ysk-server-shared 1.0.0 → 1.1.9

package/locales/fr/notes.json

@@ -30,19 +30,53 @@
   },
   "ssh": {
     "identityNotFound": "Identité introuvable",
-    "registrationNotFound": "Enregistrement introuvable"
+    "registrationNotFound": "Enregistrement introuvable",
+    "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+    "keyOkSftp": "SFTP pwd a réussi après le refus du shell SSH."
   },
   "cdn": {
     "siteNotFound": "Site CDN introuvable",
-    "nodeMissing": "Le nœud n'existe pas"
+    "nodeMissing": "Le nœud n'existe pas",
+    "probe": {
+      "timeout": "Délai d'expiration de la connexion après {{ms}}ms ({{detail}}). Le homologue peut être protégé par un pare-feu.",
+      "dns": "La recherche DNS a échoué ({{detail}}).",
+      "refused": "Connexion refusée après {{ms}}ms ({{detail}}). Port fermé ou blocage à sens unique.",
+      "tls": "Échec de la vérification TLS ({{detail}}).",
+      "unreach": "Hôte inaccessible après {{ms}}ms ({{detail}}).",
+      "http": "La sonde HTTP a échoué après {{ms}}ms ({{detail}})."
+    },
+    "loopbackOriginRemote": "L'origine est 127.0.0.1 : il s'agit de cet hôte, et non d'un périphérique distant. Définissez une adresse IP d'origine accessible ou bind_ip.",
+    "needSshOrFleet": "Le dispositif Edge distant a besoin d’une identité SSH sortante (ou d’un nom d’utilisateur) ou d’une session de flotte /agents. L'URL de santé à elle seule n'applique pas le transport.",
+    "originRemoteRewrite": "Les bords distants utiliseront l'origine accessible {{url}} au lieu du bouclage.",
+    "originRemoteUnknown": "L'origine est un bouclage et aucune adresse IP publique/LAN ou bind_ip n'est connue — apply refusera les bords distants jusqu'à ce qu'il y en ait un."
   },
   "backup": {
     "fileNotFound": "Fichier de sauvegarde introuvable",
     "resticNoPassword": "restic est activé mais le mot de passe n'est pas défini",
-    "resticNotInPath": "restic absent du PATH"
+    "resticNotInPath": "restic absent du PATH",
+    "dbEnvUnreadable": "Impossible de lire .db.env ; dump SQL ignoré.",
+    "dbEnvNoName": ".db.env n'a pas de nom de base de données ; dump SQL ignoré.",
+    "targetOutside": "La cible de restauration doit se trouver dans le répertoire d'accueil du projet ou dans la racine des fichiers publics.",
+    "testUnsaved": "Test des valeurs de formulaire non enregistrées (non écrites dans les paramètres).",
+    "testIdentity": "ssh (identity) to {{spec}} ok",
+    "sshAuthFailed": "Clé SSH ou mot de passe rejeté (publickey). Choisissez une identité sortante ou installez sshpass.",
+    "remotePathIsFile": "Le chemin distant {{path}} est un fichier. Utilisez un répertoire.",
+    "remoteMkdirFailed": "Impossible de créer le répertoire distant : {{detail}}",
+    "sidecarPushed": "A également poussé le side-car SQL {{name}}",
+    "controlPlaneDryRun": "Aperçu uniquement – ​​rien d’écrit. Dans le panneau, utilisez Restaurer et confirmez la phrase à écrire.",
+    "controlPlaneNeedConfirm": "La restauration complète du plan de contrôle nécessite la phrase de confirmation RESTORE-CONTROL-PLANE.",
+    "controlPlaneRestartAfter": "Redémarrez l'API après une restauration réussie.",
+    "movedToTrash": "Moved {{name}} to the recycle bin. Permanent delete after {{days}} days.",
+    "restoreNameExists": "Cannot restore {{name}} — a live archive with that name already exists.",
+    "restoredFromTrash": "Restored {{name}} from the recycle bin.",
+    "trashEmptied": "Permanently deleted {{n}} archive(s) from the recycle bin."
   },
   "redis": {
-    "cliMissing": "redis-cli n'est pas installé"
+    "cliMissing": "redis-cli n'est pas installé",
+    "requirepassAlreadySet": "Redis already has requirepass — not overwritten.",
+    "requirepassApplied": "requirepass applied at runtime",
+    "requirepassApplyFailed": "Could not CONFIG SET requirepass (will rely on restart + conf)",
+    "generatedRequirepass": "Generated Redis password (shown once): {{password}}"
   },
   "nginx": {
     "reloaded": "nginx rechargé",
@@ -65,7 +99,8 @@
     "vsftpdStarted": "vsftpd démarré",
     "openPortsStep": "Ports du pare-feu (manuel)",
     "openPortsReminder": "Ouvrez les ports TCP sur le pare-feu hôte et le groupe de sécurité cloud : {{ports}}. L'application FTPS n'ouvre pas les ports pour vous.",
-    "openPortsPasvHint": "Si la connexion fonctionne mais que le LIST du répertoire expire, la plage de données PASV est bloquée — ouvrez le ful"
+    "openPortsPasvHint": "Si la connexion fonctionne mais que le LIST du répertoire expire, la plage de données PASV est bloquée — ouvrez le ful",
+    "publicPlaintextBlocked": "Refusing to start public FTP without FTPS. Bind to this host only, enable FTPS with a certificate, or confirm PLAINTEXT to expose cleartext on the public address."
