ysk-server-shared 1.0.0 → 1.1.9

package/locales/id/translation.json

@@ -15,7 +15,9 @@
       "failed": "Gagal",
       "error": "Kesalahan",
       "unknown": "Tidak diselidiki",
-      "fallback": "Tidak dikenal"
+      "fallback": "Tidak dikenal",
+      "activating": "Starting",
+      "stuck": "Start stuck"
     },
     "liveN": "{{count}} daring",
     "registeredOnly": "Hanya terdaftar",
@@ -130,7 +132,20 @@
     "labelStderr": "stderr",
     "labelAckCli": "ack + CLI JSON",
     "labelStdoutBody": "Badan CLI yang kokoh",
-    "resultOuterHint": "Hasil luarnya adalah CLI --json stdout."
+    "resultOuterHint": "Hasil luarnya adalah CLI --json stdout.",
+    "statusFlowTitle": "Aliran status",
+    "statusFlow": "Hanya terdaftar → online → basi (>60an) → offline (terputus). Filter “Offline” terputus.",
+    "colSession": "Sesi UUID",
+    "copySession": "Salin UUID sesi untuk cluster / CLI --session",
+    "staleFor": "Tak terlihat {{age}}",
+    "commandTitle": "Antrean perintah untuk sesi ini",
+    "historyTitleShort": "Buka riwayat perintah (hanya baca)",
+    "expEdge": "Di tepi:",
+    "noteAllowlist": "Agent tool calls must pass the allowlist.",
+    "noteRbacCap": "Agent role is capped at write-low.",
+    "journal": "journal",
+    "activatingStuckHint": "Activating longer than 5 minutes — treated as failed. Check journal.",
+    "noOnlineAgents": "No agents online"
   },
   "ai": {
     "status": {
@@ -248,7 +263,13 @@
     "cleanupConflicts": "Bersihkan sisa-sisa konflik",
     "cleanupConflictsTitle": "Bersihkan semua sisa konflik?",
     "cleanupConflictsDesc": "Hapus setiap konfigurasi artefak pada disk yang bertentangan dengan proyek atau Nama Server mandiri. Baris proyek disimpan.",
-    "artifactRemovedOk": "Konfigurasi sisa dihapus"
+    "artifactRemovedOk": "Konfigurasi sisa dihapus",
+    "sslTerminatedUpstream": "TLS berakhir di depan Nginx",
+    "removeArtifactHint": "Hanya menghapus conf sisa di disk ini. Tidak menghapus proyek.",
+    "sourceOrphan": "Leftover",
+    "orphanSite": "Project gone",
+    "pillSitesSplit": "{{n}} sites · {{leftover}} leftover",
+    "stopSites": "{{n}} site(s) will stop answering HTTP."
   },
   "applyStatus": {
     "draft": "Draf",
@@ -285,7 +306,10 @@
       "project.publish": "Publikasikan Nginx",
       "project.suspend": "Tangguhkan proyek",
       "software.install": "Instal perangkat lunak",
-      "software.update": "Perbarui perangkat lunak"
+      "software.update": "Perbarui perangkat lunak",
+      "backup.restore": "Backup restore",
+      "backup.run": "Backup run",
+      "backup.delete": "Backup deleted"
     }
   },
   "backups": {
@@ -419,20 +443,55 @@
     "remotePushSub": "Setelah tar lokal berhasil, dorong ke SFTP, jalur lokal, atau S3",
     "accessKey": "Kunci Akses",
     "secretKey": "Kunci Rahasia",
-    "overwriteConfirmHint": "Ketik OVERWRITE untuk mengonfirmasi penimpaan"
+    "overwriteConfirmHint": "Ketik OVERWRITE untuk mengonfirmasi penimpaan",
+    "testRemote": "Uji tujuan",
+    "testRemoteDone": "Probe jarak jauh selesai",
+    "testRemoteFailed": "Probe jarak jauh gagal",
+    "resticRepoPh": "Direktori data panel / restic-repo",
+    "testDisabledHint": "Aktifkan push jarak jauh sebelum pengujian.",
+    "identityId": "Identitas SSH keluar",
+    "identityHint": "Lebih disukai. Gudang yang sama dengan /keamanan SSH. Kata sandi memerlukan sshpass.",
+    "identityNone": "Tidak ada — kata sandi atau kunci default",
+    "remotePathHint": "Relatif terhadap rumah pengguna jarak jauh (atau chroot SFTP). “.” apakah itu rumah.",
+    "restoreFullTitle": "Timpa file proyek dan database dari arsip ini — ketikkan nama file untuk mengonfirmasi",
+    "restoreWebTitle": "Pulihkan file situs web hanya dari arsip ini",
+    "previewTitle": "Pratinjau pemulihan tanpa menulis",
+    "partialSkipped": "Parsial — beberapa proyek dilewati",
+    "testRemoteHint": "Connects to the remote host and writes a small probe file. Not read-only.",
+    "skippedListHint": "These projects were skipped:",
+    "goLogs": "Open logs",
+    "goAbout": "Backup notes",
+    "skippedPendingOs": "Skipped — OS user / home not provisioned",
+    "latestFile": "Latest archive",
+    "tabTrash": "Recycle bin",
+    "trashTitle": "Recycle bin ({{count}})",
+    "trashSub": "Deleted archives stay here for 7 days, then they are removed permanently.",
+    "trashEmpty": "Recycle bin is empty",
+    "trashEmptyDesc": "Deleted backup files appear here for 7 days.",
+    "trashRestore": "Restore",
+    "trashPurge": "Delete forever",
+    "trashEmptyAll": "Empty recycle bin",
+    "trashExpires": "Expires {{at}}",
+    "trashPurgeTitle": "Permanently delete this backup?",
+    "trashPurgeDesc": "Permanently delete {{name}}. This cannot be undone.",
+    "trashEmptyTitle": "Empty recycle bin?",
+    "trashEmptyDescConfirm": "Permanently delete {{count}} archive(s). Type the count to confirm.",
+    "trashRestored": "Restored from recycle bin",
+    "trashPurged": "Permanently deleted",
+    "trashedOk": "Moved to recycle bin"
   },
   "btTracker": {
     "title": "Pelacak BT",
     "sub": "Self-hosted BitTorrent / WebTorrent tracker for file shares",
     "pageDesc": "Seed panel file shares over BitTorrent. Start the tracker, set a public announce host, then create BT shares in Files.",
     "status": "Status",
-    "running": "Running",
-    "stopped": "Stopped",
+    "running": "Berlari",
+    "stopped": "Berhenti",
     "installed": "Installed (bundled)",
     "start": "Start tracker",
     "stop": "Stop tracker",
-    "refresh": "Refresh",
-    "settings": "Settings",
+    "refresh": "Menyegarkan",
+    "settings": "Pengaturan",
     "httpPort": "HTTP / WebSocket port",
     "udpPort": "UDP port (0 = off)",
     "listenHost": "Listen host",
@@ -451,18 +510,18 @@
     "torrentsEmpty": "No announce traffic yet",
     "torrentsEmptyHint": "Create a file share with BitTorrent mode in Files. This table fills as peers announce and the server seeds.",
     "torrentsDesc": "Live swarm from the tracker, plus local seeder status for panel shares.",
-    "colName": "Name",
+    "colName": "Nama",
     "colHash": "Info hash",
-    "colSeeds": "Seeds",
-    "colLeechers": "Leechers",
+    "colSeeds": "Benih",
+    "colLeechers": "Lintah",
     "colStatus": "Status",
     "announceUrls": "Announce URLs",
     "announceDesc": "Put these trackers in clients, or rely on magnets generated by the panel.",
-    "copy": "Copy",
-    "copied": "Copied",
-    "statsTorrents": "Torrents",
-    "statsPeers": "Peers",
-    "statsAnnounces": "Announces",
+    "copy": "Menyalin",
+    "copied": "Disalin",
+    "statsTorrents": "Torrent",
+    "statsPeers": "Teman sejawat",
+    "statsAnnounces": "Mengumumkan",
     "statsJobs": "Active jobs",
     "openShares": "File shares",
     "needExecute": "Enable system-change permission (YSK_EXECUTE) to open ports and run production seeds.",
@@ -471,27 +530,27 @@
     "restoreSeeds": "Re-seed BT shares",
     "restoreSeedsHint": "Start tracker if needed and re-seed shares that still have a .torrent on disk.",
     "bundledNote": "Bundled with YSK Server (Node). No apt install/uninstall — Start/Stop manages the process.",
-    "stackTitle": "Software",
+    "stackTitle": "Perangkat lunak",
     "jobs": "Torrent jobs",
     "jobsEmpty": "No background torrent jobs",
     "jobsEmptyHint": "Large shares (≥128 MiB) build .torrent files in the background so the Files dialog stays responsive.",
     "jobsDesc": "Background create-torrent queue for large file or folder shares.",
-    "colJob": "Job",
-    "colShare": "Share",
+    "colJob": "Pekerjaan",
+    "colShare": "Membagikan",
     "colJobStatus": "Job status",
     "colEnqueued": "Enqueued",
     "refreshJobs": "Refresh jobs",
-    "tabOverview": "Overview",
-    "tabTorrents": "Torrents",
-    "tabJobs": "Jobs",
-    "tabSettings": "Settings",
-    "tabAbout": "About",
+    "tabOverview": "Ringkasan",
+    "tabTorrents": "Torrent",
+    "tabJobs": "Pekerjaan",
+    "tabSettings": "Pengaturan",
+    "tabAbout": "Tentang",
     "heroRunning": "Tracker is live",
     "heroStopped": "Tracker is stopped",
     "heroRunningSub": "Peers can announce and discover seeds for panel shares.",
     "heroStoppedSub": "Start the tracker before sharing large files over BitTorrent.",
-    "live": "Live",
-    "liveOff": "Idle",
+    "live": "Hidup",
+    "liveOff": "Menganggur",
     "quickStart": "Quick start",
     "quickStartDesc": "Three steps to share files over BitTorrent.",
     "step1Title": "Set public announce host",
@@ -500,28 +559,28 @@
     "step2Hint": "Open port exposure if peers are off this host.",
     "step3Title": "Create a BT share",
     "step3Hint": "In Files → Share, choose BitTorrent or both.",
-    "stepDone": "Done",
-    "stepTodo": "Todo",
-    "networkCard": "Network",
+    "stepDone": "Selesai",
+    "stepTodo": "Semua yang harus dilakukan",
+    "networkCard": "Jaringan",
     "networkCardDesc": "Where the tracker listens and what host appears in magnets.",
-    "seederCard": "Seeder",
+    "seederCard": "Alat penyemai benih",
     "seederCardDesc": "In-process WebTorrent seeder limits and peer ports.",
-    "lifecycleCard": "Lifecycle",
+    "lifecycleCard": "Siklus hidup",
     "lifecycleCardDesc": "Boot behaviour and how the service is packaged.",
     "pid": "PID",
-    "port": "Port",
+    "port": "Pelabuhan",
     "announceHost": "Announce host",
     "goSettings": "Open settings",
     "searchTorrents": "Search name or hash…",
-    "filterAll": "All",
-    "filterSeeding": "Seeding",
-    "filterOther": "Other",
+    "filterAll": "Semua",
+    "filterSeeding": "Penyemaian",
+    "filterOther": "Lainnya",
     "noMatch": "No torrents match your filter",
-    "seedStatusSeeding": "Seeding",
-    "seedStatusPending": "Pending",
-    "seedStatusError": "Error",
-    "seedStatusStopped": "Stopped",
-    "seedStatusNone": "None",
+    "seedStatusSeeding": "Penyemaian",
+    "seedStatusPending": "Tertunda",
+    "seedStatusError": "Kesalahan",
+    "seedStatusStopped": "Berhenti",
+    "seedStatusNone": "Tidak ada",
     "notesTitle": "Service notes",
     "exposureTitle": "Network access",
     "protoHttp": "HTTP",
@@ -538,14 +597,96 @@
     "udpPortClassic": "6969 · Classic",
     "portSuggest8000": "8000 · Recommended",
     "saveOkRestart": "Tersimpan — mulai ulang pelacak untuk menerapkan port",
-    "announceHostUnset": "—"
+    "announceHostUnset": "Belum diatur",
+    "tabTrackers": "Pelacak",
+    "addTorrent": "Tambahkan torrent",
+    "addTorrentTitle": "Tambahkan torrent",
+    "addTorrentHint": "Unggah .torrent atau tempel magnet. Pilih folder File. WebTorrent mengunduh file dan seed yang hilang setelah selesai.",
+    "dropTorrent": "Letakkan .torrent di sini",
+    "chooseFile": "atau pilih file",
+    "magnetLabel": "magnet",
+    "magnetPlaceholder": "magnet:?xt=guci:btih:…",
+    "inspect": "Membaca",
+    "extraTrackersPreview": "Juga akan mengumumkan kepada {{n}} pelacak tambahan",
+    "saveLocation": "Simpan lokasi",
+    "saveRootPublic": "File publik",
+    "newFolder": "Folder baru",
+    "destPreview": "Akan menulis ke",
+    "startDownload": "Mulai unduh",
+    "filterDownloading": "Mengunduh",
+    "filterPaused": "Dijeda",
+    "filterError": "Kesalahan",
+    "emptyDrop": "Letakkan .torrent di sini, atau pilih file",
+    "emptyHint": "File masuk ke folder yang Anda pilih. Jika sudah lengkap, inang ini berbiji. Mesin: WebTorrent — tidak ada perangkat lunak pengunduhan tambahan.",
+    "pause": "Berhenti sebentar",
+    "resume": "Melanjutkan",
+    "openFolder": "Buka map",
+    "remove": "Menghapus",
+    "removeKeep": "Hapus, simpan file",
+    "removeDelete": "Hapus dan hapus file",
+    "removeConfirm": "Hapus torrent ini dari perpustakaan?",
+    "kindShare": "Membagikan",
+    "filesInTorrent": "file",
+    "extraTrackersDesc": "URL pengumuman tambahan. Pengunduhan perpustakaan/seed dan seed berbagi file menggunakannya sebagai tambahan pada daftar .torrent. Hal ini tidak membuka pelacak lokal terhadap kelompok yang sewenang-wenang.",
+    "extraTrackersEmpty": "Tidak ada pelacak tambahan. Tambahkan URL pengumuman HTTP(S), UDP, atau WS(S) sehingga host ini dapat menemukan rekannya.",
+    "extraTrackerAdd": "Menambahkan",
+    "extraTrackerUrl": "Umumkan URL",
+    "extraTrackerApply": "Terapkan pada benih yang ada saat ini",
+    "extraTrackerApplyOk": "Menerapkan pelacak tambahan",
+    "extraEnabled": "Pada",
+    "extraTrackerBad": "URL harus diawali dengan http://, https://, udp://, ws://, atau wss://",
+    "extraTrackerDup": "Sudah terdaftar",
+    "extraTrackerLimit": "Maksimum 32 pelacak tambahan",
+    "addOk": "Ditambahkan ke perpustakaan",
+    "savedTo": "Menyimpan",
+    "folderEmpty": "Tidak ada subfolder",
+    "needTorrentFile": "Pilih file .torrent",
+    "torrentTooBig": ".torrent lebih besar dari 8 MiB",
+    "seedStatusDownloading": "Mengunduh",
+    "seedStatusChecking": "Memeriksa",
+    "seedStatusPaused": "Dijeda",
+    "seedStatusQueued": "Mengantri",
+    "swarmLeftover": "Tracker punya {{count}} announce di luar pustaka (sumber berbeda dari daftar Torrent)",
+    "addSourceSection": "Sumber",
+    "addSourceFile": "Berkas",
+    "addSourceMagnet": "magnet",
+    "previewSection": "Pratinjau",
+    "saveRoot": "Akar",
+    "clearFile": "Hapus berkas",
+    "extraTrackersTitle": "Announce tambahan",
+    "extraTrackersEmptyTitle": "Belum ada Tracker",
+    "extraEnabledCount": "{{count}} aktif",
+    "extraApplyHint": "Aktifkan setidaknya satu untuk menerapkan ke seed yang ada",
+    "destMode": "Cara memakai folder ini",
+    "seedExisting": "Seed berkas yang ada",
+    "downloadNewFolder": "Unduh ke folder baru",
+    "destFileConflict": "Berkas {{name}} sudah ada di sini. Pilih folder lain, atau seed berkas yang ada jika cocok.",
+    "waitingPeers": "Menunggu peer. Jika berkas sudah di host ini, tambahkan lagi dan pilih seed berkas yang ada.",
+    "stopTitle": "Hentikan pelacak — penyemaian dan pengunduhan akan terhenti",
+    "stopDesc": "Menjalankan torrent berhenti diumumkan. Rekan terputus hingga Anda memulai pelacak lagi.",
+    "fillPublicHost": "Gunakan {{host}}",
+    "fillPublicHostTitle": "Isikan nama host panel saat ini sebagai host pengumuman publik",
+    "listenHostHint": "0.0.0.0 listens on every address. Prefer 127.0.0.1 unless peers must reach this host.",
+    "listenAllWarn": "Tracker is bound to all addresses. With the firewall off this is public. Bind 127.0.0.1 for local-only, or restrict the port in the firewall.",
+    "bindLoopback": "127.0.0.1 only",
+    "bindAll": "0.0.0.0 (all)",
+    "seederPortMin": "Peer port start",
+    "seederPortMax": "Peer port end",
+    "statsLibrary": "Library",
+    "statsLibraryHint": "Torrents in the panel library / file shares",
+    "statsTrackerLeftover": "Tracker leftover",
+    "statsTrackerLeftoverHint": "Tracker announce hashes that are not library rows",
+    "statsAnnouncesHint": "Announce requests seen by the tracker process",
+    "leftoverHashesTitle": "Tracker leftover hashes",
+    "leftoverHashesHint": "Read-only. These announces are not library or share rows.",
+    "publicHostMissingLive": "Tracker is listening but public announce host is not set. Off-host peers cannot find this seed."
   },
   "catalog": {
     "sw": {
       "vsftpd": "vsftpd (FTPS)",
       "db_util": "db-util (DB pengguna FTP)",
       "nginx": "Nginx",
-      "certbot": "Certbot (Ayo Enkripsi)",
+      "certbot": "Certbot (Let's Encrypt)",
       "mysql_client": "Klien MySQL/MariaDB",
       "mysql_server": "server MySQL",
       "mariadb_server": "server MariaDB",
@@ -556,20 +697,20 @@
       "ufw": "firewall UFW",
       "fail2ban": "fail2ban",
       "postfix": "Postfix",
-      "dovecot": "Tempat perlindungan merpati",
-      "opendkim": "BukaDKIM",
-      "pdns_server": "KekuatanDNS",
+      "dovecot": "Dovecot",
+      "opendkim": "OpenDKIM",
+      "pdns_server": "PowerDNS",
       "git": "Git",
       "node": "Node.js",
       "php": "PHP",
       "python": "Python",
       "go": "Go",
       "rust": "Rust",
-      "chromium": "Kromium / Krom"
+      "chromium": "Chromium / Chrome"
     },
     "php": {
       "session": "Sidang",
-      "opcache": "cache op"
+      "opcache": "OPcache"
     }
   },
   "cdn": {
@@ -689,7 +830,95 @@
     "deleteNodeDesc": "Menghapus simpul CDN \"{{name}}\".",
     "deleteSiteDesc": "Menghapus situs CDN \"{{name}}\".",
     "deleteSiteC1": "Kebijakan situs dan asosiasi edge",
-    "deleteSiteC2": "Konfigurasi nginx yang diterapkan mungkin memerlukan pembersihan terpisah atau penerapan ulang"
+    "deleteSiteC2": "Konfigurasi nginx yang diterapkan mungkin memerlukan pembersihan terpisah atau penerapan ulang",
+    "statOnline": "Online",
+    "statOffline": "Luring {{n}}",
+    "statHitRate": "Tingkat hit {{v}}",
+    "hitNoStats": "Belum ada statistik edge",
+    "loopbackOriginBlocked": "Tidak akan menerapkan origin loopback {{url}} ke edge jarak jauh. Setel origin yang dapat dijangkau.",
+    "applyFailedHint": "Gagal menerapkan — lihat catatan di bawah",
+    "applyStatus": {
+      "draft": "Draf",
+      "planned": "Direncanakan",
+      "applying": "Menerapkan",
+      "applied": "Diterapkan",
+      "failed": "Gagal",
+      "partial": "Sebagian"
+    },
+    "drain": "Mengeringkan",
+    "drainTitle": "Berhenti mengirimkan lalu lintas CDN baru ke edge ini",
+    "drainDesc": "Tiriskan “{{name}}”? Koneksi yang ada tetap ada hingga selesai.",
+    "drainLastTitle": "Ini adalah tepian terakhir — saluran pembuangan akan membuat setiap lokasi tidak memiliki tepian",
+    "drainLastDesc": "“{{name}}” adalah satu-satunya keunggulan. Tiriskan dan semua situs tidak memiliki keunggulan.",
+    "clearDrainTitle": "Terima lagi lalu lintas baru di tepi ini",
+    "clearDrainDesc": "Hapus pengurasan pada “{{name}}”?",
+    "deleteNodeTitle": "Hapus tepi CDN ini",
+    "deleteLastNodeTitle": "Hapus tepi terakhir — semua situs tidak akan memiliki tepi",
+    "purge": "Membersihkan",
+    "previewTitle": "Pratinjau konfigurasi nginx (tidak perlu menulis)",
+    "writeConfTitle": "Tulis file konfigurasi edge nginx",
+    "applyEdgesTitle": "Terapkan situs ini ke tepinya (tulis nginx)",
+    "purgeTitle": "Bersihkan cache di bagian tepinya",
+    "dnsSyncTitle": "Tulis catatan DNS CDN",
+    "probeDnsTitle": "Probe edge dan DNS (hanya baca)",
+    "distSslTitle": "Salin materi TLS ke tepinya",
+    "leIssueTitle": "Terbitkan sertifikat Let's Encrypt dan distribusikan",
+    "deleteSiteTitle": "Hapus situs CDN ini",
+    "siteOpConfirmGeneric": "Jalankan tindakan ini pada “{{name}}”?",
+    "siteOpConfirmDesc": "Situs “{{name}}” · {{action}}. Ini dapat mengubah nginx, DNS, atau sertifikat.",
+    "siteOpConfirm": {
+      "apply": "Terapkan situs ini ke tepinya?",
+      "render": "Tulis konfigurasi nginx untuk situs ini?",
+      "purge": "Bersihkan cache untuk situs ini?",
+      "dns-sync": "Sinkronkan DNS untuk situs ini?",
+      "dist": "Distribusikan TLS ke edge?",
+      "issue": "Masalah Mari Enkripsi dan Distribusikan?"
