": "siembra",
+    "filterOther": "Otro",
     "noMatch": "No torrents match your filter",
-    "seedStatusSeeding": "Seeding",
-    "seedStatusPending": "Pending",
+    "seedStatusSeeding": "siembra",
+    "seedStatusPending": "Pendiente",
     "seedStatusError": "Error",
-    "seedStatusStopped": "Stopped",
-    "seedStatusNone": "None",
+    "seedStatusStopped": "Interrumpido",
+    "seedStatusNone": "Ninguno",
     "notesTitle": "Service notes",
     "exposureTitle": "Network access",
     "protoHttp": "HTTP",
@@ -538,14 +597,96 @@
     "udpPortClassic": "6969 · Classic",
     "portSuggest8000": "8000 · Recommended",
     "saveOkRestart": "Guardado: reinicie el rastreador para aplicar puertos",
-    "announceHostUnset": "—"
+    "announceHostUnset": "No definido",
+    "tabTrackers": "Rastreadores",
+    "addTorrent": "Agregar torrente",
+    "addTorrentTitle": "Agregar torrente",
+    "addTorrentHint": "Sube un .torrent o pega un imán. Elija una carpeta de Archivos. WebTorrent descarga los archivos y las semillas que faltan cuando se completa.",
+    "dropTorrent": "Suelta un .torrent aquí",
+    "chooseFile": "o elige un archivo",
+    "magnetLabel": "Imán",
+    "magnetPlaceholder": "imán:?xt=urna:btih:…",
+    "inspect": "Leer",
+    "extraTrackersPreview": "También anunciará a {{n}} rastreadores adicionales",
+    "saveLocation": "Guardar ubicación",
+    "saveRootPublic": "Archivos públicos",
+    "newFolder": "Nueva carpeta",
+    "destPreview": "escribirá a",
+    "startDownload": "Iniciar descarga",
+    "filterDownloading": "Descargando",
+    "filterPaused": "En pausa",
+    "filterError": "Error",
+    "emptyDrop": "Suelta un .torrent aquí o elige un archivo",
+    "emptyHint": "Los archivos van en la carpeta que elijas. Si ya están completos, este hospeda las semillas. Motor: WebTorrent: no se requiere descarga de software adicional.",
+    "pause": "Pausa",
+    "resume": "Reanudar",
+    "openFolder": "Abrir carpeta",
+    "remove": "Eliminar",
+    "removeKeep": "Eliminar, conservar archivos",
+    "removeDelete": "Quitar y eliminar archivos",
+    "removeConfirm": "¿Eliminar este torrent de la biblioteca?",
+    "kindShare": "Compartir",
+    "filesInTorrent": "archivos",
+    "extraTrackersDesc": "URL de anuncio adicionales. Las semillas de descarga/semilla de biblioteca y de archivos compartidos las utilizan además de la lista .torrent. Esto no abre el rastreador local a enjambres arbitrarios.",
+    "extraTrackersEmpty": "Sin rastreadores adicionales. Agregue URL de anuncio HTTP(S), UDP o WS(S) para que este host pueda encontrar pares.",
+    "extraTrackerAdd": "Agregar",
+    "extraTrackerUrl": "Anunciar URL",
+    "extraTrackerApply": "Aplicar a las semillas actuales.",
+    "extraTrackerApplyOk": "Rastreadores adicionales aplicados",
+    "extraEnabled": "En",
+    "extraTrackerBad": "La URL debe comenzar con http://, https://, udp://, ws:// o wss://.",
+    "extraTrackerDup": "Ya listado",
+    "extraTrackerLimit": "Máximo 32 rastreadores adicionales",
+    "addOk": "Agregado a la biblioteca",
+    "savedTo": "Ahorrar",
+    "folderEmpty": "Sin subcarpetas",
+    "needTorrentFile": "Elija un archivo .torrent",
+    "torrentTooBig": ".torrent de más de 8 MiB",
+    "seedStatusDownloading": "Descargando",
+    "seedStatusChecking": "De cheques",
+    "seedStatusPaused": "En pausa",
+    "seedStatusQueued": "En cola",
+    "swarmLeftover": "El Tracker tiene {{count}} anuncio(s) que no están en la biblioteca (origen distinto de la lista de torrents)",
+    "addSourceSection": "Origen",
+    "addSourceFile": "Archivo",
+    "addSourceMagnet": "Imán",
+    "previewSection": "Vista previa",
+    "saveRoot": "Raíz",
+    "clearFile": "Quitar archivo",
+    "extraTrackersTitle": "Announce extra",
+    "extraTrackersEmptyTitle": "Aún no hay trackers",
+    "extraEnabledCount": "{{count}} activos",
+    "extraApplyHint": "Active al menos uno para aplicar a las semillas actuales",
+    "destMode": "Uso de esta carpeta",
+    "seedExisting": "Sembrar archivos existentes",
+    "downloadNewFolder": "Descargar en una carpeta nueva",
+    "destFileConflict": "Ya existe el archivo {{name}}. Elija otra carpeta o siembre el archivo existente si coincide.",
+    "waitingPeers": "Esperando pares. Si los archivos ya están en este host, vuelva a añadir y elija sembrar existentes.",
+    "stopTitle": "Detenga el rastreador: la inicialización y las descargas se interrumpirán",
+    "stopDesc": "Los torrents en ejecución dejan de anunciarse. Los pares se desconectan hasta que inicies el rastreador nuevamente.",
+    "fillPublicHost": "Utilice {{host}}",
+    "fillPublicHostTitle": "Complete el nombre de host del panel actual como host de anuncio público",
+    "listenHostHint": "0.0.0.0 listens on every address. Prefer 127.0.0.1 unless peers must reach this host.",
+    "listenAllWarn": "Tracker is bound to all addresses. With the firewall off this is public. Bind 127.0.0.1 for local-only, or restrict the port in the firewall.",
+    "bindLoopback": "127.0.0.1 only",
+    "bindAll": "0.0.0.0 (all)",
+    "seederPortMin": "Peer port start",
+    "seederPortMax": "Peer port end",
+    "statsLibrary": "Library",
+    "statsLibraryHint": "Torrents in the panel library / file shares",
+    "statsTrackerLeftover": "Tracker leftover",
+    "statsTrackerLeftoverHint": "Tracker announce hashes that are not library rows",
+    "statsAnnouncesHint": "Announce requests seen by the tracker process",
+    "leftoverHashesTitle": "Tracker leftover hashes",
+    "leftoverHashesHint": "Read-only. These announces are not library or share rows.",
+    "publicHostMissingLive": "Tracker is listening but public announce host is not set. Off-host peers cannot find this seed."
   },
   "catalog": {
     "sw": {
       "vsftpd": "vsftpd (FTPS)",
       "db_util": "db-util (base de datos de usuario FTP)",
       "nginx": "Nginx",
-      "certbot": "Certbot (Cifremos)",
+      "certbot": "Certbot (Let's Encrypt)",
       "mysql_client": "Cliente MySQL/MariaDB",
       "mysql_server": "servidor mysql",
       "mariadb_server": "servidor mariadb",
@@ -554,10 +695,10 @@
       "redis_tools": "Cliente Redis",
       "redis_server": "servidor redis",
       "ufw": "cortafuegos UFW",
-      "fail2ban": "falla2ban",
-      "postfix": "Sufijo",
-      "dovecot": "Palomar",
-      "opendkim": "AbiertoDKIM",
+      "fail2ban": "fail2ban",
+      "postfix": "Postfix",
+      "dovecot": "Dovecot",
+      "opendkim": "OpenDKIM",
       "pdns_server": "PowerDNS",
       "git": "git",
       "node": "Node.js",
@@ -565,7 +706,7 @@
       "python": "Python",
       "go": "Go",
       "rust": "Rust",
-      "chromium": "Cromo / Cromo"
+      "chromium": "Chromium / Chrome"
     },
     "php": {
       "session": "Sesión",
@@ -689,7 +830,95 @@
     "deleteNodeDesc": "Elimina el nodo CDN \"{{name}}\".",
     "deleteSiteDesc": "Elimina el sitio CDN \"{{name}}\".",
     "deleteSiteC1": "Política del sitio y asociaciones perimetrales",
-    "deleteSiteC2": "Las configuraciones de nginx aplicadas pueden necesitar una limpieza por separado o volver a aplicarse"
+    "deleteSiteC2": "Las configuraciones de nginx aplicadas pueden necesitar una limpieza por separado o volver a aplicarse",
+    "statOnline": "Online",
+    "statOffline": "Sin conexión {{n}}",
+    "statHitRate": "Tasa de aciertos {{v}}",
+    "hitNoStats": "Aún no hay estadísticas de borde",
+    "loopbackOriginBlocked": "No se aplicará el origin de bucle {{url}} a un borde remoto. Ponga un origin alcanzable.",
+    "applyFailedHint": "Fallo al aplicar — vea las notas abajo",
+    "applyStatus": {
+      "draft": "Borrador",
+      "planned": "Planificado",
+      "applying": "Aplicando",
+      "applied": "Aplicado",
+      "failed": "Fallido",
+      "partial": "Parcial"
+    },
+    "drain": "Drenar",
+    "drainTitle": "Dejar de enviar nuevo tráfico CDN a este borde",
+    "drainDesc": "¿Drenar “{{name}}”? Las conexiones existentes permanecen hasta que finalizan.",
+    "drainLastTitle": "Este es el último borde: el drenaje dejará todos los sitios sin borde.",
+    "drainLastDesc": "“{{name}}” es la única ventaja. Drenelo y todos los sitios no tendrán ventaja.",
+    "clearDrainTitle": "Aceptar nuevo tráfico en este borde nuevamente",
+    "clearDrainDesc": "¿Drenaje limpio en “{{name}}”?",
+    "deleteNodeTitle": "Eliminar este borde CDN",
+    "deleteLastNodeTitle": "Elimine el último borde: todos los sitios no tendrán borde",
+    "purge": "Purga",
+    "previewTitle": "Vista previa de la configuración de nginx (sin escritura)",
+    "writeConfTitle": "Escribir archivos de configuración de Edge Nginx",
+    "applyEdgesTitle": "Aplicar este sitio a los bordes (escribe nginx)",
+    "purgeTitle": "Purgar caché en los bordes",
+    "dnsSyncTitle": "Escribir registros DNS CDN",
+    "probeDnsTitle": "Bordes de sonda y DNS (solo lectura)",
+    "distSslTitle": "Copie materiales TLS a los bordes",
+    "leIssueTitle": "Emitir un certificado Let's Encrypt y distribuirlo",
+    "deleteSiteTitle": "Eliminar este sitio CDN",
+    "siteOpConfirmGeneric": "¿Ejecutar esta acción en “{{name}}”?",
+    "siteOpConfirmDesc": "Sitio “{{name}}” · {{action}}. Esto puede cambiar nginx, DNS o certificados.",
+    "siteOpConfirm": {
+      "apply": "¿Aplicar este sitio a los bordes?",
+      "render": "¿Escribir configuración de nginx para este sitio?",
+      "purge": "¿Borrar caché de este sitio?",
+      "dns-sync": "¿Sincronizar DNS para este sitio?",
+      "dist": "¿Distribuir TLS a los bordes?",
+      "issue": "Problema ¿Vamos a cifrar y distribuir?"
+    },
+    "pillNodesSites": "{{n}} nodos · {{s}} sitios",
+    "statHit": "Tasa de aciertos",
+    "hitUnknown": "Desconocido",
+    "lastHealthHint": "Última sonda {{at}} · {{ok}}",
+    "lastHealthNever": "Aún no sondeado: ejecute Sondeo",
+    "lastHealthFail": "sonda fallida",
+    "healthLoopNeedSites": "Agrega un sitio primero",
+    "nodeStatus": {
+      "online": "en línea",
+      "offline": "desconectado",
+      "draining": "drenaje",
+      "unknown": "desconocido"
+    },
+    "statOnlineOf": "Online {{n}}/{{total}}",
+    "statDraining": "Draining {{n}}",
+    "localTest": "local / test",
+    "colRegion": "Region",
+    "previewOnlyNote": "Preview only — nothing was written to the edges.",
+    "statByRegion": "Region: ",
+    "statByApply": "Apply status: ",
+    "col": {
+      "origin": "Origin",
+      "edges": "Edges",
+      "apply": "Apply",
+      "dns": "DNS",
+      "edgesOnline": "Edges online / applied",
+      "dnsRr": "CDN DNS records"
+    },
+    "mode": {
+      "origin_pull": "Origin pull",
+      "reverse_proxy": "Reverse proxy",
+      "static_edge": "Static edge"
+    },
+    "dnsStrategy": {
+      "multi_a": "Multiple A records",
+      "cname": "CNAME",
+      "geo": "Geo"
+    },
+    "edgesOnlineApplied": "{{online}}/{{total}} online · {{applied}} applied",
+    "hitMiss": "Hits {{hits}} / misses {{misses}}",
+    "cacheBytes": "Cache ≈ {{n}} B",
+    "hitRateUnknown": "No access log with cache status and no cache directory, so hit rate cannot be estimated.",
+    "offlineHint": "Offline — probe failed. Remove the node if it is leftover.",
+    "applyFailedNoNote": "No stored reason. Re-apply to capture the error.",
+    "statApplyFailed": "Apply failed"
   },
   "cli": {
     "unknownCommand": "Comando desconocido: {{command}}\nEjecute `{{cli}} ayuda`",
@@ -1575,7 +1804,7 @@
             },
             "status": {
               "bans": {
-                "a8d96b": "Uso: {{CLI_NAME}} estado de defensa|prohibiciones|sospechosos|prohibición|unban|lista blanca|stack-apply|fail2ban|firewall|timeline|presets [--json]\n` +\n          ` prohibiciones [--q texto] [--source fail2ban|panel|ufw|auto]\n` +\n          ` sospechosos [--q texto]\n` +\n          `stack-apply [--execute] # UFW + fail2ban + valor preestablecido actual\n` +\n          `fail2ban | firewall # sondas profundas (honestas)\n` +\n          ` línea de tiempo [--limit N] [--q texto]\n` +\n          ` presets # lista + activePreset"
+                "a8d96b": "Uso: {{CLI_NAME}} estado de defensa|prohibiciones|sospechosos|prohibición|unban|lista blanca|stack-apply|fail2ban|firewall|timeline|presets [--json]\n prohibiciones [--q texto] [--source fail2ban|panel|ufw|auto]\n sospechosos [--q texto]\nstack-apply [--execute] # UFW + fail2ban + valor preestablecido actual\nfail2ban | firewall # sondas profundas (honestas)\n línea de tiempo [--limit N] [--q texto]\n presets # lista + activePreset"
               }
             }
           }
@@ -1741,7 +1970,7 @@
         }
       },
       "x": {
-        "972912": "Uso:\n  ysk-server migra inventario [--data-dir PATH] --json\n  ysk-server migrar host --target root@IP [--identity-file PATH|--identity-id ID|--contraseña PW] --execute [--maintenance] [--force-wipe-target]\n  ysk-server migrar publicación --ID de trabajo --data-dir RUTA --ejecutar # en el objetivo\n  Estado de migración del servidor ysk [--ID de trabajo]\n  ysk-server migrar currículum --ID de trabajo --ejecutar"
+        "972912": "Uso:\n  ysk-server migra inventario [--data-dir PATH] --json\n  ysk-server migrar host --target root@IP [--identity-file PATH|--identity-id ID|--contraseña PW] --execute [--maintenance] [--force-wipe-target]\n  ysk-server migrar publicación --ID de trabajo --data-dir RUTA --ejecutar # en el objetivo\n  Estado de migración del servidor ysk [--ID de trabajo]\n  ysk-server migrar currículum --ID de trabajo --ejecutar\n  ysk-server migrate orphan-homes [--data-dir PATH] --json\n  ysk-server migrate orphan-homes --path /home/ysk-server-UUID --confirm PATH --execute\n"
       },
       "hostingHelp": "Uso: alojamiento del servidor ysk <sub>\n  Operaciones peligrosas en seco por defecto; agregue --execute (+ YSK_EXECUTE=1) para aplicar\n  nginx | nginx-sync [--ejecutar]\n  redis-provisión | provisión-postgres | mysql-provision [--ejecutar]\n  dns-zone --zone X --ip A.B.C.D [--ipv6 X:X::X] [--validar] [--recargar]\n  zonas-dns | estado-powerdns | instalación-powerdns [--instalar|--ejecutar]\n  powerdns-load --zone X --ip A.B.C.D [--carga|--ejecutar]\n  aplicar correo electrónico --dominio X [--instalar|--ejecutar]\n  buzón de correo electrónico --dominio X --usuario local [--contraseña P] [--ip A.B.C.D] [--sistema]\n  ftps-apply --dominio X [--instalar|--ejecutar]\n  tiempos de ejecución | instalación en tiempo de ejecución --kind node|php|python|go|rust --versión V [--install|--execute]\n  dovecot-passdb --dominio X | --todos\n  aplicación de correo web --dominio webmail.ejemplo.com [--descargar]\n  archivos-públicos --archivos de dominio.ejemplo.com [--recargar]\n  email-bootstrap --dominio ejemplo.com --ip A.B.C.D [--instalar|--ejecutar]\n  capacidad de entrega de correo electrónico --dominio ejemplo.com # PTR/DNSBL/paquete de preparación (honesto)\n  aplicar firewall [--smtp] [--ejecutar]",
       "logsQuery": "Uso: {{CLI_NAME}} consulta de registros --source <id> [--lines N] [--grep G] [--since 1h] [--priority err]\n  ejemplos de fuentes: diario: diario:nginx.service archivo:syslog proyecto:<uuid>\n  {{CLI_NAME}} fuentes de registros --json\n  {{CLI_NAME}} diario de registros [--unit nginx.service] --json"
@@ -1910,6 +2139,7 @@
     "noData": "Sin datos",
     "input": "Aporte",
     "pleaseEnter": "Ingrese {{value}}",
+    "required": "Obligatorio",
     "about": "Acerca de",
     "operation": "Comportamiento",
     "delete": "Borrar",
@@ -1996,7 +2226,14 @@
     "show": "Espectáculo",
     "done": "Hecho",
     "next": "Próximo",
-    "previous": "Anterior"
+    "previous": "Anterior",
+    "all": "Todo",
+    "showPassword": "Espectáculo",
+    "hidePassword": "Esconder",
+    "more": "Más",
+    "redirectedTo": "Se abrió {{to}} (antes {{from}})",
+    "unavailable": "Not available right now",
+    "ok": "OK"
   },
   "cron": {
     "presetCdTrue": "aplicación de CD + verdadero (prueba)",
@@ -2135,7 +2372,39 @@
     "sourceHost": "Anfitrión",
     "noHostJobs": "No hay trabajos crontab en este ámbito",
     "hostPartial": "No se pudo leer el crontab de todos los usuarios (se requiere root)",
-    "pendingInstall": "Instalación pendiente ({{count}})"
+    "pendingInstall": "Instalación pendiente ({{count}})",
+    "hourRange": "La hora debe ser de 0 a 23.",
+    "minuteRange": "Los minutos deben ser 0–59.",
+    "hoursCommon": "Horario común",
+    "hoursAll": "todas las horas",
+    "invalidExpr": "No es una expresión cron de 5 campos válida.",
+    "needCommand": "Se requiere comando.",
+    "needUser": "Elija un proyecto o un usuario del sistema.",
+    "hostCounts": "Líneas de host",
+    "hostCountsVal": "{{ysk}} · otro {{other}} · total {{total}}",
+    "hostYskYes": "líneas del panel presentes",
+    "hostYskNo": "sin líneas de paneles",
+    "emptyHostCrontab": "No hay crontab para {{user}}.",
+    "writtenOnHost": "Written",
+    "registeredJobsChip": "Registered",
+    "registeredVsWritten": "Registered in the panel vs written to host crontab",
+    "installPreviewTitle": "Preview before installing to system crontab",
+    "installPreviewDesc": "This merges the YSK block into the host crontab. Existing non-YSK lines stay.",
+    "installPreviewMerge": "Install writes a YSK Server crontab merge block. It does not replace the whole crontab.",
+    "installPreviewEmpty": "No pending managed jobs — install still refreshes the YSK block.",
+    "editJobTitle": "Edit job",
+    "editJobDesc": "Changes stay in the panel until you install to the system crontab.",
+    "saveJob": "Save (management only)",
+    "panelLines": "Panel lines",
+    "otherLines": "Other lines",
+    "totalLines": "Total",
+    "writtenOnHostHint": "Lines already written to the host crontab",
+    "registeredJobsHint": "Jobs registered in the panel (including pending install)",
+    "pendingInstallCount": "{{n}} pending install",
+    "systemJobBadge": "No project · system user",
+    "willNotRun": "Not written to system crontab — will not run.",
+    "pendingStale": "Not written to system crontab for {{days}} day(s) — it will not run.",
+    "jobsTabPending": "Jobs ({{count}}) · pending {{pending}}"
   },
   "dashboard": {
     "title": "Panel",
@@ -2181,7 +2450,8 @@
     "mode": {
       "degraded": "degradado",
       "production_capable": "listo para la producción",
-      "normal": "normal"
+      "normal": "normal",
+      "blocked": "blocked"
     },
     "details": "Detalles",
     "certExpiryTitle": "Caducidad del certificado:",
@@ -2224,7 +2494,7 @@
     "runtime": "Tiempo de ejecución",
     "runtimeHint": "Establece la versión de tiempo de ejecución predeterminada y el estilo de implementación.",
     "runtimeVersion": "Versión en tiempo de ejecución",
-    "versionHint": "Almacenado como proyecto runtime_version",
+    "versionHint": "Se guarda como versión de entorno de ejecución del proyecto",
     "serverIpv4": "Servidor IPv4",
     "serverIpv4Hint": "DNS A/correo SPF",
     "serverIpv4Ph": "Este host público IPv4",
@@ -2246,7 +2516,27 @@
     "noNotifs": "Sin notificaciones",
     "noNotifsDesc": "Las alertas del sistema y todos aparecen aquí.",
     "applyAuditTitle": "Aplicar auditoría de estado",
-    "applyAuditDesc": "ok {{ok}} · advertir {{warn}} · malo {{bad}}"
+    "applyAuditDesc": "ok {{ok}} · advertir {{warn}} · malo {{bad}}",
+    "barTitle": "{{count}} aviso(s) del host",
+    "levelCritical": "Crítico",
+    "levelWarn": "Aviso",
+    "levelInfo": "Información",
+    "colTitle": "Aviso",
+    "colDetail": "Detalle",
+    "colSource": "Origen",
+    "notifSearch": "Alertas de búsqueda",
+    "notifAll": "Todo",
+    "notifDismiss": "Esconder",
+    "goFix": "Arreglar",
+    "needDomainFirst": "Escriba primero un dominio",
+    "serviceAria": "{{name}}: {{state}}",
+    "sev": {
+      "ok": "OK",
+      "warn": "Warning",
+      "bad": "Problem"
+    },
+    "publicNo2fa": "This panel listens on all interfaces and your admin account has no 2FA.",
+    "readinessBlocked": "{{n}} blocker(s)"
   },
   "dataTable": {
     "empty": "Sin datos",
@@ -2471,7 +2761,54 @@
       "probe": "Sonda",
       "name": "Nombre",
       "type": "Tipo",
-      "status": "Estado"
+      "status": {
+        "healthy": "Saludable",
+        "planned": "Planificado",
+        "partial": "Parcial",
+        "failed": "Fallido",
+        "draft": "Borrador",
+        "degraded": "Degradado",
+        "applied": "Aplicado"
+      },
+      "fleetSession": "ID de sesión del agente de flota",
+      "fleetSessionHint": "Optional. Paste a session UUID from /agents. Then this peer uses fleet (no SSH). Leave empty for SSH scp.",
+      "fleetSessionPh": "UUID de sesión de página de agentes",
+      "engineNotInstalled": "{{engine}} no está instalado en este host; instálelo primero o abra el motor que realmente se está ejecutando.",
+      "fleetSessionNone": "Ninguno: use SSH",
+      "fleetSessionOpenAgents": "Abrir /agentes para registrar una sesión",
+      "createWizardTitle": "Abre el asistente de planes. Necesita una IP local y ≥1 par. Escribe únicamente artefactos del panel (ejecución en seco). No reinicia el motor hasta que lo aplica.",
+      "bootstrap": "Oreja",
+      "fleetApply": "Aplicar flota",
+      "planTitle": "Regenerar el plan de clúster (sin cambio de host)",
+      "writeFileTitle": "Escribir archivos de administración en el directorio de datos del panel (ejecución en seco)",
+      "probeLocalTitle": "Sondear solo este host",
+      "probeAllTitle": "Sondear a cada miembro registrado",
+      "bootstrapTitle": "Instale el drop-in local y arranque el primer nodo",
+      "remoteInstallPlanTitle": "Vista previa de la instalación remota (sin ejecución)",
+      "downloadBundleTitle": "Descargar paquete de configuración de pares (.tar.gz)",
+      "pushPlanTitle": "Vista previa push to peer (sin scp)",
+      "fleetSyncPlanTitle": "Vista previa de sincronización de flota (sin ejecución)",
+      "fleetApplyTitle": "¿Se aplica la cola a los miembros de la flota?",
+      "redirectedFromCluster": "You were redirected here from /cluster. This is the database cluster tab.",
+      "roleUnassigned": "No role assigned",
+      "standaloneOtherEngines": "This engine is standalone. Other engines have clusters: {{names}}.",
+      "notApplied": "Not applied",
+      "plannedAt": "Created {{when}}",
+      "clearStalePlans": "Clear stale plans",
+      "clearStalePlansTitle": "Delete stale planned clusters?",
+      "clearStalePlansDesc": "Deletes {{n}} planned/draft registration(s) older than 7 days. Does not apply or push. System conf is not touched.",
+      "landingTitle": "Database cluster",
+      "landingDesc": "No database engine is installed on this host. Open an engine page to install, then return here.",
+      "landingNoneInstalled": "MySQL, MariaDB, PostgreSQL, and Redis are not installed. /cluster does not open a MySQL tab when MySQL is missing.",
+      "openEngine": "Open {{engine}}",
+      "overviewPill": "Clusters {{n}}",
+      "enginesInstalled": "Engines",
+      "plannedCount": "Planned",
+      "overviewList": "Clusters ({{count}})",
+      "overviewEmpty": "No cluster registrations yet.",
+      "engine": "Engine",
+      "kind": "Kind",
+      "members": "Members"
     },
     "console": {
       "dataBrowse": "Explorar datos",
@@ -2511,7 +2848,9 @@
       "reloadConfig": "Recargar configuración",
       "disableBoot": "Deshabilitar al arrancar",
       "needRights": "Necesita derechos de cambio de sistema y administrador. Los fracasos muestran razones, nunca finjas el éxito.",
-      "noneFetched": "- ninguno -"
+      "noneFetched": "- ninguno -",
+      "disableBootConfirm": "El motor no arrancará después del reinicio hasta que lo habilite nuevamente.",
+      "affectsProjects": "Sites and services that use this engine will be interrupted."