   },
   "deploy": {
     "nodeMissingIsolated": "Binaire Node manquant pour le déploiement isolé : {{path}} — installez la chaîne d'outils Node {{version}} puis redéployez. Refus d'écrire une unit qui provoquerait un 203/EXEC.",
@@ -83,7 +118,8 @@
     "pathOutsideSandbox": "Chemin hors bac à sable : {{target}}",
     "notFoundRel": "Introuvable : {{relPath}}",
     "fileNotFoundRel": "Fichier introuvable : {{relPath}}",
-    "notFoundFrom": "Introuvable : {{fromPath}}"
+    "notFoundFrom": "Introuvable : {{fromPath}}",
+    "alreadyExists": "Existe déjà : {{name}}"
   },
   "dns": {
     "needZoneServerIp": "Saisissez la zone et l'IP du serveur",
@@ -119,11 +155,24 @@
     "applyDigOk": "PowerDNS BIND : list-zones + dig OK",
     "applyDigFail": "Zone enregistrée dans conf mais dig encore vide/REFUSED — non marquée comme appliquée",
     "applySyncIncomplete": "Sync PowerDNS bind incomplète — fichier de zone sur disque uniquement (non appliqué). Corriger EXECUTE/root ou les logs pdns.",
-    "writeOnlyHint": "Fichier de zone écrit uniquement — PowerDNS ne répondra pas tant que load/apply n'enregistre pas named"
+    "writeOnlyHint": "Fichier de zone écrit uniquement — PowerDNS ne répondra pas tant que load/apply n'enregistre pas named",
+    "noActiveUnit": "No active named/bind9/pdns unit",
+    "pdnsUnitRestarts": "pdns unit state/restarts: {{detail}}",
+    "port53LoopbackOnly": "Port 53 is only on loopback (systemd-resolved 127.0.0.53) — not a product authoritative nameserver",
+    "port53Closed": "Port 53 is not listening (UDP/TCP)",
+    "udp53NotPublic": "UDP/53 is not listening on a public address",
+    "tcp53NotPublic": "TCP/53 is not listening on a public address",
+    "noManagedZones": "No managed zone files under dataDir/dns/zones",
+    "pdnsListZones": "PowerDNS list-zones: {{n}}",
+    "lookupIgnoredAt": "dig is unavailable — @{{server}} was ignored. Not using the system resolver as that server’s answer.",
+    "localAOk": "local A {{name}} → {{ip}}"
   },
   "db": {
     "needExecuteCreate": "L'exécution hôte est désactivée ; impossible de créer la base depuis le panneau",
-    "dryRunMysql": "dry-run : base non créée. Utiliser --execute avec YSK_EXECUTE=1 pour provisionner"
+    "dryRunMysql": "dry-run : base non créée. Utiliser --execute avec YSK_EXECUTE=1 pour provisionner",
+    "remoteNoCreds": "Aucun nom d'utilisateur/mot de passe stocké — TCP uniquement (l'enregistrement n'est pas une connexion).",
+    "remoteReachable": "TCP {{host}} : {{port}} ouvert ({{ms}}ms).",
+    "remoteUnreachable": "TCP {{host}} :{{port}} fermé ou filtré ({{ms}}ms)."
   },
   "net": {
     "invalidIface": "Nom d'interface invalide",
@@ -204,7 +253,17 @@
     "dns": "DNS",
     "email": "E-mail",
     "isolation": "Isolation de projet",
-    "ops": "Opérations"
+    "ops": "Opérations",
+    "runtimesNode": "Noeud.js",
+    "runtimesPhp": "PHP",
+    "runtimesPython": "Python",
+    "runtimesGo": "Go",
+    "pm2": "PM2",
+    "runtimesNodeFix": "Installer Node à partir de /runtimes/node",
+    "runtimesPhpFix": "Installer PHP depuis /runtimes/php",
+    "runtimesPythonFix": "Installer Python depuis /runtimes/python",
+    "runtimesGoFix": "Installer Go à partir de /runtimes/go",
+    "pm2Fix": "Installez PM2 à partir de la page d'exécution du nœud"
   },
   "needAdmin": "Autorisation administrateur requise",
   "notInstalled": "Non installé",
@@ -397,7 +456,7 @@
     "n0179": "Bucket/chemin S3 non configuré",
     "n0180": "SFTP.ssh chown nécessite root + YSK_EXECUTE",
     "n0181": "Confirmation SIGKILL Kill: true",
-    "n0182": "SMTP /",
+    "n0182": "SMTP/",
     "n0183": "SPF",
     "n0184": "SRV : priorité poids port cible",
     "n0185": "SSH",
@@ -477,7 +536,7 @@
     "n0259": "domaine",
     "n0260": "domaine introuvable :",
     "n0261": "dovecot reload échoué ou service absent (sieve Wrote ; reload Success)",
-    "n0262": "dry-run dispatch flotte (pas )",
+    "n0262": "essai de répartition de flotte (non mis en file)",
     "n0263": "dry-run push pair (pas scp)",
     "n0264": "dry-run install distant (pas ssh)",
     "n0265": "dry-run transfert terminé ( bootstrap complet)",
@@ -486,10 +545,10 @@
     "n0268": "dry-run — n'écrit pas /etc",
     "n0269": "dry-run : ajoutez d'abord --execute pour appliquer ufw",
     "n0270": "dry-run : inventaire + prévol OK, pas de package/transfert",
-    "n0271": "dry-run : probe/. ajoutez d'abord --execute YSK_EXECUTE=1 pour vraiment provisionner",
-    "n0272": "dry-run : fichier géré écrit (dataDir). ajoutez d'abord execute + YSK_EXECUTE=1 + root pour le drop-in système",