+    },
+    "pillNodesSites": "{{n}} node · {{s}} situs",
+    "statHit": "Tingkat hit",
+    "hitUnknown": "Tidak dikenal",
+    "lastHealthHint": "Pemeriksaan terakhir {{at}} · {{ok}}",
+    "lastHealthNever": "Belum diperiksa — jalankan Probe",
+    "lastHealthFail": "penyelidikan gagal",
+    "healthLoopNeedSites": "Tambahkan situs terlebih dahulu",
+    "nodeStatus": {
+      "online": "on line",
+      "offline": "luring",
+      "draining": "menguras",
+      "unknown": "tidak dikenal"
+    },
+    "statOnlineOf": "Online {{n}}/{{total}}",
+    "statDraining": "Draining {{n}}",
+    "localTest": "local / test",
+    "colRegion": "Region",
+    "previewOnlyNote": "Preview only — nothing was written to the edges.",
+    "statByRegion": "Region: ",
+    "statByApply": "Apply status: ",
+    "col": {
+      "origin": "Origin",
+      "edges": "Edges",
+      "apply": "Apply",
+      "dns": "DNS",
+      "edgesOnline": "Edges online / applied",
+      "dnsRr": "CDN DNS records"
+    },
+    "mode": {
+      "origin_pull": "Origin pull",
+      "reverse_proxy": "Reverse proxy",
+      "static_edge": "Static edge"
+    },
+    "dnsStrategy": {
+      "multi_a": "Multiple A records",
+      "cname": "CNAME",
+      "geo": "Geo"
+    },
+    "edgesOnlineApplied": "{{online}}/{{total}} online · {{applied}} applied",
+    "hitMiss": "Hits {{hits}} / misses {{misses}}",
+    "cacheBytes": "Cache ≈ {{n}} B",
+    "hitRateUnknown": "No access log with cache status and no cache directory, so hit rate cannot be estimated.",
+    "offlineHint": "Offline — probe failed. Remove the node if it is leftover.",
+    "applyFailedNoNote": "No stored reason. Re-apply to capture the error.",
+    "statApplyFailed": "Apply failed"
   },
   "cli": {
     "unknownCommand": "Perintah tidak diketahui: {{command}}\nJalankan `{{cli}} bantuan`",
@@ -1575,7 +1804,7 @@
             },
             "status": {
               "bans": {
-                "a8d96b": "Penggunaan: {{CLI_NAME}} status pertahanan|larangan|tersangka|larangan|batalkan pelarangan|daftar putih|stack-apply|fail2ban|firewall|timeline|preset [--json]\n` +\n          ` melarang [--q teks] [--sumber fail2ban|panel|ufw|auto]\n` +\n          ` tersangka [--q teks]\n` +\n          ` stack-apply [--execute] # UFW + fail2ban + preset saat ini\n` +\n          `gagal2ban | firewall # probe mendalam (jujur)\n` +\n          ` garis waktu [--batas N] [--q teks]\n` +\n          ` preset # daftar + Preset aktif"
+                "a8d96b": "Penggunaan: {{CLI_NAME}} status pertahanan|larangan|tersangka|larangan|batalkan pelarangan|daftar putih|stack-apply|fail2ban|firewall|timeline|preset [--json]\n melarang [--q teks] [--sumber fail2ban|panel|ufw|auto]\n tersangka [--q teks]\n stack-apply [--execute] # UFW + fail2ban + preset saat ini\ngagal2ban | firewall # probe mendalam (jujur)\n garis waktu [--batas N] [--q teks]\n preset # daftar + Preset aktif"
               }
             }
           }
@@ -1741,7 +1970,7 @@
         }
       },
       "x": {
-        "972912": "Penggunaan:\n  ysk-server memigrasi inventaris [--data-dir PATH] --json\n  ysk-server migrasi host --target root@IP [--identity-file PATH|--identity-id ID|--password PW] --execute [--maintenance] [--force-wipe-target]\n  ysk-server migrasi posting --job ID --data-dir PATH --execute # sesuai target\n  status migrasi server ysk [--ID pekerjaan]\n  ysk-server migrasi melanjutkan --ID pekerjaan --eksekusi"
+        "972912": "Penggunaan:\n  ysk-server memigrasi inventaris [--data-dir PATH] --json\n  ysk-server migrasi host --target root@IP [--identity-file PATH|--identity-id ID|--password PW] --execute [--maintenance] [--force-wipe-target]\n  ysk-server migrasi posting --job ID --data-dir PATH --execute # sesuai target\n  status migrasi server ysk [--ID pekerjaan]\n  ysk-server migrasi melanjutkan --ID pekerjaan --eksekusi\n  ysk-server migrate orphan-homes [--data-dir PATH] --json\n  ysk-server migrate orphan-homes --path /home/ysk-server-UUID --confirm PATH --execute\n"
       },
       "hostingHelp": "Penggunaan: hosting server ysk <sub>\n  Uji coba default operasi berbahaya; tambahkan --execute (+ YSK_EXECUTE=1) untuk diterapkan\n  nginx | sinkronisasi nginx [--eksekusi]\n  ketentuan redis | ketentuan postgres | ketentuan mysql [--eksekusi]\n  dns-zone --zone X --ip A.B.C.D [--ipv6 X:X::X] [--validasi] [--reload]\n  zona-dns | status powerdns | powerdns-install [--install|--eksekusi]\n  powerdns-load --zone X --ip ABCD [--load|--execute]\n  lamaran email --domain X [--install|--eksekusi]\n  email-kotak surat --domain X --pengguna lokal [--kata sandi P] [--ip A.B.C.D] [--sistem]\n  ftps-apply --domain X [--install|--eksekusi]\n  waktu proses | runtime-install --kind node|php|python|go|rust --version V [--install|--execute]\n  tempat perlindungan merpati-passdb --domain X | --semua\n  webmail-apply --domain webmail.example.com [--unduh]\n  file publik --file domain.example.com [--reload]\n  email-bootstrap --domain example.com --ip A.B.C.D [--install|--execute]\n  email-deliverability --domain example.com # PTR/DNSBL/paket pemanasan (jujur)\n  penerapan firewall [--smtp] [--eksekusi]",
       "logsQuery": "Penggunaan: {{CLI_NAME}} kueri log --source <id> [--lines N] [--grep G] [--since 1h] [--priority err]\n  contoh sumber: jurnal: jurnal:nginx.service file:syslog project:<uuid>\n  {{CLI_NAME}} mencatat sumber --json\n  {{CLI_NAME}} log jurnal [--unit nginx.service] --json"
@@ -1910,6 +2139,7 @@
     "noData": "Tidak ada data",
     "input": "Masukan",
     "pleaseEnter": "Masukkan {{value}}",
+    "required": "Wajib",
     "about": "Tentang",
     "operation": "Tindakan",
     "delete": "Menghapus",
@@ -1996,7 +2226,14 @@
     "show": "Menunjukkan",
     "done": "Selesai",
     "next": "Berikutnya",
-    "previous": "Sebelumnya"
+    "previous": "Sebelumnya",
+    "all": "Semua",
+    "showPassword": "Menunjukkan",
+    "hidePassword": "Bersembunyi",
+    "more": "Lagi",
+    "redirectedTo": "Membuka {{to}} (sebelumnya {{from}})",
+    "unavailable": "Not available right now",
+    "ok": "OK"
   },
   "cron": {
     "presetCdTrue": "cd aplikasi + benar (tes)",
@@ -2135,7 +2372,39 @@
     "sourceHost": "Tuan rumah",
     "noHostJobs": "Tidak ada pekerjaan crontab dalam cakupan ini",
     "hostPartial": "Tidak dapat membaca crontab setiap pengguna (diperlukan root)",
-    "pendingInstall": "Pemasangan tertunda ({{count}})"
+    "pendingInstall": "Pemasangan tertunda ({{count}})",
+    "hourRange": "Jam harus 0–23.",
+    "minuteRange": "Menit harus 0–59.",
+    "hoursCommon": "Jam umum",
+    "hoursAll": "Semua jam",
+    "invalidExpr": "Bukan ekspresi cron 5 bidang yang valid.",
+    "needCommand": "Diperlukan perintah.",
+    "needUser": "Pilih proyek atau pengguna sistem.",
+    "hostCounts": "Garis tuan rumah",
+    "hostCountsVal": "{{ysk}} · lainnya {{other}} · jumlah {{total}}",
+    "hostYskYes": "garis panel hadir",
+    "hostYskNo": "tidak ada garis panel",
+    "emptyHostCrontab": "Tidak ada crontab untuk {{user}}.",
+    "writtenOnHost": "Written",
+    "registeredJobsChip": "Registered",
+    "registeredVsWritten": "Registered in the panel vs written to host crontab",
+    "installPreviewTitle": "Preview before installing to system crontab",
+    "installPreviewDesc": "This merges the YSK block into the host crontab. Existing non-YSK lines stay.",
+    "installPreviewMerge": "Install writes a YSK Server crontab merge block. It does not replace the whole crontab.",
+    "installPreviewEmpty": "No pending managed jobs — install still refreshes the YSK block.",
+    "editJobTitle": "Edit job",
+    "editJobDesc": "Changes stay in the panel until you install to the system crontab.",
+    "saveJob": "Save (management only)",
+    "panelLines": "Panel lines",
+    "otherLines": "Other lines",
+    "totalLines": "Total",
+    "writtenOnHostHint": "Lines already written to the host crontab",
+    "registeredJobsHint": "Jobs registered in the panel (including pending install)",
+    "pendingInstallCount": "{{n}} pending install",
+    "systemJobBadge": "No project · system user",
+    "willNotRun": "Not written to system crontab — will not run.",
+    "pendingStale": "Not written to system crontab for {{days}} day(s) — it will not run.",
+    "jobsTabPending": "Jobs ({{count}}) · pending {{pending}}"
   },
   "dashboard": {
     "title": "Dasbor",
@@ -2181,7 +2450,8 @@
     "mode": {
       "degraded": "terdegradasi",
       "production_capable": "siap produksi",
-      "normal": "normal"
+      "normal": "normal",
+      "blocked": "blocked"
     },
     "details": "Detail",
     "certExpiryTitle": "Masa berlaku sertifikat:",
@@ -2224,7 +2494,7 @@
     "runtime": "Waktu proses",
     "runtimeHint": "Menetapkan versi runtime default dan gaya penerapan",
     "runtimeVersion": "Versi waktu proses",
-    "versionHint": "Disimpan sebagai proyek runtime_version",
+    "versionHint": "Menulis pengaturan versi lingkungan eksekusi proyek",
     "serverIpv4": "Server IPv4",
     "serverIpv4Hint": "DNS A / surat SPF",
     "serverIpv4Ph": "Ini menghosting IPv4 publik",
@@ -2246,7 +2516,27 @@
     "noNotifs": "Tidak ada pemberitahuan",
     "noNotifsDesc": "Peringatan sistem dan tugas yang harus dilakukan muncul di sini",
     "applyAuditTitle": "Terapkan audit status",
-    "applyAuditDesc": "oke {{ok}} · peringatkan {{warn}} · buruk {{bad}}"
+    "applyAuditDesc": "oke {{ok}} · peringatkan {{warn}} · buruk {{bad}}",
+    "barTitle": "{{count}} peringatan host",
+    "levelCritical": "Kritis",
+    "levelWarn": "Peringatan",
+    "levelInfo": "Informasi",
+    "colTitle": "Peringatan",
+    "colDetail": "Rincian",
+    "colSource": "Sumber",
+    "notifSearch": "Peringatan pencarian",
+    "notifAll": "Semua",
+    "notifDismiss": "Bersembunyi",
+    "goFix": "Memperbaiki",
+    "needDomainFirst": "Isi domain dulu",
+    "serviceAria": "{{name}}: {{state}}",
+    "sev": {
+      "ok": "OK",
+      "warn": "Warning",
+      "bad": "Problem"
+    },
+    "publicNo2fa": "This panel listens on all interfaces and your admin account has no 2FA.",
+    "readinessBlocked": "{{n}} blocker(s)"
   },
   "dataTable": {
     "empty": "Tidak ada data",
@@ -2471,7 +2761,54 @@
       "probe": "Menguji",
       "name": "Nama",
       "type": "Jenis",
-      "status": "Status"
+      "status": {
+        "healthy": "Sehat",
+        "planned": "Berencana",
+        "partial": "Sebagian",
+        "failed": "Gagal",
+        "draft": "Draf",
+        "degraded": "Terdegradasi",
+        "applied": "Terapan"
+      },
+      "fleetSession": "Id sesi agen armada",
+      "fleetSessionHint": "Optional. Paste a session UUID from /agents. Then this peer uses fleet (no SSH). Leave empty for SSH scp.",
+      "fleetSessionPh": "UUID sesi halaman agen",
+      "engineNotInstalled": "{{engine}} tidak diinstal pada host ini — instal terlebih dahulu, atau buka mesin yang sebenarnya sedang berjalan.",
+      "fleetSessionNone": "Tidak ada — gunakan SSH",
+      "fleetSessionOpenAgents": "Buka /agents untuk mendaftarkan sesi",
+      "createWizardTitle": "Membuka panduan rencana. Membutuhkan IP lokal dan ≥1 rekan. Hanya menulis artefak panel (dry-run). Jangan menghidupkan ulang mesin sampai Anda melamar.",
+      "bootstrap": "tali sepatu",
+      "fleetApply": "Armada berlaku",
+      "planTitle": "Regenerasi paket cluster (tidak ada perubahan host)",
+      "writeFileTitle": "Tulis file manajemen di bawah direktori data panel (dry-run)",
+      "probeLocalTitle": "Selidiki host ini saja",
+      "probeAllTitle": "Selidiki setiap anggota yang terdaftar",
+      "bootstrapTitle": "Instal drop-in lokal dan bootstrap node pertama",
+      "remoteInstallPlanTitle": "Pratinjau instalasi jarak jauh (tidak ada eksekusi)",
+      "downloadBundleTitle": "Unduh paket peer conf (.tar.gz)",
+      "pushPlanTitle": "Pratinjau push to peer (tanpa scp)",
+      "fleetSyncPlanTitle": "Pratinjau sinkronisasi armada (tidak ada eksekusi)",
+      "fleetApplyTitle": "Enqueue berlaku untuk anggota armada?",
+      "redirectedFromCluster": "You were redirected here from /cluster. This is the database cluster tab.",
+      "roleUnassigned": "No role assigned",
+      "standaloneOtherEngines": "This engine is standalone. Other engines have clusters: {{names}}.",
+      "notApplied": "Not applied",
+      "plannedAt": "Created {{when}}",
+      "clearStalePlans": "Clear stale plans",
+      "clearStalePlansTitle": "Delete stale planned clusters?",
+      "clearStalePlansDesc": "Deletes {{n}} planned/draft registration(s) older than 7 days. Does not apply or push. System conf is not touched.",
+      "landingTitle": "Database cluster",
+      "landingDesc": "No database engine is installed on this host. Open an engine page to install, then return here.",
+      "landingNoneInstalled": "MySQL, MariaDB, PostgreSQL, and Redis are not installed. /cluster does not open a MySQL tab when MySQL is missing.",
+      "openEngine": "Open {{engine}}",
+      "overviewPill": "Clusters {{n}}",
+      "enginesInstalled": "Engines",
+      "plannedCount": "Planned",
+      "overviewList": "Clusters ({{count}})",
+      "overviewEmpty": "No cluster registrations yet.",
+      "engine": "Engine",
+      "kind": "Kind",
+      "members": "Members"
     },
     "console": {
       "dataBrowse": "Telusuri data",
@@ -2511,7 +2848,9 @@
       "reloadConfig": "Muat ulang konfigurasi",
       "disableBoot": "Nonaktifkan saat boot",
       "needRights": "Membutuhkan hak perubahan sistem dan admin. Kegagalan menunjukkan alasannya - jangan pernah memalsukan kesuksesan.",
-      "noneFetched": "- tidak ada -"
+      "noneFetched": "- tidak ada -",
+      "disableBootConfirm": "Mesin tidak akan hidup setelah reboot sampai Anda mengaktifkannya kembali.",
+      "affectsProjects": "Sites and services that use this engine will be interrupted."
     },
     "expiresLabel": "Kedaluwarsa",
     "importEntry": "Entri: {{url}}",
@@ -2537,7 +2876,30 @@
     "unfreezeOk": "{{engine}} perbaikan selesai",
     "startAfterUnfreeze": "Mulai layanan (rencana perbaikan berjalan otomatis jika terjadi kegagalan)",
     "serviceDownTitle": "Layanan basis data sedang down",
-    "serviceDownBody": "Pelayanannya tidak sehat"
+    "serviceDownBody": "Pelayanannya tidak sehat",
+    "emptyDbHostHasRows": "Host sudah memiliki database yang tidak ada dalam daftar sarana kendali ini.",
+    "hostHasUntracked": "{{count}} database host tidak terdaftar di panel",
+    "hostInventoryHint": "Tabel ini hanya berisi baris bidang kontrol. Nama langsung berasal dari SHOW DATABASES.",
+    "adoptHostDb": "Daftar {{name}}",
+    "remoteTest": "Uji koneksi",
+    "remoteTestDone": "Pemeriksaan host jarak jauh selesai",
+    "remoteTestOk": "dapat dijangkau",
+    "remoteTestFail": "tidak dapat dijangkau",
+    "remoteNotChecked": "tidak diuji",
+    "registeredVsHostHint": "Terdaftar di panel / ditemukan di host",
+    "dumpNeedRegistered": "Daftarkan dulu basis data di panel",
+    "dumpFirstDbTitle": "Ekspor basis data terdaftar pertama",
+    "importNeedRegistered": "Daftarkan dulu basis data di panel",
+    "importLatestNeedConfirm": "Perlu konfirmasi — mengimpor ke basis data terdaftar",
+    "adoptHostDbTitle": "Hanya mendaftarkan nama di control plane; tidak mengubah data host.",
+    "cleanupExpiredTempUsersTitle": "Menghapus pengguna sementara panel yang sudah kedaluwarsa",
+    "remoteDeleteTitle": "Hapus pendaftaran ini saja",
+    "remoteDeleteConfirm": "Hapus pendaftaran {{name}}? Server jarak jauh tidak diubah.",
+    "registeredCount": "Registered",
+    "hostCount": "On host",
+    "registeredUsers": "Registered users",
+    "registeredUsersHint": "Panel registrations only — not every MySQL account",
+    "hostStillExists": "Still on host"
   },
   "dialogs": {
     "confirmDefault": "Mengonfirmasi",
@@ -2761,7 +3123,277 @@
     "aboutHealthTitle": "Kesehatan layanan",
     "aboutHealthBody": "Gunakan Alat untuk menyelidiki PowerDNS, memulihkan ikatan, dan membuka port 53.",
     "aboutStackTitle": "Perangkat lunak",
-    "aboutStackBody": "Periksa/perbarui paket PowerDNS di bawah Perangkat Lunak."