     },
     "expiresLabel": "Vence",
     "importEntry": "Entrada: {{url}}",
@@ -2537,7 +2876,30 @@
     "unfreezeOk": "{{engine}} reparación completa",
     "startAfterUnfreeze": "Iniciar servicio (plan de reparación de ejecución automática en caso de falla)",
     "serviceDownTitle": "El servicio de base de datos está caído",
-    "serviceDownBody": "El servicio no es saludable."
+    "serviceDownBody": "El servicio no es saludable.",
+    "emptyDbHostHasRows": "El host ya tiene bases de datos que no están en esta lista del plano de control.",
+    "hostHasUntracked": "{{count}} las bases de datos del host no están registradas en el panel",
+    "hostInventoryHint": "La tabla incluye únicamente filas del plano de control. Los nombres en vivo provienen de MOSTRAR BASES DE DATOS.",
+    "adoptHostDb": "Regístrate {{name}}",
+    "remoteTest": "Conexión de prueba",
+    "remoteTestDone": "Sonda del host remoto finalizada",
+    "remoteTestOk": "accesible",
+    "remoteTestFail": "inalcanzable",
+    "remoteNotChecked": "no probado",
+    "registeredVsHostHint": "Registrado en el panel / hallado en el anfitrión",
+    "dumpNeedRegistered": "Registre primero una base de datos en el panel",
+    "dumpFirstDbTitle": "Exportar la primera base registrada",
+    "importNeedRegistered": "Registre primero una base de datos en el panel",
+    "importLatestNeedConfirm": "Requiere confirmación — importa a la base registrada",
+    "adoptHostDbTitle": "Solo registra el nombre en el plano de control; no cambia datos del anfitrión.",
+    "cleanupExpiredTempUsersTitle": "Elimina usuarios temporales del panel que ya caducaron",
+    "remoteDeleteTitle": "Quitar solo este registro",
+    "remoteDeleteConfirm": "¿Quitar el registro {{name}}? El servidor remoto no cambia.",
+    "registeredCount": "Registered",
+    "hostCount": "On host",
+    "registeredUsers": "Registered users",
+    "registeredUsersHint": "Panel registrations only — not every MySQL account",
+    "hostStillExists": "Still on host"
   },
   "dialogs": {
     "confirmDefault": "Confirmar",
@@ -2761,7 +3123,277 @@
     "aboutHealthTitle": "Estado del servicio",
     "aboutHealthBody": "Utilice Herramientas para sondear PowerDNS, reparar el enlace y abrir el puerto 53.",
     "aboutStackTitle": "Software",
-    "aboutStackBody": "Verifique/actualice el paquete PowerDNS en Software."
+    "aboutStackBody": "Verifique/actualice el paquete PowerDNS en Software.",
+    "invalidZone": "Nombre de zona no válido. Utilice un dominio real (por ejemplo, ejemplo.com).",
+    "invalidIpv4": "IPv4 no válido. Cada octeto debe tener un valor entre 0 y 255.",
+    "mailZonesMissing": "Los dominios de correo electrónico no tienen zona DNS aquí: {{domains}}.",
+    "createMailZone": "Crear zona de correo",
+    "createMailZoneNow": "Zona de correo creada {{domain}}",
+    "healNeedInstall": "PowerDNS no está instalado: instálelo primero en la pestaña Software",
+    "applyNeedService": "El servicio DNS no se está ejecutando: inícielo o instálelo antes de aplicar",
+    "deleteZoneNeedName": "Eliminar esta zona: escribirá el nombre de la zona para confirmar",
+    "toolsFirewallTitle": "Cortafuegos (UFW)",
+    "toolsFirewallHint": "Permitir o denegar el puerto 53. No inicia ni detiene PowerDNS.",
+    "toolsUnitTitle": "Unidad PowerDNS",
+    "toolsUnitHint": "Unidad systemd pdns: iniciar, detener, reiniciar, recargar.",
+    "installConfirmTitle": "¿Instalar PowerDNS?",
+    "installConfirmDesc": "Instala pdns-server y escribe la config gestionada. Requiere root y YSK_EXECUTE=1.",
+    "installConfirmConsequence": "Tras instalar e iniciar, PowerDNS usará el puerto 53.",
+    "installPort53Busy": "Algo ya escucha en el puerto 53. PowerDNS puede fallar al enlazar hasta detener o reparar ese proceso.",
+    "installPort53BusyConsequence": "Repare el enlace o detenga el otro oyente antes de esperar respuestas en 53.",
+    "createZoneNeedValid": "Enter a valid zone name and IPv4 address",
+    "startProbeFailed": "Could not re-check DNS health after start",
+    "startNotListening": "PowerDNS start returned, but the unit is not answering on port 53",
+    "goStartService": "Start DNS service",
+    "startBindHint": "If start returns to stopped, port 53 is often held by systemd-resolved. Use Heal bind below, then start again."
+  },
+  "docker": {
+    "title": "Docker",
+    "subtitle": "Instala y controla el motor Docker, contenedores, imágenes, proyectos Compose y disco en este host.",
+    "refresh": "Actualizar",
+    "notInstalled": "Docker Engine no está instalado. Instala docker.io y docker-compose-v2 desde esta página.",
+    "protected": "Protegido",
+    "pruneConfirm": "Escribe PRUNE para confirmar la limpieza de volume o del sistema",
+    "settingsHint": "Solo un subconjunto seguro de daemon.json. Aplicar escribe el archivo y reinicia docker.service.",
+    "cli": {
+      "usage": "Uso: ysk-server docker status|ps|images|volumes|networks|df|logs|inspect|exec|start|stop|restart|rm|pull|run|prune|engine|compose [--image IMG] [--name N] [--preset version|help|hostname] [--bin BIN] [--project P] [--execute] [--json]"
+    },
+    "tab": {
+      "overview": "Resumen",
+      "containers": "Contenedores",
+      "images": "Imágenes",
+      "compose": "Compose",
+      "volumes": "Volúmenes",
+      "networks": "Redes",
+      "prune": "Limpiar",
+      "settings": "Ajustes",
+      "about": "Acerca de"
+    },
+    "col": {
+      "engine": "Motor",
+      "containers": "Contenedores",
+      "version": "Versión",
+      "dataRoot": "Directorio de datos",
+      "disk": "Disco",
+      "validators": "Pilas de validador",
+      "name": "Nombre",
+      "image": "Imagen",
+      "status": "Estado",
+      "ports": "Puertos",
+      "managed": "Gestionado por el panel",
+      "size": "Tamaño",
+      "driver": "Controlador",
+      "type": "Tipo",
+      "reclaimable": "Recuperable"
+    },
+    "state": {
+      "up": "Activo",
+      "down": "Detenido",
+      "running": "Running",
+      "exited": "Exited",
+      "restarting": "Restarting",
+      "restartingCount": "Restarting · {{n}} times",
+      "paused": "Paused",
+      "created": "Created",
+      "dead": "Dead",
+      "removing": "Removing",
+      "unknown": "Unknown",
+      "exitedCode": "Exited ({{n}})"
+    },
+    "actions": {
+      "start": "Iniciar",
+      "stop": "Detener",
+      "restart": "Reiniciar",
+      "remove": "Eliminar",
+      "logs": "Registros",
+      "inspect": "Inspeccionar",
+      "exec": "Exec (versión)",
+      "run": "Ejecutar imagen",
+      "pull": "Descargar",
+      "up": "Levantar",
+      "down": "Bajar",
+      "createVolume": "Crear volume",
+      "createNetwork": "Crear red",
+      "pruneContainers": "Limpiar contenedores",
+      "pruneImages": "Limpiar imágenes",
+      "pruneVolumes": "Limpiar volumes",
+      "pruneSystem": "Limpieza del sistema",
+      "startEngine": "Iniciar motor",
+      "stopEngine": "Detener motor",
+      "restartEngine": "Reiniciar motor",
+      "applyDaemon": "Aplicar ajustes del motor"
+    },
+    "empty": {
+      "containers": "No hay contenedores",
+      "images": "No hay imágenes",
+      "compose": "No hay proyectos Compose",
+      "volumes": "No hay volumes",
+      "networks": "No hay redes",
+      "composeDesc": "Projects come from validator nodes or Compose files already on this host. This page does not accept arbitrary YAML uploads.",
+      "composeCta": "Open validator nodes"
+    },
+    "logs": {
+      "empty": "Aún no hay registros",
+      "follow": "Follow"
+    },
+    "settings": {
+      "logMaxSize": "Tamaño máximo de registro del contenedor",
+      "liveRestore": "Restauración en vivo (mantener contenedores si el demonio se reinicia)",
+      "mirrors": "Espejos de Registry (una URL por línea)",
+      "insecure": "Registries sin cifrado (un host por línea)"
+    },
+    "about": {
+      "body": "Docker es un servicio de host de primer nivel en YSK Server, como Nginx. Se instala desde el panel (Ubuntu docker.io + docker-compose-v2). Los nodos validador se ejecutan como proyectos Compose yskval-*.",
+      "honesty": "Los cambios de host necesitan root y YSK_EXECUTE=1. El valor predeterminado es dry-run. Esta página no es Kubernetes.",
+      "validators": "Abrir nodos validador"
+    },
+    "alerts": {
+      "daemonTitle": "El demonio Docker está caído",
+      "daemonBody": "Docker está instalado pero docker.service no está activo. Las pilas de validador no pueden arrancar."
+    },
+    "errors": {
+      "notInstalled": "Docker no está instalado",
+      "daemonDown": "El demonio Docker no está activo",
+      "needCompose": "Se requiere docker compose (complemento v2)",
+      "badImage": "Referencia de imagen no válida",
+      "badName": "Nombre no válido",
+      "badPort": "Publicación de puerto no válida",
+      "badEnv": "Variable de entorno no válida",
+      "badVolume": "Montaje de volumen no válido",
+      "badNetwork": "Red no válida",
+      "protectedNetwork": "No se puede eliminar una red Docker integrada",
+      "badRestart": "Política de reinicio no válida",
+      "badPrune": "Ámbito de limpieza no válido",
+      "needPruneConfirm": "Limpiar volume o sistema exige confirm=PRUNE",
+      "badDaemon": "Ajuste del motor no válido",
+      "composeMissing": "No se encontró el archivo Compose de este proyecto",
+      "logsFailed": "No se pudieron leer los registros del contenedor",
+      "mutateFailed": "El comando Docker falló",
+      "engineFailed": "No se pudo controlar docker.service",
+      "badExec": "Exec se limita a binarios y preajustes permitidos (sin shell ni TTY)",
+      "uninstallBusy": "Detén los contenedores gestionados por el panel (incluidas las pilas de validador) antes de desinstalar Docker"
+    },
+    "notes": {
+      "dryMutate": "Solo dry-run. Pasa --execute y YSK_EXECUTE=1 para cambiar el host.",
+      "dryPrune": "Vista previa de limpieza (no aplicada).",
+      "dryEngine": "El control del motor es dry-run.",
+      "dryDaemon": "Se escribiría /etc/docker/daemon.json y se reiniciaría docker.service.",
+      "daemonWrote": "Se escribió daemon.json",
+      "start": "Contenedor iniciado",
+      "stop": "Contenedor detenido",
+      "restart": "Contenedor reiniciado",
+      "remove": "Contenedor eliminado",
+      "ran": "Contenedor iniciado desde imagen",
+      "pulled": "Imagen descargada",
+      "exec": "Se ejecutó un exec permitido",
+      "imageRemoved": "Imagen eliminada",
+      "volumeCreated": "Volume creado",
+      "volumeRemoved": "Volume eliminado",
+      "networkCreated": "Red creada",
+      "networkRemoved": "Red eliminada",
+      "pruned": "Limpieza terminada",
+      "compose": {
+        "up": "Proyecto Compose iniciado",
+        "down": "Proyecto Compose detenido",
+        "restart": "Proyecto Compose reiniciado",
+        "rm": "Compose project removed"
+      },
+      "engine": {
+        "start": "docker.service iniciado",
+        "stop": "docker.service detenido",
+        "restart": "docker.service reiniciado"
+      }
+    },
+    "needEngineTitle": "Install Docker Engine first",
+    "notInstalledValue": "Not installed",
+    "nameHint": "Letters, digits, underscore, dot, hyphen (max 128)",
+    "volPlaceholder": "my-data",
+    "netPlaceholder": "my-net",
+    "runPorts": "Publish ports",
+    "runPortsHint": "host:container per line, e.g. 8080:80",
+    "runEnv": "Environment",
+    "runEnvHint": "KEY=value per line",
+    "runRestart": "Restart policy",
+    "runNetwork": "Network",
+    "runVolumes": "Volumes",
+    "runVolumesHint": "volume:dest per line",
+    "runAdvancedHint": "For multi-service stacks use validator nodes or Compose files already on this host.",
+    "daemonConfirmTitle": "Apply daemon settings?",
+    "daemonConfirmDesc": "Writes daemon.json and restarts docker.service. All containers will be interrupted.",
+    "ui": {
+      "whatYouGet": "Qué hace esta página",
+      "whatYouGetLead": "Instala primero Docker Engine. Después puedes ejecutar un contenedor, extraer imágenes y ver las pilas Compose de validador que ya están en este anfitrión.",
+      "capEngine": "Motor",
+      "capEngineDesc": "Instalación en un clic de docker.io y docker-compose-v2. Inicia y detén docker.service aquí.",
+      "capWork": "Contenedores e imágenes",
+      "capWorkDesc": "Elige una imagen habitual, extráela, ejecútala y luego lee los registros o inspecciona el contenedor.",
+      "capStacks": "Pilas de validador",
+      "capStacksDesc": "Las pilas de varios servicios son proyectos Compose de validador (yskval-*). Esta página no acepta YAML subido.",
+      "cardEngine": "Motor",
+      "cardDisk": "Disco",
+      "cardWork": "En este anfitrión",
+      "compose": "Compose",
+      "cgroup": "cgroup",
+      "used": "Usado",
+      "free": "Libre",
+      "running": "En ejecución",
+      "images": "Imágenes",
+      "volumes": "Volúmenes",
+      "networks": "Redes",
+      "goImages": "Imágenes",
+      "goValidators": "Nodos validador",
+      "imagePickHint": "Elige una imagen habitual. Usa Otra solo si necesitas otra referencia.",
+      "imageCustom": "Otra",
+      "driver": "Controlador",
+      "driverLocalOnly": "Este panel solo crea volúmenes local.",
+      "netDefaultDriver": "Las redes nuevas usan el controlador bridge predeterminado de Docker.",
+      "pruneWhat": "Qué eliminar",
+      "pruneAck": "Entiendo que los datos no usados se eliminarán y no se podrán restaurar",
+      "pruneAckDesc": "Limpiar volúmenes o el sistema no se puede deshacer. Se eliminan contenedores detenidos e imágenes no usadas del alcance elegido.",
+      "pruneNow": "Limpiar ahora",
+      "useMirrors": "Usar réplicas de registro",
+      "useInsecure": "Permitir registros sin cifrado",
+      "publishPorts": "Publicar puertos en el anfitrión",
+      "attachVolume": "Adjuntar un volumen",
+      "setEnv": "Definir variables de entorno",
+      "defaultNet": "Predeterminada",
+      "mountPath": "Ruta de montaje",
+      "restartNo": "Nunca",
+      "restartUnless": "Salvo que se detenga",
+      "restartAlways": "Siempre",
+      "restartOnFail": "Si falla",
+      "needAck": "Confirma antes de limpiar",
+      "scopeContainers": "Contenedores detenidos",
+      "scopeImages": "Imágenes no usadas",
+      "scopeVolumes": "Volúmenes no usados",
+      "scopeBuilder": "Caché de construcción",
+      "scopeSystem": "Todo lo no usado",
+      "noVolumesYet": "Aún no hay volúmenes: créalo primero en la pestaña Volúmenes.",
+      "customPort": "Otro puerto del anfitrión",
+      "customPortHost": "Puerto del anfitrión",
+      "customPortContainer": "Puerto del contenedor",
+      "pctUsed": "{{n}}% usado",
+      "customPortHint": "1–65535. Example: 9090 → 80.",
+      "pickBridge": "Bridge network"
+    },
+    "deleteTitle": "Delete {{id}}",
+    "deleteDesc": "This cannot be undone.",
+    "deleteC1": "The resource is removed from this host.",
+    "deleteComposeVal": "This is a validator stack — the validator instance is also deleted.",
+    "pruneTitle": "Prune Docker resources",
+    "pruneDesc": "Type PRUNE to confirm. Unused data cannot be restored.",
+    "pruneC1": "Unused resources in the selected scope are deleted.",
+    "pruneC2": "Volume and system prune permanently delete unused data volumes.",
+    "pruneC3": "Stopped containers or unused images in this scope are removed.",
+    "df": {
+      "images": "Images",
+      "containers": "Containers",
+      "volumes": "Local volumes",
+      "builder": "Build cache",
+      "other": "Other"
+    },
+    "deleteRunningWarn": "This container is still running or restarting. It will be force-removed.",
+    "stopEngineDesc": "This stops the Docker engine and all {{n}} container(s) on this host."
   },
   "email": {
     "title": "Correo electrónico",
@@ -2812,7 +3444,7 @@
     "needExecute": "Necesita YSK_EXECUTE",
     "viewQueue": "Ver cola",
     "flushQueue": "Cola de vaciado",
-    "queueHint": "Haga clic en Ver cola para leer la cola de Postfix local.",
+    "queueHint": "Cola Postfix local. Ver es una sonda de lectura; vaciar requiere YSK_EXECUTE.",
     "deleteThisId": "Eliminar esta identificación",
     "queueEmpty": "Sin correo diferido",
     "queueEmptyHint": "Sin mensajes diferidos",
@@ -3081,7 +3713,8 @@
       "dmarcMissing": "Falta DMARC: muy recomendable",
       "ptrBad": "Falta el DNS inverso de PTR o es incorrecto: solicitud al proveedor de VPS",
       "port25Blocked": "El puerto de salida 25 aparece bloqueado: solicite desbloquearlo o utilice la retransmisión SMTP",
-      "port25Unknown": "Estado del puerto 25 desconocido: ejecute la verificación de conectividad"
+      "port25Unknown": "Estado del puerto 25 desconocido: ejecute la verificación de conectividad",
+      "dmarcUnpublished": "DMARC se genera en el panel pero aún no se publica en el DNS público"
     },
     "stack": {
       "tlsNote": "Certificados TLS a través de Let's Encrypt para SMTP/IMAP",
@@ -3122,7 +3755,8 @@
       "postfixReloaded": "Postfix recargado.",
       "postfixReloadFailed": "Falló la recarga de Postfix: {{detail}}",
       "dovecotApplied": "Escribí un fragmento de TLS de Dovecot e intenté recargarlo.",
-      "dovecotSkipped": "Dovecot omitido (no instalado o doveconf no disponible)."
+      "dovecotSkipped": "Dovecot omitido (no instalado o doveconf no disponible).",
+      "dovecotSslOmitted": "Falta el certificado de correo; escribió ssl=no para que Dovecot pueda iniciar sin los archivos LE."