-    "n0273": "dry-run : non. ajoutez d'abord --execute YSK_EXECUTE=1 pour vraiment bannir",
-    "n0274": "dry-run : non. ajoutez d'abord --execute YSK_EXECUTE=1 pour vraiment débannir",
+    "n0271": "Exécution à sec : sonde/plan uniquement. Passez --execute avec YSK_EXECUTE=1 pour effectuer le provisionnement.",
+    "n0272": "Exécution à sec : écriture du fichier géré (dataDir). Passez --execute avec YSK_EXECUTE=1 en tant que root pour installer le système drop-in.",
+    "n0273": "Exécution à sec : non interdite. Passez --execute avec YSK_EXECUTE=1 pour réellement interdire.",
+    "n0274": "Exécution à sec : non interdite. Passez --execute avec YSK_EXECUTE=1 pour débloquer réellement.",
     "n0275": "dryRun=true — API de modification",
     "n0276": "dryRun : n'écrit pas",
     "n0277": "dump écrit dans dataDir, pas de transfert",
@@ -838,7 +897,7 @@
     "n0620": "démarrer processus pas processus",
     "n0621": "OPcache",
     "n0622": "SSL",
-    "n0623": "",
+    "n0623": "Actif",
     "n0624": "fichier",
     "n0625": "fichier",
     "n0626": "nœud wsrep, HA ≥2 nœuds",
@@ -1054,7 +1113,7 @@
     "n0836": "certificat veuillez — Échec",
     "n0837": "≥ fichier",
     "n0838": "paramètres conservés sauvegarde",
-    "n0839": "Succès — cette cible peut BatchMode, ≠",
+    "n0839": "Le succès signifie que cette cible accepte BatchMode SSH (non interactif). Il ne s’agit pas d’une concession d’accès mondial.",
     "n0840": "ou 32767",
     "n0841": "logiciel installé",
     "n0842": "autorisation/",
@@ -1214,7 +1273,7 @@
     "n0996": "nginx local -t OK ( conf gérée, ≠ edge appliqué)",
     "n0997": "wsrep local possible, taille pas nœud",
     "n0998": "ysk.json local illisible / empreinte",
-    "n0999": "local OK ; sonde pair saine complète (non )",
+    "n0999": "Le nœud local est OK ; un état de santé complet nécessite une sonde par les pairs (non effectuée).",
     "n1000": "nginx local — conf écrite, pas de rechargement",
     "n1001": "connexion NM localeDisponible ; réussira. peut \"\" ou NetworkManager.",
     "n1002": "ps localDisponible — impossible ()",
@@ -1290,7 +1349,7 @@
     "n1070": "Écrit sur le control plane ; non appliqué sur l'hôte",
     "n1071": "apt-obtenir",
     "n1072": "défi d'authentification",
-    "n1073": "bind_ip",
+    "n1073": "liaison_ip",
     "n1074": "dataDir — base de données mise à jour",
     "n1075": "domaine vacation.sieve — ignoré par boîte aux lettres",
     "n1076": "edge peut apply ( skip/drain)— conf écrite",
@@ -1810,7 +1869,7 @@
     "n1590": "",
     "n1591": "Pas root — chemins système useradd / systemd / nginx restreints",
     "n1592": "sans seccomp nécessite runAsUser",
-    "n1593": "panneau veuillez /",
+    "n1593": "Requêtes publiques / min",
     "n1594": "connexion panneau ; Disponible\"\" ( )",
     "n1595": "Le panneau ne s'exécute pas en tant que root",
     "n1596": "Disponible apply:false",
@@ -2081,7 +2140,7 @@
     "t0251": "{{v0}} Installation incomplète",
     "t0252": "{{v0}} démarrage du service",
     "t0253": "Échec du démarrage : {{v0}}",
-    "t0254": "Prend en charge Node.js version {{v0}} ; Version disponible : {{v1}}",
+    "t0254": "Prend en charge Node.js {{v0}} ; versions disponibles : {{v1}}",
     "t0255": "Prend en charge PHP version {{v0}} ; Disponible : {{v1}}",
     "t0256": "Prend en charge Python version {{v0}} ; Disponible : {{v1}}",
     "t0257": "Prend en charge Go version {{v0}} ; Disponible : {{v1}}",
@@ -2203,12 +2262,12 @@
     "t0373": "Isolation du projet \"{{v0}}\"",
     "t0374": "vers le chemin local {{v0}}",
     "t0375": "identité {{v0}} : {{v1}}",
-    "t0376": "scp (identité) vers {{v0}}",
-    "t0377": "échec scp(identité) : {{v0}}",
-    "t0378": "scp vers {{v0}}",
-    "t0379": "échec scp : {{v0}}",
-    "t0380": "scp vers {{v0}}",
-    "t0381": "échec scp : {{v0}} (identité distante de secours identityId)",
+    "t0376": "sftp (identité) vers {{v0}} réussi",
+    "t0377": "échec sftp (identité) : {{v0}}",
+    "t0378": "sftp vers {{v0}} réussi",
+    "t0379": "échec sftp : {{v0}}",
+    "t0380": "sftp vers {{v0}} réussi",
+    "t0381": "échec sftp : {{v0}} (vous pouvez définir backup remote identityId)",
     "t0382": "S3 {{v0}}",
     "t0383": "échec S3 : {{v0}}",
     "t0384": " : {{v0}}/{{v1}} admin 2FA activée",
@@ -2216,7 +2275,7 @@
     "t0386": "{{v0}} CHEMIN",
     "t0387": "{{v0}} introuvable",
     "t0388": "Installez {{v0}} ou ajoutez-le au PATH",
-    "t0389": "Version disponible : {{v0}}",
+    "t0389": "Versions disponibles : {{v0}}",
     "t0390": "{{v0}} % ( {{v1}} Mo)",
     "t0391": "{{v0}} % ({{v1}})",
     "t0392": "démarrage du service {{v0}}",
@@ -2459,15 +2518,15 @@