+    "aboutStackBody": "Periksa/perbarui paket PowerDNS di bawah Perangkat Lunak.",
+    "invalidZone": "Nama zona tidak valid. Gunakan domain asli (misalnya example.com).",
+    "invalidIpv4": "IPv4 tidak valid. Setiap oktet harus 0–255.",
+    "mailZonesMissing": "Domain email tidak memiliki zona DNS di sini: {{domains}}.",
+    "createMailZone": "Buat zona email",
+    "createMailZoneNow": "Zona email dibuat {{domain}}",
+    "healNeedInstall": "PowerDNS belum diinstal — instal di tab Perangkat Lunak terlebih dahulu",
+    "applyNeedService": "Layanan DNS tidak berjalan — mulai atau instal sebelum menerapkan",
+    "deleteZoneNeedName": "Hapus zona ini — Anda akan mengetikkan nama zona untuk mengonfirmasi",
+    "toolsFirewallTitle": "Dinding Api (UFW)",
+    "toolsFirewallHint": "Izinkan atau tolak port 53. Tidak menjalankan atau menghentikan PowerDNS.",
+    "toolsUnitTitle": "Unit PowerDNS",
+    "toolsUnitHint": "Unit systemd pdns — mulai, henti, restart, reload.",
+    "installConfirmTitle": "Pasang PowerDNS?",
+    "installConfirmDesc": "Memasang pdns-server dan menulis konfigurasi terkelola. Perlu root dan YSK_EXECUTE=1.",
+    "installConfirmConsequence": "Setelah pasang dan mulai, PowerDNS mengikat port 53.",
+    "installPort53Busy": "Port 53 sudah dipakai. PowerDNS mungkin gagal bind sampai pendengar itu dihentikan atau diperbaiki.",
+    "installPort53BusyConsequence": "Perbaiki bind atau hentikan pendengar lain sebelum mengharapkan jawaban di 53.",
+    "createZoneNeedValid": "Enter a valid zone name and IPv4 address",
+    "startProbeFailed": "Could not re-check DNS health after start",
+    "startNotListening": "PowerDNS start returned, but the unit is not answering on port 53",
+    "goStartService": "Start DNS service",
+    "startBindHint": "If start returns to stopped, port 53 is often held by systemd-resolved. Use Heal bind below, then start again."
+  },
+  "docker": {
+    "title": "Docker",
+    "subtitle": "Pasang dan kendalikan mesin Docker, kontainer, citra, proyek Compose, dan disk di host ini.",
+    "refresh": "Segarkan",
+    "notInstalled": "Docker Engine belum terpasang. Pasang docker.io dan docker-compose-v2 dari halaman ini.",
+    "protected": "Dilindungi",
+    "pruneConfirm": "Ketik PRUNE untuk mengonfirmasi pembersihan volume atau sistem",
+    "settingsHint": "Hanya subset aman daemon.json. Menerapkan menulis berkas dan memulai ulang docker.service.",
+    "cli": {
+      "usage": "Pemakaian: ysk-server docker status|ps|images|volumes|networks|df|logs|inspect|exec|start|stop|restart|rm|pull|run|prune|engine|compose [--image IMG] [--name N] [--preset version|help|hostname] [--bin BIN] [--project P] [--execute] [--json]"
+    },
+    "tab": {
+      "overview": "Ringkasan",
+      "containers": "Kontainer",
+      "images": "Citra",
+      "compose": "Compose",
+      "volumes": "Volume",
+      "networks": "Jaringan",
+      "prune": "Bersihkan",
+      "settings": "Pengaturan",
+      "about": "Tentang"
+    },
+    "col": {
+      "engine": "Mesin",
+      "containers": "Kontainer",
+      "version": "Versi",
+      "dataRoot": "Direktori data",
+      "disk": "Cakram",
+      "validators": "Tumpukan validator",
+      "name": "Nama",
+      "image": "Citra",
+      "status": "Status",
+      "ports": "Port",
+      "managed": "Dikelola panel",
+      "size": "Ukuran",
+      "driver": "Pengemudi",
+      "type": "Jenis",
+      "reclaimable": "Dapat diklaim ulang"
+    },
+    "state": {
+      "up": "Aktif",
+      "down": "Berhenti",
+      "running": "Running",
+      "exited": "Exited",
+      "restarting": "Restarting",
+      "restartingCount": "Restarting · {{n}} times",
+      "paused": "Paused",
+      "created": "Created",
+      "dead": "Dead",
+      "removing": "Removing",
+      "unknown": "Unknown",
+      "exitedCode": "Exited ({{n}})"
+    },
+    "actions": {
+      "start": "Mulai",
+      "stop": "Henti",
+      "restart": "Mulai ulang",
+      "remove": "Hapus",
+      "logs": "Log",
+      "inspect": "Periksa",
+      "exec": "Exec (versi)",
+      "run": "Jalankan citra",
+      "pull": "Ambil",
+      "up": "Naikkan",
+      "down": "Turunkan",
+      "createVolume": "Buat volume",
+      "createNetwork": "Buat jaringan",
+      "pruneContainers": "Bersihkan kontainer",
+      "pruneImages": "Bersihkan citra",
+      "pruneVolumes": "Bersihkan volume",
+      "pruneSystem": "Bersihkan sistem",
+      "startEngine": "Mulai mesin",
+      "stopEngine": "Henti mesin",
+      "restartEngine": "Mulai ulang mesin",
+      "applyDaemon": "Terapkan pengaturan mesin"
+    },
+    "empty": {
+      "containers": "Tidak ada kontainer",
+      "images": "Tidak ada citra",
+      "compose": "Tidak ada proyek Compose",
+      "volumes": "Tidak ada volume",
+      "networks": "Tidak ada jaringan",
+      "composeDesc": "Projects come from validator nodes or Compose files already on this host. This page does not accept arbitrary YAML uploads.",
+      "composeCta": "Open validator nodes"
+    },
+    "logs": {
+      "empty": "Belum ada log",
+      "follow": "Follow"
+    },
+    "settings": {
+      "logMaxSize": "Batas log kontainer",
+      "liveRestore": "Pemulihan langsung (pertahankan kontainer jika daemon dimulai ulang)",
+      "mirrors": "Cermin Registry (satu URL per baris)",
+      "insecure": "Registry tanpa enkripsi (satu host per baris)"
+    },
+    "about": {
+      "body": "Docker adalah layanan host kelas satu di YSK Server, setara Nginx. Dipasang lewat panel (Ubuntu docker.io + docker-compose-v2). Node validator berjalan sebagai proyek Compose yskval-*.",
+      "honesty": "Perubahan host membutuhkan root dan YSK_EXECUTE=1. Default adalah dry-run. Halaman ini bukan Kubernetes.",
+      "validators": "Buka node validator"
+    },
+    "alerts": {
+      "daemonTitle": "Daemon Docker tidak berjalan",
+      "daemonBody": "Docker terpasang tetapi docker.service tidak aktif. Tumpukan validator tidak dapat dimulai."
+    },
+    "errors": {
+      "notInstalled": "Docker belum terpasang",
+      "daemonDown": "Daemon Docker tidak aktif",
+      "needCompose": "docker compose (plugin v2) wajib",
+      "badImage": "Referensi citra tidak valid",
+      "badName": "Nama tidak valid",
+      "badPort": "Publikasi port tidak valid",
+      "badEnv": "Variabel lingkungan tidak valid",
+      "badVolume": "Kait volume tidak valid",
+      "badNetwork": "Jaringan tidak valid",
+      "protectedNetwork": "Tidak dapat menghapus jaringan Docker bawaan",
+      "badRestart": "Kebijakan mulai ulang tidak valid",
+      "badPrune": "Lingkup pembersihan tidak valid",
+      "needPruneConfirm": "Membersihkan volume atau sistem memerlukan confirm=PRUNE",
+      "badDaemon": "Pengaturan mesin tidak valid",
+      "composeMissing": "Berkas Compose proyek ini tidak ditemukan",
+      "logsFailed": "Tidak dapat membaca log kontainer",
+      "mutateFailed": "Perintah Docker gagal",
+      "engineFailed": "Tidak dapat mengendalikan docker.service",
+      "badExec": "Exec terbatas pada biner dan prasetel yang diizinkan (tanpa shell, tanpa TTY)",
+      "uninstallBusy": "Hentikan kontainer yang dikelola panel (termasuk tumpukan validator) sebelum mencopot Docker"
+    },
+    "notes": {
+      "dryMutate": "Hanya dry-run. Tambahkan --execute dan YSK_EXECUTE=1 untuk mengubah host.",
+      "dryPrune": "Pratinjau pembersihan (belum diterapkan).",
+      "dryEngine": "Kontrol mesin adalah dry-run.",
+      "dryDaemon": "Akan menulis /etc/docker/daemon.json dan memulai ulang docker.service.",
+      "daemonWrote": "daemon.json ditulis",
+      "start": "Kontainer dimulai",
+      "stop": "Kontainer dihentikan",
+      "restart": "Kontainer dimulai ulang",
+      "remove": "Kontainer dihapus",
+      "ran": "Kontainer dimulai dari citra",
+      "pulled": "Citra diambil",
+      "exec": "Exec yang diizinkan dijalankan",
+      "imageRemoved": "Citra dihapus",
+      "volumeCreated": "Volume dibuat",
+      "volumeRemoved": "Volume dihapus",
+      "networkCreated": "Jaringan dibuat",
+      "networkRemoved": "Jaringan dihapus",
+      "pruned": "Pembersihan selesai",
+      "compose": {
+        "up": "Proyek Compose dimulai",
+        "down": "Proyek Compose dihentikan",
+        "restart": "Proyek Compose dimulai ulang",
+        "rm": "Compose project removed"
+      },
+      "engine": {
+        "start": "docker.service dimulai",
+        "stop": "docker.service dihentikan",
+        "restart": "docker.service dimulai ulang"
+      }
+    },
+    "needEngineTitle": "Install Docker Engine first",
+    "notInstalledValue": "Not installed",
+    "nameHint": "Letters, digits, underscore, dot, hyphen (max 128)",
+    "volPlaceholder": "my-data",
+    "netPlaceholder": "my-net",
+    "runPorts": "Publish ports",
+    "runPortsHint": "host:container per line, e.g. 8080:80",
+    "runEnv": "Environment",
+    "runEnvHint": "KEY=value per line",
+    "runRestart": "Restart policy",
+    "runNetwork": "Network",
+    "runVolumes": "Volumes",
+    "runVolumesHint": "volume:dest per line",
+    "runAdvancedHint": "For multi-service stacks use validator nodes or Compose files already on this host.",
+    "daemonConfirmTitle": "Apply daemon settings?",
+    "daemonConfirmDesc": "Writes daemon.json and restarts docker.service. All containers will be interrupted.",
+    "ui": {
+      "whatYouGet": "Apa yang dilakukan halaman ini",
+      "whatYouGetLead": "Pasang Docker Engine dulu. Setelah itu Anda dapat menjalankan satu kontainer, menarik citra, dan melihat tumpukan Compose validator yang sudah ada di hos ini.",
+      "capEngine": "Mesin",
+      "capEngineDesc": "Pasang docker.io dan docker-compose-v2 sekali klik. Mulai dan hentikan docker.service di sini.",
+      "capWork": "Kontainer dan citra",
+      "capWorkDesc": "Pilih citra umum, tarik, jalankan, lalu baca log atau periksa kontainer.",
+      "capStacks": "Tumpukan validator",
+      "capStacksDesc": "Tumpukan multi-layanan adalah proyek Compose validator (yskval-*). Halaman ini tidak menerima unggahan YAML.",
+      "cardEngine": "Mesin",
+      "cardDisk": "Cakram",
+      "cardWork": "Di hos ini",
+      "compose": "Compose",
+      "cgroup": "cgroup",
+      "used": "Terpakai",
+      "free": "Kosong",
+      "running": "Berjalan",
+      "images": "Citra",
+      "volumes": "Volume",
+      "networks": "Jaringan",
+      "goImages": "Citra",
+      "goValidators": "Node validator",
+      "imagePickHint": "Pilih citra umum. Gunakan Lain hanya jika perlu rujukan berbeda.",
+      "imageCustom": "Lain",
+      "driver": "Penggerak",
+      "driverLocalOnly": "Panel ini hanya membuat volume local.",
+      "netDefaultDriver": "Jaringan baru memakai penggerak bridge bawaan Docker.",
+      "pruneWhat": "Apa yang dihapus",
+      "pruneAck": "Saya mengerti data yang tidak terpakai akan dihapus dan tidak dapat dipulihkan",
+      "pruneAckDesc": "Pembersihan volume atau sistem tidak dapat dibatalkan. Kontainer berhenti dan citra tidak terpakai pada cakupan yang dipilih dihapus.",
+      "pruneNow": "Bersihkan sekarang",
+      "useMirrors": "Gunakan cermin registri",
+      "useInsecure": "Izinkan registri tanpa enkripsi",
+      "publishPorts": "Terbitkan porta ke hos",
+      "attachVolume": "Lampirkan volume",
+      "setEnv": "Atur variabel lingkungan",
+      "defaultNet": "Bawaan",
+      "mountPath": "Jalur pasang",
+      "restartNo": "Tidak pernah",
+      "restartUnless": "Kecuali dihentikan",
+      "restartAlways": "Selalu",
+      "restartOnFail": "Jika gagal",
+      "needAck": "Konfirmasi sebelum membersihkan",
+      "scopeContainers": "Kontainer berhenti",
+      "scopeImages": "Citra tidak terpakai",
+      "scopeVolumes": "Volume tidak terpakai",
+      "scopeBuilder": "Tembolok bangun",
+      "scopeSystem": "Semua yang tidak terpakai",
+      "noVolumesYet": "Belum ada volume — buat dulu di tab Volume.",
+      "customPort": "Porta hos lain",
+      "customPortHost": "Porta hos",
+      "customPortContainer": "Porta kontainer",
+      "pctUsed": "{{n}}% terpakai",
+      "customPortHint": "1–65535. Example: 9090 → 80.",
+      "pickBridge": "Bridge network"
+    },
+    "deleteTitle": "Delete {{id}}",
+    "deleteDesc": "This cannot be undone.",
+    "deleteC1": "The resource is removed from this host.",
+    "deleteComposeVal": "This is a validator stack — the validator instance is also deleted.",
+    "pruneTitle": "Prune Docker resources",
+    "pruneDesc": "Type PRUNE to confirm. Unused data cannot be restored.",
+    "pruneC1": "Unused resources in the selected scope are deleted.",
+    "pruneC2": "Volume and system prune permanently delete unused data volumes.",
+    "pruneC3": "Stopped containers or unused images in this scope are removed.",
+    "df": {
+      "images": "Images",
+      "containers": "Containers",
+      "volumes": "Local volumes",
+      "builder": "Build cache",
+      "other": "Other"
+    },
+    "deleteRunningWarn": "This container is still running or restarting. It will be force-removed.",
+    "stopEngineDesc": "This stops the Docker engine and all {{n}} container(s) on this host."
   },
   "email": {
     "title": "E-mail",
@@ -2812,7 +3444,7 @@
     "needExecute": "Membutuhkan YSK_EXECUTE",
     "viewQueue": "Lihat antrian",
     "flushQueue": "Antrian siram",
-    "queueHint": "Klik Lihat antrian untuk membaca antrian Postfix lokal",
+    "queueHint": "Antrean Postfix lokal. Melihat adalah probe baca; mengosongkan perlu YSK_EXECUTE.",
     "deleteThisId": "Hapus tanda pengenal ini",
     "queueEmpty": "Tidak ada surat yang ditangguhkan",
     "queueEmptyHint": "Tidak ada pesan yang ditangguhkan",
@@ -3081,7 +3713,8 @@
       "dmarcMissing": "DMARC tidak ada — sangat disarankan",
       "ptrBad": "PTR membalikkan DNS hilang atau salah — permintaan di penyedia VPS",
       "port25Blocked": "Port Keluar 25 tampak diblokir — minta buka blokir atau gunakan relai SMTP",
-      "port25Unknown": "Status port 25 tidak diketahui — jalankan pemeriksaan konektivitas"
+      "port25Unknown": "Status port 25 tidak diketahui — jalankan pemeriksaan konektivitas",
+      "dmarcUnpublished": "DMARC dibuat di panel tetapi belum dipublikasikan di DNS publik"
     },
     "stack": {
       "tlsNote": "Sertifikat TLS melalui Let's Encrypt untuk SMTP/IMAP",
@@ -3122,7 +3755,8 @@
       "postfixReloaded": "Postfix dimuat ulang.",
       "postfixReloadFailed": "Gagal memuat ulang postfix: {{detail}}",
       "dovecotApplied": "Menulis cuplikan TLS Dovecot dan mencoba memuat ulang.",
-      "dovecotSkipped": "Melewati Dovecot (tidak diinstal atau doveconf tidak tersedia)."
+      "dovecotSkipped": "Melewati Dovecot (tidak diinstal atau doveconf tidak tersedia).",
+      "dovecotSslOmitted": "Sertifikat surat hilang; menulis ssl=no agar Dovecot dapat memulai tanpa file LE."