     },
     "policyApplySystemHint": "Marque \"aplicar al sistema\" para escribir mapas Postfix/Rspamd y recargar;",
     "rateLimitAppliedNote": "Se aplica la tarifa saliente por hora y el indicador antispam (cuando la aplicación del sistema está activada).",
@@ -3161,12 +3795,12 @@
     "deliverabilityDesc": "Comprobaciones PTR/DNS/puerto 25",
     "dnsTodosDesc": "Copie y luego agregue en su host DNS",
     "deliverabilityHonesty": "No puedo configurar PTR o desbloquear el puerto 25 por ti",
-    "warmupSuggest": "暖身建議",
-    "writeSsoSkeleton": "Aplicación Roundcube SSO",
-    "rateLimitPerHour": "每小時訊息上限",
-    "rateLimitGlobalHint": "全域取各域名最小值",
-    "savePolicyWritten": "只寫入控制面",
-    "dnsblMultiIp": "多 IP RBL",
+    "warmupSuggest": "Sugerencias de calentamiento",
+    "writeSsoSkeleton": "Escribir el esqueleto SSO de Roundcube",
+    "rateLimitPerHour": "Límite de mensajes por hora",
+    "rateLimitGlobalHint": "El global usa el mínimo de cada dominio",
+    "savePolicyWritten": "Solo se escribe en el plano de control",
+    "dnsblMultiIp": "RBL de varias IP",
     "webmailTool": "software de correo web",
     "webmailToolRoundcube": "Cubo redondo (predeterminado)",
     "webmailToolSnappy": "SnappyMail (ligero)",
@@ -3238,7 +3872,44 @@
     "mailboxEmptyTitle": "Aún no hay buzones",
     "passwordMismatch": "Las contraseñas no coinciden",
     "passwordTooShort": "La contraseña debe tener al menos 8 caracteres.",
-    "mailboxUpdateNeedField": "Establecer una nueva contraseña o cambiar el estado"
+    "mailboxUpdateNeedField": "Establecer una nueva contraseña o cambiar el estado",
+    "catchallHint": "Las partes locales desconocidas van al buzón destino. Borrador hasta aplicar.",
+    "queueSearchPh": "Buscar ID, remitente o destinatario…",
+    "queueId": "ID de cola",
+    "queueSender": "Remitente",
+    "queueRecipients": "Destinatarios",
+    "queueSize": "Tamaño",
+    "queueReason": "Motivo",
+    "queueActive": "Activo",
+    "queueHeld": "Retenido",
+    "queueDeferred": "Diferido",
+    "deleteQueueTitle": "¿Eliminar este mensaje de la cola?",
+    "deleteQueueDesc": "Quitar {{id}} de la cola MTA local. Requiere YSK_EXECUTE.",
+    "openQueuePage": "Abrir cola de correo",
+    "healthUnchecked": "Aún no comprobado",
+    "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
+    "domainsListDesc": "Dominios de correo registrados en este host",
+    "healthChecklist": "Lista {{score}}/100",
+    "healthChecklistHint": "Puntuación de lista — aún no se ha sondeado DNS / PTR / puerto 25",
+    "healthLiveHint": "Puntuación de sonda en vivo",
+    "installWebmailTitle": "Cree el proyecto de correo web compartido (primera instalación)",
+    "reinstallWebmailTitle": "Reconstruir/actualizar el proyecto de correo web existente",
+    "reinstallNeedInstall": "Instale el correo web primero",
+    "dovecotFailedStatus": "El palomar es {{status}}. Abra la pestaña Software para ver el resumen de la unidad.",
+    "mailCertMissing": "Sin certificado para {{hosts}}. Emítelo en la página SSL.",
+    "mailCertPresent": "Ya se ha emitido un certificado de correo; este no es un problema de certificado faltante.",
+    "webmailNeedCert": "Sin certificado para {{host}}: emítelo en SSL antes de forzar HTTPS.",
+    "flushQueueEmpty": "La cola está vacía.",
+    "flushQueueNeedExecute": "Vaciar la cola necesita YSK_EXECUTE (permiso de ejecución del host)",
+    "healthUncheckedHint": "Aún no se ha sondeado DNS / PTR / puerto 25.",
+    "deliverabilityScore": "Paquete de entregabilidad",
+    "opendkimNoReload": "OpenDKIM no admite recarga — use reinicio tras cambiar claves o tablas.",
+    "opendkimNoReloadTitle": "systemctl reload opendkim no está soportado en este conjunto",
+    "tlsRequestLeFor": "Request LE for {{host}}",
+    "deliverabilityChecks": "Checks",
+    "healthPartialScore": "Partial {{n}}/100 (DNS only)",
+    "healthPartialHint": "DNS checklist only — live and blacklist not probed.",
+    "deleteImpact": "{{mailboxes}} mailboxes · {{records}} DNS records · {{aliases}} aliases"
   },
   "errors": {
     "YSK_UNAUTHORIZED": "No autorizado",
@@ -3279,7 +3950,9 @@
       "sessionExpired": "La sesión expiró; iniciar sesión de nuevo",
       "sessionIdle": "Tiempo de inactividad; iniciar sesión de nuevo",
       "totpNotEnabled": "2FA no está habilitado",
-      "totpSecretNoDataDir": "El secreto TOTP está cifrado pero el directorio de datos no está configurado"
+      "totpSecretNoDataDir": "El secreto TOTP está cifrado pero el directorio de datos no está configurado",
+      "mustChangePassword": "Debe establecer una contraseña nueva antes de continuar",
+      "policyNeedsOwn2fa": "Active 2FA para esta cuenta y confirme con un código TOTP antes de solicitar 2FA para otras"
     },
     "http": {
       "notFoundRoute": "No encontrado: {{method}} {{path}}",
@@ -3289,7 +3962,8 @@
       "unprocessable": "Solicitud rechazada por el servidor",
       "requestFailed": "Solicitud fallida ({{status}})",
       "jsonInvalid": "JSON no válido",
-      "internal": "error interno"
+      "internal": "error interno",
+      "payloadTooLarge": "El cuerpo de la solicitud es demasiado grande"
     },
     "YSK_HOST_BROWSE_SSRF": "Navegación del host bloqueada por la política de seguridad",
     "YSK_HOST_BROWSE_SESSION": "Sesión de exploración del host no encontrada o caducada",
@@ -3376,7 +4050,32 @@
       "reload": "fail2ban recargado",
       "restart": "fail2ban reiniciado",
       "stop": "fail2ban detenido"
-    }
+    },
+    "statWhitelist": "Lista blanca",
+    "invalidIp": "Ingrese un IPv4, IPv6 o CIDR válido.",
+    "whitelistPendingApply": "Guardado en la lista de paneles. Presione Aplicar política para escribir jail.local.",
+    "ignoreipFile": "dataDir/fail2ban/ignoreip.txt",
+    "jailsTabHint": "Estado de las cárceles activas. Active o desactive las cárceles en la pestaña Política.",
+    "colJail": "Celda",
+    "colEnabled": "En",
+    "serviceStateLine": "Unidad {{unit}} · {{state}} · arranque {{boot}}",
+    "jail": {
+      "sshd": "fuerza bruta SSH",
+      "nginxHttpAuth": "Autenticación HTTP Nginx",
+      "nginxBotsearch": "Escáner Nginx / sondas bot",
+      "nginxBadbots": "Nginx conoce robots malos",
+      "nginxLimitReq": "Cárcel de límite de tasa de Nginx",
+      "postfix": "Fuerza bruta del correo Postfix",
+      "dovecot": "Inicio de sesión de correo de Dovecot",
+      "recidive": "Reincidentes"
+    },
+    "cannotBanSelf": "Este es el host o su IP de inicio de sesión: agréguelo a ignoreip en lugar de prohibirlo.",
+    "suggestIgnoreHint": "IP de administrador sugeridas (archivo de panel solo hasta que aplique la política):",
+    "suggestIgnoreAdd": "Añadir {{ip}}",
+    "whitelistEmptyWarn": "La lista blanca está vacía y las jails pueden bloquearle. Añada su IP de inicio antes de aplicar ignoreip.",
+    "suggestIgnoreLogin": "Su IP de inicio {{ip}}",
+    "applyIgnoreEmptyWarn": "Aplicar con lista blanca vacía borra ignoreip",
+    "applyIgnoreNeedConfirm": "Reescribe ignoreip del jail y recarga fail2ban"
   },
   "featurePage": {
     "back": "Atrás"
@@ -3674,18 +4373,18 @@
     "shareTorrentFile": "Descargar .torrent",
     "shareSeedStatus": "Estado de siembra",
     "shareBtStats": "Estado de BitTorrent",
-    "btSeeds": "Seeds",
-    "btLeechers": "Leechers",
-    "btPeers": "Peers",
+    "btSeeds": "Semillas",
+    "btLeechers": "sanguijuelas",
+    "btPeers": "Colegas",
     "btUploadSpeed": "Velocidad de carga",
     "btDownloadSpeed": "Velocidad de descarga",
-    "btUploaded": "Uploaded",
-    "btDownloaded": "Downloaded",
-    "btRatio": "Ratio",
-    "btUpdatedAt": "Updated",
+    "btUploaded": "subido",
+    "btDownloaded": "Descargado",
+    "btRatio": "Relación",
+    "btUpdatedAt": "Actualizado",
     "btServerStats": "Sembradora de servidor",
     "btClientStats": "tu cliente",
-    "btSeeding": "Seeding",
+    "btSeeding": "siembra",
     "btPending": "Siembra pendiente",
     "btStopped": "Semilla parada",
     "btError": "error de semilla",
@@ -3699,7 +4398,50 @@
     "publicShareBtFailed": "WebTorrent falló: {{detail}}",
     "publicShareBtNeedMagnet": "No hay URI magnético para este recurso compartido",
     "publicShareBtUnsupported": "Este navegador no puede ejecutar WebTorrent; use magnet o .torrent en su lugar",
-    "btNone": "—"
+    "btNone": "—",
+    "uploadStatusSkipped": "Omitido",
+    "uploadStatusCancelled": "Cancelado",
+    "conflict": {
+      "titleFile": "Ya existe un elemento llamado “{{name}}”",
+      "titleFolder": "Ya existe una carpeta llamada “{{name}}”",
+      "descFile": "Elige qué hacer. No se sobrescribe nada hasta que pulses Reemplazar.",
+      "descFolder": "Elige qué hacer. Combinar conserva la carpeta existente y sigue con su contenido.",
+      "incoming": "Entrante",
+      "existing": "Ya está aquí",
+      "kindFile": "Archivo",
+      "kindFolder": "Carpeta",
+      "skip": "Omitir",
+      "skipHint": "No añadir este elemento",
+      "keepBoth": "Conservar ambos",
+      "keepBothHint": "Guardar el entrante como {{name}}",
+      "replace": "Reemplazar",
+      "replaceHint": "Sobrescribir el archivo existente. Se guarda una instantánea de versión si es posible.",
+      "replaceFolderHint": "Sobrescribe los archivos con el mismo nombre en esta carpeta. Los demás se quedan.",
+      "merge": "Combinar",
+      "mergeHint": "Conservar la carpeta existente y añadir los archivos entrantes dentro",
+      "applyAll": "Aplicar a todos los conflictos restantes",
+      "applyAllHint": "Usar esta acción para el resto de este arrastre o transferencia",
+      "cancelRest": "Cancelar el resto",
+      "progress": "{{current}} de {{total}}",
+      "typeMismatch": "Ya hay {{destKind}} llamado “{{name}}”. Lo que llega es {{incomingKind}}.",
+      "skipped": "Omitido",
+      "cancelled": "Cancelado"
+    },
+    "emptyTrashTitle": "¿Basura vacía?",
+    "emptyTrashDesc": "Todos los archivos de la papelera se eliminarán permanentemente. Esto no se puede deshacer.",
+    "purgeForeverDesc": "Este archivo se eliminará permanentemente. Esto no se puede deshacer.",
+    "webdavReissueUnchanged": "La identificación del token no cambió después de la reemisión; es posible que la escritura no haya persistido. Intentar otra vez.",
+    "webdavDisableFailed": "WebDAV todavía está habilitado después de deshabilitarlo; es posible que la escritura no haya persistido. Intentar otra vez.",
+    "dirNamedLikeFile": "(carpeta residual; el nombre parece un archivo)",
+    "webdavAfterEnable": "Disponible después de activar WebDAV y emitir un token.",
+    "webdavAlreadyOff": "WebDAV is already off",
+    "deleteMore": " and {{n}} more",
+    "unshareTitle": "Revoke this share?",
+    "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
+    "pillTrash": "{{count}} in trash",
+    "pillSpace": "{{used}} used",
+    "webdavTokenInactive": "Disabled — token #{{id}} is not active",
+    "webdavOffNoToken": "Disabled (no active token)"
   },
   "firewall": {
     "profiles": {
@@ -3732,7 +4474,7 @@
     "notInstalled": "UFW no está instalado",
     "toolHintPrefix": "Herramientas subyacentes:",
     "toolHintBody": "UFW = puertos/reglas permanentes · para respuesta a ataques y uso de prohibición automática",
-    "toolHintFail2ban": "fail2ban = prohibiciones temporales basadas en registros",
+    "toolHintfail2ban": "fail2ban = prohibiciones temporales basadas en registros",
     "executeOffHint": "El sistema se apaga: el estado es legible;",
     "tabs": {
       "rules": "Normas",
@@ -3740,7 +4482,7 @@
       "deny": "Denegación permanente de IP",
       "profiles": "Perfiles",
       "about": "Acerca de",
-      "services": "Services"
+      "services": "Servicios"
     },
     "currentRules": "Reglas actuales",
     "rulesSourceHint": "Reglas numeradas de UFW (estado de ufw numerado)",
@@ -3796,12 +4538,21 @@
     "servicesEmptyDesc": "Inicie un servicio administrado (web, FTPS, VPN, DB…) para completar esta lista.",
     "servicesManualHint": "Los chips de puerto manuales se encuentran en la pestaña Puertos; prefiera administrar el acceso aquí para que las reglas permanezcan etiquetadas (ysk-svc).",
     "portsManualHint": "Reglas manuales avanzadas. Prefiera la pestaña Servicios para software administrado.",
-    "colService": "Service",
-    "colMode": "Mode",
-    "colPorts": "Ports",
-    "colSync": "Status",
-    "synced": "Synced",
-    "syncNow": "Sync"
+    "colService": "Servicio",
+    "colMode": "Modo",
+    "colPorts": "Puertos",
+    "colSync": "Estado",
+    "synced": "Sincronizado",
+    "syncNow": "Sincronizar",
+    "disableConfirmTitle": "¿Desactivar UFW?",
+    "disableConfirmDesc": "El cortafuegos del host dejará de filtrar el tráfico. En una red pública, SSH y el panel pueden quedar expuestos.",
+    "disableConfirmConsequence": "Las reglas de permitir/denegar se conservan, pero no se aplican hasta volver a activar UFW.",
+    "toolHintFail2ban": "fail2ban = prohibiciones temporales basadas en registros",
+    "servicesUfwOff": "La UFW está cancelada. Esta lista es la exposición deseada, no las reglas que el anfitrión impone.",
+    "desiredOnlyUfwOff": "Deseado: {{mode}} · UFW desactivado (no aplicado)",
+    "syncNotApplied": "UFW desactivado · no aplicado",
+    "defaultNotApplied": "n/a (UFW desactivado)",
+    "ufwOffHint": "La entrada predeterminada no se aplica mientras UFW está desactivado"
   },
   "ftp": {
     "title": "cuentas FTPS",
@@ -3936,7 +4687,38 @@
     "sftpRegister": "Clave de registro",
     "sftpAddedAt": "Añadido {{time}}",
     "sftpTechSummary": "Detalles técnicos (avanzado)",
-    "sftpTechNote": "Las claves se escriben en la ruta administrada."
+    "sftpTechNote": "Las claves se escriben en la ruta administrada.",
+    "filterProject": "Solo cuentas FTP de este proyecto",
+    "clearProjectFilter": "Mostrar todas las cuentas",
+    "vsftpdFailedHint": "vsftpd falló. Abra la pestaña Servicio (escuchar y escuchar_ipv6 no pueden ser ambos SÍ).",
+    "tabService": "Servicio",
+    "listenConflictLive": "Live vsftpd.conf tiene listening={{v4}} y listening_ipv6={{v6}}; ambos SÍ no podrán iniciarse.",
+    "listenConflictNeedFix": "Primero arregle listening/listen_ipv6 (ambos no pueden ser SÍ), luego aplique.",
+    "fixListenIpv4": "Utilice solo IPv4 (escuchar=SÍ, escuchar_ipv6=NO)",
+    "liveFileValue": "Presentar ahora: {{value}}",
+    "startBlockedFailed": "El servicio falla: aplique una configuración válida antes de comenzar",
+    "ftpsNeedCert": "Elija primero un dominio de certificado",
+    "detectPublicIp": "Detectar IP pública",
+    "detectPublicIpTitle": "Complete el primer IPv4 sin bucle invertido de este host",
+    "pasvIpRequired": "Defina una IP pública PASV antes de aplicar (NAT/nube). Detecte o escriba una dirección.",
+    "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
+    "stateFailed": "Failed to start",
+    "plaintextInsecure": "Cleartext FTP (no TLS) — insecure. Enable FTPS before exposing port 21.",
+    "plaintextPublicLive": "vsftpd is listening on a public address without FTPS. Credentials travel in the clear. Enable FTPS, bind to this host only, or confirm PLAINTEXT to keep this posture.",
+    "bindAddress": "Listen scope",
+    "bindAddressHint": "New installs bind to this host only. Public listen without FTPS needs a typed confirmation.",
+    "bindLocal": "This host only",
+    "bindLocalHint": "127.0.0.1 — fine without TLS for local tests",
+    "bindPublic": "Public",
+    "bindPublicHint": "All interfaces — enable FTPS or confirm PLAINTEXT",
+    "enableFtpsAndStart": "Enable FTPS and start",
+    "publicPlainNeedConfirm": "Public cleartext FTP needs a PLAINTEXT confirmation",
+    "plainConfirmTitle": "Start public FTP without FTPS?",
+    "plainConfirmDesc": "Port 21 will accept logins and data in the clear on the public address.",
+    "plainConfirmC1": "Usernames and passwords are visible on the network.",
+    "plainConfirmC2": "PASV will advertise the configured public IP.",
+    "plainConfirmC3": "Host firewall and cloud security group are not opened for you.",
+    "plainConfirmAction": "Start cleartext FTP"
   },
   "geo": {
     "continents": {
@@ -4181,26 +4963,26 @@
     "mediaNote": "Navegador real: se transmite vídeo; el audio aún no está puenteado al panel (fase 2).",
     "isolationNote": "El navegador real crea un usuario efímero de Linux para Chrome; abandonar la página o el tiempo de inactividad destruye a ese usuario.",
     "resumeHint": "Reanudar sesión anterior ({{count}} pestañas)",
-    "resume": "Resume",
-    "resumeDismiss": "Dismiss",
+    "resume": "Reanudar",
+    "resumeDismiss": "Despedir",
     "resumeDone": "Sesión reanudada",
     "settingsSafety": "Seguridad de la navegación",
     "settingsSafetyHint": "Bloqueos estrictos de hosts más riesgosos; Relajado permite objetivos de intranet más amplios. No deshabilita las protecciones SSRF para metadatos en la nube.",
-    "safetyStrict": "Strict",
-    "safetyStandard": "Standard",
-    "safetyRelaxed": "Relaxed",
+    "safetyStrict": "Estricto",
+    "safetyStandard": "Estándar",
+    "safetyRelaxed": "Relajado",
     "settingsBlockHosts": "Sufijos de host bloqueados",
     "settingsBlockHostsHint": "Un nombre de host o sufijo por línea (por ejemplo, malware.test). Se bloquean las coincidencias exactas y de sufijos.",
     "settingsAllowDangerousDownloads": "Permitir descargas de alto riesgo (exe/scripts)",
     "settingsAudioBridge": "Puentear el audio de la página al panel.",
     "settingsAudioBridgeHint": "Transmite audio de Chrome del host a este navegador. Algunos sitios necesitan un clic para desbloquear la reproducción.",
-    "downloads": "Downloads",
+    "downloads": "Descargas",
     "downloadsEmpty": "No hay descargas en esta sesión",
-    "downloadReady": "Ready",
-    "downloadBlocked": "Blocked",
-    "downloadPending": "Pending",
-    "downloadFailed": "Failed",
-    "downloadSave": "Save",
+    "downloadReady": "Listo",
+    "downloadBlocked": "Obstruido",
+    "downloadPending": "Pendiente",
+    "downloadFailed": "Fallido",
+    "downloadSave": "Ahorrar",
     "audioUnlock": "Habilitar sonido",
     "audioUnlockHint": "Haga clic para desbloquear la reproducción de audio en esta pestaña",
     "audioUnlocked": "Audio desbloqueado",
@@ -4214,8 +4996,30 @@
     "mediaVideoDesc": "Renderizado en el host y transmitido como fotogramas al panel.",
     "mediaAudioLabel": "Audio",
     "mediaAudioDesc": "Puente opcional desde el host Chrome; Es posible que sea necesario hacer clic en desbloquear.",
-    "mediaPolicyLabel": "Policy",
-    "mediaPolicyDesc": "Las descargas y la reproducción automática siguen las configuraciones de seguridad y descarga anteriores."
+    "mediaPolicyLabel": "Política",
+    "mediaPolicyDesc": "Las descargas y la reproducción automática siguen las configuraciones de seguridad y descarga anteriores.",
+    "frameBlocked": "La página no se pudo mostrar en el marco del panel.",
+    "historyEmpty": "No hay antecedentes en esta sesión.",
+    "bookmarksEmpty": "Aún no hay marcadores.",
+    "closeSessionHint": "Borra las cookies para esta sesión de navegación. Los marcadores permanecen.",
+    "bookmarkAdd": "Agregar o eliminar marcador",
+    "bookmarkList": "Lista de favoritos",
+    "envUnset": "no establecido",
+    "envPanelValue": "panel: {{value}}",
+    "settingsNoSandboxWarn": "Desactiva la zona de pruebas de Chromium. Úselo únicamente dentro de un contenedor confiable. Se aplica en la próxima sesión del navegador real.",
+    "settingsDangerDlWarn": "Permite descargas de ejecutables y scripts a través del navegador del host. Confirma que necesitas esto.",
+    "settingsDangerConfirmTitle": "¿Habilitar una configuración de navegación de alto riesgo?",
+    "needUrl": "Escriba una URL arriba para iniciar una sesión.",
+    "envColVar": "Variable",
+    "envColHost": "Proceso del host",
+    "envColPanel": "Ajuste del panel",
+    "envColEffective": "Efectivo",
+    "engineBrowserNeedChrome": "Real browser (Chrome not installed)",
+    "egressHint": "The target site sees this server’s outbound address ({{host}}), not your laptop. Cookies stay in the server session jar.",
+    "closeNoSession": "No session yet",
+    "resumeHintDetail": "Resume previous session ({{count}} tabs) · {{url}} · {{when}}",
+    "resumeHintOwned": "Resume last browse for {{user}} ({{count}} tabs) · {{url}} · {{when}}",
+    "clearSessionData": "Clear session data"
   },
   "listToolbar": {
     "searchPlaceholder": "Buscar…",
@@ -4227,24 +5031,30 @@
     "activeFilters": "{{count}} filtros activos",
     "noResults": "No hay coincidencias",
     "noResultsHint": "Pruebe con otra palabra clave o borre los filtros.",
-    "searching": "Búsqueda…"
+    "searching": "Búsqueda…",
+    "emptyChip": "No items in this filter"
   },
   "logViewer": {
     "banIpTitle": "Prohibición {{ip}} en Protección"
   },
   "login": {
-    "title": "Iniciar sesión en el servidor YSK",
+    "title": "Iniciar sesión en YSK Server",
     "subtitle": "Consola del servidor",
-    "username": "Nombre de usuario",
+    "username": "Usuario",
     "password": "Contraseña",
     "submit": "Iniciar sesión",
-    "failed": "Error al iniciar sesión. Verifique el nombre de usuario o la contraseña.",
+    "failed": "Error al iniciar sesión. Compruebe el usuario o la contraseña.",
     "footer": "Un producto de YSK Limited",
-    "totpRequired": "2FA está habilitado para esta cuenta. Ingrese el código de 6 dígitos.",
-    "totpLabel": "código de autenticación",
-    "totpHint": "Código de 6 dígitos de tu aplicación de autenticación",
+    "totpRequired": "Esta cuenta tiene 2FA. Introduzca el código de 6 dígitos.",
+    "totpLabel": "Código de autenticación",
+    "totpHint": "Código de 6 dígitos de su aplicación de autenticación",
     "submitting": "Iniciando sesión…",
-    "sessionExpired": "La sesión expiró; iniciar sesión de nuevo"
+    "sessionExpired": "La sesión caducó; inicie sesión de nuevo",
+    "newPassword": "Nueva contraseña",
+    "newPasswordAgain": "Confirmar nueva contraseña",
+    "changePassword": "Cambiar contraseña",
+    "passwordMismatch": "Las contraseñas no coinciden",
+    "passwordChanged": "Contraseña actualizada"
   },
   "logs": {
     "catSystem": "Archivos del sistema",
@@ -4371,7 +5181,7 @@
     "logrotateLabel": "logrotate",
     "srcNginx": "nginx",
     "srcSsh": "ssh",
-    "srcFail2ban": "falla2ban",
+    "srcfail2ban": "falla2ban",
     "srcAuthLog": "auth.log",
     "srcNginxError": "error de nginx",
     "srcLetsEncrypt": "vamos a cifrar",
@@ -4379,7 +5189,36 @@
     "groupVarLog": "/var/log",
     "prioErr": "errar+",
     "prioWarn": "advertir+",
-    "prioInfo": "información+"
+    "prioInfo": "información+",
+    "srcFail2ban": "falla2ban",
+    "vacuumSize": "Límite a 500 MB",
+    "logrotateNoStatus": "Aún no hay ningún archivo de estado de logrotate (normal si nunca se ha ejecutado).",
+    "autoVacuumOff": "La limpieza automática está desactivada. El tiempo no se utiliza hasta que lo habilites.",
+    "aboutAllowlist": "Explore solo puede leer unidades de diario incluidas en la lista permitida y rutas /var/log. No se ofrecen rutas de host arbitrarias.",
+    "aboutCustomPath": "Agregue una ruta personalizada en Configuración (solo /var/log o /run/log). Luego ábrelo desde Explorar.",
+    "noRowsInWindow": "No hay registros en esta ventana de tiempo",
+    "showInactiveUnits": "Mostrar unidades inactivas",
+    "sseNeedFollow": "Active Seguir primero: SSE es solo para cola en vivo",
+    "vacuumNeedRetention": "Introduzca primero una ventana de retención (p. ej. 14d)",
+    "vacuumNeedConfirm": "Requiere confirmación — borra journal antiguos",
+    "vacuumSizeNeedConfirm": "Requiere confirmación — limita el disco de journal",
+    "vacuumSizeAlreadyBelow": "El uso actual ya está bajo el tope; normalmente no borra nada.",
+    "vacuumSizeNoopDesc": "El journal ya está bajo 500 MB. Aun así ejecuta vacuum --size=500M y normalmente no borra nada.",
+    "journalDiskHint": "Uso actual de systemd-journald (journal activo). No incluye rotados en /var/log.",
+    "varLogDiskHint": "Estimación de /var/log, incluidos rotados.",
+    "queryFirst": "Consulte primero",
+    "projectSourcesTitle": "{{n}} origen(es) (archivos + journal)",
+    "logrotatePath": "Camino",
+    "logrotateLast": "Última rotación",
+    "logrotateExpand": "Mostrar {{n}} más",
+    "logrotateCollapse": "Mostrar menos",
+    "logrotateVersion": "Versión de estado {{v}}",
+    "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
+    "sourceCount": "{{shown}} shown",
+    "sourceUnavailable": "This source has not produced a log yet",
+    "sourceNoLog": "No log yet",
+    "exportJsonl": "JSONL export",
+    "sseLive": " (live stream)"
   },
   "metrics": {
     "alert": {
@@ -4511,7 +5350,42 @@
     "usageNoteFull": "Uso del du local (no estimado). La cuota es un límite flexible del plano de control; La cuota establecida rígida necesita aplicarse al host.",
     "sseNeedLogin": "No iniciado sesión; no puedo abrir SSE",
     "sseSessionExpired": "No iniciado sesión o la sesión expiró; no puedo abrir SSE",
-    "sseHttpError": "transmitir HTTP {{status}}"
+    "sseHttpError": "transmitir HTTP {{status}}",
+    "colFilesystem": "Sistema de archivos",
+    "colMount": "Montar",
+    "colSize": "Tamaño",
+    "colUsed": "Usado",
+    "colAvail": "Disponible",
+    "colUsePct": "Usado %",
+    "colHome": "Hogar",
+    "usageNoteLink": "Cuota flexible del plano de control. Aplique límites estrictos en la pestaña Aislamiento del proyecto.",
+    "alertsBuiltinOnly": "Umbrales de CPU/memoria/disco integrados únicamente. Sin correo electrónico, webhook ni canal Slack.",
+    "lastEvaluated": "Última comprobación",
+    "shareNoQuotaHint": "Sin cuota, la proporción no es un porcentaje. Fíjela en la pestaña Aislamiento del proyecto.",
+    "setQuotaLink": "Fijar cuota",
+    "unusualHome": "Ruta inusual",
+    "unusualHomeHint": "No es una casa de proyecto /home/…. El aislamiento canónico es /home/ysk-server-{id}.",
+    "protectedPid": "PID 1 / init / systemd no se puede señalar desde el panel",
+    "sigTermTitle": "Enviar SIGTERM (pedir al proceso que salga)",
+    "sigKillTitle": "Enviar SIGKILL (muerte forzada, no se puede capturar)",
+    "batchTerm": "TERM",
+    "batchKill": "KILL",
+    "rawTopLabel": "Tapa cruda (sin traducir)",
+    "followSseLabel": "Seguir (transmisión en vivo)",
+    "alertsReadOnly": "Umbrales de CPU/memoria/disco integrados únicamente. Sin correo electrónico, webhook ni canal Slack.",
+    "alertsGoNotifications": "Abrir centro de notificaciones",
+    "lastCheck": "último control",
+    "rawTopHint": "Salida superior (1) sin traducir",
+    "load1m": "Load 1m",
+    "uptime": "Uptime",
+    "filterCpu5": "≥5% CPU",
+    "filterMem5": "≥5% memory",
+    "signalHint": "Select a process, then send TERM or KILL.",
+    "signalFromRow": "Select this process for TERM / KILL",
+    "selectForSignal": "Select",
+    "forceKillTitleNamed": "KILL PID {{pid}} ({{cmd}})?",
+    "sendSigTitleNamed": "Send TERM to PID {{pid}} ({{cmd}})?",
+    "controlPlaneNoSignal": "The control-plane process cannot be signalled"
   },
   "migrate": {
     "tabInventory": "Inventario",
@@ -4593,7 +5467,33 @@
     "dryRunOnlyDesc": "· Inventario + verificación previa solamente; sin rsync o escrituras de destino",
     "executeNote": "El host necesita YSK_EXECUTE=1 y API raíz. Después de migrar, actualice DNS A/AAAA y verifique el firewall en la nube + PTR de correo.",
     "dnsCutover": "Transferencia de DNS (manual)",
-    "dnsCutoverDesc": "Punto A/AAAA para estos nombres a la nueva IP pública;"
+    "dnsCutoverDesc": "Punto A/AAAA para estos nombres a la nueva IP pública;",
+    "orphanHomesHint": "Viviendas sobrantes del proyecto (no en la tienda). Elimínelos solo después de confirmar que no se usaron.",
+    "orphanRemove": "Quitar los restos de casa",
+    "orphanRemoveTitle": "¿Eliminar el proyecto sobrante en casa?",
+    "orphanRemoveDesc": "Elimina permanentemente {{path}} del disco. Este no es un proyecto de tienda. Necesita YSK_EXECUTE=1.",
+    "orphanRemovePhrase": "Escriba DELETE para confirmar.",
+    "orphanRemoveNeedConfirm": "Requiere confirmación",
+    "passwordNotStored": "Password is used for this SSH session only and is not saved on disk.",
+    "overwriteDanger": "Overwrite will replace existing YSK data on the target. This cannot be undone from the panel.",
+    "orphanBackupFirst": "Back up first (open Backups)",
+    "expandAllWarnings": "Show all {{n}} warnings",
+    "collapseWarnings": "Show fewer",
+    "inventoriedWarn": "Inventoried · {{n}} warnings",
+    "orphanMtime": "Last modified {{at}}",
+    "inventoriedOrphans": "Inventoried · {{n}} leftover homes",
+    "inventoriedWarnAndOrphans": "Inventoried · {{w}} warnings · {{n}} leftover",
+    "orphanHomesTitle": "Leftover project homes ({{count}})",
+    "orphanHomesSummary": "{{count}} path(s) on disk are not in the store. Back up first if unsure, then remove unused paths.",
+    "orphanColHome": "Home",
+    "orphanColModified": "Modified",
+    "orphanKpi": "Leftover",
+    "sourceOs": "OS",
+    "sourceDataDir": "dataDir",
+    "sourceDbRedis": "Databases / Redis",
+    "sourceDbRedisValue": "{{db}} databases · {{redis}} Redis",
+    "orphanColEntries": "Entries",
+    "orphanEntries": "{{n}} top-level entries in the directory"
   },
   "multiCheck": {
     "customPlaceholder": "código personalizado",
@@ -4648,7 +5548,7 @@
     "rust": "Rust",
     "protection": "Centro de defensa",
     "firewall": "Cortafuegos",
-    "fail2ban": "falla2ban",
+    "fail2ban": "fail2ban",
     "users": "Usuarios y paquetes",
     "services": "Servicios",
     "metrics": "Métrica",
@@ -4670,7 +5570,9 @@
       "runtimes": "Tiempos de ejecución",
       "security": "Seguridad",
       "system": "Sistema",
-      "ai": "AI"
+      "ai": "AI",
+      "validators": "Validadores",
+      "containers": "Contenedores"
     },
     "java": "Java",
     "kotlin": "Kotlin",
@@ -4689,8 +5591,13 @@
     "bookmarkPinned": "Fijado",
     "bookmarkAdded": "Fijado en la barra lateral",
     "bookmarkRemoved": "Eliminado de la barra lateral",
-    "btTracker": "Rastreador BT",
-    "support": "Support"
+    "btTracker": "BT Tracker",
+    "support": "Apoyo",
+    "noAccessTitle": "Sin acceso",
+    "noAccessDesc": "Su rol no incluye esta página. Pida acceso a un administrador si la necesita.",
+    "backToDashboard": "Volver al panel",
+    "validators": "Validadores (Beta)",
+    "docker": "Estibador"
   },
   "network": {
     "title": "Interfaces de red",
@@ -4829,10 +5736,35 @@
         "azure_frontdoor": "Puerta de entrada azul",
         "gcore": "CDN de Gcore",
         "custom": "servidores proxy personalizados"
-      }
+      },
+      "needProvider": "Elija un proveedor de CDN antes de obtener su lista de IP.",
+      "spoofWarn": "Confiar en el CIDR incorrecto permite a los clientes falsificar los encabezados X-Forwarded-For/CDN como su IP."