     "t0629": "projet {{v0}} home : {{v1}}",
     "t0630": "projet {{v0}} bind_ip={{v1}} — possible ( IP )",
     "t0631": "projet {{v0}} home n'est pas un chemin : {{v1}}",
-    "t0632": "home (store ) : {{v0}}",
+    "t0632": "Accueil orphelin sur disque (aucun projet de magasin correspondant) : {{v0}}",
     "t0633": "Maildir : {{v0}}",
     "t0634": "{{v0}} — impossible vers la cible",
     "t0635": "sondage impossible {{v0}}",
     "t0636": "{{v0}} · {{v1}}",
     "t0637": "projet {{v0}} · {{v1}} · DB {{v2}} · Redis {{v3}}",
-    "t0638": "installation logiciel {{v0}} · homes {{v1}}",
+    "t0638": "Installer le logiciel {{v0}} · homes {{v1}}",
     "t0639": "bascule hôte {{v0}}",
-    "t0640": "Avertissement {{v0}} (veuillez )",
+    "t0640": "{{v0}} avertissement(s) — examen avant le basculement.",
     "t0641": "clé {{v0}}",
     "t0642": "clé impossible : {{v0}}",
     "t0643": "cible : écriture authorized_keys impossible : {{v0}}",
@@ -2531,7 +2590,7 @@
     "t0701": "CDN {{v0}}",
     "t0702": "nœud origin shield inexistant : {{v0}}",
     "t0703": "edges : {{v0}}",
-    "t0704": "URL origin () : {{v0}}",
+    "t0704": "URL d'origine (depuis la liaison du projet) : {{v0}}",
     "t0705": "mise à jour CDN {{v0}}",
     "t0706": "création CDN {{v0}}",
     "t0707": "origin shield : edge shield {{v0}} → {{v1}}",
@@ -2627,7 +2686,16 @@
     "t0797": "échec du fuseau horaire : {{v0}}",
     "tScoreFrom": "score={{score}} de={{from}}",
     "appliedTag": " (appliqué)",
-    "writtenTag": " (écrit seulement)"
+    "writtenTag": " (écrit seulement)",
+    "selfDestMissing": "Répertoire d'installation en cours introuvable (systemd ExecStart ou cli.js)",
+    "selfDestUnwritable": "Impossible d'écrire dans le répertoire d'installation en cours {{v0}}",
+    "selfApplied": "{{v0}} appliqué sur {{v1}}",
+    "selfVerifyFail": "Le fichier de version ne contient pas {{v0}} après application",
+    "selfDownloadFail": "Impossible de télécharger ou extraire le paquet officiel {{v0}} : {{v1}}",
+    "selfOverlayFail": "Impossible d'appliquer le paquet officiel au répertoire en cours : {{v0}}",
+    "selfUpgradeHint": "Échec de l'application du panneau. En root : curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+    "n1611": "UFW est inactif : {{n}} les règles de refus permanents sont stockées dans user.rules mais le noyau ne les applique pas.",
+    "n1612": "UFW est inactif. Une règle de refus serait écrite uniquement dans user.rules — le noyau ne supprimerait pas de paquets. Activez d’abord UFW. Ne s'active pas automatiquement."
   },
   "tpl": {
     "deleted": "Supprimé {{name}}",
@@ -2690,7 +2758,7 @@
     "noParen": "(aucun)",
     "keepOldDb": "(ancienne BD conservée)",
     "ufwNotDetected": "UFW non détecté sur cet hôte",
-    "fail2banStartHint": "Démarrez-le sur la page Fail2ban",
+    "fail2banStartHint": "Démarrez-le sur la page fail2ban",
     "hasExecuteNotRoot": "EXECUTE est activé mais le processus n'est pas root",
     "notRootTarget": "Pas root (useradd/apt cibles seront bloqués)",
     "reapplyDone": "étapes clés de réapplication terminées",
@@ -2857,7 +2925,10 @@
     "accessReconnectHint": "Les clients déjà connectés doivent se reconnecter pour prendre de nouveaux itinéraires",
     "ovpnNatDurable": "OpenVPN NAT/forward installé pour le redémarrage (systemd ExecStartPost).",
     "clientFullTunnelProtect": "Client tunnel complet détecté (AllowedIPs 0.0.0.0/0). Protection de l'hôte appliquée afin que les réponses du panneau/SSH restent sur la carte réseau LAN.",
-    "clientFullTunnelHint": "Astuce : pour un accès partagé uniquement, définissez AllowedIPs sur les CIDR VPN/LAN (et non 0.0.0.0/0) dans la configuration, puis reconnectez-vous."
+    "clientFullTunnelHint": "Astuce : pour un accès partagé uniquement, définissez AllowedIPs sur les CIDR VPN/LAN (et non 0.0.0.0/0) dans la configuration, puis reconnectez-vous.",
+    "serverStopped": "{{engine}} serveur arrêté.",
+    "serverStopFailed": "Impossible d'arrêter le serveur {{engine}} : {{detail}}",
+    "peersSynced": "Peer list reloaded on the running WireGuard interface."
   },
   "vnc": {
     "needInstall": "Installer {{stack}}",
@@ -2951,7 +3022,21 @@
     "clientDeleted": "Profil client supprimé",
     "sessionStartCwd": "Échec du démarrage de VNC : répertoire de travail non accessible à l'utilisateur de la session (affichage :{{display}}). Corrigé en démarrant depuis HOME.",
     "desktopRestarted": "Profil de bureau appliqué et session redémarrée ({{desktop}}). Reconnectez VNC/noVNC.",
-    "desktopNeedsStart": "Profil de bureau {{desktop}} écrit sur xstartup. Démarrez la session pour postuler."