     },
     "policyApplySystemHint": "Centang “apply to system” untuk menulis peta Postfix/Rspamd dan memuat ulang;",
     "rateLimitAppliedNote": "Tarif keluar per jam dan tanda antispam diterapkan (saat penerapan sistem aktif).",
@@ -3161,12 +3795,12 @@
     "deliverabilityDesc": "Pemeriksaan PTR/DNS/port 25",
     "dnsTodosDesc": "Salin lalu tambahkan di host DNS Anda",
     "deliverabilityHonesty": "Tidak dapat mengatur PTR atau membuka kunci port 25 untuk Anda",
-    "warmupSuggest": "暖身建議",
-    "writeSsoSkeleton": "寫入 Roundcube SSO 骨架",
-    "rateLimitPerHour": "每小時訊息上限",
-    "rateLimitGlobalHint": "全域取各域名最小值",
-    "savePolicyWritten": "只寫入控制面",
-    "dnsblMultiIp": "多 IP RBL",
+    "warmupSuggest": "Saran pemanasan",
+    "writeSsoSkeleton": "Tulis kerangka SSO Roundcube",
+    "rateLimitPerHour": "Batas pesan per jam",
+    "rateLimitGlobalHint": "Global memakai nilai terendah tiap domain",
+    "savePolicyWritten": "Hanya ditulis ke control plane",
+    "dnsblMultiIp": "RBL multi-IP",
     "webmailTool": "Perangkat lunak email web",
     "webmailToolRoundcube": "Kubus Bulat (default)",
     "webmailToolSnappy": "SnappyMail (ringan)",
@@ -3238,7 +3872,44 @@
     "mailboxEmptyTitle": "Belum ada kotak surat",
     "passwordMismatch": "Kata sandi tidak cocok",
     "passwordTooShort": "Kata sandi minimal harus 8 karakter",
-    "mailboxUpdateNeedField": "Tetapkan kata sandi baru atau ubah status"
+    "mailboxUpdateNeedField": "Tetapkan kata sandi baru atau ubah status",
+    "catchallHint": "Bagian lokal tak dikenal dikirim ke kotak tujuan. Draf sampai diterapkan.",
+    "queueSearchPh": "Cari ID, pengirim, atau penerima…",
+    "queueId": "ID antrean",
+    "queueSender": "Pengirim",
+    "queueRecipients": "Penerima",
+    "queueSize": "Ukuran",
+    "queueReason": "Alasan",
+    "queueActive": "Aktif",
+    "queueHeld": "Ditahan",
+    "queueDeferred": "Tertunda",
+    "deleteQueueTitle": "Hapus pesan antrean ini?",
+    "deleteQueueDesc": "Hapus {{id}} dari antrean MTA lokal. Perlu YSK_EXECUTE.",
+    "openQueuePage": "Buka antrean surat",
+    "healthUnchecked": "Belum diperiksa",
+    "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
+    "domainsListDesc": "Domain email terdaftar di host ini",
+    "healthChecklist": "Daftar periksa {{score}}/100",
+    "healthChecklistHint": "Skor daftar — DNS / PTR / port 25 belum diuji",
+    "healthLiveHint": "Skor uji langsung",
+    "installWebmailTitle": "Buat proyek webmail bersama (instalasi pertama)",
+    "reinstallWebmailTitle": "Membangun kembali/meningkatkan proyek webmail yang ada",
+    "reinstallNeedInstall": "Instal webmail terlebih dahulu",
+    "dovecotFailedStatus": "Tempat perlindungan merpati adalah {{status}}. Buka tab Perangkat Lunak untuk ringkasan unit.",
+    "mailCertMissing": "Tidak ada sertifikat untuk {{hosts}}. Terbitkan di halaman SSL.",
+    "mailCertPresent": "Sertifikat email telah diterbitkan — ini bukan masalah sertifikat yang hilang.",
+    "webmailNeedCert": "Tidak ada sertifikat untuk {{host}} — terbitkan di SSL sebelum memaksa HTTPS.",
+    "flushQueueEmpty": "Antrian kosong",
+    "flushQueueNeedExecute": "Membilas antrian memerlukan YSK_EXECUTE (izin eksekusi host)",
+    "healthUncheckedHint": "DNS / PTR / port 25 belum diperiksa.",
+    "deliverabilityScore": "Paket keterkiriman",
+    "opendkimNoReload": "OpenDKIM tidak mendukung reload — gunakan restart setelah mengubah kunci atau tabel.",
+    "opendkimNoReloadTitle": "systemctl reload opendkim tidak didukung pada tumpukan ini",
+    "tlsRequestLeFor": "Request LE for {{host}}",
+    "deliverabilityChecks": "Checks",
+    "healthPartialScore": "Partial {{n}}/100 (DNS only)",
+    "healthPartialHint": "DNS checklist only — live and blacklist not probed.",
+    "deleteImpact": "{{mailboxes}} mailboxes · {{records}} DNS records · {{aliases}} aliases"
   },
   "errors": {
     "YSK_UNAUTHORIZED": "Tidak sah",
@@ -3279,7 +3950,9 @@
       "sessionExpired": "Sesi berakhir; masuk lagi",
       "sessionIdle": "Batas waktu menganggur; masuk lagi",
       "totpNotEnabled": "2FA tidak diaktifkan",
-      "totpSecretNoDataDir": "Rahasia TOTP dienkripsi tetapi dataDir tidak disetel"
+      "totpSecretNoDataDir": "Rahasia TOTP dienkripsi tetapi dataDir tidak disetel",
+      "mustChangePassword": "Anda harus mengatur kata sandi baru sebelum lanjut",
+      "policyNeedsOwn2fa": "Aktifkan 2FA untuk akun ini dan konfirmasi dengan kode TOTP sebelum memerlukan 2FA untuk akun lainnya"
     },
     "http": {
       "notFoundRoute": "Tidak ditemukan: {{method}} {{path}}",
@@ -3289,7 +3962,8 @@
       "unprocessable": "Permintaan ditolak oleh server",
       "requestFailed": "Permintaan gagal ({{status}})",
       "jsonInvalid": "JSON tidak valid",
-      "internal": "Kesalahan dalaman"
+      "internal": "Kesalahan dalaman",
+      "payloadTooLarge": "Isi permintaan terlalu besar"
     },
     "YSK_HOST_BROWSE_SSRF": "Penjelajahan host diblokir oleh kebijakan keamanan",
     "YSK_HOST_BROWSE_SESSION": "Sesi penelusuran host tidak ditemukan atau kedaluwarsa",
@@ -3376,7 +4050,32 @@
       "reload": "fail2ban dimuat ulang",
       "restart": "fail2ban dimulai ulang",
       "stop": "fail2ban dihentikan"
-    }
+    },
+    "statWhitelist": "Daftar putih",
+    "invalidIp": "Masukkan IPv4, IPv6, atau CIDR yang valid.",
+    "whitelistPendingApply": "Disimpan ke daftar panel. Tekan Terapkan kebijakan untuk menulis jail.local.",
+    "ignoreipFile": "dataDir/fail2ban/ignoreip.txt",
+    "jailsTabHint": "Status penjara aktif. Aktifkan atau nonaktifkan jail di tab Kebijakan.",
+    "colJail": "Penjara",
+    "colEnabled": "Pada",
+    "serviceStateLine": "Satuan {{unit}} · {{state}} · boot {{boot}}",
+    "jail": {
+      "sshd": "Kekerasan SSH",
+      "nginxHttpAuth": "Otentikasi HTTP Nginx",
+      "nginxBotsearch": "Pemindai Nginx/probe bot",
+      "nginxBadbots": "Nginx dikenal sebagai bot jahat",
+      "nginxLimitReq": "Penjara dengan batas kecepatan Nginx",
+      "postfix": "Kekerasan email postfix",
+      "dovecot": "Login surat merpati",
+      "recidive": "Pelanggar berulang"
+    },
+    "cannotBanSelf": "Ini adalah host atau IP login Anda — tambahkan ke abaikan alih-alih melarang",
+    "suggestIgnoreHint": "IP admin yang disarankan (file panel hanya sampai Anda menerapkan kebijakan):",
+    "suggestIgnoreAdd": "Tambahkan {{ip}}",
+    "whitelistEmptyWarn": "Daftar putih kosong; jail bisa memblokir Anda. Tambahkan IP login sebelum menerapkan ignoreip.",
+    "suggestIgnoreLogin": "IP login Anda {{ip}}",
+    "applyIgnoreEmptyWarn": "Menerapkan dengan daftar putih kosong mengosongkan ignoreip",
+    "applyIgnoreNeedConfirm": "Menulis ulang ignoreip jail dan memuat ulang fail2ban"
   },
   "featurePage": {
     "back": "Kembali"
@@ -3674,18 +4373,18 @@
     "shareTorrentFile": "Unduh .torrent",
     "shareSeedStatus": "Status penyemaian",
     "shareBtStats": "Status BitTorrent",
-    "btSeeds": "Seeds",
-    "btLeechers": "Leechers",
-    "btPeers": "Peers",
+    "btSeeds": "Benih",
+    "btLeechers": "Lintah",
+    "btPeers": "Teman sejawat",
     "btUploadSpeed": "Kecepatan unggah",
     "btDownloadSpeed": "Kecepatan unduh",
-    "btUploaded": "Uploaded",
-    "btDownloaded": "Downloaded",
-    "btRatio": "Ratio",
-    "btUpdatedAt": "Updated",
+    "btUploaded": "Diunggah",
+    "btDownloaded": "Diunduh",
+    "btRatio": "Perbandingan",
+    "btUpdatedAt": "Diperbarui",
     "btServerStats": "Penanam server",
     "btClientStats": "Klien Anda",
-    "btSeeding": "Seeding",
+    "btSeeding": "Penyemaian",
     "btPending": "Penyemaian tertunda",
     "btStopped": "Benih berhenti",
     "btError": "Kesalahan benih",
@@ -3699,7 +4398,50 @@
     "publicShareBtFailed": "WebTorrent gagal: {{detail}}",
     "publicShareBtNeedMagnet": "Tidak ada URI magnet untuk pembagian ini",
     "publicShareBtUnsupported": "Browser ini tidak dapat menjalankan WebTorrent; gunakan magnet atau .torrent sebagai gantinya",
-    "btNone": "—"
+    "btNone": "—",
+    "uploadStatusSkipped": "Dilewati",
+    "uploadStatusCancelled": "Dibatalkan",
+    "conflict": {
+      "titleFile": "Item bernama “{{name}}” sudah ada",
+      "titleFolder": "Folder bernama “{{name}}” sudah ada",
+      "descFile": "Pilih tindakan. Tidak ada yang ditimpa sebelum Anda memilih Ganti.",
+      "descFolder": "Pilih tindakan. Gabung mempertahankan folder yang ada lalu lanjut ke isinya.",
+      "incoming": "Yang akan ditambah",
+      "existing": "Sudah di sini",
+      "kindFile": "Berkas",
+      "kindFolder": "Map",
+      "skip": "Lewati",
+      "skipHint": "Jangan tambahkan item ini",
+      "keepBoth": "Simpan keduanya",
+      "keepBothHint": "Simpan yang masuk sebagai {{name}}",
+      "replace": "Ganti",
+      "replaceHint": "Timpa berkas yang ada. Cuplikan versi disimpan jika memungkinkan.",
+      "replaceFolderHint": "Timpa berkas dengan nama yang sama di folder ini. Berkas lain tetap.",
+      "merge": "Gabung",
+      "mergeHint": "Pertahankan folder yang ada dan tambahkan berkas masuk ke dalamnya",
+      "applyAll": "Terapkan ke semua konflik nama yang tersisa",
+      "applyAllHint": "Gunakan tindakan ini untuk sisa drop atau transfer ini",
+      "cancelRest": "Batalkan sisanya",
+      "progress": "{{current}} dari {{total}}",
+      "typeMismatch": "Sudah ada {{destKind}} bernama “{{name}}”. Yang masuk adalah {{incomingKind}}.",
+      "skipped": "Dilewati",
+      "cancelled": "Dibatalkan"
+    },
+    "emptyTrashTitle": "Sampah kosong?",
+    "emptyTrashDesc": "Setiap file di sampah akan dihapus secara permanen. Hal ini tidak dapat dibatalkan.",
+    "purgeForeverDesc": "File ini akan dihapus secara permanen. Hal ini tidak dapat dibatalkan.",
+    "webdavReissueUnchanged": "ID token tidak berubah setelah diterbitkan ulang — penulisan mungkin tidak berlanjut. Coba lagi.",
+    "webdavDisableFailed": "WebDAV masih aktif setelah dinonaktifkan — penulisan mungkin tidak berlanjut. Coba lagi.",
+    "dirNamedLikeFile": "(sisa folder; nama terlihat seperti berkas)",
+    "webdavAfterEnable": "Tersedia setelah WebDAV diaktifkan dan token diterbitkan.",
+    "webdavAlreadyOff": "WebDAV is already off",
+    "deleteMore": " and {{n}} more",
+    "unshareTitle": "Revoke this share?",
+    "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
+    "pillTrash": "{{count}} in trash",
+    "pillSpace": "{{used}} used",
+    "webdavTokenInactive": "Disabled — token #{{id}} is not active",
+    "webdavOffNoToken": "Disabled (no active token)"
   },
   "firewall": {
     "profiles": {
@@ -3732,7 +4474,7 @@
     "notInstalled": "UFW tidak diinstal",
     "toolHintPrefix": "Alat yang mendasari:",
     "toolHintBody": "UFW = port / aturan permanen · untuk respon serangan dan penggunaan larangan otomatis",
-    "toolHintFail2ban": "fail2ban = larangan sementara berbasis log",
+    "toolHintfail2ban": "fail2ban = larangan sementara berbasis log",
     "executeOffHint": "Sistem berubah nonaktif — status dapat dibaca;",
     "tabs": {
       "rules": "Aturan",
@@ -3740,7 +4482,7 @@
       "deny": "IP penolakan permanen",
       "profiles": "Profil",
       "about": "Tentang",
-      "services": "Services"
+      "services": "Layanan"
     },
     "currentRules": "Aturan saat ini",
     "rulesSourceHint": "Aturan bernomor UFW (status ufw bernomor)",
@@ -3796,12 +4538,21 @@
     "servicesEmptyDesc": "Mulai layanan terkelola (web, FTPS, VPN, DB…) untuk mengisi daftar ini.",
     "servicesManualHint": "Chip port manual ada di tab Ports — lebih suka mengelola akses di sini sehingga aturan tetap diberi tag (ysk-svc).",
     "portsManualHint": "Aturan manual tingkat lanjut. Pilih tab Layanan untuk perangkat lunak yang dikelola.",
-    "colService": "Service",
+    "colService": "Melayani",
     "colMode": "Mode",
-    "colPorts": "Ports",
+    "colPorts": "Pelabuhan",
     "colSync": "Status",
-    "synced": "Synced",
-    "syncNow": "Sync"
+    "synced": "Disinkronkan",
+    "syncNow": "Sinkronisasi",
+    "disableConfirmTitle": "Nonaktifkan UFW?",
+    "disableConfirmDesc": "Firewall host akan berhenti menyaring lalu lintas. Di jaringan publik, SSH dan panel bisa terekspos.",
+    "disableConfirmConsequence": "Aturan izinkan/tolak tetap tersimpan, tetapi tidak ditegakkan sampai UFW diaktifkan lagi.",
+    "toolHintFail2ban": "fail2ban = larangan sementara berbasis log",
+    "servicesUfwOff": "UFW tidak aktif. Daftar ini adalah paparan yang diinginkan, bukan aturan yang diterapkan oleh tuan rumah.",
+    "desiredOnlyUfwOff": "Diinginkan: {{mode}} · UFW nonaktif (tidak diterapkan)",
+    "syncNotApplied": "UFW mati · tidak diterapkan",
+    "defaultNotApplied": "tidak ada (UFW nonaktif)",
+    "ufwOffHint": "Masuk default tidak diterapkan saat UFW mati"
   },
   "ftp": {
     "title": "akun FTPS",
@@ -3936,7 +4687,38 @@
     "sftpRegister": "Daftarkan kunci",
     "sftpAddedAt": "Ditambahkan {{time}}",
     "sftpTechSummary": "Detail teknis (lanjutan)",
-    "sftpTechNote": "Kunci ditulis di bawah jalur yang dikelola"
+    "sftpTechNote": "Kunci ditulis di bawah jalur yang dikelola",
+    "filterProject": "Hanya akun FTP proyek ini",
+    "clearProjectFilter": "Tampilkan semua akun",
+    "vsftpdFailedHint": "vsftpd gagal. Buka tab Service (listen dan listening_ipv6 tidak boleh keduanya YA).",
+    "tabService": "Melayani",
+    "listenConflictLive": "Vsftpd.conf langsung telah mendengarkan={{v4}} dan mendengarkan_ipv6={{v6}} — keduanya YA akan gagal untuk memulai.",
+    "listenConflictNeedFix": "Perbaiki dulu dengar / dengar_ipv6 (tidak bisa keduanya YA), lalu terapkan.",
+    "fixListenIpv4": "Gunakan IPv4 saja (listen=YES, listening_ipv6=NO)",
+    "liveFileValue": "Ajukan sekarang: {{value}}",
+    "startBlockedFailed": "Layanan gagal — terapkan konfigurasi yang valid sebelum memulai",
+    "ftpsNeedCert": "Pilih domain sertifikat terlebih dahulu",
+    "detectPublicIp": "Deteksi IP publik",
+    "detectPublicIpTitle": "Isi IPv4 non-loopback pertama dari host ini",
+    "pasvIpRequired": "Isi IP publik PASV sebelum menerapkan (NAT/cloud). Deteksi atau ketik alamat.",
+    "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
+    "stateFailed": "Failed to start",
+    "plaintextInsecure": "Cleartext FTP (no TLS) — insecure. Enable FTPS before exposing port 21.",
+    "plaintextPublicLive": "vsftpd is listening on a public address without FTPS. Credentials travel in the clear. Enable FTPS, bind to this host only, or confirm PLAINTEXT to keep this posture.",
+    "bindAddress": "Listen scope",
+    "bindAddressHint": "New installs bind to this host only. Public listen without FTPS needs a typed confirmation.",
+    "bindLocal": "This host only",
+    "bindLocalHint": "127.0.0.1 — fine without TLS for local tests",
+    "bindPublic": "Public",
+    "bindPublicHint": "All interfaces — enable FTPS or confirm PLAINTEXT",
+    "enableFtpsAndStart": "Enable FTPS and start",
+    "publicPlainNeedConfirm": "Public cleartext FTP needs a PLAINTEXT confirmation",
+    "plainConfirmTitle": "Start public FTP without FTPS?",
+    "plainConfirmDesc": "Port 21 will accept logins and data in the clear on the public address.",
+    "plainConfirmC1": "Usernames and passwords are visible on the network.",
+    "plainConfirmC2": "PASV will advertise the configured public IP.",
+    "plainConfirmC3": "Host firewall and cloud security group are not opened for you.",
+    "plainConfirmAction": "Start cleartext FTP"
   },
   "geo": {
     "continents": {
@@ -4181,26 +4963,26 @@
     "mediaNote": "Browser sebenarnya: video dialirkan; audio belum dijembatani ke panel (fase 2).",
     "isolationNote": "Browser sebenarnya menciptakan pengguna Linux sementara untuk Chrome; meninggalkan halaman atau waktu tunggu menganggur akan menghancurkan pengguna tersebut.",
     "resumeHint": "Lanjutkan sesi sebelumnya ({{count}} tab)",
-    "resume": "Resume",
-    "resumeDismiss": "Dismiss",
+    "resume": "Melanjutkan",
+    "resumeDismiss": "Membubarkan",
     "resumeDone": "Sesi dilanjutkan",
     "settingsSafety": "Keamanan navigasi",
     "settingsSafetyHint": "Ketat memblokir host yang lebih berisiko; Santai memungkinkan target intranet lebih luas. Tidak menonaktifkan perlindungan SSRF untuk metadata cloud.",
-    "safetyStrict": "Strict",
-    "safetyStandard": "Standard",
-    "safetyRelaxed": "Relaxed",
+    "safetyStrict": "Ketat",
+    "safetyStandard": "Standar",
+    "safetyRelaxed": "Santai",
     "settingsBlockHosts": "Akhiran host yang diblokir",
     "settingsBlockHostsHint": "Satu nama host atau akhiran per baris (mis. malware.test). Pencocokan persis dan akhiran diblokir.",
     "settingsAllowDangerousDownloads": "Izinkan unduhan berisiko tinggi (exe/skrip)",
     "settingsAudioBridge": "Jembatankan audio halaman ke panel",
     "settingsAudioBridgeHint": "Streaming host audio Chrome ke browser ini. Beberapa situs memerlukan klik untuk membuka kunci pemutaran.",
-    "downloads": "Downloads",
+    "downloads": "Unduhan",
     "downloadsEmpty": "Tidak ada unduhan di sesi ini",
-    "downloadReady": "Ready",
-    "downloadBlocked": "Blocked",
-    "downloadPending": "Pending",
-    "downloadFailed": "Failed",
-    "downloadSave": "Save",
+    "downloadReady": "Siap",
+    "downloadBlocked": "Diblokir",
+    "downloadPending": "Tertunda",
+    "downloadFailed": "Gagal",
+    "downloadSave": "Menyimpan",
     "audioUnlock": "Aktifkan suara",
     "audioUnlockHint": "Klik untuk membuka kunci pemutaran audio di tab ini",
     "audioUnlocked": "Audio tidak terkunci",
@@ -4214,8 +4996,30 @@
     "mediaVideoDesc": "Dirender di host dan dialirkan sebagai bingkai ke panel.",
     "mediaAudioLabel": "Audio",
     "mediaAudioDesc": "Jembatan opsional dari host Chrome; mungkin memerlukan klik buka kunci.",
-    "mediaPolicyLabel": "Policy",
-    "mediaPolicyDesc": "Unduhan dan putar otomatis mengikuti pengaturan keamanan dan unduhan di atas."