     },
     "linkUp": "Arriba",
-    "linkDown": "Abajo"
+    "linkDown": "Abajo",
+    "linkDownTitle": "Desconecta {{name}}",
+    "linkDownNeedConfirm": "Escriba el nombre de la interfaz para confirmar",
+    "persistNmHint": "Persistente significa que los cambios pueden sobrevivir al reinicio a través de NetworkManager.",
+    "hideRaw": "Ocultar salida sin procesar",
+    "rawLoadedAt": "Cargado {{time}}",
+    "deleteDefaultPanelWarn": "Eliminar la ruta predeterminada puede cancelar esta sesión del panel. Escriba DEFAULT para confirmar.",
+    "typeDefaultToConfirm": "Escriba DEFAULT para confirmar",
+    "deleteDefaultNeedConfirm": "Requiere confirmación — escriba DEFAULT (puede cortar este panel)",
+    "deleteRouteNeedConfirm": "Requiere confirmación",
+    "nmUnavailable": "NetworkManager no se está ejecutando; solo se puede agregar una ruta activa",
+    "defaultRouteDownNeedName": "Esta es la ruta de salida predeterminada. Escriba el nombre de la interfaz para confirmar; el panel puede desconectarse.",
+    "linkDownDefault": "Down default route",
+    "loopbackImmutable": "Loopback cannot be changed",
+    "operUnknownHint": "Kernel did not report UP/DOWN (common for lo). The interface is still usable.",
+    "statUp": "Up",
+    "oper": {
+      "up": "Up",
+      "down": "Down",
+      "unknown": "Unknown",
+      "other": "Other",
+      "loopback": "Always on",
+      "loopbackHint": "Loopback is always available and cannot be changed."
+    }
   },
   "nginx": {
     "pillSites": "{{count}} sitio(s)",
@@ -4916,7 +5848,16 @@
     "setHsts": "HSTS",
     "setCfRealIp": "IP real de Cloudflare",
     "setIndexes": "listado de directorio",
-    "bodyInherit": "Global"
+    "bodyInherit": "Global",
+    "stopSites": "{{n}} site(s) will stop answering HTTP.",
+    "purgeCacheTitle": "Purge Nginx cache and reload?",
+    "purgeCacheDesc": "Clears the on-disk cache and reloads Nginx. Live sites stay up."
+  },
+  "notFound": {
+    "title": "Página no encontrada",
+    "body": "No hay página de panel en {{path}}.",
+    "hint": "Las URL desconocidas ya no te envían al panel.",
+    "home": "Panel"
   },
   "notes": {
     "notFound": "Extraviado",
@@ -4950,19 +5891,53 @@
     },
     "ssh": {
       "identityNotFound": "Identidad no encontrada",
-      "registrationNotFound": "Registro no encontrado"
+      "registrationNotFound": "Registro no encontrado",
+      "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+      "keyOkSftp": "SFTP pwd tuvo éxito después de que se rechazó el shell SSH."
     },
     "cdn": {
       "siteNotFound": "Sitio CDN no encontrado",
-      "nodeMissing": "El nodo no existe"
+      "nodeMissing": "El nodo no existe",
+      "probe": {
+        "timeout": "Tiempo de espera de conexión después de {{ms}}ms ({{detail}}). El par puede tener un firewall.",
+        "dns": "La búsqueda de DNS falló ({{detail}}).",
+        "refused": "Conexión rechazada después de {{ms}}ms ({{detail}}). Puerto cerrado o bloqueo unidireccional.",
+        "tls": "La verificación TLS falló ({{detail}}).",
+        "unreach": "Host inalcanzable después de {{ms}}ms ({{detail}}).",
+        "http": "La sonda HTTP falló después de {{ms}}ms ({{detail}})."
+      },
+      "loopbackOriginRemote": "El origen es 127.0.0.1: es este host, no un borde remoto. Establezca una IP de origen accesible o bind_ip.",
+      "needSshOrFleet": "El borde remoto necesita una identidad SSH saliente (o nombre de usuario) o una sesión de flota /agents. La URL de salud por sí sola no se aplica al transporte.",
+      "originRemoteRewrite": "Los bordes remotos utilizarán el origen accesible {{url}} en lugar del bucle invertido.",
+      "originRemoteUnknown": "El origen es loopback y no se conoce ninguna IP pública/LAN o bind_ip; la aplicación rechazará los bordes remotos hasta que se establezca uno."
     },
     "backup": {
       "fileNotFound": "Archivo de copia de seguridad no encontrado",
       "resticNoPassword": "restic está habilitado pero la contraseña no está establecida",
-      "resticNotInPath": "restic no en RUTA"
+      "resticNotInPath": "restic no en RUTA",
+      "dbEnvUnreadable": "No se pudo leer .db.env; volcado de SQL omitido.",
+      "dbEnvNoName": ".db.env no tiene nombre de base de datos; volcado de SQL omitido.",
+      "targetOutside": "El destino de la restauración debe estar dentro del inicio del proyecto o en la raíz de los archivos públicos.",
+      "testUnsaved": "Prueba de valores de formulario no guardados (no escritos en la configuración).",
+      "testIdentity": "ssh (identity) to {{spec}} ok",
+      "sshAuthFailed": "Clave SSH o contraseña rechazada (clave pública). Elija una identidad saliente o instale sshpass.",
+      "remotePathIsFile": "La ruta remota {{path}} es un archivo. Utilice un directorio.",
+      "remoteMkdirFailed": "No se pudo crear el directorio remoto: {{detail}}",
+      "sidecarPushed": "También se impulsó el sidecar SQL {{name}}",
+      "controlPlaneDryRun": "Solo vista previa, nada escrito. En el panel, use Restaurar y confirme la frase a escribir.",
+      "controlPlaneNeedConfirm": "La restauración total del plano de control necesita la frase de confirmación RESTAURAR-PLANO-CONTROL.",
+      "controlPlaneRestartAfter": "Reinicie la API después de una restauración exitosa.",
+      "movedToTrash": "Moved {{name}} to the recycle bin. Permanent delete after {{days}} days.",
+      "restoreNameExists": "Cannot restore {{name}} — a live archive with that name already exists.",
+      "restoredFromTrash": "Restored {{name}} from the recycle bin.",
+      "trashEmptied": "Permanently deleted {{n}} archive(s) from the recycle bin."
     },
     "redis": {
-      "cliMissing": "redis-cli no está instalado"
+      "cliMissing": "redis-cli no está instalado",
+      "requirepassAlreadySet": "Redis already has requirepass — not overwritten.",
+      "requirepassApplied": "requirepass applied at runtime",
+      "requirepassApplyFailed": "Could not CONFIG SET requirepass (will rely on restart + conf)",
+      "generatedRequirepass": "Generated Redis password (shown once): {{password}}"
     },
     "nginx": {
       "reloaded": "nginx recargado",
@@ -4985,7 +5960,8 @@
       "vsftpdStarted": "vsftpd iniciado",
       "openPortsStep": "Puertos de firewall (manual)",
       "openPortsReminder": "Abra los puertos TCP en el firewall del host y el grupo de seguridad de la nube: {{ports}}. La aplicación FTPS no abre puertos para usted.",
-      "openPortsPasvHint": "Si el inicio de sesión funciona pero el directorio LIST se agota, el rango de datos PASV está bloqueado: abra la página completa"
+      "openPortsPasvHint": "Si el inicio de sesión funciona pero el directorio LIST se agota, el rango de datos PASV está bloqueado: abra la página completa",
+      "publicPlaintextBlocked": "Refusing to start public FTP without FTPS. Bind to this host only, enable FTPS with a certificate, or confirm PLAINTEXT to expose cleartext on the public address."
     },
     "deploy": {
       "nodeMissingIsolated": "Falta el binario del nodo para la implementación aislada: {{path}}: instale la cadena de herramientas del Nodo {{version}} y luego vuelva a implementarlo. Negarse a escribir una unidad que sería 203/EXEC.",
@@ -5003,7 +5979,8 @@
       "pathOutsideSandbox": "Ruta fuera del arenero: {{target}}",
       "notFoundRel": "No encontrado: {{relPath}}",
       "fileNotFoundRel": "Archivo no encontrado: {{relPath}}",
-      "notFoundFrom": "No encontrado: {{fromPath}}"
+      "notFoundFrom": "No encontrado: {{fromPath}}",
+      "alreadyExists": "Ya existe: {{name}}"
     },
     "dns": {
       "needZoneServerIp": "Ingrese la zona y la IP del servidor",
@@ -5039,11 +6016,24 @@
       "applyDigOk": "PowerDNS BIND: listar zonas + excavar OK",
       "applyDigFail": "Zona registrada en conf pero la excavación aún está vacía/RECHAZADA: no se aplicó la marca",
       "applySyncIncomplete": "Sincronización de enlace de PowerDNS incompleta: archivo de zona solo en el disco (no aplicado). Repare los registros EXECUTE/root o pdns.",
-      "writeOnlyHint": "Archivo de zona escrito únicamente: PowerDNS no responderá hasta que cargue/aplique los registros nombrados"
+      "writeOnlyHint": "Archivo de zona escrito únicamente: PowerDNS no responderá hasta que cargue/aplique los registros nombrados",
+      "noActiveUnit": "No active named/bind9/pdns unit",
+      "pdnsUnitRestarts": "pdns unit state/restarts: {{detail}}",
+      "port53LoopbackOnly": "Port 53 is only on loopback (systemd-resolved 127.0.0.53) — not a product authoritative nameserver",
+      "port53Closed": "Port 53 is not listening (UDP/TCP)",
+      "udp53NotPublic": "UDP/53 is not listening on a public address",
+      "tcp53NotPublic": "TCP/53 is not listening on a public address",
+      "noManagedZones": "No managed zone files under dataDir/dns/zones",
+      "pdnsListZones": "PowerDNS list-zones: {{n}}",
+      "lookupIgnoredAt": "dig is unavailable — @{{server}} was ignored. Not using the system resolver as that server’s answer.",
+      "localAOk": "local A {{name}} → {{ip}}"
     },
     "db": {
       "needExecuteCreate": "La ejecución del host está desactivada; No se puede crear una base de datos desde el panel.",
-      "dryRunMysql": "ejecución en seco: base de datos no creada. Utilice --execute con YSK_EXECUTE=1 para aprovisionar"
+      "dryRunMysql": "ejecución en seco: base de datos no creada. Utilice --execute con YSK_EXECUTE=1 para aprovisionar",
+      "remoteNoCreds": "No se almacena ningún nombre de usuario ni contraseña: solo TCP (el registro no es un inicio de sesión).",
+      "remoteReachable": "TCP {{host}}:{{port}} abierto ({{ms}}ms).",
+      "remoteUnreachable": "TCP {{host}}:{{port}} cerrado o filtrado ({{ms}}ms)."
     },
     "net": {
       "invalidIface": "Nombre de interfaz no válido",
@@ -5124,7 +6114,17 @@
       "dns": "DNS",
       "email": "Correo electrónico",
       "isolation": "Aislamiento del proyecto",
-      "ops": "Operaciones"
+      "ops": "Operaciones",
+      "runtimesNode": "Nodo.js",
+      "runtimesPhp": "PHP",
+      "runtimesPython": "Pitón",
+      "runtimesGo": "Go",
+      "pm2": "PM2",
+      "runtimesNodeFix": "Instalar Node desde /runtimes/node",
+      "runtimesPhpFix": "Instalar PHP desde /runtimes/php",
+      "runtimesPythonFix": "Instalar Python desde /runtimes/python",
+      "runtimesGoFix": "Instalar Go desde /runtimes/go",
+      "pm2Fix": "Instale PM2 desde la página de tiempo de ejecución de Node"
     },
     "needAdmin": "Se requiere permiso de administrador",
     "notInstalled": "No instalado",
@@ -5206,8 +6206,8 @@
       "n0068": "4. PHP + Nginx/SSL",
       "n0069": "Un IPv4",
       "n0070": "Un IPv4",
-      "n0071": "AAAA IPv6",
-      "n0072": "AAAA IPv6",
+      "n0071": "AAAAIPv6",
+      "n0072": "AAAAIPv6",
       "n0073": "AOF persiste",
       "n0074": "El archivo de administrador no existe; por favor descargar: verdadero",
       "n0075": "El agente no puede escribir",
@@ -5397,7 +6397,7 @@
       "n0259": "dominio",
       "n0260": "dominio no encontrado:",
       "n0261": "La recarga del palomar falló o el servicio no (tamiz escrito; recarga exitosa)",
-      "n0262": "despacho de flota en seco (no )",
+      "n0262": "simulación de envío de flota (no en cola)",
       "n0263": "empuje de pares de ejecución en seco (no scp)",
       "n0264": "instalación remota en seco (no ssh)",
       "n0265": "transferencia de ejecución en seco realizada (arranque completo)",
@@ -5406,10 +6406,10 @@
       "n0268": "ejecución en seco: no escribir /etc.",
       "n0269": "ejecución en seco: agregar --ejecutar primero aplicar ufw",
       "n0270": "ejecución en seco: inventario + verificación previa aprobada, no paquete/transferencia",
-      "n0271": "funcionamiento en seco: sonda/. agregar --execute YSK_EXECUTE=1 primero realmente aprovisionar",
-      "n0272": "ejecución en seco: se escribió el archivo administrado (dataDir). agregar ejecutar + YSK_EXECUTE=1 + raíz del primer sistema desplegable",
-      "n0273": "ensayo: no. agregar --execute YSK_EXECUTE=1 primero realmente prohibir",
-      "n0274": "ensayo: no. agregar --execute YSK_EXECUTE=1 primero realmente desbanear",
+      "n0271": "Ejecución en seco: solo sonda/plan. Pase --execute con YSK_EXECUTE=1 para aprovisionar realmente.",
+      "n0272": "Ejecución en seco: escribió el archivo administrado (dataDir). Pase --execute con YSK_EXECUTE=1 como root para instalar el sistema directo.",
+      "n0273": "Ejecución en seco: no prohibido. Pase --execute con YSK_EXECUTE=1 para prohibir realmente.",
+      "n0274": "Ejecución en seco: no desprohibido. Pase --execute con YSK_EXECUTE=1 para desbanear realmente.",
       "n0275": "dryRun=true - cambiar API",
       "n0276": "dryRun: no escribir",
       "n0277": "dump Escribió dataDir, no transfirió",
@@ -5417,7 +6417,7 @@
       "n0279": "ejecutar (YSK_EXECUTE=1 + raíz)",
       "n0280": "ejecutar requiere ponerse en cola",
       "n0281": "administrador de exportación",
-      "n0282": "Fail2ban aplicarFailed",
+      "n0282": "fail2ban aplicarFailed",
       "n0283": "servicio fail2ban",
       "n0284": "fail2ban no activo",
       "n0285": "fail2ban no",
@@ -5758,7 +6758,7 @@
       "n0620": "proceso de inicio, no proceso",
       "n0621": "OPcache",
       "n0622": "SSL",
-      "n0623": "",
+      "n0623": "Activo",
       "n0624": "archivo",
       "n0625": "archivo",
       "n0626": "nodo wsrep, HA ≥2 nodos",
@@ -5860,9 +6860,9 @@
       "n0722": "y galleta",
       "n0723": "habilitar --ahora fail2ban",
       "n0724": "galera_new_cluster (arranque)",
-      "n0725": "Fail2ban recargado",
+      "n0725": "fail2ban recargado",
       "n0726": "recargar nginx",
-      "n0727": "Fail2ban reiniciado",
+      "n0727": "fail2ban reiniciado",
       "n0728": "zona scp (escrito en el par ≠ llamado recargado)",
       "n0729": "scp a peer /tmp (escrito en peer ≠ servicio reiniciado)",
       "n0730": "systemctl recarga nginx",
@@ -5889,7 +6889,7 @@
       "n0751": "Directorio de caché de nginx y recarga (hostnot proxy_cache puede)",
       "n0752": "servidorhechocertificadopor favor",
       "n0753": "UFW aplicado solo para CF (CF de origen + puerto mantenido)",
-      "n0754": "Fail2ban aplicado",
+      "n0754": "fail2ban aplicado",
       "n0755": "Configuración aplicada al sistema Postfix",
       "n0756": "Aplicado al sistema Nginx",
       "n0757": "Regla de firewall aplicada",
@@ -5974,7 +6974,7 @@
       "n0836": "certificado por favor fallido",
       "n0837": "≥ archivo",
       "n0838": "configuración mantenida copia de seguridad",
-      "n0839": "Éxito, este objetivo puede usar BatchMode, ≠",
+      "n0839": "El éxito significa que este destino acepta BatchMode SSH (no interactivo). No es una concesión de acceso global.",
       "n0840": "o 32767",
       "n0841": "softwareInstalado",
       "n0842": "permiso/",
@@ -6134,7 +7134,7 @@
       "n0996": "nginx local -t OK (configuración administrada, ≠ borde aplicado)",
       "n0997": "wsrep local puede, tamaño no nodo",
       "n0998": "ysk.json local no puede leer/huella digital",
-      "n0999": "localmente bien; sonda de pares completa y saludable (no )",
+      "n0999": "El nodo local está bien; un estado completo y saludable necesita una prueba de pares (no realizada).",
       "n1000": "nginx local - conf Escribió, no recargó",
       "n1001": "Conexión NM local disponible; voluntadÉxito. puede \"\" o NetworkManager.",
       "n1002": "localAvailable ps - no puede ()",
@@ -6730,7 +7730,7 @@
       "n1590": "",
       "n1591": "No root: las rutas del sistema useradd/systemd/nginx están restringidas",
       "n1592": "no seccomp requiere runAsUser",
-      "n1593": "panelpor favor /",
+      "n1593": "Solicitudes públicas / min",
       "n1594": "conexión de paneles; Disponible\"\" ( )",
       "n1595": "El panel no se ejecuta como root",
       "n1596": "Disponible aplicar:falso",
@@ -7001,7 +8001,7 @@
       "t0251": "{{v0}} Instalación incompleta",
       "t0252": "{{v0}} inicio de servicio",
       "t0253": "Inicio fallido: {{v0}}",
-      "t0254": "Admite la versión {{v0}} de Node.js; Versión disponible: {{v1}}",
+      "t0254": "Admite Node.js {{v0}}; versiones disponibles: {{v1}}",
       "t0255": "Admite la versión PHP {{v0}}; Disponible: {{v1}}",
       "t0256": "Admite la versión de Python {{v0}}; Disponible: {{v1}}",
       "t0257": "Admite la versión Go {{v0}}; Disponible: {{v1}}",
@@ -7123,12 +8123,12 @@
       "t0373": "Aislamiento del proyecto \"{{v0}}\"",
       "t0374": "a la ruta local {{v0}}",
       "t0375": "identidad {{v0}}: {{v1}}",
-      "t0376": "scp (identidad) a {{v0}}",
-      "t0377": "scp(identidad) falló: {{v0}}",
-      "t0378": "scp a {{v0}}",
-      "t0379": "scp falló: {{v0}}",
-      "t0380": "scp a {{v0}}",
-      "t0381": "scp falló: {{v0}} (ID de identidad remota de respaldo)",
+      "t0376": "sftp (identidad) a {{v0}} correcto",
+      "t0377": "sftp (identidad) falló: {{v0}}",
+      "t0378": "sftp a {{v0}} correcto",
+      "t0379": "sftp falló: {{v0}}",
+      "t0380": "sftp a {{v0}} correcto",
+      "t0381": "sftp falló: {{v0}} (puede fijar backup remote identityId)",
       "t0382": "T3 {{v0}}",
       "t0383": "S3 falló: {{v0}}",
       "t0384": ": {{v0}}/{{v1}} administrador 2FA habilitado",
@@ -7136,7 +8136,7 @@
       "t0386": "{{v0}} RUTA",
       "t0387": "{{v0}} no encontrado",
       "t0388": "Instale {{v0}} o agréguelo a PATH",
-      "t0389": "Versión disponible: {{v0}}",
+      "t0389": "Versiones disponibles: {{v0}}",
       "t0390": "{{v0}}% ({{v1}}MB)",
       "t0391": "{{v0}}% ({{v1}})",
       "t0392": "inicio de servicio {{v0}}",
@@ -7379,15 +8379,15 @@
       "t0629": "proyecto {{v0}} casa: {{v1}}",
       "t0630": "proyecto {{v0}} bind_ip={{v1}} - puede (IP)",
       "t0631": "proyecto {{v0}} casa, no ruta: {{v1}}",
-      "t0632": "casa (tienda): {{v0}}",
+      "t0632": "Casa huérfana en disco (no hay proyecto de tienda coincidente): {{v0}}",
       "t0633": "Dirección de correo: {{v0}}",
       "t0634": "{{v0}} — no se puede apuntar",
       "t0635": "no puedo sondear {{v0}}",
       "t0636": "{{v0}} · {{v1}}",
       "t0637": "proyecto {{v0}} · {{v1}} · DB {{v2}} · Redis {{v3}}",
-      "t0638": "instalar software {{v0}} · casas {{v1}}",
+      "t0638": "Instalar software {{v0}} · homes {{v1}}",
       "t0639": "host de transición {{v0}}",
-      "t0640": "Advertencia {{v0}} (por favor)",
+      "t0640": "{{v0}} advertencia(s): revisar antes de la transición.",
       "t0641": "tecla {{v0}}",
       "t0642": "no puedo clave: {{v0}}",
       "t0643": "targetnot escribir claves_autorizadas: {{v0}}",
@@ -7451,7 +8451,7 @@
       "t0701": "CDN {{v0}}",
       "t0702": "El nodo de escudo de origen no existe: {{v0}}",
       "t0703": "bordes: {{v0}}",
-      "t0704": "URL de origen (): {{v0}}",
+      "t0704": "URL de origen (desde el enlace del proyecto): {{v0}}",
       "t0705": "actualizar CDN {{v0}}",
       "t0706": "crear CDN {{v0}}",
       "t0707": "escudo de origen: escudo de borde {{v0}} → {{v1}}",
@@ -7547,7 +8547,16 @@
       "t0797": "zona horaria fallida: {{v0}}",
       "tScoreFrom": "puntuación={{score}} de={{from}}",
       "appliedTag": "(aplicado)",
-      "writtenTag": "(solo escrito)"
+      "writtenTag": "(solo escrito)",
+      "selfDestMissing": "No se encuentra el directorio de instalación en ejecución (systemd ExecStart o cli.js)",
+      "selfDestUnwritable": "No se puede escribir en el directorio de instalación en ejecución {{v0}}",
+      "selfApplied": "Se aplicó {{v0}} en {{v1}}",
+      "selfVerifyFail": "El archivo de versión no contiene {{v0}} tras aplicar",
+      "selfDownloadFail": "No se puede descargar o descomprimir el paquete oficial {{v0}}: {{v1}}",
+      "selfOverlayFail": "No se pudo aplicar el paquete oficial al directorio en ejecución: {{v0}}",
+      "selfUpgradeHint": "Falló la aplicación del panel. Como root: curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+      "n1611": "UFW está inactivo: {{n}} las reglas de denegación permanente están almacenadas en user.rules pero el kernel no las aplica.",
+      "n1612": "UFW está inactivo. Una regla de denegación se escribiría únicamente en user.rules: el kernel no descartaría paquetes. Habilite UFW primero. No habilitar automáticamente."