+    "desktopNeedsStart": "Profil de bureau {{desktop}} écrit sur xstartup. Démarrez la session pour postuler.",
+    "passwordNeedTiger": "vncpasswd introuvable. Installez TigerVNC (tigervnc-standalone-server) avant de définir un mot de passe.",
+    "linuxUserRolledBack": "Suppression de l'utilisateur Linux restant {{user}} après l'échec du mot de passe VNC.",
+    "linuxUserOrphan": "Impossible de supprimer l'utilisateur Linux restant {{user}} après l'échec du mot de passe VNC.",
+    "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+    "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host.",
+    "hostnameResolves": "Hostname {{hostname}} resolves.",
+    "hostnameUnresolvable": "This host cannot resolve its own hostname ({{hostname}}). VNC session start will fail until /etc/hosts is fixed.",
+    "hostnameAlreadyResolves": "Hostname {{hostname}} already resolves — /etc/hosts unchanged.",
+    "hostnameWouldAppend": "Would append to /etc/hosts: {{line}}",
+    "hostnameAppended": "Appended to /etc/hosts: {{line}}",
+    "hostnameAppendFailed": "Could not write /etc/hosts: {{detail}}",
+    "skipStartHostname": "Did not start the display — fix hostname resolution first.",
+    "hostnameAliasPresent": "Hostname {{hostname}} is already an exact /etc/hosts alias — not appended again.",
+    "hostnameStillUnresolvable": "Wrote /etc/hosts but {{hostname}} still does not resolve. Confirm nsswitch hosts includes files."
   },
   "apache": {
     "needServerName": "Nom du serveur requis",
@@ -3001,6 +3086,109 @@
     "startedDetached": "Le travailleur détaché du tracker BT a démarré (pid {{pid}}, port {{port}})",
     "runningDetached": "Tracker exécuté en tant que travailleur détaché (pid {{pid}})",
     "jobQueued": "Création de torrent BT en file d'attente (partage important)",
-    "jobRunning": "Création de torrent BT en cours d'exécution"
+    "jobRunning": "Création de torrent BT en cours d'exécution",
+    "libraryAdded": "Ajout de {{name}} à la bibliothèque WebTorrent",
+    "libraryInspectFailed": "Impossible de lire ce .torrent ou cet aimant",
+    "libraryDup": "Ce torrent est déjà dans la bibliothèque",
+    "libraryDestBad": "Le dossier de sauvegarde n'est pas un chemin de fichiers valide",
+    "libraryTorrentTooBig": "Le fichier .torrent fait plus de 8 Mo",
+    "libraryNotFound": "Élément de bibliothèque introuvable",
+    "libraryPaused": "En pause",
+    "libraryResumed": "Reprise",
+    "libraryRemoved": "Supprimé de la bibliothèque",
+    "libraryFilesRemoved": "Fichiers téléchargés supprimés",
+    "libraryRestoreDone": "Restauration de la bibliothèque : démarrée {{started}}/{{attempted}} (échec {{failed}})",
+    "applyTrackersDone": "Application de trackers supplémentaires aux {{n}} emplacements d'annonce en direct",
+    "libraryNeedServe": "Enregistré. Ouvrez le panneau (serveur ysk-server) pour que WebTorrent puisse télécharger ou démarrer.",
+    "libraryDestIsFile": "Impossible de créer un dossier nommé {{name}} — un fichier portant ce nom existe déjà.",
+    "librarySeedMissing": "Aucun fichier correspondant à créer dans ce dossier.",
+    "libraryWaitingPeers": "En attente de pairs. Si les fichiers sont déjà sur cet hôte, ajoutez-les à nouveau et choisissez seed-existant."
+  },
+  "leftover": {
+    "staleCliTitle": "CLI restante périmée",
+    "staleCli": "CLI restante toujours présente : {{path}} (produit en cours d'exécution {{version}}). PATH peut le préférer. Supprimer avec : rm -f {{path}}",
+    "apacheDefaultTitle": "Site par défaut restant d'Apache",
+    "apacheDefault": "Apache 000 par défaut est toujours activé. Il s'agit du fichier stock du site — cela ne signifie pas qu'Apache écoute sur public :80 (YSK Apache est attendu sur 127.0.0.1:8080). La superposition ne le désactive pas. Appliquez Apache à partir du panneau ou de l'hébergement Apache apply --execute.",
+    "nginxCatchAllTitle": "Nginx fourre-tout manquant",
+    "nginxCatchAll": "ysk-000-default.conf n'est pas dans /etc/nginx/conf.d. Un SNI inconnu peut échouer. Exécutez les projets nginx-sync --execute.",
+    "vsftpdTitle": "L'unité vsftpd a échoué",
+    "vsftpd": "vsftpd a échoué. La superposition ne réécrit pas Listen/listen_ipv6. Appliquez FTP à partir du panneau.",
+    "dovecotTitle": "Dovecot TLS indique un certificat manquant",
+    "dovecot": "Dovecot ssl_cert indique qu'il manque {{path}}. La superposition ne réécrit pas ssl=no. Appliquez le courrier TLS après avoir émis le certificat ou appliquez la pile de courrier électronique.",
+    "overlayDoesNotHeal": "La superposition de produits ne réécrit pas nginx, Apache, vsftpd ou Dovecot. Utilisez les commandes d'application répertoriées (root + YSK_EXECUTE=1).",
+    "readinessTitle": "Restes d’hôte après superposition",
+    "readinessClean": "Aucun défaut Apache restant, nginx fourre-tout manquant, échec de vsftpd ou CLI obsolète détecté.",
+    "staleCliRemoved": "CLI résiduel {{path}} supprimé.",
+    "staleCliRemoveFailed": "Impossible de supprimer le CLI résiduel {{path}} : {{detail}}",
+    "vsftpdSslOff": "Certificat FTPS manquant : ssl_enable=NO sur vsftpd, puis redémarrage.",
+    "dovecotSslOff": "{{path}} manquant : Dovecot en ssl=no, puis redémarrage.",
+    "nginxRemoved": "Removed leftover nginx conf {{path}}.",
+    "nginxNotLeftover": "Not a leftover public-files conf — refuse delete.",
+    "nginxUnusedKeep": "000-default is unused, not leftover — not deleted.",
+    "nginxSystemCopy": "System copy still present: {{path}}. Needs YSK_EXECUTE + root to remove.",
+    "nginxReloadFailed": "nginx -t or reload failed after removing {{path}}.",
+    "executeStaleCli": "Pass --execute (root + YSK_EXECUTE=1) to remove stale CLI bins.",
+    "executeMissingTls": "Pass --execute (root + YSK_EXECUTE=1) to disable missing-cert TLS so vsftpd/Dovecot can start.",
+    "executeGeneric": "Pass --execute (root + YSK_EXECUTE=1) to apply leftover cleanup for the findings above."