+    "mediaPolicyLabel": "Kebijakan",
+    "mediaPolicyDesc": "Unduhan dan putar otomatis mengikuti pengaturan keamanan dan unduhan di atas.",
+    "frameBlocked": "Halaman tidak dapat ditampilkan dalam bingkai panel.",
+    "historyEmpty": "Tidak ada riwayat di sesi ini.",
+    "bookmarksEmpty": "Belum ada bookmark.",
+    "closeSessionHint": "Menghapus cookie untuk sesi penjelajahan ini. Bookmark tetap ada.",
+    "bookmarkAdd": "Menambah atau menghapus penanda",
+    "bookmarkList": "Daftar penanda",
+    "envUnset": "tidak disetel",
+    "envPanelValue": "panel: {{value}}",
+    "settingsNoSandboxWarn": "Menonaktifkan kotak pasir Chromium. Gunakan hanya di dalam wadah tepercaya. Berlaku pada sesi browser nyata berikutnya.",
+    "settingsDangerDlWarn": "Mengizinkan pengunduhan skrip dan eksekusi melalui browser host. Konfirmasikan bahwa Anda memerlukan ini.",
+    "settingsDangerConfirmTitle": "Aktifkan pengaturan penjelajahan berisiko tinggi?",
+    "needUrl": "Masukkan URL di atas untuk memulai sesi.",
+    "envColVar": "Variabel",
+    "envColHost": "Proses host",
+    "envColPanel": "Pengaturan panel",
+    "envColEffective": "Berlaku",
+    "engineBrowserNeedChrome": "Real browser (Chrome not installed)",
+    "egressHint": "The target site sees this server’s outbound address ({{host}}), not your laptop. Cookies stay in the server session jar.",
+    "closeNoSession": "No session yet",
+    "resumeHintDetail": "Resume previous session ({{count}} tabs) · {{url}} · {{when}}",
+    "resumeHintOwned": "Resume last browse for {{user}} ({{count}} tabs) · {{url}} · {{when}}",
+    "clearSessionData": "Clear session data"
   },
   "listToolbar": {
     "searchPlaceholder": "Mencari…",
@@ -4227,24 +5031,30 @@
     "activeFilters": "{{count}} filter aktif",
     "noResults": "Tidak ada kecocokan",
     "noResultsHint": "Coba kata kunci lain atau hapus filter.",
-    "searching": "Mencari…"
+    "searching": "Mencari…",
+    "emptyChip": "No items in this filter"
   },
   "logViewer": {
     "banIpTitle": "Larangan {{ip}} dalam Perlindungan"
   },
   "login": {
-    "title": "Masuk ke Server YSK",
+    "title": "Masuk ke YSK Server",
     "subtitle": "Konsol server",
-    "username": "Nama belakang",
+    "username": "Nama pengguna",
     "password": "Kata sandi",
     "submit": "Masuk",
     "failed": "Gagal masuk. Periksa nama pengguna atau kata sandi.",
-    "footer": "Produk YSK Limited",
-    "totpRequired": "2FA diaktifkan untuk akun ini. Masukkan kode 6 digit.",
-    "totpLabel": "Kode otentikasi",
-    "totpHint": "Kode 6 digit dari aplikasi autentikator Anda",
-    "submitting": "Masuk…",
-    "sessionExpired": "Sesi berakhir; masuk lagi"
+    "footer": "Produk dari YSK Limited",
+    "totpRequired": "2FA aktif untuk akun ini. Masukkan kode 6 digit.",
+    "totpLabel": "Kode autentikasi",
+    "totpHint": "Kode 6 digit dari aplikasi autentikator",
+    "submitting": "Sedang masuk…",
+    "sessionExpired": "Sesi berakhir; masuk lagi",
+    "newPassword": "Kata sandi baru",
+    "newPasswordAgain": "Konfirmasi kata sandi baru",
+    "changePassword": "Ubah kata sandi",
+    "passwordMismatch": "Kata sandi tidak cocok",
+    "passwordChanged": "Kata sandi diperbarui"
   },
   "logs": {
     "catSystem": "File sistem",
@@ -4371,7 +5181,7 @@
     "logrotateLabel": "logrotate",
     "srcNginx": "nginx",
     "srcSsh": "ssh",
-    "srcFail2ban": "fail2ban",
+    "srcfail2ban": "fail2ban",
     "srcAuthLog": "auth.log",
     "srcNginxError": "kesalahan nginx",
     "srcLetsEncrypt": "letsencrypt",
@@ -4379,7 +5189,36 @@
     "groupVarLog": "/var/log",
     "prioErr": "salah+",
     "prioWarn": "memperingatkan+",
-    "prioInfo": "info+"
+    "prioInfo": "info+",
+    "srcFail2ban": "fail2ban",
+    "vacuumSize": "Batasi hingga 500 MB",
+    "logrotateNoStatus": "Belum ada file status logrotate (normal jika belum pernah dijalankan).",
+    "autoVacuumOff": "Pembersihan otomatis tidak aktif. Waktu tidak terpakai sampai Anda mengaktifkannya.",
+    "aboutAllowlist": "Jelajahi hanya dapat membaca unit jurnal dan jalur /var/log yang diizinkan. Jalur host sewenang-wenang tidak ditawarkan.",
+    "aboutCustomPath": "Tambahkan jalur khusus pada Pengaturan (hanya/var/log atau/run/log). Kemudian buka dari Jelajahi.",
+    "noRowsInWindow": "Tidak ada catatan dalam jangka waktu ini",
+    "showInactiveUnits": "Tampilkan unit yang tidak aktif",
+    "sseNeedFollow": "Aktifkan Ikuti dulu — SSE hanya untuk live tail",
+    "vacuumNeedRetention": "Isi dulu jendela retensi (mis. 14d)",
+    "vacuumNeedConfirm": "Perlu konfirmasi — menghapus log journal lama",
+    "vacuumSizeNeedConfirm": "Perlu konfirmasi — membatasi penggunaan disk journal",
+    "vacuumSizeAlreadyBelow": "Pemakaian saat ini sudah di bawah batas; biasanya tidak menghapus apa pun.",
+    "vacuumSizeNoopDesc": "journal sudah di bawah 500 MB. Tetap menjalankan vacuum --size=500M dan biasanya tidak menghapus apa pun.",
+    "journalDiskHint": "Pemakaian systemd-journald saat ini (journal aktif). Tidak termasuk file rotasi di /var/log.",
+    "varLogDiskHint": "Perkiraan /var/log, termasuk file rotasi.",
+    "queryFirst": "Kueri dulu",
+    "projectSourcesTitle": "{{n}} sumber (berkas + journal)",
+    "logrotatePath": "Jalur",
+    "logrotateLast": "Terakhir diputar",
+    "logrotateExpand": "Tampilkan {{n}} selengkapnya",
+    "logrotateCollapse": "Tampilkan lebih sedikit",
+    "logrotateVersion": "Versi status {{v}}",
+    "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
+    "sourceCount": "{{shown}} shown",
+    "sourceUnavailable": "This source has not produced a log yet",
+    "sourceNoLog": "No log yet",
+    "exportJsonl": "JSONL export",
+    "sseLive": " (live stream)"
   },
   "metrics": {
     "alert": {
@@ -4511,7 +5350,42 @@
     "usageNoteFull": "Penggunaan dari du lokal (tidak diperkirakan). Kuota adalah batas lunak bidang kontrol; hard setquota perlu diterapkan ke host.",
     "sseNeedLogin": "Tidak masuk; tidak dapat membuka SSE",
     "sseSessionExpired": "Tidak masuk atau sesi berakhir; tidak dapat membuka SSE",
-    "sseHttpError": "streaming HTTP {{status}}"
+    "sseHttpError": "streaming HTTP {{status}}",
+    "colFilesystem": "Sistem file",
+    "colMount": "Gunung",
+    "colSize": "Ukuran",
+    "colUsed": "Digunakan",
+    "colAvail": "Tersedia",
+    "colUsePct": "Digunakan %",
+    "colHome": "Rumah",
+    "usageNoteLink": "Kuota lunak bidang kontrol. Terapkan batasan keras pada tab Isolasi proyek.",
+    "alertsBuiltinOnly": "Hanya ambang batas CPU/memori/disk bawaan. Tidak ada email, webhook, atau saluran Slack.",
+    "lastEvaluated": "Terakhir diperiksa",
+    "shareNoQuotaHint": "Tanpa kuota, rasio bukan persentase. Atur di tab Isolasi proyek.",
+    "setQuotaLink": "Atur kuota",
+    "unusualHome": "Jalur tidak biasa",
+    "unusualHomeHint": "Bukan rumah proyek /home/…. Isolasi kanonik adalah /home/ysk-server-{id}.",
+    "protectedPid": "PID 1 / init / systemd tidak dapat diberi sinyal dari panel",
+    "sigTermTitle": "Kirim SIGTERM (minta proses untuk keluar)",
+    "sigKillTitle": "Kirim SIGKILL (force kill — tidak dapat ditangkap)",
+    "batchTerm": "TERM",
+    "batchKill": "KILL",
+    "rawTopLabel": "Atasan mentah (tidak diterjemahkan)",
+    "followSseLabel": "Ikuti (siaran langsung)",
+    "alertsReadOnly": "Hanya ambang batas CPU/memori/disk bawaan. Tidak ada email, webhook, atau saluran Slack.",
+    "alertsGoNotifications": "Buka pusat notifikasi",
+    "lastCheck": "Pemeriksaan terakhir",
+    "rawTopHint": "Keluaran atas(1) yang tidak diterjemahkan",
+    "load1m": "Load 1m",
+    "uptime": "Uptime",
+    "filterCpu5": "≥5% CPU",
+    "filterMem5": "≥5% memory",
+    "signalHint": "Select a process, then send TERM or KILL.",
+    "signalFromRow": "Select this process for TERM / KILL",
+    "selectForSignal": "Select",
+    "forceKillTitleNamed": "KILL PID {{pid}} ({{cmd}})?",
+    "sendSigTitleNamed": "Send TERM to PID {{pid}} ({{cmd}})?",
+    "controlPlaneNoSignal": "The control-plane process cannot be signalled"
   },
   "migrate": {
     "tabInventory": "Inventaris",
@@ -4593,7 +5467,33 @@
     "dryRunOnlyDesc": "· Inventaris + pemeriksaan awal saja; tidak ada rsync atau target penulisan",
     "executeNote": "Host membutuhkan YSK_EXECUTE=1 dan API root. Setelah migrasi, perbarui DNS A/AAAA dan periksa cloud firewall + mail PTR.",
     "dnsCutover": "Peralihan DNS (manual)",
-    "dnsCutoverDesc": "Poin A/AAAA untuk nama-nama ini ke IP publik yang baru;"
+    "dnsCutoverDesc": "Poin A/AAAA untuk nama-nama ini ke IP publik yang baru;",
+    "orphanHomesHint": "Sisa rumah proyek (bukan di toko). Hapus hanya setelah Anda mengonfirmasi bahwa itu tidak digunakan.",
+    "orphanRemove": "Hapus sisa rumah",
+    "orphanRemoveTitle": "Hapus sisa proyek rumah?",
+    "orphanRemoveDesc": "Hapus {{path}} dari disk secara permanen. Ini bukan proyek toko. Membutuhkan YSK_EXECUTE=1.",
+    "orphanRemovePhrase": "Ketik DELETE untuk mengonfirmasi.",
+    "orphanRemoveNeedConfirm": "Perlu konfirmasi",
+    "passwordNotStored": "Password is used for this SSH session only and is not saved on disk.",
+    "overwriteDanger": "Overwrite will replace existing YSK data on the target. This cannot be undone from the panel.",
+    "orphanBackupFirst": "Back up first (open Backups)",
+    "expandAllWarnings": "Show all {{n}} warnings",
+    "collapseWarnings": "Show fewer",
+    "inventoriedWarn": "Inventoried · {{n}} warnings",
+    "orphanMtime": "Last modified {{at}}",
+    "inventoriedOrphans": "Inventoried · {{n}} leftover homes",
+    "inventoriedWarnAndOrphans": "Inventoried · {{w}} warnings · {{n}} leftover",
+    "orphanHomesTitle": "Leftover project homes ({{count}})",
+    "orphanHomesSummary": "{{count}} path(s) on disk are not in the store. Back up first if unsure, then remove unused paths.",
+    "orphanColHome": "Home",
+    "orphanColModified": "Modified",
+    "orphanKpi": "Leftover",
+    "sourceOs": "OS",
+    "sourceDataDir": "dataDir",
+    "sourceDbRedis": "Databases / Redis",
+    "sourceDbRedisValue": "{{db}} databases · {{redis}} Redis",
+    "orphanColEntries": "Entries",
+    "orphanEntries": "{{n}} top-level entries in the directory"
   },
   "multiCheck": {
     "customPlaceholder": "Kode khusus",
@@ -4670,7 +5570,9 @@
       "runtimes": "Waktu proses",
       "security": "Keamanan",
       "system": "Sistem",
-      "ai": "AI"
+      "ai": "AI",
+      "validators": "Validator",
+      "containers": "Kontainer"
     },
     "java": "Java",
     "kotlin": "Kotlin",
@@ -4689,8 +5591,13 @@
     "bookmarkPinned": "Disematkan",
     "bookmarkAdded": "Disematkan ke sidebar",
     "bookmarkRemoved": "Dihapus dari bilah sisi",
-    "btTracker": "Pelacak BT",
-    "support": "Support"
+    "btTracker": "BT Tracker",
+    "support": "Mendukung",
+    "noAccessTitle": "Tidak ada akses",
+    "noAccessDesc": "Peran Anda tidak mencakup halaman ini. Minta admin jika Anda membutuhkannya.",
+    "backToDashboard": "Kembali ke dasbor",
+    "validators": "Validator (Beta)",
+    "docker": "Buruh pelabuhan"
   },
   "network": {
     "title": "Antarmuka jaringan",
@@ -4829,10 +5736,35 @@
         "azure_frontdoor": "Pintu Depan Azure",
         "gcore": "Dapatkan CDN",
         "custom": "Proksi khusus"
-      }
+      },
+      "needProvider": "Pilih penyedia CDN sebelum mengambil daftar IP-nya.",
+      "spoofWarn": "Mempercayai CIDR yang salah memungkinkan klien memalsukan header X-Forwarded-For/CDN sebagai IP mereka."
     },
     "linkUp": "Ke atas",
-    "linkDown": "Turun"
+    "linkDown": "Turun",
+    "linkDownTitle": "Ambil {{name}} offline",
+    "linkDownNeedConfirm": "Ketikkan nama antarmuka untuk mengonfirmasi",
+    "persistNmHint": "Bertahan berarti perubahan dapat bertahan saat reboot melalui NetworkManager.",
+    "hideRaw": "Sembunyikan keluaran mentah",
+    "rawLoadedAt": "Dimuat {{time}}",
+    "deleteDefaultPanelWarn": "Menghapus rute default dapat membatalkan sesi panel ini. Ketik DEFAULT untuk mengonfirmasi.",
+    "typeDefaultToConfirm": "Ketik DEFAULT untuk mengonfirmasi",
+    "deleteDefaultNeedConfirm": "Perlu konfirmasi — ketik DEFAULT (dapat memutus panel ini)",
+    "deleteRouteNeedConfirm": "Perlu konfirmasi",
+    "nmUnavailable": "NetworkManager tidak berjalan — hanya rute langsung yang dapat ditambahkan",
+    "defaultRouteDownNeedName": "Ini adalah rute keluar default. Ketikkan nama antarmuka untuk mengonfirmasi — panel mungkin terputus.",
+    "linkDownDefault": "Down default route",
+    "loopbackImmutable": "Loopback cannot be changed",
+    "operUnknownHint": "Kernel did not report UP/DOWN (common for lo). The interface is still usable.",
+    "statUp": "Up",
+    "oper": {
+      "up": "Up",
+      "down": "Down",
+      "unknown": "Unknown",
+      "other": "Other",
+      "loopback": "Always on",
+      "loopbackHint": "Loopback is always available and cannot be changed."
+    }
   },
   "nginx": {
     "pillSites": "{{count}} situs",
@@ -4916,7 +5848,16 @@
     "setHsts": "HSTS",
     "setCfRealIp": "IP Asli Cloudflare",
     "setIndexes": "Daftar direktori",
-    "bodyInherit": "Global"
+    "bodyInherit": "Global",
+    "stopSites": "{{n}} site(s) will stop answering HTTP.",
+    "purgeCacheTitle": "Purge Nginx cache and reload?",
+    "purgeCacheDesc": "Clears the on-disk cache and reloads Nginx. Live sites stay up."
+  },
+  "notFound": {
+    "title": "Halaman tidak ditemukan",
+    "body": "Tidak ada halaman panel di {{path}}.",
+    "hint": "URL yang tidak dikenal tidak lagi mengirim Anda ke dasbor.",
+    "home": "Dasbor"
   },
   "notes": {
     "notFound": "Tidak ditemukan",
@@ -4950,19 +5891,53 @@
     },
     "ssh": {
       "identityNotFound": "Identitas tidak ditemukan",
-      "registrationNotFound": "Pendaftaran tidak ditemukan"
+      "registrationNotFound": "Pendaftaran tidak ditemukan",
+      "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+      "keyOkSftp": "SFTP pwd berhasil setelah shell SSH ditolak."
     },
     "cdn": {
       "siteNotFound": "Situs CDN tidak ditemukan",
-      "nodeMissing": "Node tidak ada"
+      "nodeMissing": "Node tidak ada",
+      "probe": {
+        "timeout": "Hubungkan batas waktu setelah {{ms}}ms ({{detail}}). Rekan mungkin di-firewall.",
+        "dns": "Pencarian DNS gagal ({{detail}}).",
+        "refused": "Koneksi ditolak setelah {{ms}}ms ({{detail}}). Pelabuhan tertutup atau blok satu arah.",
+        "tls": "Verifikasi TLS gagal ({{detail}}).",
+        "unreach": "Host tidak dapat dijangkau setelah {{ms}}ms ({{detail}}).",
+        "http": "Pemeriksaan HTTP gagal setelah {{ms}}ms ({{detail}})."
+      },
+      "loopbackOriginRemote": "Asal adalah 127.0.0.1 — yaitu host ini, bukan edge jarak jauh. Tetapkan IP asal yang dapat dijangkau atau bind_ip.",
+      "needSshOrFleet": "Tepi jarak jauh memerlukan identitas SSH keluar (atau nama pengguna) atau sesi armada /agents. URL kesehatan saja tidak menerapkan transportasi.",
+      "originRemoteRewrite": "Tepi jarak jauh akan menggunakan asal yang dapat dijangkau {{url}} alih-alih loopback.",
+      "originRemoteUnknown": "Asal adalah loopback dan tidak ada IP publik/LAN atau bind_ip yang diketahui — apply akan menolak tepi jarak jauh sampai ada yang disetel."
     },
     "backup": {
       "fileNotFound": "File cadangan tidak ditemukan",
       "resticNoPassword": "restic diaktifkan tetapi kata sandi tidak disetel",
-      "resticNotInPath": "istirahat tidak di PATH"
+      "resticNotInPath": "istirahat tidak di PATH",
+      "dbEnvUnreadable": "Tidak dapat membaca .db.env; melewatkan dump SQL.",
+      "dbEnvNoName": ".db.env tidak memiliki nama basis data; melewatkan dump SQL.",
+      "targetOutside": "Target pemulihan harus berada di dalam rumah proyek atau root file publik.",
+      "testUnsaved": "Menguji nilai formulir yang belum disimpan (tidak ditulis ke pengaturan).",
+      "testIdentity": "ssh (identity) to {{spec}} ok",
+      "sshAuthFailed": "Kunci SSH atau kata sandi ditolak (kunci publik). Pilih identitas keluar atau instal sshpass.",
+      "remotePathIsFile": "Jalur jarak jauh {{path}} adalah sebuah file. Gunakan direktori.",
+      "remoteMkdirFailed": "Tidak dapat membuat direktori jarak jauh: {{detail}}",
+      "sidecarPushed": "Juga mendorong sespan SQL {{name}}",
+      "controlPlaneDryRun": "Hanya pratinjau — tidak ada yang tertulis. Di panel, gunakan Pulihkan dan konfirmasikan frasa yang akan ditulis.",
+      "controlPlaneNeedConfirm": "Pemulihan bidang kontrol penuh memerlukan frasa konfirmasi RESTORE-CONTROL-PLANE.",
+      "controlPlaneRestartAfter": "Mulai ulang API setelah pemulihan berhasil.",
+      "movedToTrash": "Moved {{name}} to the recycle bin. Permanent delete after {{days}} days.",
+      "restoreNameExists": "Cannot restore {{name}} — a live archive with that name already exists.",
+      "restoredFromTrash": "Restored {{name}} from the recycle bin.",
+      "trashEmptied": "Permanently deleted {{n}} archive(s) from the recycle bin."
     },
     "redis": {
-      "cliMissing": "redis-cli tidak diinstal"
+      "cliMissing": "redis-cli tidak diinstal",
+      "requirepassAlreadySet": "Redis already has requirepass — not overwritten.",
+      "requirepassApplied": "requirepass applied at runtime",
+      "requirepassApplyFailed": "Could not CONFIG SET requirepass (will rely on restart + conf)",
+      "generatedRequirepass": "Generated Redis password (shown once): {{password}}"
     },
     "nginx": {
       "reloaded": "nginx dimuat ulang",
@@ -4985,7 +5960,8 @@
       "vsftpdStarted": "vsftpd dimulai",
       "openPortsStep": "Port firewall (manual)",
       "openPortsReminder": "Buka port TCP di firewall host dan grup keamanan cloud: {{ports}}. Penerapan FTPS tidak membuka port untuk Anda.",
-      "openPortsPasvHint": "Jika proses masuk berhasil tetapi DAFTAR direktori habis, rentang data PASV diblokir — buka yang lengkap"
+      "openPortsPasvHint": "Jika proses masuk berhasil tetapi DAFTAR direktori habis, rentang data PASV diblokir — buka yang lengkap",
+      "publicPlaintextBlocked": "Refusing to start public FTP without FTPS. Bind to this host only, enable FTPS with a certificate, or confirm PLAINTEXT to expose cleartext on the public address."