     },
     "tpl": {
       "deleted": "Eliminado {{name}}",
@@ -7610,7 +8619,7 @@
       "noParen": "(ninguno)",
       "keepOldDb": "(mantuvo la base de datos antigua)",
       "ufwNotDetected": "UFW no detectado en este host",
-      "fail2banStartHint": "Inícielo en la página Fail2ban",
+      "fail2banStartHint": "Inícielo en la página fail2ban",
       "hasExecuteNotRoot": "EXECUTE está activado pero el proceso no es root",
       "notRootTarget": "No root (se bloqueará el usuario objetivo add/apt)",
       "reapplyDone": "volver a aplicar los pasos clave completados",
@@ -7777,7 +8786,10 @@
       "accessReconnectHint": "Los clientes ya conectados deben volver a conectarse para elegir nuevas rutas",
       "ovpnNatDurable": "OpenVPN NAT/forward instalado para reiniciar (systemd ExecStartPost).",
       "clientFullTunnelProtect": "Cliente de túnel completo detectado (AllowedIPs 0.0.0.0/0). Se aplicó protección de host para que las respuestas del panel/SSH permanezcan en la NIC de LAN.",
-      "clientFullTunnelHint": "Consejo: solo para acceso dividido, configure las IP permitidas en CIDR de VPN/LAN (no 0.0.0.0/0) en la configuración y luego vuelva a conectarse."
+      "clientFullTunnelHint": "Consejo: solo para acceso dividido, configure las IP permitidas en CIDR de VPN/LAN (no 0.0.0.0/0) en la configuración y luego vuelva a conectarse.",
+      "serverStopped": "{{engine}} servidor detenido.",
+      "serverStopFailed": "No se pudo detener el servidor {{engine}}: {{detail}}",
+      "peersSynced": "Peer list reloaded on the running WireGuard interface."
     },
     "vnc": {
       "needInstall": "Instalar {{stack}}",
@@ -7871,7 +8883,21 @@
       "clientDeleted": "Perfil de cliente eliminado",
       "sessionStartCwd": "Error al iniciar VNC: el directorio de trabajo no es accesible para el usuario de la sesión (pantalla: {{display}}). Se solucionó comenzando desde CASA.",
       "desktopRestarted": "Se aplicó el perfil de escritorio y se reinició la sesión ({{desktop}}). Vuelva a conectar VNC/noVNC.",
-      "desktopNeedsStart": "Perfil de escritorio {{desktop}} escrito en xstartup. Inicie la sesión para postularse."
+      "desktopNeedsStart": "Perfil de escritorio {{desktop}} escrito en xstartup. Inicie la sesión para postularse.",
+      "passwordNeedTiger": "Vncpasswd no encontrado. Instale TigerVNC (tigervnc-standalone-server) antes de establecer una contraseña.",
+      "linuxUserRolledBack": "Se eliminó el usuario restante de Linux {{user}} después de que falló la contraseña de VNC.",
+      "linuxUserOrphan": "No se pudo eliminar el usuario de Linux restante {{user}} después de que falló la contraseña de VNC.",
+      "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+      "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host.",
+      "hostnameResolves": "Hostname {{hostname}} resolves.",
+      "hostnameUnresolvable": "This host cannot resolve its own hostname ({{hostname}}). VNC session start will fail until /etc/hosts is fixed.",
+      "hostnameAlreadyResolves": "Hostname {{hostname}} already resolves — /etc/hosts unchanged.",
+      "hostnameWouldAppend": "Would append to /etc/hosts: {{line}}",
+      "hostnameAppended": "Appended to /etc/hosts: {{line}}",
+      "hostnameAppendFailed": "Could not write /etc/hosts: {{detail}}",
+      "skipStartHostname": "Did not start the display — fix hostname resolution first.",
+      "hostnameAliasPresent": "Hostname {{hostname}} is already an exact /etc/hosts alias — not appended again.",
+      "hostnameStillUnresolvable": "Wrote /etc/hosts but {{hostname}} still does not resolve. Confirm nsswitch hosts includes files."
     },
     "apache": {
       "needServerName": "Nombre del servidor requerido",
@@ -7921,7 +8947,110 @@
       "startedDetached": "Se inició el trabajador independiente del rastreador BT (pid {{pid}}, puerto {{port}})",
       "runningDetached": "Rastreador ejecutándose como trabajador independiente (pid {{pid}})",
       "jobQueued": "Creación de torrents BT en cola (gran proporción)",
-      "jobRunning": "Creación de torrent BT en ejecución"
+      "jobRunning": "Creación de torrent BT en ejecución",
+      "libraryAdded": "Agregado {{name}} a la biblioteca WebTorrent",
+      "libraryInspectFailed": "No se pudo leer ese .torrent o magnet",
+      "libraryDup": "Ese torrent ya está en la biblioteca.",
+      "libraryDestBad": "La carpeta para guardar no es una ruta de archivos válida",
+      "libraryTorrentTooBig": "El archivo .torrent pesa más de 8 MiB",
+      "libraryNotFound": "Elemento de biblioteca no encontrado",
+      "libraryPaused": "En pausa",
+      "libraryResumed": "Reanudado",
+      "libraryRemoved": "Eliminado de la biblioteca",
+      "libraryFilesRemoved": "Archivos descargados eliminados",
+      "libraryRestoreDone": "Restauración de biblioteca: iniciada {{started}}/{{attempted}} (fallida {{failed}})",
+      "applyTrackersDone": "Se aplicaron rastreadores adicionales a {{n}} espacios de anuncios en vivo",
+      "libraryNeedServe": "Guardado. Abra el panel (servidor ysk-server) para que WebTorrent pueda descargar o inicializar.",
+      "libraryDestIsFile": "No se puede crear una carpeta llamada {{name}}; ya existe un archivo con ese nombre.",
+      "librarySeedMissing": "No hay archivos coincidentes en esa carpeta para inicializar.",
+      "libraryWaitingPeers": "Esperando a sus compañeros. Si los archivos ya están en este host, agréguelos nuevamente y elija semilla existente."
+    },
+    "leftover": {
+      "staleCliTitle": "CLI sobrante obsoleta",
+      "staleCli": "La CLI sobrante aún está presente: {{path}} (producto en ejecución {{version}}). PATH puede que lo prefiera. Eliminar con: rm -f {{path}}",
+      "apacheDefaultTitle": "Sitio predeterminado sobrante de Apache",
+      "apacheDefault": "Apache 000 predeterminado todavía está habilitado. Ese es el archivo del sitio de valores; no significa que Apache esté escuchando en público :80 (se espera YSK Apache en 127.0.0.1:8080). La superposición no lo desactiva. Aplicar Apache desde el panel o hosting apache apply --execute.",
+      "nginxCatchAllTitle": "Falta el comodín Nginx",
+      "nginxCatchAll": "ysk-000-default.conf no está en /etc/nginx/conf.d. Un SNI desconocido puede fallar. Ejecute proyectos nginx-sync --execute.",
+      "vsftpdTitle": "unidad vsftpd falló",
+      "vsftpd": "vsftpd falló. La superposición no reescribe listening/listen_ipv6. Aplicar FTP desde el panel.",
+      "dovecotTitle": "Dovecot TLS apunta al certificado faltante",
+      "dovecot": "Dovecot ssl_cert señala que falta {{path}}. La superposición no reescribe ssl=no. Aplique TLS de correo después de emitir el certificado o aplique la pila de correo electrónico.",
+      "overlayDoesNotHeal": "La superposición del producto no reescribe nginx, Apache, vsftpd o Dovecot. Utilice los comandos de aplicación enumerados (root + YSK_EXECUTE=1).",
+      "readinessTitle": "Restos de host después de la superposición",
+      "readinessClean": "No se ha detectado ningún valor predeterminado de Apache sobrante, falta el nginx catch-all, vsftpd fallido o CLI obsoleta.",
+      "staleCliRemoved": "Se eliminó el CLI residual {{path}}.",
+      "staleCliRemoveFailed": "No se pudo eliminar el CLI residual {{path}}: {{detail}}",
+      "vsftpdSslOff": "Sin certificado FTPS: se puso ssl_enable=NO en vsftpd y se reinició.",
+      "dovecotSslOff": "Falta {{path}}: Dovecot con ssl=no y reinicio.",
+      "nginxRemoved": "Removed leftover nginx conf {{path}}.",
+      "nginxNotLeftover": "Not a leftover public-files conf — refuse delete.",
+      "nginxUnusedKeep": "000-default is unused, not leftover — not deleted.",
+      "nginxSystemCopy": "System copy still present: {{path}}. Needs YSK_EXECUTE + root to remove.",
+      "nginxReloadFailed": "nginx -t or reload failed after removing {{path}}.",
+      "executeStaleCli": "Pass --execute (root + YSK_EXECUTE=1) to remove stale CLI bins.",
+      "executeMissingTls": "Pass --execute (root + YSK_EXECUTE=1) to disable missing-cert TLS so vsftpd/Dovecot can start.",
+      "executeGeneric": "Pass --execute (root + YSK_EXECUTE=1) to apply leftover cleanup for the findings above."
+    },
+    "git": {
+      "missingBin": "git no está en la RUTA",
+      "auth": "La autenticación falló. Agregue una clave de implementación o un token HTTPS.",
+      "hostkey": "Error en la verificación de la clave del host SSH. Confirme y fije la clave de host.",
+      "dirty": "El árbol de trabajo tiene {{count}} cambios locales. La tracción está bloqueada.",
+      "diverged": "No se puede avanzar rápidamente. Restablezca la referencia remota si desea descartar el historial de Git local.",
+      "missingRef": "Esa rama, etiqueta o confirmación no está en el control remoto.",
+      "shallow": "Este clon es superficial. Obtenga el historial completo antes de fijar una confirmación anterior.",
+      "notRepo": "app/ aún no es un repositorio de Git.",
+      "unrelated": "Historias no relacionadas. Vuelva a clonar solo después de confirmar: los archivos personalizados se perderán.",
+      "lock": "Git index.lock está presente. Elimínelo solo si no se está ejecutando ningún proceso de git.",
+      "disk": "Disco lleno o cuota excedida.",
+      "timeout": "Se agotó el tiempo de espera de Git.",
+      "network": "Error de red al hablar con el control remoto.",
+      "lfs": "Este repositorio usa Git LFS y git-lfs no está disponible.",
+      "submodule": "Error en la actualización del submódulo.",
+      "unknown": "Git falló. Vea el resultado del comando.",
+      "fetchOk": "Obtenido del origen.",
+      "checkoutOk": "Revisado {{ref}}.",
+      "resetOk": "Restablezca con fuerza a {{ref}}.",
+      "envRestored": "Aplicación/.env restaurada desde el plano de control.",
+      "needPinHost": "La clave de host SSH no está fijada. Escanéelo y fíjelo antes de clonarlo o recuperarlo.",
+      "tokenSaved": "Token HTTPS almacenado (nunca más se muestra).",
+      "tokenCleared": "Se eliminó el token HTTPS.",
+      "tokenInvalid": "El token debe tener al menos 8 caracteres.",
+      "deployKeyCreated": "Clave de implementación creada. Agregue la clave pública en el host de Git.",
+      "deployKeyCleared": "Implementar clave separada de este proyecto.",
+      "hostPinned": "Claves de host SSH fijadas para {{host}}.",
+      "hostUnpinned": "Se borraron las claves de host SSH ancladas.",
+      "hostScanFailed": "ssh-keyscan no devolvió claves para ese host.",
+      "hookEnabled": "El gancho Git entrante está activado. Pegue la URL en GitHub, Gitea o GitLab usted mismo.",
+      "hookDisabled": "El gancho Git entrante está desactivado. La URL no se sincronizará.",
+      "hookSecretOnce": "Copie este secreto de gancho ahora. No se vuelve a mostrar.",
+      "refsNeedUrl": "Primero ingrese una URL de Git.",
+      "refsOk": "Cargado {{branches}} rama(s) y {{tags}} etiqueta(s).",
+      "refsEmpty": "El control remoto no anuncia ramas ni etiquetas.",
+      "diffEmpty": "Sin diferencias no preparadas (se excluye el .env protegido)."
+    },
+    "migrate": {
+      "orphanConfirm": "Escriba la ruta de inicio sobrante exacta para confirmar la eliminación.",
+      "orphanStillInStore": "Esa casa todavía pertenece a un proyecto en la tienda.",
+      "orphanMissing": "Ruta no en el disco: {{path}}",
+      "orphanNeedExecute": "Eliminaría los restos de {{path}}. Necesita YSK_EXECUTE=1.",
+      "orphanRmFailed": "No se pudieron eliminar los restos de casa: {{detail}}",
+      "orphanRemoved": "Se eliminó la casa sobrante del proyecto {{path}}."
+    },
+    "defense": {
+      "panelReqLabel": "Solicitudes de paneles / min",
+      "panelReqExcluded": "Tráfico del panel autenticado: se muestra aquí, no se cuenta en la puntuación de amenaza",
+      "tcpOk": "TCP {{target}} accesible",
+      "tcpFail": "TCP {{target}} falló",
+      "dnsDegraded": "Ruta DNS degradada",
+      "reqRateHigh": "Tasa de solicitud pública {{reqs}}/min ≥ {{threshold}}",
+      "ddosHeuristic": "Alta tasa de solicitudes públicas más fallas en la sonda de borde"
+    },
+    "publicFiles": {
+      "liveConf": "Conf Nginx en vivo: {{path}}",
+      "publicRoot": "Raíz pública: {{path}}",
+      "confNameStale": "El archivo {{file}} no coincide con el server_name actual {{serverName}}. Vuelva a aplicar archivos públicos para renombrarlo."
     }
   },
   "ops": {
@@ -8103,7 +9232,7 @@
       "created": "Creado",
       "os": "Usuario del sistema operativo",
       "deploy": "Desplegar",
-      "nginx": "Nginx",
+      "nginx": "nginx",
       "health": "Salud"
     },
     "next": {
@@ -8113,7 +9242,8 @@
       "deployTitle": "Siguiente: Implementar",
       "deployBody": "Utilice Implementar en el encabezado o la pestaña Implementar para Git.",
       "nginxTitle": "Siguiente: Publicar Nginx",
-      "nginxBody": "Abra la pestaña Red para publicar Nginx (SSL opcional)."
+      "nginxBody": "Abra la pestaña Red para publicar Nginx (SSL opcional).",
+      "provisionOsAction": "Create system user"
     },
     "healthDetail": {
       "none": "Aún no hay control de salud",
@@ -8123,7 +9253,12 @@
       "httpStatus": "HTTP",
       "latency": "Estado latente",
       "error": "Error",
-      "at": "Comprobado en"
+      "at": "Comprobado en",
+      "deployMode": "Deploy mode",
+      "edgeKind": "Edge",
+      "goLiveOk": "Go-live",
+      "goLiveAt": "Go-live at",
+      "degraded": "Degraded"
     },
     "railPhp": "PHP/sitio",
     "railStatic": "Sitio estático",
@@ -8554,14 +9689,14 @@
     "railNode": "Proceso de nodo",
     "runtimeName": {
       "php": "PHP",
-      "node": "Node.js",
+      "node": "Nodo.js",
       "static": "Estático",
-      "python": "Python",
-      "go": "Go",
-      "rust": "Rust",
+      "python": "Pitón",
+      "go": "Ir",
+      "rust": "Óxido",
       "java": "Java",
       "kotlin": "Kotlin",
-      "bun": "Bun"
+      "bun": "Bollo"
     },
     "netCacheTitle": "Cache",
     "logsDeepAccess": "Centro de registro · acceso",
@@ -8598,16 +9733,132 @@
     "netPublishMaint": "Mantenimiento",
     "sslNeedDomain": "Establezca un dominio antes de publicar Nginx/SSL.",
     "createTemplateMissing": "{{v0}} ；「— —」。",
-    "deleteDialogDesc": "「{{v0}}」。。",
+    "deleteDialogDesc": "「{{name}}」。。",
     "deleteWillStop": "sistemad/PM2/",
     "deleteWillWeb": "Configuración de Nginx, grupo PHP-FPM, Apache vhost ()",
     "deleteWillOs": "Inicio de Linux（）",
     "deleteKeepOs": "inicio Linux（）",
     "deleteWillDb": "…",
     "deleteRemoveFilesDesc": "Cancelar,",
-    "deleteTypeNameHint": "「{{v0}}」",
+    "deleteTypeNameHint": "「{{name}}」",
     "deleteDnsWarn": "Zona/dominio DNS 。",
-    "manageInNginx": "Administrar en Nginx"
+    "manageInNginx": "Administrar en Nginx",
+    "advFtpHomeApp": "Directorio app del sitio",
+    "advFtpHomeRoot": "Inicio del proyecto (completo)",
+    "advFtpManage": "Abrir página FTP",
+    "listDesc": "Administrar sitios en este host.",
+    "resShell": "shell de inicio de sesión",
+    "resSaveHint": "Guarde y aplique los cambios del sistema operativo en vivo. El plano de control solo almacena el formulario. Volver a aplicar utiliza los últimos valores guardados.",
+    "resBashConfirmTitle": "¿Permitir bash interactivo?",
+    "resBashConfirmDesc": "Esto otorga un shell de inicio de sesión interactivo al usuario del proyecto. Confirme solo si necesita SSH o PTY como ese usuario.",
+    "noPathSepHint": "El nombre no puede contener / o \\.",
+    "createGitHint": "Opcional. Almacenado en el proyecto; clonar desde la pestaña Implementar (no se clona al crear).",
+    "gitBranch": "Rama",
+    "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+    "gitLastRef": "Última sincronización: {{branch}} @ {{commit}}",
+    "gitConfirmTitle": "¿Clonar en este proyecto?",
+    "gitConfirmBody": "Si app/ sigue siendo el marcador de posición Hola Mundo, se borrará y luego se clonará. Se rechazan los archivos personalizados que no sean un andamio de YSK.",
+    "runtimeActual": "Binario real {{path}}",
+    "gitConfirmRemoteBody": "Esto apunta el origen a la nueva URL y extrae. Las historias no relacionadas fallan; Los archivos personalizados no se borran.",
+    "runtimeFallback": "Elegido {{version}} no está en este host. Usos del proceso {{path}}.",
+    "gitSync": "Sincronizar",
+    "gitFetch": "Buscar",
+    "gitCheckout": "Verificar",
+    "gitReset": "Restablecer a control remoto",
+    "gitDeepen": "Obtener el historial completo",
+    "gitLogTitle": "Confirmaciones recientes",
+    "gitDirtyTitle": "Extracción de bloques de cambios locales",
+    "gitDirtyBody": "{{count}} los archivos difieren de Git (ediciones de archivos o la aplicación). Deséchelos o cancele.",
+    "gitDiscard": "Descartar archivos locales",
+    "gitOpenFiles": "Abrir en archivos",
+    "gitNotCloned": "No clonado",
+    "gitClean": "Limpio",
+    "gitDirty": "Sucio",
+    "gitBehind": "Detrás {{count}}",
+    "gitAhead": "Adelante {{count}}",
+    "gitDetached": "Fijado",
+    "gitShallow": "Poco profundo",
+    "gitMissing": "falta git",
+    "gitResetConfirmTitle": "¿Restablecer difícilmente a control remoto?",
+    "gitResetConfirmBody": "Esto descarta el historial de Git local y los archivos sin seguimiento, excepto .env, y luego restaura .env desde el plano de control.",
+    "gitHeads": "Sucursales remotas",
+    "gitToken": "token HTTPS",
+    "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+    "gitTokenPlaceholder": "ghp_… o glpat-…",
+    "gitTokenSet": "Conjunto de fichas",
+    "gitSaveToken": "Guardar token",
+    "gitClearToken": "Borrar token",
+    "gitDeployKey": "Implementar clave pública",
+    "gitDeployKeyHint": "Agregue esto como una clave de implementación de solo lectura en el host Git.",
+    "gitDeployKeyOn": "Implementar clave",
+    "gitMakeKey": "Crear clave de implementación",
+    "gitCopyPub": "Copiar clave pública",
+    "gitClearKey": "Borrar clave de implementación",
+    "gitKeyCopied": "Clave pública copiada",
+    "gitPinHost": "Fijar clave de host",
+    "gitPinHostBody": "{{host}} no está fijado. Confirme las huellas digitales, luego fije antes del clon SSH.",
+    "gitHostUnpinned": "Clave de host no fijada",
+    "gitHookTitle": "Inbound hook",
+    "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+    "gitHookOn": "Hook on",
+    "gitHookOff": "Hook off",
+    "gitHookEnable": "Enable hook",
+    "gitHookRotate": "Rotar secreto",
+    "gitHookDisable": "Disable hook",
+    "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+    "gitHookCopyUrl": "Copy URL",
+    "gitHookCopySecret": "Copiar secreto",
+    "gitHookCopied": "copiado",
+    "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+    "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+    "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+    "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+    "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+    "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+    "gitAuthHttps": "token HTTPS",
+    "gitAuthSsh": "Clave de implementación SSH",
+    "gitLoadRefs": "Cargar ramas",
+    "gitRefDefault": "Predeterminado remoto",
+    "gitRefBranches": "Sucursales",
+    "gitRefTags": "Etiquetas",
+    "gitRefOther": "Otra ref…",
+    "gitRefCustom": "cometer o ref.",
+    "gitRefsNeedUrl": "Primero ingrese una URL.",
+    "gitRefsNeedAuth": "Guarde un token o implemente una clave, luego cargue las ramas.",
+    "gitRefsHint": "Cargado desde el control remoto. Elija uno: no escriba.",
+    "gitHookSetupToggle": "como pegar esto",
+    "gitHookOneLiner": "HMAC o X-YSK-Git-Hook. Sólo la ref de este proyecto.",
+    "gitHookExecuteHint": "Necesita YSK_EXECUTE=1 para clonar o implementar.",
+    "gitShowKey": "Mostrar clave",
+    "gitHideKey": "Esconder",
+    "gitBehindShort": "↓{{count}}",
+    "gitAheadShort": "↑{{count}}",
+    "gitDirtyShort": "Sucio · {{count}}",
+    "gitFilesLink": "Archivos",
+    "gitTokenLaterHint": "El token HTTPS y la profundidad de clonación se configuran en la pestaña Implementar del proyecto después de la creación.",
+    "netForceHttpsOn": "HTTP redireccionará a HTTPS después de publicar el borde.",
+    "netForceHttpsOff": "No se almacena ninguna redirección forzada.",
+    "netHttpsLiveNotForced": "Existe un archivo de borde; Es posible que HTTPS ya funcione. Este cuadro solo fuerza HTTP→HTTPS.",
+    "gitSyncBlockedDirty": "La sincronización está deshabilitada hasta que se descarten los cambios locales (Restablecer) o los archivos coincidan con Git.",
+    "gitViewDiff": "Ver diferencia",
+    "gitBranchAfterUrl": "Introduzca primero la URL de Git. Vacío usa la rama predeterminada remota.",
+    "gitResetNeedConfirm": "Requiere confirmación — descarta confirmaciones locales",
+    "openUrlNeedDomain": "Primero establezca un dominio: no abra 127.0.0.1 en su navegador",
+    "needOsUser": "Primero cree el usuario del sistema en la pestaña Aislamiento.",
+    "stopTitle": "Detener este proyecto (unidad systemd y sitio público)",
+    "deployTitle": "Implementar este proyecto",
+    "httpStatsHint": "Del registro de acceso de este proyecto (última muestra)",
+    "httpStatsNone": "Aún no hay registro de acceso al proyecto",
+    "statStoppedOnly": "Interrumpido",
+    "statReadyOnly": "Listo",
+    "netBoundCert": "Certificado vinculado",
+    "netBoundCertExpiry": "caduca {{at}}",
+    "netNoBoundCert": "No hay certificado en disco para este nombre",
+    "netForceHttpsNeedCert": "Emita un certificado en /ssl para este dominio antes de forzar HTTPS.",
+    "goIsolation": "Open Isolation tab",
+    "netHstsNeedHttps": "Turn on force HTTPS first",
+    "homeMissing": "Home directory does not exist",
+    "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
   },
   "protection": {
     "levels": {
@@ -8641,7 +9892,9 @@
     "note": {
       "notApplied": "No aplicado en el host (necesita root + YSK_EXECUTE=1): guardado en la configuración del panel",
       "nginxWritten": "Escribió el archivo del panel de límite de velocidad de Nginx",
-      "f2bWritten": "Escribí la configuración del panel fail2ban"
+      "f2bWritten": "Escribí la configuración del panel fail2ban",
+      "hintDropped": "Internal protection hint omitted",
+      "nginxLimits": "Will write Nginx rate-limit snippet"
     },
     "rel": {
       "justNow": "En este momento",
@@ -8955,7 +10208,69 @@
     "plusRegion": "+ región {{v}}",
     "plusCity": "+ ciudad {{v}}",
     "lastTickPrefix": "· último {{t}}",
-    "nextTickPrefix": "· siguiente {{t}}"
+    "nextTickPrefix": "· siguiente {{t}}",
+    "stackApply": "Aplicar pila de protección (UFW, fail2ban, preestablecido)",
+    "stackApplyDone": "Se solicita la aplicación de la pila de protección",
+    "stackApplyHint": "Esto habilita UFW y aplica fail2ban más el valor preestablecido sugerido. Confirme que no se bloqueará en un panel remoto.",
+    "cannotBanSelf": "No se puede bloquear {{ip}} — es el anfitrión, su IP de inicio o ignoreip",
+    "selfIp": "este anfitrión",
+    "selfHostIp": "IP del host",
+    "selfLoginIp": "Su IP de inicio de sesión",
+    "showZeroScore": "Mostrar puntuación 0",
+    "hideZeroScore": "Ocultar puntuación 0",
+    "freshnessNa": "n / A",
+    "geoDraftOnly": "La política está apagada: Guardar solo deja un borrador. Nginx no aplica hasta que la active.",
+    "selectAllCountriesWarn": "¿Seleccionar todos los países en lista de bloqueo? Puede bloquear este anfitrión y su país de inicio.",
+    "badgeRecommendPreset": "Se recomienda un preajuste más fuerte para la amenaza actual",
+    "badgeAutomationOn": "La automatización está activa",
+    "badgeBanCount": "Bloqueos activos",
+    "badgeGeoOn": "La política de acceso Geo está activa",
+    "badgeGeoNotReady": "La base GeoIP no está lista",
+    "badgeIntelSignals": "Señales que suman puntuación ahora",
+    "signalActive": "Activo",
+    "signalInactive": "Inactivo",
+    "signalJails": "{{n}} cárcel(es)",
+    "dbReadyHint": "Hay archivos MMDB",
+    "dbNotReadyHint": "Descargue primero una base GeoIP",
+    "staleHint": "Si la última actualización correcta tiene más de 7 días",
+    "statSuspects": "IP sospechosas",
+    "scoreBasisHint": "La puntuación de amenazas utiliza firewall, volumen de prohibición de fail2ban y señales de tasa de solicitudes; no es el mismo recuento que la lista de sospechosos de inteligencia.",
+    "geoNeedDb": "Faltan bases de datos GeoIP: actualice primero los archivos MMDB",
+    "colHits": "Impactos",
+    "col429": "429",
+    "topIpsTitle": "IP principales",
+    "hitsCount": "{{n}} impactos",
+    "sampleWindowHint": "Los recuentos son de la ventana de muestras access + auth actual, no del archivo de registro completo.",
+    "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
+    "suspectActionableCount": "Actionable IPs {{count}}",
+    "uaNeedZones": "Set a Cloudflare zone first",
+    "banConfirmTitle": "Ban {{ip}}?",
+    "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
+    "ufwOff": "UFW (off)",
+    "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
+    "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
+    "whitelistSyncOn": "on",
+    "whitelistSyncOff": "off (lists may differ)",
+    "draftBadge": "Draft",
+    "banIsSelf": "This IP matches the current panel source or this host.",
+    "banNotSelf": "This IP is not the current panel source.",
+    "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
+    "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
+    "modeValue": {
+      "normal": "Normal",
+      "degraded": "Degraded",
+      "ddos-protection": "DDoS protection",
+      "offline": "Offline"
+    },
+    "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
+    "undo": "Undo",
+    "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
+    "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
+    "freshnessMissing": "No database",
+    "freshnessStale": "Stale",
+    "freshnessFresh": "Current",
+    "banConfirmMethod": "Method: {{method}}",
+    "banConfirmUntilUnban": "Stays banned until you unban it (or fail2ban expiry)."