+  },
+  "git": {
+    "missingBin": "git n'est pas sur PATH",
+    "auth": "L'authentification a échoué. Ajoutez une clé de déploiement ou un jeton HTTPS.",
+    "hostkey": "La vérification de la clé de l'hôte SSH a échoué. Confirmez et épinglez la clé hôte.",
+    "dirty": "L'arbre de travail a {{count}} changement(s) local(s). La traction est bloquée.",
+    "diverged": "Impossible d'avancer rapidement. Réinitialisez la référence distante si vous avez l’intention de supprimer l’historique Git local.",
+    "missingRef": "Cette branche, cette balise ou ce commit ne se trouve pas sur la télécommande.",
+    "shallow": "Ce clone est peu profond. Récupérez l’historique complet avant d’épingler un ancien commit.",
+    "notRepo": "app/ n'est pas encore un référentiel Git.",
+    "unrelated": "Des histoires sans rapport. Reclonez uniquement après confirmation - les fichiers personnalisés seront perdus.",
+    "lock": "Git index.lock est présent. Supprimez-le uniquement si aucun processus git n'est en cours d'exécution.",
+    "disk": "Disque plein ou quota dépassé.",
+    "timeout": "Git a expiré.",
+    "network": "Erreur réseau lors de la conversation avec la télécommande.",
+    "lfs": "Ce dépôt utilise Git LFS et git-lfs n'est pas disponible.",
+    "submodule": "La mise à jour du sous-module a échoué.",
+    "unknown": "Git a échoué. Voir le résultat de la commande.",
+    "fetchOk": "Récupéré de l'origine.",
+    "checkoutOk": "J'ai vérifié {{ref}}.",
+    "resetOk": "Réinitialisez difficilement à {{ref}}.",
+    "envRestored": "App/.env restauré à partir du plan de contrôle.",
+    "needPinHost": "La clé d'hôte SSH n'est pas épinglée. Scannez-le et épinglez-le avant de le cloner ou de le récupérer.",
+    "tokenSaved": "Jeton HTTPS stocké (plus jamais affiché).",
+    "tokenCleared": "Jeton HTTPS supprimé.",
+    "tokenInvalid": "Le jeton doit comporter au moins 8 caractères.",
+    "deployKeyCreated": "Clé de déploiement créée. Ajoutez la clé publique sur l'hôte Git.",
+    "deployKeyCleared": "Clé de déploiement détachée de ce projet.",
+    "hostPinned": "Clés d'hôte SSH épinglées pour {{host}}.",
+    "hostUnpinned": "Clés d'hôte SSH épinglées effacées.",
+    "hostScanFailed": "ssh-keyscan n'a renvoyé aucune clé pour cet hôte.",
+    "hookEnabled": "Le hook Git entrant est activé. Collez vous-même l'URL dans GitHub, Gitea ou GitLab.",
+    "hookDisabled": "Le hook Git entrant est désactivé. L'URL ne sera pas synchronisée.",
+    "hookSecretOnce": "Copiez ce secret de hook maintenant. Il n'est plus affiché.",
+    "refsNeedUrl": "Entrez d'abord une URL Git.",
+    "refsOk": "Chargé {{branches}} branche(s) et {{tags}} balise(s).",
+    "refsEmpty": "La télécommande n'a annoncé aucune branche ni balise.",
+    "diffEmpty": "Aucune différence non mise en scène (le fichier .env protégé est exclu)."
+  },
+  "migrate": {
+    "orphanConfirm": "Tapez le chemin d’accès exact restant pour confirmer la suppression.",
+    "orphanStillInStore": "Cette maison fait toujours partie d'un projet du magasin.",
+    "orphanMissing": "Chemin pas sur le disque : {{path}}",
+    "orphanNeedExecute": "Supprimerait les restes {{path}}. Nécessite YSK_EXECUTE=1.",
+    "orphanRmFailed": "Impossible de supprimer la maison restante : {{detail}}",
+    "orphanRemoved": "Suppression de la maison de projet restante {{path}}."
+  },
+  "defense": {
+    "panelReqLabel": "Demandes de panel / min",
+    "panelReqExcluded": "Trafic du panneau authentifié : affiché ici, non pris en compte dans le score de menace",
+    "tcpOk": "TCP {{target}} accessible",
+    "tcpFail": "TCP {{target}} a échoué",
+    "dnsDegraded": "Chemin DNS dégradé",
+    "reqRateHigh": "Taux de requêtes publiques {{reqs}}/min ≥ {{threshold}}",
+    "ddosHeuristic": "Taux de requêtes publiques élevé et échec de la sonde de périphérie"
+  },
+  "publicFiles": {
+    "liveConf": "Conf Nginx en service : {{path}}",
+    "publicRoot": "Racine publique : {{path}}",
+    "confNameStale": "Le fichier {{file}} ne correspond pas au server_name actuel {{serverName}}. Réappliquez les fichiers publics pour le renommer."