     },
     "deploy": {
       "nodeMissingIsolated": "Biner node hilang untuk penerapan terisolasi: {{path}} — instal Node {{version}} toolchain lalu terapkan ulang. Menolak untuk menulis unit yang akan menjadi 203/EXEC.",
@@ -5003,7 +5979,8 @@
       "pathOutsideSandbox": "Jalur di luar kotak pasir: {{target}}",
       "notFoundRel": "Tidak ditemukan: {{relPath}}",
       "fileNotFoundRel": "Berkas tidak ditemukan: {{relPath}}",
-      "notFoundFrom": "Tidak ditemukan: {{fromPath}}"
+      "notFoundFrom": "Tidak ditemukan: {{fromPath}}",
+      "alreadyExists": "Sudah ada: {{name}}"
     },
     "dns": {
       "needZoneServerIp": "Masukkan zona dan IP server",
@@ -5039,11 +6016,24 @@
       "applyDigOk": "PowerDNS BIND: daftar-zona + gali OK",
       "applyDigFail": "Zona terdaftar di conf tetapi penggalian masih kosong/DITOLAK — tidak ada penandaan yang diterapkan",
       "applySyncIncomplete": "Sinkronisasi pengikatan PowerDNS tidak lengkap — file zona hanya pada disk (tidak diterapkan). Perbaiki log EXECUTE/root atau pdns.",
-      "writeOnlyHint": "Hanya file zona yang ditulis — PowerDNS tidak akan menjawab sampai memuat/menerapkan register yang diberi nama"
+      "writeOnlyHint": "Hanya file zona yang ditulis — PowerDNS tidak akan menjawab sampai memuat/menerapkan register yang diberi nama",
+      "noActiveUnit": "No active named/bind9/pdns unit",
+      "pdnsUnitRestarts": "pdns unit state/restarts: {{detail}}",
+      "port53LoopbackOnly": "Port 53 is only on loopback (systemd-resolved 127.0.0.53) — not a product authoritative nameserver",
+      "port53Closed": "Port 53 is not listening (UDP/TCP)",
+      "udp53NotPublic": "UDP/53 is not listening on a public address",
+      "tcp53NotPublic": "TCP/53 is not listening on a public address",
+      "noManagedZones": "No managed zone files under dataDir/dns/zones",
+      "pdnsListZones": "PowerDNS list-zones: {{n}}",
+      "lookupIgnoredAt": "dig is unavailable — @{{server}} was ignored. Not using the system resolver as that server’s answer.",
+      "localAOk": "local A {{name}} → {{ip}}"
     },
     "db": {
       "needExecuteCreate": "Eksekusi host tidak aktif; tidak dapat membuat database dari panel",
-      "dryRunMysql": "uji coba: database tidak dibuat. Gunakan --execute dengan YSK_EXECUTE=1 untuk menyediakan"
+      "dryRunMysql": "uji coba: database tidak dibuat. Gunakan --execute dengan YSK_EXECUTE=1 untuk menyediakan",
+      "remoteNoCreds": "Tidak ada nama pengguna/kata sandi yang disimpan — hanya TCP (pendaftaran bukan login).",
+      "remoteReachable": "TCP {{host}}:{{port}} terbuka ({{ms}}ms).",
+      "remoteUnreachable": "TCP {{host}}:{{port}} ditutup atau difilter ({{ms}}ms)."
     },
     "net": {
       "invalidIface": "Nama antarmuka tidak valid",
@@ -5124,7 +6114,17 @@
       "dns": "DNS",
       "email": "E-mail",
       "isolation": "Isolasi proyek",
-      "ops": "Operasi"
+      "ops": "Operasi",
+      "runtimesNode": "Node.js",
+      "runtimesPhp": "PHP",
+      "runtimesPython": "ular piton",
+      "runtimesGo": "Go",
+      "pm2": "PM2",
+      "runtimesNodeFix": "Instal Node dari /runtimes/node",
+      "runtimesPhpFix": "Instal PHP dari /runtimes/php",
+      "runtimesPythonFix": "Instal Python dari /runtimes/python",
+      "runtimesGoFix": "Instal Go dari /runtimes/go",
+      "pm2Fix": "Instal PM2 dari halaman runtime Node"
     },
     "needAdmin": "Izin administrator diperlukan",
     "notInstalled": "Tidak dipasang",
@@ -5397,7 +6397,7 @@
       "n0259": "domain",
       "n0260": "domain Tidak ditemukan:",
       "n0261": "dovecot reload gagal atau servicenot (saringan Menulis; reload Sukses)",
-      "n0262": "pengiriman armada lari kering (bukan )",
+      "n0262": "uji coba pengiriman armada (tidak diantrekan)",
       "n0263": "dorongan rekan kerja kering (bukan scp)",
       "n0264": "instalasi jarak jauh kering (bukan ssh)",
       "n0265": "transfer uji coba selesai (bootstrap penuh)",
@@ -5406,10 +6406,10 @@
       "n0268": "uji coba — bukan menulis /etc",
       "n0269": "uji coba: tambahkan --execute terlebih dahulu, terapkan ufw",
       "n0270": "dry-run: inventaris + preflight lolos, bukan paket/transfer",
-      "n0271": "uji coba: probe/. tambahkan --execute YSK_EXECUTE=1 ketentuan pertama",
-      "n0272": "dry-run: Menulis file yang dikelola (dataDir). tambahkan eksekusi + YSK_EXECUTE=1 + root drop-in sistem pertama",
-      "n0273": "uji coba: tidak. tambahkan --execute YSK_EXECUTE=1 firstreally ban",
-      "n0274": "uji coba: tidak. tambahkan --execute YSK_EXECUTE=1 terlebih dahulu batalkan pemblokiran",
+      "n0271": "Uji coba: pemeriksaan/rencana saja. Lewati --execute dengan YSK_EXECUTE=1 untuk benar-benar menyediakan.",
+      "n0272": "Uji coba: menulis file yang dikelola (dataDir). Lewati --execute dengan YSK_EXECUTE=1 sebagai root untuk menginstal drop-in sistem.",
+      "n0273": "Uji coba: tidak dilarang. Lewati --execute dengan YSK_EXECUTE=1 untuk benar-benar melarang.",
+      "n0274": "Uji coba: tidak dilarang. Lewati --execute dengan YSK_EXECUTE=1 untuk benar-benar membatalkan pelarangan.",
       "n0275": "dryRun=true — ubah API",
       "n0276": "dryRun: tidak menulis",
       "n0277": "dump Menulis dataDir, bukan transfer",
@@ -5758,7 +6758,7 @@
       "n0620": "proses mulai, bukan proses",
       "n0621": "cache op",
       "n0622": "SSL",
-      "n0623": "",
+      "n0623": "Aktif",
       "n0624": "mengajukan",
       "n0625": "mengajukan",
       "n0626": "simpul wsrep, HA ≥2 simpul",
@@ -5889,7 +6889,7 @@
       "n0751": "direktori cache nginx dan muat ulang (hostnot proxy_cache bisa)",
       "n0752": "serverdonecertificatetolong",
       "n0753": "UFW khusus CF yang diterapkan (CF asal + keepport)",
-      "n0754": "Fail2ban yang diterapkan",
+      "n0754": "fail2ban yang diterapkan",
       "n0755": "Pengaturan yang diterapkan pada sistem Postfix",
       "n0756": "Diterapkan pada sistem Nginx",
       "n0757": "Aturan firewall yang diterapkan",
@@ -5974,7 +6974,7 @@
       "n0836": "sertifikat, mohon Gagal",
       "n0837": "≥ berkas",
       "n0838": "pengaturanketahanancadangan",
-      "n0839": "Suksestarget ini dapat BatchMode, ≠",
+      "n0839": "Berhasil berarti target ini menerima BatchMode SSH (non-interaktif). Ini bukan pemberian akses global.",
       "n0840": "atau 32767",
       "n0841": "perangkat lunak diinstal",
       "n0842": "izin/",
@@ -6134,7 +7134,7 @@
       "n0996": "nginx lokal -t OK (konf terkelola, ≠ tepi diterapkan)",
       "n0997": "wsrep lokal bisa, ukurannya bukan node",
       "n0998": "ysk.json lokal tidak dapat membaca/sidik jari",
-      "n0999": "lokal oke; menyelesaikan pemeriksaan rekan yang sehat (bukan )",
+      "n0999": "Node lokal baik-baik saja; status sehat lengkap perlu pemeriksaan sejawat (belum selesai).",
       "n1000": "nginx lokal — conf Menulis, bukan memuat ulang",
       "n1001": "koneksi NM lokal yang tersedia; akanSukses. bisa \"\" atau NetworkManager.",
       "n1002": "ps lokal yang tersedia — tidak bisa ()",
@@ -6730,7 +7730,7 @@
       "n1590": "",
       "n1591": "Bukan root — jalur sistem useradd / systemd / nginx dibatasi",
       "n1592": "bukan seccomp membutuhkan runAsUser",
-      "n1593": "tolong panel /",
+      "n1593": "Permintaan publik / mnt",
       "n1594": "koneksi panel; Tersedia\"\" ( )",
       "n1595": "Panel tidak berjalan sebagai root",
       "n1596": "Tersedia berlaku: salah",
@@ -7001,7 +8001,7 @@
       "t0251": "{{v0}} Penginstalan tidak lengkap",
       "t0252": "{{v0}} layanan dimulai",
       "t0253": "Mulai gagal: {{v0}}",
-      "t0254": "Mendukung versi Node.js {{v0}}; Versi yang tersedia: {{v1}}",
+      "t0254": "Mendukung Node.js {{v0}}; versi tersedia: {{v1}}",
       "t0255": "Mendukung versi PHP {{v0}}; Tersedia: {{v1}}",
       "t0256": "Mendukung versi Python {{v0}}; Tersedia: {{v1}}",
       "t0257": "Mendukung versi Go {{v0}}; Tersedia: {{v1}}",
@@ -7123,12 +8123,12 @@
       "t0373": "Isolasi proyek \"{{v0}}\".",
       "t0374": "ke jalur lokal {{v0}}",
       "t0375": "identitas {{v0}}: {{v1}}",
-      "t0376": "scp (identitas) ke {{v0}}",
-      "t0377": "scp(identitas) gagal: {{v0}}",
-      "t0378": "scp ke {{v0}}",
-      "t0379": "scp gagal: {{v0}}",
-      "t0380": "scp ke {{v0}}",
-      "t0381": "scp Gagal: {{v0}} (cadangan identitas jarak jauh)",
+      "t0376": "sftp (identitas) ke {{v0}} berhasil",
+      "t0377": "sftp (identitas) gagal: {{v0}}",
+      "t0378": "sftp ke {{v0}} berhasil",
+      "t0379": "sftp gagal: {{v0}}",
+      "t0380": "sftp ke {{v0}} berhasil",
+      "t0381": "sftp gagal: {{v0}} (bisa set backup remote identityId)",
       "t0382": "S3 {{v0}}",
       "t0383": "S3 gagal: {{v0}}",
       "t0384": ": {{v0}}/{{v1}} admin Mengaktifkan 2FA",
@@ -7136,7 +8136,7 @@
       "t0386": "{{v0}} JALUR",
       "t0387": "{{v0}} tidak ditemukan",
       "t0388": "Instal {{v0}} atau tambahkan ke PATH",
-      "t0389": "Versi yang tersedia: {{v0}}",
+      "t0389": "Versi tersedia: {{v0}}",
       "t0390": "{{v0}}% ( {{v1}}MB)",
       "t0391": "{{v0}}% ({{v1}})",
       "t0392": "mulai layanan {{v0}}",
@@ -7379,15 +8379,15 @@
       "t0629": "proyek {{v0}} rumah: {{v1}}",
       "t0630": "proyek {{v0}} bind_ip={{v1}} — bisa ( IP )",
       "t0631": "proyek {{v0}} rumah bukan jalur: {{v1}}",
-      "t0632": "rumah (toko ): {{v0}}",
+      "t0632": "Rumah yatim piatu di disk (tidak ada proyek toko yang cocok): {{v0}}",
       "t0633": "Direktur Mail: {{v0}}",
       "t0634": "{{v0}} — tidak dapat menargetkan",
       "t0635": "tidak dapat menyelidiki {{v0}}",
       "t0636": "{{v0}} · {{v1}}",
       "t0637": "proyek {{v0}} · {{v1}} · DB {{v2}} · Redis {{v3}}",
-      "t0638": "instal perangkat lunak {{v0}} · rumah {{v1}}",
+      "t0638": "Pasang perangkat lunak {{v0}} · homes {{v1}}",
       "t0639": "host peralihan {{v0}}",
-      "t0640": "Peringatan {{v0}} (tolong)",
+      "t0640": "{{v0}} peringatan — tinjau sebelum peralihan.",
       "t0641": "kunci {{v0}}",
       "t0642": "tidak dapat mengetik: {{v0}}",
       "t0643": "targettidak menulis kunci_otorisasi: {{v0}}",
@@ -7451,7 +8451,7 @@
       "t0701": "CDN {{v0}}",
       "t0702": "Node pelindung asal tidak ada: {{v0}}",
       "t0703": "tepi: {{v0}}",
-      "t0704": "URL asal (): {{v0}}",
+      "t0704": "URL asal (dari ikatan proyek): {{v0}}",
       "t0705": "perbarui CDN {{v0}}",
       "t0706": "buat CDN {{v0}}",
       "t0707": "perisai asal: perisai tepi {{v0}} → {{v1}}",
@@ -7547,7 +8547,16 @@
       "t0797": "zona waktu gagal: {{v0}}",
       "tScoreFrom": "skor={{score}} dari={{from}}",
       "appliedTag": "(terapan)",
-      "writtenTag": "(hanya tertulis)"
+      "writtenTag": "(hanya tertulis)",
+      "selfDestMissing": "Direktori instalasi yang berjalan tidak ditemukan (systemd ExecStart atau cli.js)",
+      "selfDestUnwritable": "Tidak dapat menulis ke direktori instalasi yang berjalan {{v0}}",
+      "selfApplied": "{{v0}} diterapkan ke {{v1}}",
+      "selfVerifyFail": "Berkas versi tidak berisi {{v0}} setelah diterapkan",
+      "selfDownloadFail": "Tidak dapat mengunduh atau mengekstrak paket resmi {{v0}}: {{v1}}",
+      "selfOverlayFail": "Tidak dapat menerapkan paket resmi ke direktori yang berjalan: {{v0}}",
+      "selfUpgradeHint": "Penerapan panel gagal. Sebagai root: curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+      "n1611": "UFW tidak aktif: {{n}} aturan penolakan permanen disimpan di user.rules tetapi kernel tidak menerapkannya.",
+      "n1612": "UFW tidak aktif. Aturan penolakan hanya akan ditulis ke user.rules — kernel tidak akan menghapus paket. Aktifkan UFW terlebih dahulu. Tidak mengaktifkan secara otomatis."
     },
     "tpl": {
       "deleted": "Dihapus {{name}}",
@@ -7610,7 +8619,7 @@
       "noParen": "(tidak ada)",
       "keepOldDb": "(menyimpan DB lama)",
       "ufwNotDetected": "UFW tidak terdeteksi pada host ini",
-      "fail2banStartHint": "Mulai di halaman Fail2ban",
+      "fail2banStartHint": "Mulai di halaman fail2ban",
       "hasExecuteNotRoot": "EXECUTE aktif tetapi proses bukan root",
       "notRootTarget": "Bukan root (target useradd/apt akan diblokir)",
       "reapplyDone": "menerapkan kembali langkah-langkah penting yang telah selesai",
@@ -7777,7 +8786,10 @@
       "accessReconnectHint": "Klien yang sudah terhubung harus terhubung kembali untuk mengambil rute baru",
       "ovpnNatDurable": "OpenVPN NAT/forward diinstal untuk reboot (systemd ExecStartPost).",
       "clientFullTunnelProtect": "Klien terowongan penuh terdeteksi (AllowedIPs 0.0.0.0/0). Perlindungan host yang diterapkan sehingga balasan panel/SSH tetap berada di LAN NIC.",
-      "clientFullTunnelHint": "Tip: hanya untuk akses terpisah, atur AllowedIPs ke VPN/LAN CIDRs (bukan 0.0.0.0/0) di konfigurasi, lalu sambungkan kembali."
+      "clientFullTunnelHint": "Tip: hanya untuk akses terpisah, atur AllowedIPs ke VPN/LAN CIDRs (bukan 0.0.0.0/0) di konfigurasi, lalu sambungkan kembali.",
+      "serverStopped": "{{engine}} server berhenti.",
+      "serverStopFailed": "Tidak dapat menghentikan {{engine}} server: {{detail}}",
+      "peersSynced": "Peer list reloaded on the running WireGuard interface."
     },
     "vnc": {
       "needInstall": "Instal {{stack}}",
@@ -7871,7 +8883,21 @@
       "clientDeleted": "Profil klien dihapus",
       "sessionStartCwd": "Permulaan VNC gagal: direktori kerja tidak dapat diakses oleh pengguna sesi (tampilan :{{display}}). Diperbaiki dengan memulai dari RUMAH.",
       "desktopRestarted": "Profil desktop diterapkan dan sesi dimulai ulang ({{desktop}}). Hubungkan kembali VNC/noVNC.",
-      "desktopNeedsStart": "Profil desktop {{desktop}} ditulis ke xstartup. Mulai sesi untuk melamar."
+      "desktopNeedsStart": "Profil desktop {{desktop}} ditulis ke xstartup. Mulai sesi untuk melamar.",
+      "passwordNeedTiger": "vncpasswd tidak ditemukan. Instal TigerVNC (tigervnc-standalone-server) sebelum mengatur kata sandi.",
+      "linuxUserRolledBack": "Menghapus sisa pengguna Linux {{user}} setelah kata sandi VNC gagal.",
+      "linuxUserOrphan": "Tidak dapat menghapus sisa pengguna Linux {{user}} setelah kata sandi VNC gagal.",
+      "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+      "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host.",
+      "hostnameResolves": "Hostname {{hostname}} resolves.",
+      "hostnameUnresolvable": "This host cannot resolve its own hostname ({{hostname}}). VNC session start will fail until /etc/hosts is fixed.",
+      "hostnameAlreadyResolves": "Hostname {{hostname}} already resolves — /etc/hosts unchanged.",
+      "hostnameWouldAppend": "Would append to /etc/hosts: {{line}}",
+      "hostnameAppended": "Appended to /etc/hosts: {{line}}",
+      "hostnameAppendFailed": "Could not write /etc/hosts: {{detail}}",
+      "skipStartHostname": "Did not start the display — fix hostname resolution first.",
+      "hostnameAliasPresent": "Hostname {{hostname}} is already an exact /etc/hosts alias — not appended again.",
+      "hostnameStillUnresolvable": "Wrote /etc/hosts but {{hostname}} still does not resolve. Confirm nsswitch hosts includes files."
     },
     "apache": {
       "needServerName": "Nama server diperlukan",
@@ -7921,7 +8947,110 @@
       "startedDetached": "Pekerja lepas pelacak BT dimulai (pid {{pid}}, port {{port}})",
       "runningDetached": "Pelacak berjalan sebagai pekerja terpisah (pid {{pid}})",
       "jobQueued": "Pembuatan torrent BT dalam antrean (bagian besar)",
-      "jobRunning": "Pembuatan torrent BT berjalan"
+      "jobRunning": "Pembuatan torrent BT berjalan",
+      "libraryAdded": "Menambahkan {{name}} ke perpustakaan WebTorrent",
+      "libraryInspectFailed": "Tidak dapat membaca .torrent atau magnet itu",
+      "libraryDup": "Torrent itu sudah ada di perpustakaan",
+      "libraryDestBad": "Folder penyimpanan bukan jalur File yang valid",
+      "libraryTorrentTooBig": "File .torrent lebih besar dari 8 MiB",
+      "libraryNotFound": "Item perpustakaan tidak ditemukan",
+      "libraryPaused": "Dijeda",
+      "libraryResumed": "Dilanjutkan",
+      "libraryRemoved": "Dihapus dari perpustakaan",
+      "libraryFilesRemoved": "Menghapus file yang diunduh",
+      "libraryRestoreDone": "Pemulihan perpustakaan: dimulai {{started}}/{{attempted}} (gagal {{failed}})",
+      "applyTrackersDone": "Menerapkan pelacak tambahan ke {{n}} slot pengumuman langsung",
+      "libraryNeedServe": "Disimpan. Buka panel (ysk-server serve) sehingga WebTorrent dapat mengunduh atau melakukan seed.",
+      "libraryDestIsFile": "Tidak dapat membuat folder bernama {{name}} — file dengan nama tersebut sudah ada.",
+      "librarySeedMissing": "Tidak ada file yang cocok di folder itu untuk diunggulkan.",
+      "libraryWaitingPeers": "Menunggu rekan-rekan. Jika file sudah ada di host ini, tambahkan lagi dan pilih seed yang ada."