   },
   "publicFiles": {
     "notSet": "No establecido",
@@ -8987,7 +10302,24 @@
     "diskRoot": "raíz del disco",
     "filesInRoot": "Entradas",
     "managedConf": "Configuración administrada",
-    "systemConf": "Configuración del sistema"
+    "systemConf": "Configuración del sistema",
+    "notes": {
+      "noManagedConf": "Aún no hay ninguna configuración de Nginx administrada: haga clic en Aplicar",
+      "notSynced": "La configuración administrada existe pero no está en /etc/nginx/conf.d; aplíquela nuevamente como root con YSK_EXECUTE"
+    },
+    "autoindex": "Listado de directorios (autoindex)",
+    "liveSystemConf": "Conf. del sistema en vivo: {{path}}",
+    "publicRootNote": "Raíz pública: {{path}}",
+    "applyConfirmTitle": "¿Aplicar el sitio de archivos públicos?",
+    "applyConfirmDesc": "Escribir Nginx server_name {{name}} y recargar Nginx.",
+    "serverNameMismatch": "La conf. en vivo usa {{live}}; el formulario tiene {{draft}}. Aplique para reemplazar.",
+    "executeFlag": "Execute",
+    "asRoot": "Root",
+    "statusDraft": "Draft / not applied",
+    "liveName": "Live name",
+    "draftName": "Draft name",
+    "draftUnapplied": "This draft is not applied. Nginx still serves the live name.",
+    "discardDraft": "Discard draft"
   },
   "rbac": {
     "permissions": "Permisos",
@@ -9071,7 +10403,13 @@
       "auditExport": "Exportación de auditoría",
       "securityApiKeysAdmin": "Administrador de claves API",
       "networkBrowse": "Navegación web mediada por host",
-      "networkVnc": "Escritorio remoto VNC"
+      "networkVnc": "Escritorio remoto VNC",
+      "validatorsRead": "Validadores (lectura)",
+      "validatorsManage": "Validadores gestionar",
+      "validatorsWipe": "Validadores borrar datos",
+      "dockerRead": "Docker (lectura)",
+      "dockerManage": "Docker gestionar",
+      "dockerWipe": "Docker borrar / limpiar"
     },
     "aboutRoles": "Roles (valores predeterminados de fábrica)",
     "aboutRolesBody": "Los roles establecen capacidades predeterminadas; los usuarios pueden anular los individuales.",
@@ -9087,7 +10425,14 @@
     "capabilitiesHint": "Alternar qué puede hacer este rol",
     "enabledCount": "{{enabled}} de {{total}} habilitado",
     "bandAboveMax": "Por encima del nivel máximo",
-    "dirtyHint": "Personalizado (difiere de fábrica)"
+    "dirtyHint": "Personalizado (difiere de fábrica)",
+    "unsaved": "No guardado",
+    "unsavedHint": "Ediciones no guardadas en este rol",
+    "nothingToSave": "Nada que salvar",
+    "saveRole": "Guardar política {{role}}",
+    "discardTitle": "¿Descartar la política no guardada?",
+    "discardDesc": "El cambio de roles elimina las ediciones de capacidades no guardadas.",
+    "roleUnavailable": "Not available for this role"
   },
   "readiness": {
     "cat": {
@@ -9198,7 +10543,38 @@
     "fixNow": "Arreglar ahora",
     "fixFailed": "La solución falló",
     "fixDone": "Permisos de dataDir reforzados (chmod 750)",
-    "fixDoneWebUi": "UI web construida/instalada"
+    "fixDoneWebUi": "UI web construida/instalada",
+    "rootLabel": "Superusuario",
+    "exportStarted": "Descargando {{name}}",
+    "blockersHint": "Los bloqueos son el subconjunto crítico de Faltantes, no comprobaciones extra.",
+    "techDetails": "Detalles técnicos",
+    "missingOwner": "No hay propietario de panel asignado (atribución de cuota de paquete)",
+    "notOsProvisioned": "Usuario/casa del sistema operativo aún no aprovisionado",
+    "ondrejNone": "No se detectaron fuentes PHP de Ondrej Launchpad",
+    "ondrejFound": "Se encontraron fuentes heredadas de ondrej/php que entran en conflicto con packages.sury.org: {{paths}}",
+    "ondrejTitle": "Fuente PHP apt (residual ondrej)",
+    "systemctlActive": "El servicio está funcionando",
+    "systemctlStatus": "Estado del servicio: {{status}}",
+    "binInPath": "{{bin}} en RUTA",
+    "leftoverApache": "Sitio predeterminado sobrante de Apache",
+    "leftoverVsftpd": "unidad vsftpd falló",
+    "leftoverCli": "CLI sobrante obsoleta",
+    "leftoverNginx": "Falta el comodín Nginx",
+    "leftoverDovecot": "Dovecot TLS apunta al certificado faltante",
+    "leftoverOther": "Restos de hostia",
+    "leftoverApply": "Aplicar sobrantes",
+    "isolationOwnerDegrades": "La falta deowner_user_id afecta la atribución de cuota de paquete: el estado está degradado, no listo.",
+    "totalChecks": "All checks",
+    "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
+    "requireAdminTotp": "require admin 2FA policy",
+    "listenBind": "listen address",
+    "item": {
+      "admin2fa": "Admin two-factor"
+    },
+    "dataDirPerms": "panel data-directory permissions",
+    "mode750": "mode 750",
+    "gateBlocked": "Not passed · {{n}} missing",
+    "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
   },
   "redis": {
     "neverExpire": "Nunca caduca",
@@ -9266,7 +10642,30 @@
     "pickKey": "Seleccione una tecla a la izquierda para ver el contenido.",
     "ttlPrefix": "TTL: {{ttl}}",
     "writeLiveHint": "Escribe Redis en vivo; no se puede deshacer desde el panel con un solo clic.",
-    "refPath": "Ref: {{path}}"
+    "refPath": "Ref: {{path}}",
+    "dbEmptyMark": " · vacío",
+    "noRequirepass": "El modo protegido está activo, pero requirepass está vacío o no se leyó — no hay contraseña.",
+    "setRequirepass": "Fijar contraseña",
+    "rdbOnlyLossHint": "AOF off y RDB on. Un reinicio o fallo puede perder escrituras recientes.",
+    "dirDataContainer": "/datos (contenedor)",
+    "dirHostDefault": "/var/lib/redis",
+    "dirDefaultInstance": "/var/lib/redis/default",
+    "dirDataWarn": "/data suele ser una ruta de contenedor; Este panel no puede confirmar que exista.",
+    "saveOff": "Deshabilitar instantáneas (no recomendado)",
+    "saveOffWarn": "La cadena de guardado vacía desactiva las instantáneas RDB. En caso de fallo, se pueden perder todos los datos si AOF también está desactivado.",
+    "dirMoveWarn": "Cambiar el directorio no mueve dump.rdb/AOF. El siguiente inicio utiliza la nueva ruta tal como está.",
+    "passwordUnset": "No configurado en el servicio",
+    "passwordSetHidden": "Conjunto (no mostrado)",
+    "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
+    "scanCapped": "Showing the first {{n}} matches.",
+    "dbOptionKeys": "DB {{i}} · {{n}} keys",
+    "dbOptionEmpty": "DB {{i}} · empty",
+    "insecureShort": "No password",
+    "generateRequirepass": "Generate and apply password",
+    "generateRequirepassTitle": "Generate a Redis password?",
+    "generateRequirepassDesc": "Writes requirepass and restarts Redis. The password is shown once. Host change needs EXECUTE.",
+    "generateRequirepassDone": "Redis password applied",
+    "generatedOnce": "Generated password (shown once): {{password}}"
   },
   "resources": {
     "created": "Creado",
@@ -9734,7 +11133,29 @@
       "projectsCount": "Proyectos YSK",
       "noProjects": "Sin proyectos",
       "noProjectsDesc": "No hay proyectos de nodo/bun en el panel o usuario del sistema operativo no aprovisionado.",
-      "pm2OnlyDesc": "Solo las aplicaciones iniciadas con PM2 bajo el usuario del panel. Las implementaciones de systemd aparecen arriba."
+      "pm2OnlyDesc": "Solo las aplicaciones iniciadas con PM2 bajo el usuario del panel. Las implementaciones de systemd aparecen arriba.",
+      "startupTitle": "Comenzar al arrancar",
+      "startupDesc": "Registre PM2 para que los procesos regresen después del reinicio.",
+      "systemdActionsHint": "Las acciones de systemd necesitan root y YSK_EXECUTE.",
+      "startupOk": "Startup registered. {{notes}}",
+      "startupFail": "Could not register startup. {{notes}}",
+      "actionOk": "{{action}} {{name}} — {{notes}}",
+      "actionFail": "Could not {{action}} {{name}}. {{notes}}",
+      "startupReady": "Ready",
+      "startupReadyYes": "Yes",
+      "startupReadyNo": "No",
+      "startupUnit": "Unit",
+      "startupDump": "Dump",
+      "startupInstall": "Install startup",
+      "startupSave": "Save process list",
+      "actRestart": "Restart",
+      "actStop": "Stop",
+      "actReload": "Reload",
+      "pm2ActionsHint": "PM2 actions apply to the panel user’s process list only.",
+      "noteUnparsed": "PM2 list could not be parsed (empty or unexpected output).",
+      "notePanelUserOnly": "PM2 list is for the panel process user only.",
+      "noteProjectUnits": "{{n}} YSK project unit(s) listed",
+      "glossary": "PM2 = process manager; SSE = live stream."
     },
     "recordedInstalled": "Grabado {{v}}",
     "remoteSourceSuffix": "({{source}})",
@@ -9788,7 +11209,32 @@
     "path": "Camino",
     "fullVersion": "Versión completa",
     "useListForDefaults": "Para cambiar el valor predeterminado del host o del panel, o eliminar esta versión, utilice la lista anterior.",
-    "alreadyHostDefaultShort": "Valor predeterminado del host"
+    "alreadyHostDefaultShort": "Valor predeterminado del host",
+    "managedPathMissingTitle": "La ruta administrada {{name}} no está lista",
+    "managedPathMissing": "La versión {{name}} administrada por YSK para la versión {{version}} no está lista. Vuelva a sondear o reinstale.",
+    "installRecordedCta": "Instalar grabado {{v}}",
+    "targetMissing": "Versión de destino no instalada",
+    "targetMissingHint": "El destino {{version}} no está en este host. Enlace una versión instalada o instale este pin.",
+    "needsInstall": "hay que instalar",
+    "needsInstallHint": "No está en este anfitrión. Instálelo o elija una versión instalada.",
+    "unitBytes": "bytes",
+    "headerSizeKb": "{{n}}KB",
+    "phpIniChipEmpty": "No cargado — abra la pestaña php.ini",
+    "phpFpmService": "PHP-FPM",
+    "phpFpmServiceDesc": "Iniciar, detener, recargar o reiniciar la unidad PHP-FPM",
+    "rustupDefaultMissingTitle": "No hay toolchain predeterminada de rustup",
+    "rustupDefaultMissing": "rustup no tiene toolchain predeterminada. Fije stable en la pestaña Software.",
+    "rustupDefaultMissingShort": "Sin cadena de herramientas predeterminada",
+    "rustupSetDefaultHint": "Establecer cadena de herramientas predeterminada",
+    "uninstalledCountHint": "{{n}} versión(es) no están en este anfitrión",
+    "applyPhpVhostTitle": "Necesita confirmación: escribe archivos pool/vhost",
+    "applyPhpVhostDesc": "Escribirá el {{pool}} pool y el {{domain}} vhost. Servicios de recarga: {{reload}}.",
+    "binaryPath": "Ruta del binario",
+    "installedLabel": "Installed",
+    "installedHint": "Host probe result — not the control-plane record",
+    "targetHint": "Version this page will install or pin",
+    "rebuildFromHost": "Rebuild record from host",
+    "rebuiltFromHost": "Record refreshed from host probe"
   },
   "search": {
     "placeholder": "Buscar páginas y recursos...",
@@ -9797,21 +11243,25 @@
     "loading": "Búsqueda…",
     "noResults": "No hay coincidencias",
     "kinds": {
-      "page": "Pages",
-      "project": "Projects",
-      "email": "Email",
-      "mailbox": "Mailboxes",
+      "page": "paginas",
+      "project": "Proyectos",
+      "email": "Correo electrónico",
+      "mailbox": "Buzones",
       "ssl": "SSL",
       "dns": "DNS",
-      "nginx": "Nginx",
-      "share": "Shares",
+      "nginx": "nginx",
+      "share": "Acciones",
       "ftp": "FTP",
       "mysql": "MySQL",
       "postgres": "PostgreSQL",
       "redis": "Redis",
-      "cron": "Cron",
-      "user": "Users",
-      "other": "Other"
+      "cron": "cron",
+      "user": "Usuarios",
+      "other": "Otro"
+    },
+    "alias": {
+      "ssl": "certificado certificado certificados",
+      "projects": "sitios del proyecto"
     }
   },
   "security": {
@@ -9835,7 +11285,7 @@
     "tabApiKeys": "Claves API",
     "tabSsh": "SSH",
     "tabApprovals": "Aprobaciones",
-    "tabAllowlist": "Lista de permitidos",
+    "tabAllowlist": "Herramientas del agente",
     "apiTokenOnce": "Token API (se muestra una vez):",
     "copiedToken": "Token copiado",
     "totpTitle": "Dos factores (TOTP)",
@@ -9919,8 +11369,8 @@
     "revokeAllDevices": "Revocar todos los dispositivos",
     "revokedAllDevices": "Todos los dispositivos de confianza revocados",
     "export2faBackup": "Exportar copia de seguridad cifrada 2FA",
-    "fail2banSnippetMsg": "Fragmentos de Fail2ban: {{written}} — {{notes}}",
-    "generateFail2ban": "Generar fragmentos de Fail2ban",
+    "fail2banSnippetMsg": "Fragmentos de fail2ban: {{written}} — {{notes}}",
+    "generatefail2ban": "Generar fragmentos de fail2ban",
     "adminPolicyTitle": "Política de administrador 2FA",
     "adminPolicyDesc": "",
     "requireAdmin2fa": "Requerir administrador 2FA",
@@ -9940,8 +11390,8 @@
     "apiKeysEmpty": "Aún no hay claves API",
     "apiKeysEmptyHint": "Crear desde la barra de herramientas; luego llame a la API con el token de portador",
     "approve": "Aprobar",
-    "allowlistTitle": "Lista de permitidos ({{count}})",
-    "allowlistEmpty": "Sin herramientas de lista permitida",
+    "allowlistTitle": "Herramientas del agente ({{count}})",
+    "allowlistEmpty": "No hay herramientas en el catálogo",
     "createApiKeyTitle": "Crear clave API",
     "createApiKeyDesc": "El token completo se muestra solo una vez después de la creación.",
     "createKeyBtn": "Crear clave",
@@ -10183,7 +11633,23 @@
       "sharePanelTitle": "¿Compartir secreto TOTP del panel?",
       "sharePanelDesc": "Alto riesgo. Escribe COMPARTIDO para confirmar.",
       "confirmString": "Cadena de confirmación",
-      "enableShare": "Habilitar compartir"
+      "enableShare": "Habilitar compartir",
+      "invalidPub": "Pegue una línea completa de clave pública OpenSSH (ssh-ed25519 / ssh-rsa / ecdsa…).",
+      "dryRunOk": "Vista previa lista. Revise el contenido abajo.",
+      "strictBlocked": "El paquete o PAM no está listo; no se puede aplicar Strict.",
+      "strictDryRun": "Vista previa del modo estricto",
+      "errorNoDetail": "Prueba fallida (sin detalles)",
+      "privCloseWithoutAck": "Cerrado. La clave privada no se volverá a mostrar; generar uno nuevo si no lo guardaste.",
+      "loginNoProjects": "Sin proyectos. Autorice a un usuario de Linux existente (root/tester) a continuación. Escribir /root/.ssh necesita YSK_EXECUTE=1.",
+      "loginLinuxHint": "Se utiliza cuando no hay proyecto. Ejemplo: root o tester.",
+      "pkgStatus": "Package {{status}}",
+      "pamStatus": "PAM {{status}}",
+      "kbdStatus": "sshd keyboard-interactive {{status}}",
+      "light": {
+        "green": "ok",
+        "yellow": "check",
+        "red": "missing"
+      }
     },
     "sessionsActive": "Sesiones activas",
     "sessionsOther": "Otros dispositivos",
@@ -10206,7 +11672,52 @@
     "revokeOthersDesc": "Esto finalizará {{count}} otras sesiones. Su navegador actual permanece conectado.",
     "sessionRevoked": "Sesión cerrada",
     "mySecurityHint": "",
-    "policyTotpHint": "Política del sitio: cada administrador debe habilitar su propio 2FA (QR individual)"
+    "policyTotpHint": "Política del sitio: cada administrador debe habilitar su propio 2FA (QR individual)",
+    "requireUser2fa": "Exigir 2FA a todos los usuarios del panel",
+    "generateFail2ban": "Generar fragmentos fail2ban",
+    "changePasswordTitle": "Cambiar la contraseña de inicio de sesión",
+    "currentPassword": "Contraseña actual",
+    "newPassword": "Nueva contraseña",
+    "confirmNewPassword": "Confirmar nueva contraseña",
+    "passwordMismatch": "Las contraseñas nuevas no coinciden.",
+    "changePassword": "Cambiar contraseña",
+    "passwordChanged": "Contraseña actualizada.",
+    "strictNeedsEnrolled": "Al menos un administrador debe tener 2FA antes de activar Strict.",
+    "policyTotpNeedSelf": "Active 2FA en esta cuenta primero; si no, no se puede rellenar el código de confirmación.",
+    "fail2banSnippetTitle": "Fragmento fail2ban",
+    "fail2banSnippetEmpty": "No se escribió ningún fragmento.",
+    "trustedDevicesTitle": "Dispositivos de confianza",
+    "noTrustedDevices": "No hay dispositivos de confianza.",
+    "strictConfirmTitle": "¿Activar 2FA Strict?",
+    "strictConfirmDesc": "Los usuarios sin 2FA no podrán iniciar sesión. Confirme que ya tiene TOTP o Passkey.",
+    "revokeDevicesTitle": "¿Revocar dispositivos de confianza?",
+    "revokeDevicesDesc": "Los navegadores recordados volverán a pedir 2FA.",
+    "approvalsHint": "Las aprobaciones aparecen cuando una herramienta de alto riesgo necesita un segundo operador. Configure permisos en Usuarios → Permisos.",
+    "allowlistReadonly": "Catálogo de herramientas del agente (solo lectura). Las capacidades se configuran en Usuarios → Permisos.",
+    "colTool": "Herramienta",
+    "colAllowed": "Permitido",
+    "colRisk": "Riesgo",
+    "colApproval": "Aprobación",
+    "risk": {
+      "low": "Bajo",
+      "medium": "Medio",
+      "high": "Alto",
+      "critical": "Crítico"
+    },
+    "totpStatusLoadFailed": "No se pudo cargar el estado de 2FA",
+    "confirmDeleteApiKey": "¿Eliminar esta clave API?",
+    "confirmDeleteApiKeyDesc": "“{{name}}” dejará de autenticarse. Esto no se puede deshacer.",
+    "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+    "sessionCli": "CLI",
+    "sessionApi": "API",
+    "statApiSessions": "Sesiones API",
+    "revokeOtherTitle": "Cerrar sesión {{n}} otras sesiones",
+    "policyNeedSelf2fa": "Primero habilite 2FA en esta cuenta, luego confirme con un código TOTP",
+    "revokeAllDevicesTitle": "Revocar todos los dispositivos recordados: usted y otros administradores deben verificar 2FA nuevamente",
+    "statSshValue": "{{keys}} keys · {{auth}} authorized",
+    "statSshHint": "Outbound identities / authorized login keys",
+    "needCurrentPassword": "Enter the current password first",
+    "passwordMin8": "New password must be at least 8 characters"
   },
   "serviceExposure": {
     "title": "Acceso a la red",
@@ -10215,8 +11726,8 @@
     "manageDesc": "Controle cómo se puede acceder a {{service}} en el firewall del host.",
     "mode": "Modo de acceso",
     "modePrivate": "Sólo locales",
-    "modePublic": "Public",
-    "modeRestricted": "Restricted",
+    "modePublic": "Público",
+    "modeRestricted": "Restringido",
     "summaryPrivate": "No abierto en el firewall público.",
     "summaryPublic": "Abrir · {{ports}}",
     "summaryRestricted": "Restringido · {{count}} fuente(s)",
@@ -10224,9 +11735,9 @@
     "outOfSync": "Fuera de sincronización",
     "firewallOff": "Cortafuegos desactivado",
     "ufwMissing": "UFW no instalado",
-    "ufwInactive": "inactive",
-    "firewallLink": "Firewall",
-    "portsLabel": "Ports",
+    "ufwInactive": "inactivo",
+    "firewallLink": "Cortafuegos",
+    "portsLabel": "Puertos",
     "allowFrom": "Fuentes permitidas (IP/CIDR)",
     "allowCountries": "Países permitidos (ISO)",
     "hintPrivate": "Es posible que el servicio aún escuche en localhost; ninguna UFW pública permite reglas.",
@@ -10237,7 +11748,19 @@
     "restrictedNeedSource": "Agregue al menos una IP/CIDR o código de país para el modo restringido.",
     "privateStartTitle": "¿Exponer {{service}} en la red?",
     "confirmAndStart": "Confirmar y comenzar",
-    "cloudSgNote": "Solo firewall de host: los grupos de seguridad en la nube (AWS/GCP/Azure) no se modifican."