   }
 }

package/locales/fr/projects.json

@@ -62,7 +62,8 @@
     "deployTitle": "Suivant : Déployer",
     "deployBody": "Utilisez Déployer dans l'en-tête, ou l'onglet Déployer pour Git.",
     "nginxTitle": "Suivant : Publier Nginx",
-    "nginxBody": "Ouvrez l'onglet Réseau pour publier Nginx (SSL optionnel)."
+    "nginxBody": "Ouvrez l'onglet Réseau pour publier Nginx (SSL optionnel).",
+    "provisionOsAction": "Create system user"
   },
   "healthDetail": {
     "none": "Pas encore de contrôle d'état",
@@ -72,7 +73,12 @@
     "httpStatus": "HTTP",
     "latency": "Latence",
     "error": "Erreur",
-    "at": "Vérifié le"
+    "at": "Vérifié le",
+    "deployMode": "Deploy mode",
+    "edgeKind": "Edge",
+    "goLiveOk": "Go-live",
+    "goLiveAt": "Go-live at",
+    "degraded": "Degraded"
   },
   "railPhp": "PHP/site",
   "railStatic": "Site statique",
@@ -503,14 +509,14 @@
   "railNode": "Processus Node",
   "runtimeName": {
     "php": "PHP",
-    "node": "Node.js",
+    "node": "Noeud.js",
     "static": "Statique",
     "python": "Python",
-    "go": "Go",
-    "rust": "Rust",
+    "go": "Aller",
+    "rust": "Rouiller",
     "java": "Java",
     "kotlin": "Kotlin",
-    "bun": "Bun"
+    "bun": "Chignon"
   },
   "netCacheTitle": "Cache",
   "logsDeepAccess": "Centre de logs · accès",
@@ -547,14 +553,130 @@
   "netPublishMaint": "Entretien",
   "sslNeedDomain": "Définissez un domaine avant de publier Nginx / SSL.",
   "createTemplateMissing": "{{v0}} ；「— —」。",
-  "deleteDialogDesc": "「{{v0}}」。。",
+  "deleteDialogDesc": "「{{name}}」。。",
   "deleteWillStop": "systèmed / PM2 /",
   "deleteWillWeb": "Configuration Nginx、Pool PHP-FPM、Apache vhost（）",
   "deleteWillOs": "LinuxMaison（）",
   "deleteKeepOs": "AccueilLinux（）",
   "deleteWillDb": "…",
   "deleteRemoveFilesDesc": "Annuler，",
-  "deleteTypeNameHint": "「{{v0}}」",
+  "deleteTypeNameHint": "「{{name}}」",
   "deleteDnsWarn": "Zone DNS / domaine 。",
-  "manageInNginx": "Gérer dans Nginx"
+  "manageInNginx": "Gérer dans Nginx",
+  "advFtpHomeApp": "Répertoire app du site",
+  "advFtpHomeRoot": "Répertoire racine du projet",
+  "advFtpManage": "Ouvrir la page FTP",
+  "listDesc": "Gérer les sites sur cet hôte.",
+  "resShell": "Coquille de connexion",
+  "resSaveHint": "Enregistrez et appliquez les modifications au système d'exploitation en direct. Le plan de contrôle stocke uniquement le formulaire. Réappliquer utilise les dernières valeurs enregistrées.",
+  "resBashConfirmTitle": "Autoriser les bash interactifs ?",
+  "resBashConfirmDesc": "Cela accorde un shell de connexion interactif à l’utilisateur du projet. Confirmez uniquement si vous avez besoin de SSH ou PTY en tant qu'utilisateur.",
+  "noPathSepHint": "Le nom ne peut pas contenir / ou \\.",
+  "createGitHint": "Facultatif. Stocké sur le projet ; cloner à partir de l'onglet Déployer (ne clone pas lors de la création).",
+  "gitBranch": "Bifurquer",
+  "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+  "gitLastRef": "Dernière synchronisation : {{branch}} @ {{commit}}",
+  "gitConfirmTitle": "Cloner dans ce projet ?",
+  "gitConfirmBody": "Si app/ est toujours l'espace réservé Hello World, il sera effacé, puis cloné. Les fichiers personnalisés qui ne sont pas un échafaudage YSK sont refusés.",
+  "runtimeActual": "Binaire réel {{path}}",
+  "gitConfirmRemoteBody": "Cela pointe l'origine vers la nouvelle URL et extrait. Des histoires sans rapport échouent ; les fichiers personnalisés ne sont pas effacés.",
+  "runtimeFallback": "L'option {{version}} choisie n'est pas sur cet hôte. Le processus utilise {{path}}.",
+  "gitSync": "Synchroniser",
+  "gitFetch": "Aller chercher",
+  "gitCheckout": "Vérifier",
+  "gitReset": "Réinitialiser à distance",
+  "gitDeepen": "Récupérer l'historique complet",
+  "gitLogTitle": "Commis récents",
+  "gitDirtyTitle": "Les modifications locales bloquent l'extraction",
+  "gitDirtyBody": "{{count}} le(s) fichier(s) diffèrent de Git (modifications de fichiers ou application). Jetez-les ou abandonnez.",
+  "gitDiscard": "Supprimer les fichiers locaux",
+  "gitOpenFiles": "Ouvrir dans les fichiers",
+  "gitNotCloned": "Non cloné",
+  "gitClean": "Faire le ménage",
+  "gitDirty": "Sale",
+  "gitBehind": "Derrière {{count}}",
+  "gitAhead": "En avant {{count}}",
+  "gitDetached": "Épinglé",
+  "gitShallow": "Peu profond",
+  "gitMissing": "git manquant",
+  "gitResetConfirmTitle": "Réinitialisation difficile à distance ?",