+    },
+    "leftover": {
+      "staleCliTitle": "CLI sisa yang basi",
+      "staleCli": "CLI yang tersisa masih ada: {{path}} (produk yang berjalan {{version}}). PATH mungkin lebih menyukainya. Hapus dengan: rm -f {{path}}",
+      "apacheDefaultTitle": "Situs default sisa Apache",
+      "apacheDefault": "Apache 000-default masih diaktifkan. Itu adalah file situs stok — ini tidak berarti Apache mendengarkan di publik :80 (YSK Apache diharapkan pada 127.0.0.1:8080). Overlay tidak menonaktifkannya. Terapkan Apache dari panel atau hosting apache apply --execute.",
+      "nginxCatchAllTitle": "Nginx penampung semuanya hilang",
+      "nginxCatchAll": "ysk-000-default.conf tidak ada di /etc/nginx/conf.d. SNI yang tidak diketahui bisa gagal. Jalankan proyek nginx-sync --execute.",
+      "vsftpdTitle": "unit vsftpd gagal",
+      "vsftpd": "vsftpd gagal. Overlay tidak menulis ulang mendengarkan/listen_ipv6. Terapkan FTP dari panel.",
+      "dovecotTitle": "Dovecot TLS menunjuk pada sertifikat yang hilang",
+      "dovecot": "Dovecot ssl_cert menunjukkan {{path}} yang hilang. Overlay tidak menulis ulang ssl=no. Terapkan TLS email setelah menerbitkan sertifikat, atau terapkan tumpukan email.",
+      "overlayDoesNotHeal": "Hamparan produk tidak menulis ulang nginx, Apache, vsftpd, atau Dovecot. Gunakan perintah apply yang terdaftar (root + YSK_EXECUTE=1).",
+      "readinessTitle": "Tuan rumah sisa makanan setelah overlay",
+      "readinessClean": "Tidak ada sisa default Apache, nginx catch-all yang hilang, vsftpd yang gagal, atau CLI basi yang terdeteksi.",
+      "staleCliRemoved": "CLI sisa {{path}} dihapus.",
+      "staleCliRemoveFailed": "Gagal menghapus CLI sisa {{path}}: {{detail}}",
+      "vsftpdSslOff": "Sertifikat FTPS tidak ada: vsftpd disetel ssl_enable=NO lalu dimulai ulang.",
+      "dovecotSslOff": "{{path}} tidak ada: Dovecot disetel ssl=no lalu dimulai ulang.",
+      "nginxRemoved": "Removed leftover nginx conf {{path}}.",
+      "nginxNotLeftover": "Not a leftover public-files conf — refuse delete.",
+      "nginxUnusedKeep": "000-default is unused, not leftover — not deleted.",
+      "nginxSystemCopy": "System copy still present: {{path}}. Needs YSK_EXECUTE + root to remove.",
+      "nginxReloadFailed": "nginx -t or reload failed after removing {{path}}.",
+      "executeStaleCli": "Pass --execute (root + YSK_EXECUTE=1) to remove stale CLI bins.",
+      "executeMissingTls": "Pass --execute (root + YSK_EXECUTE=1) to disable missing-cert TLS so vsftpd/Dovecot can start.",
+      "executeGeneric": "Pass --execute (root + YSK_EXECUTE=1) to apply leftover cleanup for the findings above."
+    },
+    "git": {
+      "missingBin": "git tidak ada di PATH",
+      "auth": "Otentikasi gagal. Tambahkan kunci penerapan atau token HTTPS.",
+      "hostkey": "Verifikasi kunci host SSH gagal. Konfirmasikan dan sematkan kunci host.",
+      "dirty": "Pohon yang berfungsi memiliki {{count}} perubahan lokal. Tarikan diblokir.",
+      "diverged": "Tidak dapat mempercepat. Reset ke referensi jarak jauh jika Anda ingin membuang riwayat Git lokal.",
+      "missingRef": "Cabang, tag, atau komit itu tidak ada di remote.",
+      "shallow": "Klon ini dangkal. Ambil riwayat lengkap sebelum menyematkan komitmen lama.",
+      "notRepo": "app/ belum merupakan repositori Git.",
+      "unrelated": "Sejarah yang tidak berhubungan. Klon ulang hanya setelah konfirmasi — file khusus akan hilang.",
+      "lock": "Git index.lock hadir. Hapus hanya jika tidak ada proses git yang berjalan.",
+      "disk": "Disk penuh atau kuota terlampaui.",
+      "timeout": "Waktu Git habis.",
+      "network": "Kesalahan jaringan saat berbicara dengan remote.",
+      "lfs": "Repo ini menggunakan Git LFS dan git-lfs tidak tersedia.",
+      "submodule": "Pembaruan submodul gagal.",
+      "unknown": "Git gagal. Lihat keluaran perintah.",
+      "fetchOk": "Diambil dari asal.",
+      "checkoutOk": "Sudah diperiksa {{ref}}.",
+      "resetOk": "Setel ulang dengan susah payah ke {{ref}}.",
+      "envRestored": "Memulihkan app/.env dari bidang kontrol.",
+      "needPinHost": "Kunci host SSH tidak disematkan. Pindai dan sematkan sebelum mengkloning atau mengambil.",
+      "tokenSaved": "Token HTTPS disimpan (tidak pernah ditampilkan lagi).",
+      "tokenCleared": "Token HTTPS dihapus.",
+      "tokenInvalid": "Token minimal harus terdiri dari 8 karakter.",
+      "deployKeyCreated": "Kunci penerapan telah dibuat. Tambahkan kunci publik pada host Git.",
+      "deployKeyCleared": "Kunci penerapan terlepas dari proyek ini.",
+      "hostPinned": "Kunci host SSH yang disematkan untuk {{host}}.",
+      "hostUnpinned": "Menghapus kunci host SSH yang disematkan.",
+      "hostScanFailed": "ssh-keyscan tidak mengembalikan kunci untuk host itu.",
+      "hookEnabled": "Kait Git masuk aktif. Tempel sendiri URL tersebut ke GitHub, Gitea, atau GitLab.",
+      "hookDisabled": "Kait Git masuk tidak aktif. URL tidak akan disinkronkan.",
+      "hookSecretOnce": "Salin rahasia kait ini sekarang. Itu tidak ditampilkan lagi.",
+      "refsNeedUrl": "Masukkan URL Git terlebih dahulu.",
+      "refsOk": "Memuat {{branches}} cabang dan {{tags}} tag.",
+      "refsEmpty": "Remote yang diiklankan tidak ada cabang atau tag.",
+      "diffEmpty": "Tidak ada perbedaan yang tidak dipentaskan (tidak termasuk .env yang dilindungi)."
+    },
+    "migrate": {
+      "orphanConfirm": "Ketik jalur beranda sisa yang tepat untuk mengonfirmasi penghapusan.",
+      "orphanStillInStore": "Rumah itu masih milik proyek di toko.",
+      "orphanMissing": "Jalur tidak ada di disk: {{path}}",
+      "orphanNeedExecute": "Akan menghapus sisa {{path}}. Membutuhkan YSK_EXECUTE=1.",
+      "orphanRmFailed": "Tidak dapat menghapus sisa rumah: {{detail}}",
+      "orphanRemoved": "Menghapus sisa proyek rumah {{path}}."
+    },
+    "defense": {
+      "panelReqLabel": "Permintaan panel / mnt",
+      "panelReqExcluded": "Lalu lintas panel yang diautentikasi — ditampilkan di sini, tidak dihitung dalam skor ancaman",
+      "tcpOk": "TCP {{target}} dapat dijangkau",
+      "tcpFail": "TCP {{target}} gagal",
+      "dnsDegraded": "Jalur DNS terdegradasi",
+      "reqRateHigh": "Tingkat permintaan publik {{reqs}}/mnt ≥ {{threshold}}",
+      "ddosHeuristic": "Tingkat permintaan publik yang tinggi ditambah kegagalan pemeriksaan tepi"
+    },
+    "publicFiles": {
+      "liveConf": "Konf Nginx yang aktif: {{path}}",
+      "publicRoot": "Akar publik: {{path}}",
+      "confNameStale": "Berkas {{file}} tidak cocok dengan server_name saat ini {{serverName}}. Terapkan ulang berkas publik untuk mengganti nama."
     }
   },
   "ops": {
@@ -8113,7 +9242,8 @@
       "deployTitle": "Berikutnya: Terapkan",
       "deployBody": "Gunakan Deploy di header, atau tab Deploy untuk Git.",
       "nginxTitle": "Berikutnya: Publikasikan Nginx",
-      "nginxBody": "Buka tab Jaringan untuk mempublikasikan Nginx (SSL opsional)."
+      "nginxBody": "Buka tab Jaringan untuk mempublikasikan Nginx (SSL opsional).",
+      "provisionOsAction": "Create system user"
     },
     "healthDetail": {
       "none": "Belum ada pemeriksaan kesehatan",
@@ -8123,7 +9253,12 @@
       "httpStatus": "HTTP",
       "latency": "Latensi",
       "error": "Kesalahan",
-      "at": "Diperiksa di"
+      "at": "Diperiksa di",
+      "deployMode": "Deploy mode",
+      "edgeKind": "Edge",
+      "goLiveOk": "Go-live",
+      "goLiveAt": "Go-live at",
+      "degraded": "Degraded"
     },
     "railPhp": "PHP / situs",
     "railStatic": "Situs statis",
@@ -8556,12 +9691,12 @@
       "php": "PHP",
       "node": "Node.js",
       "static": "Statis",
-      "python": "Python",
-      "go": "Go",
-      "rust": "Rust",
-      "java": "Java",
+      "python": "ular piton",
+      "go": "Pergi",
+      "rust": "Karat",
+      "java": "Jawa",
       "kotlin": "Kotlin",
-      "bun": "Bun"
+      "bun": "Sanggul"
     },
     "netCacheTitle": "Cache",
     "logsDeepAccess": "Pusat log · akses",
@@ -8598,16 +9733,132 @@
     "netPublishMaint": "Pemeliharaan",
     "sslNeedDomain": "Tetapkan domain sebelum menerbitkan Nginx / SSL.",
     "createTemplateMissing": "{{v0}} ； 「— —」。",
-    "deleteDialogDesc": "「{{v0}}」。。",
+    "deleteDialogDesc": "「{{name}}」。。",
     "deleteWillStop": "sistemd / PM2 /",
     "deleteWillWeb": "Nginx conf, kumpulan PHP-FPM, Apache vhost （）",
     "deleteWillOs": "Linux rumah （）",
     "deleteKeepOs": "rumah Linux （）",
     "deleteWillDb": "…",
     "deleteRemoveFilesDesc": "Membatalkan,",
-    "deleteTypeNameHint": "「{{v0}}」",
+    "deleteTypeNameHint": "「{{name}}」",
     "deleteDnsWarn": "Zona / domain DNS 。",
-    "manageInNginx": "Kelola di Nginx"
+    "manageInNginx": "Kelola di Nginx",
+    "advFtpHomeApp": "Direktori app situs",
+    "advFtpHomeRoot": "Home proyek (penuh)",
+    "advFtpManage": "Buka halaman FTP",
+    "listDesc": "Kelola situs di host ini.",
+    "resShell": "cangkang masuk",
+    "resSaveHint": "Simpan dan terapkan perubahan OS langsung. Bidang kontrol hanya menyimpan formulir. Mendaftar ulang menggunakan nilai yang terakhir disimpan.",
+    "resBashConfirmTitle": "Izinkan pesta interaktif?",
+    "resBashConfirmDesc": "Ini memberikan shell login interaktif kepada pengguna proyek. Konfirmasikan hanya jika Anda memerlukan SSH atau PTY sebagai pengguna tersebut.",
+    "noPathSepHint": "Nama tidak boleh mengandung / atau \\.",
+    "createGitHint": "Opsional. Disimpan di proyek; clone dari tab Deploy (tidak mengkloning saat dibuat).",
+    "gitBranch": "Cabang",
+    "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+    "gitLastRef": "Sinkronisasi terakhir: {{branch}} @ {{commit}}",
+    "gitConfirmTitle": "Kloning ke proyek ini?",
+    "gitConfirmBody": "Jika app/ masih merupakan placeholder Hello World maka akan dihapus, lalu dikloning. File khusus yang bukan scaffold YSK ditolak.",
+    "runtimeActual": "Biner sebenarnya {{path}}",
+    "gitConfirmRemoteBody": "Ini mengarahkan asal ke URL baru dan menariknya. Sejarah yang tidak berhubungan gagal; file khusus tidak dihapus.",
+    "runtimeFallback": "Terpilih {{version}} tidak ada pada host ini. Proses menggunakan {{path}}.",
+    "gitSync": "Sinkronisasi",
+    "gitFetch": "Mengambil",
+    "gitCheckout": "Check-out",
+    "gitReset": "Setel ulang ke jarak jauh",
+    "gitDeepen": "Ambil riwayat lengkap",
+    "gitLogTitle": "Komitmen terbaru",
+    "gitDirtyTitle": "Perubahan lokal memblokir tarikan",
+    "gitDirtyBody": "{{count}} file berbeda dari Git (Pengeditan file atau aplikasi). Buang atau batalkan.",
+    "gitDiscard": "Buang file lokal",
+    "gitOpenFiles": "Buka di File",
+    "gitNotCloned": "Tidak dikloning",
+    "gitClean": "Membersihkan",
+    "gitDirty": "Kotor",
+    "gitBehind": "Di belakang {{count}}",
+    "gitAhead": "Depan {{count}}",
+    "gitDetached": "Disematkan",
+    "gitShallow": "Dangkal",
+    "gitMissing": "git hilang",
+    "gitResetConfirmTitle": "Reset susah ke remote?",
+    "gitResetConfirmBody": "Tindakan ini membuang riwayat Git lokal dan file yang tidak terlacak kecuali .env, lalu memulihkan .env dari bidang kontrol.",
+    "gitHeads": "Cabang terpencil",
+    "gitToken": "token HTTPS",
+    "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+    "gitTokenPlaceholder": "ghp_… atau glpat-…",
+    "gitTokenSet": "Kumpulan token",
+    "gitSaveToken": "Simpan token",
+    "gitClearToken": "Hapus tanda",
+    "gitDeployKey": "Terapkan kunci publik",
+    "gitDeployKeyHint": "Tambahkan ini sebagai kunci penerapan read-only pada host Git.",
+    "gitDeployKeyOn": "Sebarkan kunci",
+    "gitMakeKey": "Buat kunci penerapan",
+    "gitCopyPub": "Salin kunci publik",
+    "gitClearKey": "Hapus kunci penerapan",
+    "gitKeyCopied": "Kunci publik disalin",
+    "gitPinHost": "Sematkan kunci host",
+    "gitPinHostBody": "{{host}} tidak disematkan. Konfirmasikan sidik jarinya, lalu sematkan sebelum klon SSH.",
+    "gitHostUnpinned": "Kunci host tidak disematkan",
+    "gitHookTitle": "Inbound hook",
+    "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+    "gitHookOn": "Hook on",
+    "gitHookOff": "Hook off",
+    "gitHookEnable": "Enable hook",
+    "gitHookRotate": "Putar rahasia",
+    "gitHookDisable": "Disable hook",
+    "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+    "gitHookCopyUrl": "Copy URL",
+    "gitHookCopySecret": "Salin rahasia",
+    "gitHookCopied": "Disalin",
+    "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+    "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+    "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+    "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+    "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+    "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+    "gitAuthHttps": "token HTTPS",
+    "gitAuthSsh": "Kunci penerapan SSH",
+    "gitLoadRefs": "Memuat cabang",
+    "gitRefDefault": "Default jarak jauh",
+    "gitRefBranches": "Cabang",
+    "gitRefTags": "Tag",
+    "gitRefOther": "Referensi lainnya…",
+    "gitRefCustom": "Komit atau ref",
+    "gitRefsNeedUrl": "Masukkan URL terlebih dahulu.",
+    "gitRefsNeedAuth": "Simpan token atau terapkan kunci, lalu muat cabang.",
+    "gitRefsHint": "Dimuat dari jarak jauh. Pilih salah satu — jangan mengetik.",
+    "gitHookSetupToggle": "Bagaimana cara menempelkan ini",
+    "gitHookOneLiner": "HMAC atau X-YSK-Git-Hook. Hanya referensi proyek ini.",
+    "gitHookExecuteHint": "Membutuhkan YSK_EXECUTE=1 untuk mengkloning atau menyebarkan.",
+    "gitShowKey": "Tampilkan kunci",
+    "gitHideKey": "Bersembunyi",
+    "gitBehindShort": "↓{{count}}",
+    "gitAheadShort": "↑{{count}}",
+    "gitDirtyShort": "Kotor · {{count}}",
+    "gitFilesLink": "File",
+    "gitTokenLaterHint": "Token HTTPS dan kedalaman klon diatur pada tab Deploy proyek setelah dibuat.",
+    "netForceHttpsOn": "HTTP akan dialihkan ke HTTPS setelah Anda mempublikasikan edge.",
+    "netForceHttpsOff": "Tidak ada pengalihan paksa yang disimpan.",
+    "netHttpsLiveNotForced": "File tepi ada; HTTPS mungkin sudah berfungsi. Kotak ini hanya memaksa HTTP→HTTPS.",
+    "gitSyncBlockedDirty": "Sinkronisasi dinonaktifkan hingga perubahan lokal dibuang (Reset) atau file cocok dengan Git.",
+    "gitViewDiff": "Lihat perbedaan",
+    "gitBranchAfterUrl": "Isi dulu URL Git. Kosong memakai cabang default remote.",
+    "gitResetNeedConfirm": "Perlu konfirmasi — membuang commit lokal",
+    "openUrlNeedDomain": "Tetapkan domain terlebih dahulu — jangan buka 127.0.0.1 di browser Anda",
+    "needOsUser": "Buat pengguna sistem pada tab Isolasi terlebih dahulu",
+    "stopTitle": "Hentikan proyek ini (unit systemd dan situs publik)",
+    "deployTitle": "Terapkan proyek ini",
+    "httpStatsHint": "Dari log akses proyek ini (contoh terakhir)",
+    "httpStatsNone": "Belum ada log akses proyek",
+    "statStoppedOnly": "Berhenti",
+    "statReadyOnly": "Siap",
+    "netBoundCert": "Sertifikat terikat",
+    "netBoundCertExpiry": "kedaluwarsa {{at}}",
+    "netNoBoundCert": "Tidak ada sertifikat di disk untuk nama host ini",
+    "netForceHttpsNeedCert": "Terbitkan sertifikat di /ssl untuk domain ini sebelum memaksa HTTPS.",
+    "goIsolation": "Open Isolation tab",
+    "netHstsNeedHttps": "Turn on force HTTPS first",
+    "homeMissing": "Home directory does not exist",
+    "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
   },
   "protection": {
     "levels": {
@@ -8641,7 +9892,9 @@
     "note": {
       "notApplied": "Tidak diterapkan pada host (memerlukan root + YSK_EXECUTE=1) — disimpan ke pengaturan panel",
       "nginxWritten": "Menulis file panel batas kecepatan Nginx",
-      "f2bWritten": "Menulis pengaturan panel fail2ban"
+      "f2bWritten": "Menulis pengaturan panel fail2ban",
+      "hintDropped": "Internal protection hint omitted",
+      "nginxLimits": "Will write Nginx rate-limit snippet"
     },
     "rel": {
       "justNow": "Baru saja",
@@ -8955,7 +10208,69 @@
     "plusRegion": "+ wilayah {{v}}",
     "plusCity": "+ kota {{v}}",
     "lastTickPrefix": "· terakhir {{t}}",
-    "nextTickPrefix": "· selanjutnya {{t}}"
+    "nextTickPrefix": "· selanjutnya {{t}}",
+    "stackApply": "Terapkan tumpukan perlindungan (UFW, fail2ban, preset)",
+    "stackApplyDone": "Tumpukan perlindungan diterapkan diminta",
+    "stackApplyHint": "Ini mengaktifkan UFW dan menerapkan fail2ban ditambah preset yang disarankan. Konfirmasikan bahwa Anda tidak akan mengunci diri Anda di luar panel jarak jauh.",
+    "cannotBanSelf": "Tidak bisa memblokir {{ip}} — ini host, IP login, atau ignoreip",
+    "selfIp": "Tuan rumah ini",
+    "selfHostIp": "IP tuan rumah",
+    "selfLoginIp": "IP masuk Anda",
+    "showZeroScore": "Tampilkan skor 0",
+    "hideZeroScore": "Sembunyikan skor 0",
+    "freshnessNa": "tidak ada",
+    "geoDraftOnly": "Kebijakan mati — Simpan hanya menulis draf. Nginx tidak menegakkan sampai Anda mengaktifkannya.",
+    "selectAllCountriesWarn": "Pilih semua negara di daftar blokir? Ini bisa mengunci host ini dan negara login Anda.",
+    "badgeRecommendPreset": "Preset lebih kuat disarankan untuk ancaman saat ini",
+    "badgeAutomationOn": "Otomatisasi aktif",
+    "badgeBanCount": "Blokir aktif",
+    "badgeGeoOn": "Kebijakan akses Geo aktif",
+    "badgeGeoNotReady": "Basis data GeoIP belum siap",
+    "badgeIntelSignals": "Sinyal yang saat ini menambah skor",
+    "signalActive": "Aktif",
+    "signalInactive": "Tidak aktif",
+    "signalJails": "{{n}} jail",
+    "dbReadyHint": "Berkas MMDB ada",
+    "dbNotReadyHint": "Unduh dulu basis data GeoIP",
+    "staleHint": "Apakah pembaruan berhasil terakhir lebih dari 7 hari",
+    "statSuspects": "Tersangka IP",
+    "scoreBasisHint": "Skor ancaman menggunakan firewall, volume larangan fail2ban, dan sinyal tingkat permintaan — tidak dihitung sama dengan daftar tersangka intel.",
+    "geoNeedDb": "Basis data GeoIP tidak ada — perbarui file MMDB terlebih dahulu",
+    "colHits": "Hit",
+    "col429": "429",
+    "topIpsTitle": "IP teratas",
+    "hitsCount": "{{n}} hit",
+    "sampleWindowHint": "Hitungan dari jendela sampel access + auth saat ini, bukan file log penuh.",
+    "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
+    "suspectActionableCount": "Actionable IPs {{count}}",
+    "uaNeedZones": "Set a Cloudflare zone first",
+    "banConfirmTitle": "Ban {{ip}}?",
+    "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
+    "ufwOff": "UFW (off)",
+    "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
+    "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
+    "whitelistSyncOn": "on",
+    "whitelistSyncOff": "off (lists may differ)",
+    "draftBadge": "Draft",
+    "banIsSelf": "This IP matches the current panel source or this host.",
+    "banNotSelf": "This IP is not the current panel source.",
+    "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
+    "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
+    "modeValue": {
+      "normal": "Normal",
+      "degraded": "Degraded",
+      "ddos-protection": "DDoS protection",
+      "offline": "Offline"
+    },
+    "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
+    "undo": "Undo",
+    "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
+    "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
+    "freshnessMissing": "No database",
+    "freshnessStale": "Stale",
+    "freshnessFresh": "Current",
+    "banConfirmMethod": "Method: {{method}}",
+    "banConfirmUntilUnban": "Stays banned until you unban it (or fail2ban expiry)."