+    "cloudSgNote": "Solo firewall de host: los grupos de seguridad en la nube (AWS/GCP/Azure) no se modifican.",
+    "modeUndecided": "No establecido",
+    "modeLoading": "Cargando",
+    "summaryUndecided": "Modo de acceso no confirmado (valor predeterminado del catálogo: {{suggested}}).",
+    "summaryNotEnforced": "El firewall está desactivado: el panel no abre ni bloquea estos puertos.",
+    "roleSmtp": "Envío SMTP",
+    "roleImap": "Buzón IMAP/POP3",
+    "serviceNotInstalled": "Este servicio no está instalado, por lo que no se aplican las reglas del firewall.",
+    "openButStopped": "Puertos abiertos: el servicio no se está ejecutando",
+    "openNoTenants": "Puertos públicos sin inquilinos",
+    "summaryFirewallOffOnly": "Host firewall is not enabled, so port rules are not enforced.",
+    "modePublicLive": "Public (live bind)",
+    "summaryPublicLive": "Listening on {{bind}} — reachable on all interfaces. Confirm access mode; this is not private."
   },
   "services": {
     "enabledBoot": "En el arranque",
@@ -10245,8 +11768,27 @@
       "start": "Comenzar",
       "stop": "Detener",
       "restart": "Reanudar",
-      "reload": "Recargar"
-    },
+      "reload": "Recargar",
+      "enable": "Habilitar al arranque",
+      "disable": "Deshabilitar al arranque"
+    },
+    "lifecycleTitle": "Control del servicio {{label}}",
+    "startedOk": "{{label}} iniciado",
+    "stoppedOk": "{{label}} detenido",
+    "restartedOk": "{{label}} reiniciado",
+    "reloadedOk": "{{label}} recargado",
+    "stopConfirmTitle": "¿Detener {{label}}?",
+    "stopConfirmDesc": "{{label}} dejará de escuchar. Puede iniciarlo de nuevo en esta página.",
+    "stopConfirmEdgeDesc": "Detener {{label}} deja los sitios y el proxy inverso fuera de línea hasta que se inicie de nuevo.",
+    "stopConfirmEdgeConsequence": "Mientras {{label}} esté detenido, este host no servirá HTTP/HTTPS.",
+    "stopConfirmSshdTitle": "¿Detener sshd?",
+    "stopConfirmSshdDesc": "Detener sshd cierra SSH remoto. Confirme que tiene consola u otra vía de acceso.",
+    "stopConfirmSshdToken": "detener sshd",
+    "stopConfirmSshdConsequence": "Las nuevas sesiones SSH fallarán hasta iniciar sshd desde la consola del host.",
+    "stopConfirmPanelTitle": "¿Detener YSK Server?",
+    "stopConfirmPanelDesc": "El panel y la API quedarán fuera de línea hasta iniciar la unidad en el host.",
+    "stopConfirmPanelToken": "detener el servidor ysk",
+    "stopConfirmPanelConsequence": "Esta sesión del navegador se desconectará. Inicie la unidad desde SSH o la consola.",
     "actionDone": "{{action}} hecho",
     "runningOf": "{{running}}/{{total}} corriendo",
     "canMutate": "Mudable",
@@ -10277,7 +11819,54 @@
     "protectionDoneNote": "Sonda de protección terminada",
     "probeDone": "Sonda completa",
     "runProtection": "Ejecutar sonda de protección",
-    "notProbedYet": "Aún no investigado"
+    "notProbedYet": "Aún no investigado",
+    "stopConfirmFail2banTitle": "¿Detener fail2ban?",
+    "stopConfirmFail2banDesc": "Detener fail2ban desactiva las prohibiciones automáticas de IP. Los sitios web y SSH siguen funcionando.",
+    "stopConfirmFail2banConsequence": "Los nuevos atacantes no son prohibidos hasta que se reinicie fail2ban.",
+    "installOrOpen": "Instalar/abrir",
+    "statusFilter": {
+      "all": "Todos los estados",
+      "running": "Correr",
+      "failed": "Fallido",
+      "missing": "No instalado"
+    },
+    "stopNeedConfirm": "Requiere confirmación",
+    "stopNeedConfirmPhrase": "Hay que escribir la frase de confirmación",
+    "enabledOk": "{{label}} habilitado al arranque",
+    "bootDisabledWarn": "{{label}} está en ejecución pero no arrancará al iniciar. Habilítelo para persistir.",
+    "bootDisabledShort": "No al arranque",
+    "mariadbNotInstalled": "MariaDB no está instalado",
+    "mariadbNotInstalledMysqlOk": "Not installed: MariaDB (MySQL is installed)",
+    "restartConfirmPanelTitle": "Restart YSK Server?",
+    "restartConfirmPanelDesc": "The panel and API will drop briefly while the unit restarts.",
+    "unitNotFound": "Unit not installed",
+    "unitNa": "Not applicable",
+    "unitStatic": "static",
+    "unitIndirect": "indirect",
+    "needRunning": "{{label}} is not running",
+    "bootNa": "Not applicable",
+    "permLabel": "Permission",
+    "permCanChange": "Can change the system (superuser)",
+    "permBlocked": "Cannot change the system",
+    "permHint": "System change {{exec}} · Superuser {{root}}",
+    "clusterLegend": "Planned = saved in the panel, not applied on the host.",
+    "active": {
+      "active": "Running",
+      "inactive": "Stopped",
+      "not-found": "Not installed",
+      "failed": "Failed",
+      "tool": "Tool",
+      "activating": "Starting"
+    },
+    "sshdBootOffWarn": "sshd is not enabled on boot. After reboot this host will have no SSH rescue path.",
+    "restartConfirmTitle": "Restart {{label}}?",
+    "restartConfirmDesc": "Restart {{label}} now. Active connections may drop.",
+    "startVerifyFailed": "{{label}} start did not stay healthy.",
+    "stopNeedConfirmImpact": "Stop {{label}}? Active connections to this service will drop.",
+    "reloadTitle": "Reload {{label}} configuration without a full restart",
+    "stopConfirmPanelSshdOffDesc": "The panel and API will go offline. sshd is not enabled on boot, so SSH may not be a rescue path after reboot.",
+    "stopConfirmPanelSshdOffConsequence": "sshd is not enabled on boot. After reboot you may have no SSH rescue path.",
+    "ufwNoLifecycle": "UFW is not started or stopped from this matrix."
   },
   "software": {
     "title": "Software",
@@ -10368,7 +11957,8 @@
       "pick": "Elegir versión",
       "noTarget": "Sin objetivo de actualización",
       "needRuntimePage": "Instale esta versión en la página de tiempo de ejecución",
-      "noAptCandidate": "No hay versión candidata apta"
+      "noAptCandidate": "No hay versión candidata apta",
+      "sourceLabel": "Fuente"
     },
     "install": {
       "progress": "Instalando: {{list}}…",
@@ -10467,14 +12057,24 @@
       "generic": "Los servicios relacionados pueden detenerse",
       "purgeData": "Las rutas de datos se eliminarán",
       "protectedSkipped": "Se omiten los componentes protegidos",
-      "runtimeStack": "Se eliminarán todas las versiones administradas por panel de este tiempo de ejecución."
+      "runtimeStack": "Se eliminarán todas las versiones administradas por panel de este tiempo de ejecución.",
+      "containers": "Los contenedores en ejecución se detendrán",
+      "validators": "Las pilas de validador que usan Docker Compose se detendrán"
     },
     "requestCancel": "Solicitar cancelar",
     "cancelling": "Cancelado…",
     "dockCancelling": "Cancelando · {{title}}",
     "dockCancelled": "Cancelado · {{title}}",
     "cancelHint": "Cancelar solicitado. El cliente dejó de escuchar; el anfitrión puede finalizar el apto/paso actual. Vuelva a sondear el estado después de un momento.",
-    "cancelledToast": "Operación cancelada (el cliente dejó de transmitir)"
+    "cancelledToast": "Operación cancelada (el cliente dejó de transmitir)",
+    "kindApply": "Aplicar",
+    "kindScan": "Escanear",
+    "kindDeploy": "Desplegar",
+    "kindRuntime": "Tiempo de ejecución",
+    "jobDone": "Terminado · {{title}}",
+    "jobFailed": "Fallido · {{title}}",
+    "uninstallUfwWarn": "Quitar UFW deja este host sin el cortafuegos de puertos gestionado por el panel.",
+    "uninstallFail2banWarn": "Quitar fail2ban detiene las jails y libera los bloqueos. Si lo conserva, añada su IP de inicio a ignoreip."
   },
   "sqlEngineHealth": {
     "finding": {
@@ -10690,7 +12290,18 @@
     "requestDone": "Solicitud de certificado completada",
     "requestFailed": "La solicitud de certificado no tuvo éxito",
     "applyFailed": "Solicitud fallida",
-    "deletedCert": "Eliminado {{domain}}"
+    "deletedCert": "Eliminado {{domain}}",
+    "uninstallCertbotWarn": "La eliminación de certbot detiene la renovación automática de los certificados Let's Encrypt existentes.",
+    "renew": "Renovar",
+    "renewFor": "Renovar Let's Encrypt para {{domain}}",
+    "domainRequired": "Introduzca un dominio.",
+    "domainInvalid": "El formato del dominio no es válido.",
+    "domainKnownHint": "Elija un dominio de proyecto, DNS o correo, o escriba uno.",
+    "deleteNeedDomain": "Eliminar este certificado: escriba el nombre de dominio para confirmar",
+    "panelCertHint": "Panel HTTPS uses {{path}} (expires {{exp}}). It is not listed as a site certificate.",
+    "openPanelTls": "Open panel HTTPS",
+    "deleteDomain": "Delete {{domain}}",
+    "uninstallCertbot": "Uninstall certbot (loses auto-renew)"
   },
   "stackWizard": {
     "purgeConfirm": "¿Confirmar purga? Las rutas de datos registradas (bases de datos/correo) se eliminarán permanentemente.",
@@ -10705,39 +12316,62 @@
     "componentsTitle": "Componentes para instalar",
     "dryRun": "Vista previa del ensayo",
     "installNow": "Instalar ahora",
-    "uninstallHint": "Seleccionar paquetes para eliminar",
+    "uninstallHint": "Seleccione los paquetes a quitar. Sin selección no se puede quitar. Los datos se conservan por defecto.",
     "dataPolicy": "Política de datos",
     "keepData": "Mantener datos",
     "purgeData": "Purgar datos",
-    "uninstallNow": "Desinstalar ahora"
+    "uninstallNow": "Desinstalar ahora",
+    "uninstallNeedSelect": "Seleccione al menos un paquete. La selección vacía ya no significa eliminar todo.",
+    "uninstallConfirmTitle": "¿Eliminar paquetes seleccionados?",
+    "uninstallConfirmDesc": "{{count}} se eliminarán los paquetes. Escriba ELIMINAR para confirmar.",
+    "countHint": "These counts are OS packages in the software plan — not the service-matrix units on the other tab.",
+    "executeRoot": "System changes {{execute}} · administrator {{root}}",
+    "manifestPlan": "Plan {{plan}} ({{bundles}})",
+    "manifestHint": "Last chosen software plan and bundles"
   },
   "support": {
-    "title": "Support",
-    "sub": "Creador, donación y YSK Limited: producto gratuito, ayuda real",
-    "creatorTitle": "Creator",
-    "creatorBody": "YSK Server está diseñado como un plano de control de host único, honesto y gratuito para operadores que desean ser dueños de su pila. El proyecto se mantiene al aire libre; Los comentarios y los informes de errores lo mantienen actualizado.",
-    "donateTitle": "Apoyar / Donar",
-    "donateBody": "Si YSK Server le ahorra tiempo, considere patrocinar el desarrollo. Cada contribución ayuda a que el producto sea gratuito para todos.",
+    "title": "Soporte",
+    "sub": "Creator, donaciones y YSK Limited — producto gratuito, ayuda real",
+    "creatorTitle": "Creador",
+    "creatorBody": "YSK Server es un plano de control de un solo host, gratuito y honesto, para operadores que quieren poseer su pila. El proyecto se mantiene en abierto; los comentarios y los informes de errores lo mejoran.",
+    "donateTitle": "Apoyo / Donar",
+    "donateBody": "Si YSK Server le ahorra tiempo, considere patrocinar el desarrollo. Cada contribución ayuda a mantener el producto gratuito para todos.",
     "donateGithub": "Patrocinadores de GitHub",
-    "donateOther": "Otras formas de dar",
+    "donateOther": "Otras formas de contribuir",
     "yskTitle": "YSK Limited",
     "yskIntro": "¿Necesita ayuda práctica más allá del panel gratuito? YSK Limited puede ayudar con:",
-    "yskSvc1": "Configuración, refuerzo y operaciones continuas del servidor",
-    "yskSvc2": "Diseño de stack de hosting (web, correo, DNS, bases de datos)",
-    "yskSvc3": "Migración, automatización e integración personalizada",
-    "yskSvc4": "Revisiones de respuesta a incidentes y preparación para la producción",
-    "yskNoPrice": "Aquí no figuran precios; contáctenos para una conversación que se adapte a su entorno.",
+    "yskSvc1": "Instalación, endurecimiento y operación continua del servidor",
+    "yskSvc2": "Diseño de pila de hosting (web, correo, DNS, bases de datos)",
+    "yskSvc3": "Migración, automatización e integración a medida",
+    "yskSvc4": "Respuesta a incidentes y revisiones de preparación para producción",
+    "yskNoPrice": "Aquí no hay precios. Contacte para una conversación adaptada a su entorno.",
     "yskWebsite": "ysk.hk",
-    "helpTitle": "¿Tienes un problema?",
-    "helpBody": "Envíenos un correo electrónico con su sistema operativo, la ruta del registro de instalación y lo que esperaba versus lo que sucedió. Leemos cada mensaje.",
-    "docsHint": "La documentación completa se encuentra en el repositorio bajo",
+    "helpTitle": "¿Tiene un problema?",
+    "helpBody": "Escríbanos con su SO, la ruta del registro de instalación y lo que esperaba frente a lo que ocurrió. Leemos todos los mensajes.",
+    "docsHint": "La documentación completa está en el repositorio en",
     "donateLinktree": "Linktree",
-    "cryptoTitle": "Manejadores criptográficos/web3",
-    "cryptoHint": "Envíe solo en la red coincidente. Vuelva a verificar la dirección antes de enviar.",
-    "cryptoNetwork": "Network",
-    "cryptoAddress": "Address",
-    "copy": "Copy",
-    "copied": "Copied"
+    "cryptoTitle": "Cripto / identificadores Web3",
+    "cryptoHint": "Envíe solo en la red correspondiente. Compruebe la dirección antes de enviar.",
+    "cryptoNetwork": "Red",
+    "cryptoAddress": "Dirección",
+    "copy": "Copiar",
+    "copied": "Copiado",
+    "docsLink": "Documentación",
+    "diagTitle": "Resumen diagnóstico",
+    "diagBody": "Copie la versión, ejecútela y aloje datos para pegarlos en un correo electrónico. Este no es un paquete de registro completo.",
+    "diagCopy": "Copiar resumen de diagnóstico",
+    "diagCopied": "Resumen de diagnóstico copiado",
+    "copyTitle": "Copiar {{address}}",
+    "diagCopyTitle": "Copiar versión, EXECUTE y datos del anfitrión",
+    "diagPreview": "Vista previa de lo que se copiará",
+    "diagLoading": "Cargando diagnóstico…",
+    "diagLoadFailed": "No se pudo cargar el diagnóstico",
+    "copiedAddr": "Copied {{addr}}",
+    "diagStatus": "Status",
+    "diagMode": "Mode",
+    "diagProtection": "Protection",
+    "diagHostname": "Hostname",
+    "diagOs": "OS"
   },
   "system": {
     "exportLoadFailed": "No se pudieron cargar los datos de exportación",
@@ -10818,7 +12452,18 @@
       "leOk": "Certificado Let's Encrypt obtenido para {{domain}}",
       "leFailed": "Error en la solicitud de certificado: {{detail}}",
       "leHint": "Asegúrese de que DNS A apunte aquí y que se pueda acceder al puerto 80 (o nginx sirve al dominio)",
-      "openFirewall": "Si es público: permitir el puerto del panel {{port}}/tcp (Firewall → abrir puerto → Panel 9287)"
+      "openFirewall": "Si es público: permitir el puerto del panel {{port}}/tcp (Firewall → abrir puerto → Panel 9287)",
+      "disableConfirmTitle": "¿Desactivar el panel HTTPS?",
+      "disableConfirmDesc": "El panel servirá HTTP. WebAuthn/Passkey dejará de funcionar hasta que HTTPS vuelva a estar activado.",
+      "disablePasskeyWarn": "Las claves de acceso registradas necesitan HTTPS; fallarán en HTTP.",
+      "disableNeedConfirm": "Requiere confirmación — escriba DISABLE-HTTPS",
+      "listenPublic": "El panel está escuchando en una dirección pública (0.0.0.0/::). Restrinja con un firewall o vincule a 127.0.0.1.",
+      "bootstrapCert": "Este es el certificado de arranque autofirmado: los navegadores lo advertirán. Emita un certificado de confianza para el dominio del panel.",
+      "cliNoSocket": "CLI no tiene un socket HTTP activo; serverHttps se infiere de los sockets de configuración y escucha (ss).",
+      "listenHost": "Escuchar dirección",
+      "currentHost": "Esta sesión",
+      "replaceCert": "Reemplazar con un certificado confiable",
+      "needFqdn": "Need a FQDN (example.com), not a bare hostname"
     },
     "timeNtp": "Tiempo y NTP",
     "clockStatus": "Estado del reloj del sistema",
@@ -10923,7 +12568,25 @@
     "exportPath": "Ruta de exportación",
     "mode": "Modo",
     "managedConf": "Configuración administrada",
-    "dryRunFlag": "Ejecución en seco"
+    "dryRunFlag": "Ejecución en seco",
+    "timezoneSearch": "Filtrar zonas horarias...",
+    "resyncNtp": "Volver a sincronizar NTP",
+    "storageSub": "Uso del disco",
+    "syncReloadNeedConfirm": "Requiere confirmación — escribe /etc/nginx/conf.d y recarga Nginx",
+    "nginxLeftover": "Sobrante",
+    "nginxUnused": "Sin uso",
+    "nginxLeftoverHint": "Conf residual (p. ej. public-files). Sigue en la sincronización hasta que actúe.",
+    "nginxUnusedHint": "Conf de stock / catch-all (000-default). Sigue en la sincronización hasta que actúe.",
+    "powerUnlock": "Desbloquear zona de peligro",
+    "powerLock": "Bloquear zona de peligro",
+    "noScheduledPower": "No está programado ningún reinicio o apagado",
+    "timezoneNow": "Host time now: {{time}} ({{tz}})",
+    "timezoneBrowserDiff": "This host uses {{host}}; your browser uses {{browser}}. Changing timezone here changes the host clock, not the browser.",
+    "notExported": "Not exported yet",
+    "nginxRemoveLeftover": "Remove leftover",
+    "nginxRemoveLeftoverTitle": "Remove leftover nginx conf?",
+    "nginxRemoveLeftoverDesc": "Deletes {{name}} from the panel inventory. The live /etc/nginx copy is removed only with YSK_EXECUTE + root. 000-default is not leftover and cannot be deleted here.",
+    "needExecuteRoot": "Needs YSK_EXECUTE + root"
   },
   "systemd": {
     "enabled": "Activado",
@@ -11017,7 +12680,9 @@
     "aboutPolicySub": "La escritura de la plantilla y la instalación del sistema son pasos separados. Volver a ejecutar después de la instalación es una operación normal, no es un paso que falta.",
     "policyInstallFull": "Instalar y habilitar: copiar a /etc/systemd/system, daemon-reload, habilitar --now. Necesita root + EJECUTAR.",
     "policyBlockedTitle": "Bloqueado sin privilegios",
-    "policyNotEqualTitle": "Los estados no son equivalentes."
+    "policyNotEqualTitle": "Los estados no son equivalentes.",
+    "rawStateHint": "Raw unit state in tooltip",
+    "bootHint": "Whether the unit starts at boot"
   },
   "tabs": {
     "scrollLeft": "Desplazarse por las pestañas hacia la izquierda",
@@ -11057,7 +12722,15 @@
     "stepUpHint": "El inicio de sesión raíz requiere un paso adelante 2FA cuando su cuenta tiene TOTP habilitado.",
     "stepUpTitle": "Confirmar shell raíz",
     "stepUpDesc": "Ingrese su código de autenticación o un código de recuperación.",
-    "totpLabel": "TOTP/código de recuperación"
+    "totpLabel": "TOTP/código de recuperación",
+    "sessionStillOpen": "Un shell en vivo todavía está conectado mientras lees esta página.",
+    "rootConfirmTitle": "¿Abrir un shell raíz?",
+    "rootConfirmDesc": "Esta sesión es un PTY raíz sin restricciones en el host. Los comandos son auditados.",
+    "rootConfirmBody": "Continúe únicamente si desea ejecutar comandos de host privilegiados.",
+    "copyAll": "Copiar todo",
+    "copyAllNeedConn": "Conéctese primero: el búfer está vacío mientras está desconectado",
+    "groupSystem": "System",
+    "groupProject": "Project"
   },
   "uiInline": {
     "s27d9daa5": "tiempo de ejecución {{v0}} {{v1}}，",
@@ -11357,9 +13030,9 @@
     "applyPanelUpdate": "Aplicar actualización del panel",
     "recheck": "Vuelva a comprobar",
     "aboutScope": "Alcance",
-    "aboutScopeV": "Versión del plano de control del servidor ysk · no es una actualización adecuada del sistema completo",
+    "aboutScopeV": "panel ysk-server + servicios de catálogo + tiempos de ejecución + paquetes apt restantes",
     "aboutChannel": "Canal",
-    "aboutChannelV": "npm → Lanzamiento de GitHub → paquete.json; aplicar a través de npm install -g o git (YSK_SOURCE_ROOT)",
+    "aboutChannelV": "paquete npm ysk-server → versión de GitHub → apps/server/package.json; aplicar: npm i -g ysk-server@version o git (YSK_SOURCE_ROOT)",
     "aboutFail": "Fallos",
     "aboutFailV": "Los canales no disponibles no se informan como actualizados; aplicar necesidades EJECUTAR; git apply necesita reiniciar el servicio",
     "jobsTitle": "Trabajos programados",
@@ -11436,7 +13109,80 @@
     "scanNow": "Escanear ahora",
     "viewUpgradable": "Ver actualizable",
     "installElsewhere": "Para instalar paquetes (Nginx, PHP, bases de datos…), abra la página de funciones correspondientes, no este centro.",
-    "status": "Estado"
+    "status": "Estado",
+    "groupService": "Servicios",
+    "groupRuntime": "Tiempos de ejecución",
+    "groupOs": "Paquetes de sistema",
+    "notInstalled": "No instalado",
+    "goToPage": "Abrir página",
+    "hubHint": "Catálogo de software y tiempos de ejecución en este host. Escanee para actualizar.",
+    "intervalDay": "cada día",
+    "intervalDays": "cada {{n}} días",
+    "intervalHour": "cada hora",
+    "intervalHours": "cada {{n}} horas",
+    "intervalMinutes": "cada {{n}} minutos",
+    "intervalSeconds": "cada {{n}} segundos",
+    "availableHint": "Paquetes con un candidato más nuevo del administrador de paquetes.",
+    "servicesHint": "Servicios de catálogo en este host. Abra la página de servicio para instalar.",
+    "runtimeHint": "Tiempos de ejecución en este host. Las actualizaciones de versión se realizan en cada página de tiempo de ejecución.",
+    "needsReboot": "Reiniciar es necesario",
+    "kernelRebootWarn": "La instalación de un nuevo kernel generalmente requiere un reinicio antes de usarlo.",
+    "neverRun": "aún no se ha ejecutado",
+    "scanOsvN": "Escanear + OSV (primero {{n}})",
+    "rebootNeeded": "reiniciar",
+    "kernelRebootHint": "Los paquetes del kernel necesitan reiniciarse después de aplicar",
+    "needApprovalHint": "Abra Disponible y filtre por paquetes que necesitan aprobación",
+    "applyNeedConfirm": "Abre un cuadro de diálogo de confirmación antes de aplicar.",
+    "probeFailed": "Sonda fallida",
+    "notViaApt": "No gestionado por apt: no hay candidato",
+    "noCandidate": "Sin versión candidata",
+    "jobOpenGeo": "página GeoIP",
+    "job": {
+      "protection_probe": {
+        "name": "Sonda de protección",
+        "hint": "Señales de defensa periódicas."