+  "gitResetConfirmBody": "Cela supprime l'historique Git local et les fichiers non suivis, à l'exception de .env, puis restaure .env à partir du plan de contrôle.",
+  "gitHeads": "Succursales distantes",
+  "gitToken": "Jeton HTTPS",
+  "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+  "gitTokenPlaceholder": "ghp_… ou glpat-…",
+  "gitTokenSet": "Ensemble de jetons",
+  "gitSaveToken": "Enregistrer le jeton",
+  "gitClearToken": "Effacer le jeton",
+  "gitDeployKey": "Déployer la clé publique",
+  "gitDeployKeyHint": "Ajoutez-le en tant que clé de déploiement en lecture seule sur l'hôte Git.",
+  "gitDeployKeyOn": "Clé de déploiement",
+  "gitMakeKey": "Créer une clé de déploiement",
+  "gitCopyPub": "Copier la clé publique",
+  "gitClearKey": "Effacer la clé de déploiement",
+  "gitKeyCopied": "Clé publique copiée",
+  "gitPinHost": "Épingler la clé de l'hôte",
+  "gitPinHostBody": "{{host}} n'est pas épinglé. Confirmez les empreintes digitales, puis épinglez avant le clonage SSH.",
+  "gitHostUnpinned": "Clé d'hôte non épinglée",
+  "gitHookTitle": "Inbound hook",
+  "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+  "gitHookOn": "Hook on",
+  "gitHookOff": "Hook off",
+  "gitHookEnable": "Enable hook",
+  "gitHookRotate": "Rotation secrète",
+  "gitHookDisable": "Disable hook",
+  "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+  "gitHookCopyUrl": "Copy URL",
+  "gitHookCopySecret": "Copier le secret",
+  "gitHookCopied": "Copié",
+  "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+  "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+  "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+  "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+  "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+  "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+  "gitAuthHttps": "Jeton HTTPS",
+  "gitAuthSsh": "Clé de déploiement SSH",
+  "gitLoadRefs": "Charger les branches",
+  "gitRefDefault": "Valeur par défaut à distance",
+  "gitRefBranches": "Succursales",
+  "gitRefTags": "Balises",
+  "gitRefOther": "Autre réf…",
+  "gitRefCustom": "Commit ou ref",
+  "gitRefsNeedUrl": "Entrez d'abord une URL.",
+  "gitRefsNeedAuth": "Enregistrez un jeton ou déployez une clé, puis chargez des branches.",
+  "gitRefsHint": "Chargé depuis la télécommande. Choisissez-en un – ne tapez pas.",
+  "gitHookSetupToggle": "Comment coller ça",
+  "gitHookOneLiner": "HMAC ou X-YSK-Git-Hook. Seule la réf. de ce projet.",
+  "gitHookExecuteHint": "Nécessite YSK_EXECUTE=1 pour cloner ou déployer.",
+  "gitShowKey": "Afficher la clé",
+  "gitHideKey": "Cacher",
+  "gitBehindShort": "↓{{count}}",
+  "gitAheadShort": "↑{{count}}",
+  "gitDirtyShort": "Sale · {{count}}",
+  "gitFilesLink": "Fichiers",
+  "gitTokenLaterHint": "Le jeton HTTPS et la profondeur de clonage sont définis dans l'onglet Déploiement du projet après la création.",
+  "netForceHttpsOn": "HTTP sera redirigé vers HTTPS après la publication du Edge.",
+  "netForceHttpsOff": "Aucune redirection forcée n'est stockée.",
+  "netHttpsLiveNotForced": "Un fichier Edge existe ; HTTPS peut déjà fonctionner. Cette case force uniquement HTTP → HTTPS.",
+  "gitSyncBlockedDirty": "La synchronisation est désactivée jusqu'à ce que les modifications locales soient ignorées (réinitialisation) ou que les fichiers correspondent à Git.",
+  "gitViewDiff": "Voir la différence",
+  "gitBranchAfterUrl": "Saisissez d’abord l’URL Git. Vide = branche par défaut du distant.",
+  "gitResetNeedConfirm": "Confirmation requise — abandonne les commits locaux",
+  "openUrlNeedDomain": "Définissez d’abord un domaine – n’ouvrez pas 127.0.0.1 dans votre navigateur",
+  "needOsUser": "Créez d'abord l'utilisateur système dans l'onglet Isolation.",
+  "stopTitle": "Arrêter ce projet (unité systemd et site public)",
+  "deployTitle": "Déployer ce projet",
+  "httpStatsHint": "À partir du journal d'accès de ce projet (dernier échantillon)",
+  "httpStatsNone": "Aucun journal d'accès au projet pour l'instant",
+  "statStoppedOnly": "Arrêté",
+  "statReadyOnly": "Prêt",
+  "netBoundCert": "Certificat lié",
+  "netBoundCertExpiry": "expire {{at}}",
+  "netNoBoundCert": "Aucun certificat sur disque pour ce nom d’hôte",
+  "netForceHttpsNeedCert": "Émettez un certificat sur /ssl pour ce domaine avant de forcer HTTPS.",
+  "goIsolation": "Open Isolation tab",
+  "netHstsNeedHttps": "Turn on force HTTPS first",
+  "homeMissing": "Home directory does not exist",
+  "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
 }