+      },
+      "updates_scan": {
+        "name": "Escaneo de actualizaciones",
+        "hint": "Actualizar inventario de paquetes"
+      },
+      "daily_backup": {
+        "name": "Copia de seguridad diaria",
+        "hint": "Copia de seguridad programada de todos"
+      },
+      "db_temp_expire": {
+        "name": "Caducar usuarios temporales de base de datos",
+        "hint": "Eliminar usuarios de bases de datos temporales caducados"
+      },
+      "defense_auto_ban": {
+        "name": "Prohibición automática de defensa",
+        "hint": "Aplicar marca de prohibición automática"
+      },
+      "defense_geoip_update": {
+        "name": "Actualización GeoIP",
+        "hint": "Descargar bases de datos GeoIP"
+      },
+      "log_auto_vacuum": {
+        "name": "vacío de troncos",
+        "hint": "retención en diario"
+      },
+      "email_dnsbl": {
+        "name": "Correo electrónico DNSBL",
+        "hint": "Comprobación DNSBL de correo"
+      },
+      "validators_upgrade_scan": {
+        "name": "Validators upgrade scan",
+        "hint": "Check validator image / binary updates"
+      }
+    },
+    "applyPanelAlreadyLatest": "Ya la última versión del panel.",
+    "panelRestarting": "El panel se está reiniciando para cargar la nueva versión…",
+    "panelRestarted": "El panel ha vuelto · {{version}}",
+    "panelRestartWait": "Actualización aplicada. Si esta página no se actualiza, recarga en unos segundos.",
+    "cveNotChecked": "Not checked",
+    "cveLabel": "CVE",
+    "riskUnevaluated": "Not evaluated — run Scan + OSV",
+    "footerNewVersion": "New version {{version}}"
   },
   "users": {
     "userCount": "{{count}} usuarios",
@@ -11558,7 +13304,350 @@
     "securityClearTotpHint": "Requiere un paso adelante",
     "securityClearConfirm": "Escriba el nombre de usuario para confirmar la eliminación de 2FA",
     "securityClearOk": "Se completó 2FA para {{name}}",
-    "securitySelfNote": "Para configurar su propia 2FA, abra Seguridad → Mi seguridad."
+    "securitySelfNote": "Para configurar su propia 2FA, abra Seguridad → Mi seguridad.",
+    "cannotDeleteSelf": "No puede eliminar la cuenta con la que ha iniciado sesión",
+    "cannotModifySelf": "No puede suspender ni degradar la cuenta con la que ha iniciado sesión",
+    "cannotDeleteLastAdmin": "No se puede eliminar el último administrador",
+    "cannotDemoteLastAdmin": "No se puede suspender ni degradar al último administrador",
+    "lockSelfHint": "Esta es la cuenta con la que ha iniciado sesión. Eliminar, suspender y cambiar el rol están bloqueados para evitar el bloqueo.",
+    "lockLastAdminHint": "Este es el último administrador. Eliminar, suspender y degradar están bloqueados.",
+    "demoteAdminTitle": "¿Degradar a este administrador?",
+    "demoteAdminDesc": "Este usuario perderá el acceso completo de administrador. Confirme que queda otro administrador.",
+    "searchPkgPh": "Nombre del paquete",
+    "quotaNonNeg": "Los conteos y cuotas no pueden ser negativos.",
+    "diskQuotaHint": "Los ajustes preestablecidos son GiB; La caja personalizada es MiB.",
+    "bandwidthHint": "0 significa ilimitado.",
+    "impersonateHint": "Abre una sesión como este usuario. Utilice el menú de cuenta para salir de la suplantación.",
+    "operatorHighRiskHint": "El operador de fábrica incluye escrituras de alto riesgo. Estrecharlo solo afecta cuentas nuevas; cambiar el valor predeterminado afecta a los operadores existentes.",
+    "cannotImpersonateSelf": "Ya has iniciado sesión como esta cuenta",
+    "singleAdminNo2fa": "Este host tiene un único administrador y 2FA está desactivado: habilite 2FA y agregue un administrador de respaldo.",
+    "enableAdmin2fa": "Enable admin 2FA",
+    "addBackupAdmin": "Add a backup admin"
+  },
+  "validators": {
+    "title": "Validadores (Beta)",
+    "subtitle": "Instala y gestiona nodos L1 en este host. No custodial: tú conservas las claves.",
+    "beta": "Beta",
+    "tab": {
+      "nodes": "Nodos",
+      "disk": "Disco",
+      "about": "Acerca de",
+      "stack": "Software"
+    },
+    "empty": {
+      "title": "Aún no hay nodos validador",
+      "desc": "Crea un nodo de testnet en unos clics."
+    },
+    "refresh": "Actualizar",
+    "disk": {
+      "title": "Disco de validadores",
+      "root": "Directorio de datos",
+      "free": "Libre",
+      "used": "Usado",
+      "none": "Aún no hay datos de instancia",
+      "warn": "El uso de disco es alto (70%+)",
+      "danger": "El uso de disco es crítico (85%+)",
+      "autoClear": "Vaciar automáticamente la instancia detenida más grande cuando el disco es crítico (desactivado por defecto)",
+      "autoClearRisk": "Destructive: the largest stopped instance is deleted without a further prompt. Default is off. Check audit / logs after it fires.",
+      "autoClearConfirmTitle": "Enable auto-clear?",
+      "autoClearC1": "When disk is critical, the largest stopped instance is deleted without asking again.",
+      "fsUsed": "Filesystem used",
+      "leftoverTitle": "Leftover data ({{count}})",
+      "leftoverDesc": "Directories under the validators root that are not a store instance. Remove only after you confirm they are unused.",
+      "leftoverRemove": "Remove",
+      "leftoverRemoveTitle": "Delete leftover validator data?",
+      "leftoverRemoveDesc": "Permanently delete {{path}} from disk. This is not a listed node.",
+      "autoClearThreshold": "Trigger: filesystem use at or above 85%.",
+      "autoClearCandidate": "Current candidate: {{id}}",
+      "autoClearNone": "No stopped instance is a candidate right now.",
+      "browseRoot": "Open in file browser",
+      "leftoverEmpty": "No leftover instance directories"
+    },
+    "chain": {
+      "eth": "Ethereum",
+      "avax": "Avalanche",
+      "near": "NEAR",
+      "ada": "Cardano",
+      "btc": "Bitcoin",
+      "cosmos": "Cosmos Hub",
+      "sui": "Sui",
+      "aptos": "Aptos",
+      "dot": "Polkadot",
+      "sol": "Solana"
+    },
+    "network": {
+      "hoodi": "Hoodi",
+      "sepolia": "Sepolia",
+      "mainnet": "Red principal",
+      "fuji": "Fuji",
+      "testnet": "Red de pruebas",
+      "preview": "Avance",
+      "preprod": "preproducción",
+      "westend": "Westend"
+    },
+    "networkKind": {
+      "testnet": "Red de pruebas",
+      "mainnet": "Red principal",
+      "mixed": "Mainnet + testnet"
+    },
+    "profile": {
+      "minimal": "Mínimo",
+      "pruned": "Pruned",
+      "validator-ready": "Listo para validador",
+      "rpc": "RPC"
+    },
+    "col": {
+      "id": "ID",
+      "chain": "Cadena",
+      "network": "Red",
+      "profile": "Perfil",
+      "status": "Estado",
+      "disk": "Disco"
+    },
+    "cli": {
+      "usage": "Uso: ysk-server validators list|chains|disk|get|status|logs|create|start|stop|restart|clear|upgrade|policy|mithril|prune|switch-network|snapshot|compose|settings [--chain C] [--network N] [--profile P] [--el EL] [--cl CL] [--data-path P] [--rpc-port N] [--id ID] [--upgrade POLICY] [--confirm TOKEN] [--execute] [--json]"
+    },
+    "clients": {
+      "el": "Cliente de ejecución",
+      "cl": "Cliente de consenso"
+    },
+    "mithril": {
+      "label": "Restaurar primero desde instantánea Mithril (recomendado en testnet)",
+      "action": "Restaurar con Mithril"
+    },
+    "errors": {
+      "notFound": "Instancia de validador no encontrada",
+      "invalidId": "Id de instancia no válido",
+      "diskLow": "No hay disco libre suficiente para esta cadena, red y perfil",
+      "diskUnknownMainnet": "No se puede medir el disco libre; se rechaza crear en red principal",
+      "needDocker": "Se requiere Docker Compose y no se encontró",
+      "composeFailed": "docker compose falló",
+      "needConfirm": "Vaciar exige confirm=id de instancia o CLEAR",
+      "mithrilAdaOnly": "La restauración Mithril solo está disponible para Cardano",
+      "needMithrilConfirm": "Mithril exige confirm=id de instancia o MITHRIL",
+      "mithrilBlocked": "El docker run de Mithril fue bloqueado por la lista permitida",
+      "mithrilKey": "No se pudo cargar la clave de verificación genesis de Mithril",
+      "mithrilFailed": "Falló la descarga de la instantánea Mithril",
+      "pruneFailed": "La limpieza falló",
+      "switchNeedStop": "Detén el nodo antes de cambiar de red",
+      "switchNeedClear": "Cambiar de red borra los datos de cadena. Confirma con el id de instancia o CLEAR",
+      "composeMissing": "No se encontró el archivo Compose",
+      "composeNotManaged": "Se rechaza escribir un archivo Compose que no gestiona YSK",
+      "badDataPath": "La ruta de datos debe ser un directorio absoluto fuera de las rutas del sistema",
+      "portInUse": "Ese puerto RPC ya lo usa otra instancia de validador",
+      "snapshotUnsupported": "No hay origen de instantánea permitido para esta cadena",
+      "snapshotLookup": "No se pudo resolver el puntero oficial de instantánea",
+      "needSnapshotConfirm": "Restaurar instantánea exige confirm=id de instancia o SNAPSHOT",
+      "snapshotBlocked": "El docker run de instantánea fue bloqueado por la lista permitida",
+      "snapshotFailed": "Falló la descarga o extracción de la instantánea"
+    },
+    "notes": {
+      "beta": "Esta función es Beta. Los cambios de host necesitan root y YSK_EXECUTE=1.",
+      "noKeys": "YSK Server nunca genera ni guarda claves de staking.",
+      "dockerSoon": "Install and start from this page wizard. Host changes need root and YSK_EXECUTE=1.",
+      "dryCreate": "Se escribió la especificación y el compose (dry-run). Pasa --execute y YSK_EXECUTE=1 para iniciar contenedores.",
+      "dryStart": "El arranque es dry-run. Pasa --execute y YSK_EXECUTE=1.",
+      "dryStop": "La parada es dry-run. Pasa --execute y YSK_EXECUTE=1.",
+      "dryClear": "El vaciado es dry-run. Pasa --execute y YSK_EXECUTE=1.",
+      "created": "Nodo creado y compose iniciado",
+      "started": "Nodo iniciado",
+      "stopped": "Nodo detenido",
+      "cleared": "Datos de cadena vaciados",
+      "dryMithril": "La restauración Mithril es dry-run. Pasa --execute y YSK_EXECUTE=1.",
+      "mithril": "Instantánea Mithril restaurada; nodo reiniciado",
+      "dryPrune": "La limpieza es dry-run. Pasa --execute y YSK_EXECUTE=1.",
+      "pruned": "Imágenes no usadas del proyecto limpiadas",
+      "pruneProfile": "La poda nativa del cliente es el perfil pruned／minimal. Recrea para cambiarlo.",
+      "sameNetwork": "Ya está en esa red",
+      "drySwitch": "El cambio de red es dry-run.",
+      "switched": "Red cambiada y datos de cadena vaciados",
+      "dryCompose": "Se escribiría compose.yml",
+      "composeWrote": "Se escribió compose.yml",
+      "statsEmpty": "No hay contenedores en ejecución para medir",
+      "autoClearNone": "No hay instancia detenida para vaciar automáticamente",
+      "drySnapshot": "La restauración de instantánea es dry-run. Pasa --execute y YSK_EXECUTE=1.",
+      "snapshotEthEl": "Archivo EL de ethPandaOps restaurado y CL restablecido para checkpoint sync",
+      "snapshotEthCl": "Datos CL restablecidos para el checkpoint sync oficial",
+      "snapshotNear": "Datos NEAR borrados; compose reinicializará con genesis oficial y epoch sync",
+      "nativePrune": "Se ejecutó la poda nativa del cliente",
+      "dryDelete": "Delete is dry-run. Pass --execute and YSK_EXECUTE=1.",
+      "deleted": "Node deleted",
+      "leftoverRemoved": "Removed leftover {{path}}"
+    },
+    "create": "Crear nodo",
+    "wizard": {
+      "title": "Crear nodo",
+      "back": "Atrás",
+      "next": "Siguiente",
+      "install": "Instalar",
+      "mainnetWarn": "La red principal necesita mucho disco libre (ETH suele ser 800 GiB+). Se recomienda testnet.",
+      "mainnetAck": "Entiendo el riesgo de disco y slashing. Continuar en red principal.",
+      "heavyWarn": "Esta cadena es pesada (mucho disco y IOPS altos). Solana en red principal suele necesitar 2 TiB+.",
+      "memory": "Límite de memoria (p. ej. 4g)",
+      "cpus": "Límite de CPU (p. ej. 2.0)",
+      "dataPath": "Ruta de datos (opcional)",
+      "rpcPort": "Puerto RPC (opcional)",
+      "stepOf": "Step {{n}} / {{total}}",
+      "stepChain": "Chain",
+      "stepNetwork": "Network",
+      "stepProfile": "Profile",
+      "stepSummary": "Summary",
+      "needDocker": "Docker Engine is not installed. Install it first — this button stays disabled.",
+      "diskNeed": "This profile needs about {{need}} · free {{free}}",
+      "diskShort": "Not enough free disk for this chain / network / profile",
+      "limitNone": "No limit",
+      "rpcDefault": "Default",
+      "customPath": "Use a custom data path",
+      "installConfirmTitle": "Install this node?",
+      "installConfirmDesc": "{{chain}} · {{network}} · {{profile}}. About {{disk}} of disk. The image pull can take a long time.",
+      "installC1": "Several gigabytes of images may be downloaded.",
+      "installC2": "You can cancel the panel task; already-pulled images are not deleted automatically.",
+      "lowDiskAcked": "Free disk is below the recommended size. You confirmed create anyway; sync may stop if the disk fills.",
+      "diskNeedNetwork": "Default (Minimal) for this network needs about {{need}} · free {{free}}",
+      "diskShortDetail": "Need {{need}} · free {{free}} · short {{short}}",
+      "needCustomPath": "Enter an absolute data path",
+      "previewId": "Node id",
+      "previewCompose": "Compose project",
+      "profileSeeAbout": "What each profile means is on the About tab.",
+      "dockerAbout": "Docker Engine is required to install and start nodes.",
+      "dockerAboutOk": "Docker Engine is installed.",
+      "dockerAboutMissing": "Docker Engine is not installed. Open Docker to install it.",
+      "rewriteCompose": "Rewrite compose",
+      "rewriteComposeTitle": "Rewrite compose.yml from the current adapter?",
+      "rewriteComposeDesc": "Overwrites the generated compose for {{id}} using the shipped flags for this chain.",
+      "chainMeta": "{{disk}} min · {{clients}} clients",
+      "profileHint": {
+        "minimal": "Smallest sync — light disk, not for staking.",
+        "pruned": "Keeps recent history only (Pruned). Smaller than archive, still usable for RPC.",
+        "validator-ready": "Sized for a staking validator. Needs more disk than Minimal.",
+        "rpc": "Public RPC node — not a staking validator."
+      }
+    },
+    "actions": {
+      "detail": "Detalles",
+      "start": "Iniciar",
+      "stop": "Detener",
+      "restart": "Reiniciar",
+      "clear": "Vaciar",
+      "upgrade": "Actualizar",
+      "clearConfirm": "Escribe el id de instancia o CLEAR",
+      "prune": "Limpiar imágenes",
+      "switchNetwork": "Cambiar red",
+      "removeUnit": "También eliminar compose / registro de instancia",
+      "restoreAfter": "Restaurar instantánea tras vaciar",
+      "delete": "Delete",
+      "deleteTitle": "Delete {{id}}",
+      "deleteDesc": "This removes the node from the panel.",
+      "deleteC1": "Docker Compose is stopped and removed",
+      "deleteC2": "Chain data on disk is deleted",
+      "deleteC3": "The instance record is removed",
+      "pruneTitle": "Prune unused images",
+      "pruneDesc": "Type the instance id to prune unused Compose images for this node.",
+      "pruneC1": "Unused images labelled for this Compose project are deleted.",
+      "clearTitle": "Clear {{id}}",
+      "clearC1": "Chain data on disk is deleted.",
+      "clearC2": "The instance stays in the panel, stopped and empty.",
+      "switchTitle": "Switch network",
+      "switchC1": "The node is stopped and chain data is wiped before the new network is written."
+    },
+    "policy": {
+      "label": "Política de actualización",
+      "manual": "A mano",
+      "notify": "Notificar",
+      "auto-safe": "Automático (seguro)",
+      "auto-all": "Automático (todo)"
+    },
+    "logs": {
+      "empty": "Aún no hay registros",
+      "follow": "Seguir registros"
+    },
+    "compose": {
+      "label": "Archivo Compose",
+      "save": "Guardar compose"
+    },
+    "snapshot": {
+      "action": "Restaurar instantánea",
+      "mithril": "Cardano usa Mithril para restaurar instantáneas certificadas.",
+      "eth": "Ethereum en red principal arranca con checkpoint sync oficial del cliente de consenso. El EL sigue con snap sync.",
+      "ethEl": "Hoodi/Sepolia pueden restaurar un archivo EL de ethPandaOps y luego hacer checkpoint-sync del CL.",
+      "avax": "Avalanche usa state-sync en el perfil compose.",
+      "near": "Las instantáneas tar gratuitas oficiales de NEAR se retiraron. Restaurar borra datos y usa genesis oficial más epoch sync.",
+      "none": "No hay origen de instantánea configurado para esta cadena."
+    },
+    "stake": {
+      "title": "Preparar staking (tú conservas las claves)",
+      "offlineKeys": "Genera las claves sin conexión. El panel nunca las guarda.",
+      "deposit": "Completa el depósito / registro en el launchpad oficial.",
+      "withdrawal": "Configura tú mismo las credenciales de retirada.",
+      "monitor": "Vigila disco, pares e insignias de actualización en esta página."
+    },
+    "alerts": {
+      "diskTitle": "Disco de validador crítico",
+      "diskBody": "El espacio libre del volumen de datos del validador es crítico.",
+      "upgradeTitle": "Hay una actualización de validador",
+      "upgradeBody": "Uno o más clientes de nodo tienen una versión fijada más nueva.",
+      "syncTitle": "El nodo validador necesita atención",
+      "syncBody": "Un nodo lleva más de 6 horas sincronizando o ha informado un error.",
+      "rollbackTitle": "Actualización de validador revertida",
+      "rollbackBody": "La actualización de {{id}} falló la comprobación de salud y se revirtió."
+    },
+    "upgrade": {
+      "changelog": "Registro de cambios"
+    },
+    "readiness": {
+      "dockerTitle": "Docker para nodos validador",
+      "dockerOk": "{{count}} instancia(s) de validador; Docker está instalado",
+      "dockerMissing": "Hay instancias de validador pero no se encontró el comando docker"
+    },
+    "detail": {
+      "status": "Status",
+      "sync": "Sync",
+      "peers": "Peers",
+      "version": "Version",
+      "access": "Access",
+      "upgrade": "Updates",
+      "upgradeHint": "How this node tracks client versions.",
+      "network": "Network",
+      "networkHint": "Switching network stops the node and clears chain data. Confirm under Clear data first.",
+      "maintain": "Maintenance",
+      "danger": "Clear data",
+      "dangerHint": "Type the instance id or CLEAR. This deletes chain data on disk.",
+      "compose": "Compose",
+      "logs": "Logs"
+    },
+    "state": {
+      "unknown": "Unknown",
+      "stopped": "Stopped",
+      "running": "Running",
+      "syncing": "Syncing",
+      "error": "Error",
+      "starting": "Starting"
+    },
+    "profileHelp": {
+      "title": "Profiles",
+      "desc": "The four choices on wizard step 3 are mainly disk budget and role. Each chain shows its recommended size in the wizard. The panel never holds staking keys.",
+      "minimal": "Smallest disk. Use for testnets or a first install. Not a full history, and not for a live staking validator.",
+      "pruned": "Keeps recent chain state and drops older blocks (Pruned). More disk than Minimal, less than a full node. Use to follow the tip long-term.",
+      "validatorReady": "Reserves more disk so you can later attest or propose as a validator. Generate keys offline yourself. Being offline or misconfigured can lose stake.",
+      "rpc": "For this host or other services to query the chain. RPC listens on 127.0.0.1 by default and is not published to the internet."
+    },
+    "software": {
+      "engine": "Docker Engine",
+      "engineDesc": "Validator nodes run as Compose projects. Install Docker here if it is missing. Image prune stays on the Docker page.",
+      "client": "Client",
+      "image": "Image",
+      "present": "Local",
+      "local": "Pulled",
+      "missing": "Not pulled",
+      "size": "Size",
+      "usedBy": "Used by",
+      "unused": "No instance",
+      "pull": "Pull",
+      "pulling": "Pull {{ref}}",
+      "empty": "No pinned client images",
+      "emptyDesc": "The catalog is empty. This should not happen.",
+      "daemonDown": "Docker Engine is not running"
+    }
   },
   "vnc": {
     "pageDesc": "Servidor y cliente VNC",
@@ -11804,15 +13893,31 @@
     "stackMissingShort": "No instalado",
     "editClientTitle": "Editar cliente remoto",
     "editClientDesc": "Actualice la ruta, los hosts y la contraseña almacenada opcional.",
-    "clientUpdated": "Perfil de cliente actualizado"
+    "clientUpdated": "Perfil de cliente actualizado",
+    "rememberNeedPassword": "Primero ingrese una contraseña.",
+    "settingsNeedStack": "Estos valores predeterminados se aplican cuando se instala TigerVNC (y XFCE si se selecciona). Instálelos primero en la pestaña Instalar.",
+    "clientNeedNovnc": "Abrir en el navegador no necesita VNC. Instálelo en la pestaña Instalar antes de agregar los controles remotos que espera abrir aquí.",
+    "needXfceFirst": "Install XFCE first",
+    "needSessionRunning": "Session is not running — start it first",
+    "deleteKeepUserWarn": "The Linux user will stay on the host as an orphan. You must clean it up later.",
+    "bindRfbLine": "RFB {{bind}} :{{port}}",
+    "bindNovncLine": "noVNC 127.0.0.1:{{port}}",
+    "bindNovncHint": "noVNC listens on localhost. The desktop is reached through this panel, not the public internet, unless RFB bind is all interfaces.",
+    "hostnameBroken": "This host cannot resolve its own hostname ({{hostname}}). Session start will fail.",
+    "hostnameFix": "Write hostname to /etc/hosts",
+    "hostnameFixTitle": "Append this line to /etc/hosts?",
+    "hostnameFixDesc": "{{line}}",
+    "hostnameFixDone": "Hostname /etc/hosts updated",
+    "startAfterCreateBlocked": "Disabled until the hostname resolves",
+    "hostnameBrokenIdle": "Hostname {{hostname}} does not resolve on this host. Fix /etc/hosts before you create a session."
   },
   "vpn": {
     "pageDesc": "Servidor y cliente VPN",
     "eyebrow": "VPN",
     "tab": {
-      "wireguard": "AlambreGuardia",
+      "wireguard": "WireGuard",
       "openvpn": "OpenVPN",
-      "outline": "calcetines de sombra",
+      "outline": "Shadowsocks",
       "client": "Cliente local",
       "software": "Software",
       "monitor": "Monitor",
@@ -11935,6 +14040,21 @@
       "lanCidrs": "Redes LAN",
       "customCidr": "CIDR",
       "addCidr": "Agregar"
-    }
+    },
+    "engineNotInstalled": "Este motor VPN no está instalado en el host.",
+    "serverNotListening": "La unidad del servidor no está activa. UDP/TCP {{port}} puede estar cerrado.",
+    "installEngineFirst": "Instale el motor VPN primero",
+    "portHint": {
+      "51820": "Puerto de escucha WireGuard predeterminado",
+      "51821": "Puerto de escucha alternativo de WireGuard",
+      "51822": "Segundo puerto de escucha alternativo de WireGuard"
+    },
+    "needServerRunning": "{{engine}} is not running — apply the server first",
+    "engineSummarySoftware": "{{installed}} installed · {{running}} running",
+    "privateKeyOnce": "The client private key is shown only here. Download or copy it now — it cannot be recovered later.",
+    "showPrivateKey": "Show private key",
+    "hidePrivateKey": "Hide private key",
+    "deletePeerTitle": "Delete peer {{name}}?",
+    "deletePeerDesc": "Remove {{name}} ({{address}}). The client disconnects immediately and the config cannot be restored."
   }
 }