   },
   "publicFiles": {
     "notSet": "Tidak disetel",
@@ -8987,7 +10302,24 @@
     "diskRoot": "Akar disk",
     "filesInRoot": "Entri",
     "managedConf": "Konferensi terkelola",
-    "systemConf": "Konferensi sistem.d"
+    "systemConf": "Konferensi sistem.d",
+    "notes": {
+      "noManagedConf": "Belum ada konfigurasi Nginx yang dikelola — klik Terapkan",
+      "notSynced": "Conf yang dikelola ada tetapi tidak ada di /etc/nginx/conf.d — terapkan lagi sebagai root dengan YSK_EXECUTE"
+    },
+    "autoindex": "Daftar direktori (indeks otomatis)",
+    "liveSystemConf": "Konfigurasi sistem aktif: {{path}}",
+    "publicRootNote": "Akar publik: {{path}}",
+    "applyConfirmTitle": "Terapkan situs file publik?",
+    "applyConfirmDesc": "Tulis Nginx server_name {{name}} dan muat ulang Nginx.",
+    "serverNameMismatch": "Konfigurasi aktif memakai {{live}}; formulir berisi {{draft}}. Terapkan untuk mengganti.",
+    "executeFlag": "Execute",
+    "asRoot": "Root",
+    "statusDraft": "Draft / not applied",
+    "liveName": "Live name",
+    "draftName": "Draft name",
+    "draftUnapplied": "This draft is not applied. Nginx still serves the live name.",
+    "discardDraft": "Discard draft"
   },
   "rbac": {
     "permissions": "Izin",
@@ -9071,7 +10403,13 @@
       "auditExport": "Ekspor audit",
       "securityApiKeysAdmin": "Admin kunci API",
       "networkBrowse": "Penjelajahan web yang dimediasi host",
-      "networkVnc": "Desktop jarak jauh VNC"
+      "networkVnc": "Desktop jarak jauh VNC",
+      "validatorsRead": "Validator (baca)",
+      "validatorsManage": "Validator kelola",
+      "validatorsWipe": "Validator hapus data",
+      "dockerRead": "Docker (baca)",
+      "dockerManage": "Docker kelola",
+      "dockerWipe": "Docker hapus / bersihkan"
     },
     "aboutRoles": "Peran (default pabrik)",
     "aboutRolesBody": "Peran menetapkan kemampuan default; pengguna dapat menggantinya satu per satu.",
@@ -9087,7 +10425,14 @@
     "capabilitiesHint": "Alihkan fungsi peran ini",
     "enabledCount": "{{enabled}} dari {{total}} diaktifkan",
     "bandAboveMax": "Di atas level maksimal",
-    "dirtyHint": "Disesuaikan (berbeda dari pabrik)"
+    "dirtyHint": "Disesuaikan (berbeda dari pabrik)",
+    "unsaved": "Belum disimpan",
+    "unsavedHint": "Pengeditan yang belum disimpan pada peran ini",
+    "nothingToSave": "Tidak ada yang perlu disimpan",
+    "saveRole": "Simpan kebijakan {{role}}",
+    "discardTitle": "Hapus kebijakan yang belum disimpan?",
+    "discardDesc": "Beralih peran akan menghilangkan pengeditan kemampuan yang belum disimpan.",
+    "roleUnavailable": "Not available for this role"
   },
   "readiness": {
     "cat": {
@@ -9198,7 +10543,38 @@
     "fixNow": "Perbaiki sekarang",
     "fixFailed": "Perbaikan gagal",
     "fixDone": "izin dataDir diperkeras (chmod 750)",
-    "fixDoneWebUi": "UI web dibuat/diinstal"
+    "fixDoneWebUi": "UI web dibuat/diinstal",
+    "rootLabel": "Pengguna Super",
+    "exportStarted": "Mengunduh {{name}}",
+    "blockersHint": "Penghalang adalah subset kritis dari Hilang — bukan pemeriksaan tambahan.",
+    "techDetails": "Detail teknis",
+    "missingOwner": "Tidak ada pemilik panel yang ditetapkan (atribusi kuota paket)",
+    "notOsProvisioned": "Pengguna OS/rumah belum tersedia",
+    "ondrejNone": "Tidak ada sumber PHP Launchpad ondrej yang terdeteksi",
+    "ondrejFound": "Ditemukan sumber ondrej/php lama yang bertentangan dengan paket.sury.org: {{paths}}",
+    "ondrejTitle": "Sumber PHP apt (sisa ondrej)",
+    "systemctlActive": "Layanan sedang berjalan",
+    "systemctlStatus": "Status layanan: {{status}}",
+    "binInPath": "{{bin}} di JALUR",
+    "leftoverApache": "Situs default sisa Apache",
+    "leftoverVsftpd": "unit vsftpd gagal",
+    "leftoverCli": "CLI sisa yang basi",
+    "leftoverNginx": "Nginx penampung semuanya hilang",
+    "leftoverDovecot": "Dovecot TLS menunjuk pada sertifikat yang hilang",
+    "leftoverOther": "Sisa tuan rumah",
+    "leftoverApply": "Sisanya berlaku",
+    "isolationOwnerDegrades": "Owner_user_id yang hilang mempengaruhi atribusi kuota paket — statusnya menurun, belum siap.",
+    "totalChecks": "All checks",
+    "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
+    "requireAdminTotp": "require admin 2FA policy",
+    "listenBind": "listen address",
+    "item": {
+      "admin2fa": "Admin two-factor"
+    },
+    "dataDirPerms": "panel data-directory permissions",
+    "mode750": "mode 750",
+    "gateBlocked": "Not passed · {{n}} missing",
+    "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
   },
   "redis": {
     "neverExpire": "Tidak pernah kadaluarsa",
@@ -9266,7 +10642,30 @@
     "pickKey": "Pilih tombol di sebelah kiri untuk melihat konten.",
     "ttlPrefix": "TTL: {{ttl}}",
     "writeLiveHint": "Menulis Redis langsung; tidak dapat membatalkan dari panel dalam satu klik.",
-    "refPath": "Referensi: {{path}}"
+    "refPath": "Referensi: {{path}}",
+    "dbEmptyMark": " · kosong",
+    "noRequirepass": "Mode terlindung aktif, tetapi requirepass kosong atau belum dibaca — tidak ada kata sandi.",
+    "setRequirepass": "Setel kata sandi",
+    "rdbOnlyLossHint": "AOF mati dan RDB nyala. Mulai ulang atau crash bisa kehilangan tulis terbaru.",
+    "dirDataContainer": "/data (wadah)",
+    "dirHostDefault": "/var/lib/redis",
+    "dirDefaultInstance": "/var/lib/redis/default",
+    "dirDataWarn": "/data biasanya merupakan jalur kontainer; panel ini tidak dapat memastikan keberadaannya.",
+    "saveOff": "Nonaktifkan snapshot (tidak disarankan)",
+    "saveOffWarn": "String penyimpanan kosong mematikan snapshot RDB. Crash dapat kehilangan semua data jika AOF juga nonaktif.",
+    "dirMoveWarn": "Mengubah dir tidak memindahkan dump.rdb/AOF. Permulaan berikutnya menggunakan jalur baru apa adanya.",
+    "passwordUnset": "Tidak disetel pada layanan",
+    "passwordSetHidden": "Tetapkan (tidak ditampilkan)",
+    "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
+    "scanCapped": "Showing the first {{n}} matches.",
+    "dbOptionKeys": "DB {{i}} · {{n}} keys",
+    "dbOptionEmpty": "DB {{i}} · empty",
+    "insecureShort": "No password",
+    "generateRequirepass": "Generate and apply password",
+    "generateRequirepassTitle": "Generate a Redis password?",
+    "generateRequirepassDesc": "Writes requirepass and restarts Redis. The password is shown once. Host change needs EXECUTE.",
+    "generateRequirepassDone": "Redis password applied",
+    "generatedOnce": "Generated password (shown once): {{password}}"
   },
   "resources": {
     "created": "Dibuat",
@@ -9734,7 +11133,29 @@
       "projectsCount": "proyek YSK",
       "noProjects": "Tidak ada proyek",
       "noProjectsDesc": "Tidak ada proyek node/bun di panel, atau pengguna OS tidak tersedia.",
-      "pm2OnlyDesc": "Hanya aplikasi yang dimulai dengan PM2 di bawah panel pengguna. penerapan systemd muncul di atas."
+      "pm2OnlyDesc": "Hanya aplikasi yang dimulai dengan PM2 di bawah panel pengguna. penerapan systemd muncul di atas.",
+      "startupTitle": "Mulai saat boot",
+      "startupDesc": "Daftarkan PM2 sehingga proses kembali setelah reboot.",
+      "systemdActionsHint": "tindakan systemd memerlukan root dan YSK_EXECUTE.",
+      "startupOk": "Startup registered. {{notes}}",
+      "startupFail": "Could not register startup. {{notes}}",
+      "actionOk": "{{action}} {{name}} — {{notes}}",
+      "actionFail": "Could not {{action}} {{name}}. {{notes}}",
+      "startupReady": "Ready",
+      "startupReadyYes": "Yes",
+      "startupReadyNo": "No",
+      "startupUnit": "Unit",
+      "startupDump": "Dump",
+      "startupInstall": "Install startup",
+      "startupSave": "Save process list",
+      "actRestart": "Restart",
+      "actStop": "Stop",
+      "actReload": "Reload",
+      "pm2ActionsHint": "PM2 actions apply to the panel user’s process list only.",
+      "noteUnparsed": "PM2 list could not be parsed (empty or unexpected output).",
+      "notePanelUserOnly": "PM2 list is for the panel process user only.",
+      "noteProjectUnits": "{{n}} YSK project unit(s) listed",
+      "glossary": "PM2 = process manager; SSE = live stream."
     },
     "recordedInstalled": "Direkam {{v}}",
     "remoteSourceSuffix": "({{source}})",
@@ -9788,7 +11209,32 @@
     "path": "Jalur",
     "fullVersion": "Versi lengkap",
     "useListForDefaults": "Untuk mengubah default host atau panel, atau menghapus versi ini, gunakan daftar di atas.",
-    "alreadyHostDefaultShort": "Default tuan rumah"
+    "alreadyHostDefaultShort": "Default tuan rumah",
+    "managedPathMissingTitle": "Jalur {{name}} yang dikelola belum siap",
+    "managedPathMissing": "{{name}} yang dikelola YSK untuk versi {{version}} belum siap. Periksa ulang atau instal ulang.",
+    "installRecordedCta": "Instal direkam {{v}}",
+    "targetMissing": "Versi target belum terpasang",
+    "targetMissingHint": "Target {{version}} tidak ada di host ini. Ikat versi terpasang atau pasang pin ini.",
+    "needsInstall": "perlu dipasang",
+    "needsInstallHint": "Tidak ada di host ini. Pasang dulu, atau pilih versi yang sudah terpasang.",
+    "unitBytes": "byte",
+    "headerSizeKb": "{{n}} KB",
+    "phpIniChipEmpty": "Belum dimuat — buka tab php.ini",
+    "phpFpmService": "PHP-FPM",
+    "phpFpmServiceDesc": "Mulai, hentikan, muat ulang, atau mulai ulang unit PHP-FPM",
+    "rustupDefaultMissingTitle": "Tidak ada toolchain default rustup",
+    "rustupDefaultMissing": "rustup tidak punya default. Setel stable di tab Perangkat lunak.",
+    "rustupDefaultMissingShort": "Tidak ada rantai alat default",
+    "rustupSetDefaultHint": "Tetapkan rantai alat default",
+    "uninstalledCountHint": "{{n}} versi tidak ada di host ini",
+    "applyPhpVhostTitle": "Perlu konfirmasi — menulis file pool/vhost",
+    "applyPhpVhostDesc": "Akan menulis kumpulan {{pool}} dan {{domain}} vhost. Muat ulang layanan: {{reload}}.",
+    "binaryPath": "Jalur biner",
+    "installedLabel": "Installed",
+    "installedHint": "Host probe result — not the control-plane record",
+    "targetHint": "Version this page will install or pin",
+    "rebuildFromHost": "Rebuild record from host",
+    "rebuiltFromHost": "Record refreshed from host probe"
   },
   "search": {
     "placeholder": "Telusuri halaman & sumber daya…",
@@ -9797,21 +11243,25 @@
     "loading": "Mencari…",
     "noResults": "Tidak ada kecocokan",
     "kinds": {
-      "page": "Pages",
-      "project": "Projects",
-      "email": "Email",
-      "mailbox": "Mailboxes",
+      "page": "Halaman",
+      "project": "Proyek",
+      "email": "E-mail",
+      "mailbox": "Kotak surat",
       "ssl": "SSL",
       "dns": "DNS",
       "nginx": "Nginx",
-      "share": "Shares",
+      "share": "Bagikan",
       "ftp": "FTP",
       "mysql": "MySQL",
       "postgres": "PostgreSQL",
-      "redis": "Redis",
-      "cron": "Cron",
-      "user": "Users",
-      "other": "Other"
+      "redis": "ulang",
+      "cron": "Kron",
+      "user": "Pengguna",
+      "other": "Lainnya"
+    },
+    "alias": {
+      "ssl": "sertifikat sertifikat sertifikat",
+      "projects": "lokasi proyek"
     }
   },
   "security": {
@@ -9835,7 +11285,7 @@
     "tabApiKeys": "Kunci API",
     "tabSsh": "SSH",
     "tabApprovals": "Persetujuan",
-    "tabAllowlist": "Daftar yang diizinkan",
+    "tabAllowlist": "Alat agen",
     "apiTokenOnce": "Token API (ditampilkan satu kali):",
     "copiedToken": "Token disalin",
     "totpTitle": "Dua faktor (TOTP)",
@@ -9920,7 +11370,7 @@
     "revokedAllDevices": "Semua perangkat tepercaya dicabut",
     "export2faBackup": "Ekspor cadangan terenkripsi 2FA",
     "fail2banSnippetMsg": "Cuplikan fail2ban: {{written}} — {{notes}}",
-    "generateFail2ban": "Hasilkan cuplikan Fail2ban",
+    "generatefail2ban": "Hasilkan cuplikan fail2ban",
     "adminPolicyTitle": "Kebijakan Admin 2FA",
     "adminPolicyDesc": "",
     "requireAdmin2fa": "Membutuhkan admin 2FA",
@@ -9940,8 +11390,8 @@
     "apiKeysEmpty": "Belum ada kunci API",
     "apiKeysEmptyHint": "Buat dari toolbar; lalu panggil API dengan token Pembawa",
     "approve": "Menyetujui",
-    "allowlistTitle": "Daftar yang diizinkan ({{count}})",
-    "allowlistEmpty": "Tidak ada alat yang diizinkan",
+    "allowlistTitle": "Alat agen ({{count}})",
+    "allowlistEmpty": "Tidak ada alat di katalog",
     "createApiKeyTitle": "Buat kunci API",
     "createApiKeyDesc": "Token lengkap hanya ditampilkan sekali setelah dibuat",
     "createKeyBtn": "Buat kunci",
@@ -10183,7 +11633,23 @@
       "sharePanelTitle": "Bagikan rahasia panel TOTP?",
       "sharePanelDesc": "Risiko tinggi. Ketik DIBAGIKAN untuk mengonfirmasi.",
       "confirmString": "Garis konfirmasi",
-      "enableShare": "Aktifkan berbagi"
+      "enableShare": "Aktifkan berbagi",
+      "invalidPub": "Tempel satu baris kunci publik OpenSSH lengkap (ssh-ed25519 / ssh-rsa / ecdsa…).",
+      "dryRunOk": "Pratinjau selesai. Tinjau isi di bawah.",
+      "strictBlocked": "Paket atau PAM belum siap; penerapan Strict dinonaktifkan.",
+      "strictDryRun": "Pratinjau mode ketat",
+      "errorNoDetail": "Uji gagal (tanpa rincian)",
+      "privCloseWithoutAck": "Tertutup. Kunci pribadi tidak akan ditampilkan lagi; buat yang baru jika Anda tidak menyimpannya.",
+      "loginNoProjects": "Tidak ada proyek. Otorisasi pengguna Linux yang ada (root/tester) di bawah. Menulis /root/.ssh membutuhkan YSK_EXECUTE=1.",
+      "loginLinuxHint": "Digunakan ketika tidak ada proyek. Contoh: root atau tester.",
+      "pkgStatus": "Package {{status}}",
+      "pamStatus": "PAM {{status}}",
+      "kbdStatus": "sshd keyboard-interactive {{status}}",
+      "light": {
+        "green": "ok",
+        "yellow": "check",
+        "red": "missing"
+      }
     },
     "sessionsActive": "Sesi aktif",
     "sessionsOther": "Perangkat lain",
@@ -10206,7 +11672,52 @@
     "revokeOthersDesc": "Ini akan mengakhiri {{count}} sesi lainnya. Browser Anda saat ini tetap masuk.",
     "sessionRevoked": "Sesi keluar",
     "mySecurityHint": "",
-    "policyTotpHint": "Kebijakan situs: setiap admin harus mengaktifkan 2FA (QR individual) mereka sendiri"
+    "policyTotpHint": "Kebijakan situs: setiap admin harus mengaktifkan 2FA (QR individual) mereka sendiri",
+    "requireUser2fa": "Wajibkan 2FA untuk semua pengguna panel",
+    "generateFail2ban": "Buat cuplikan fail2ban",
+    "changePasswordTitle": "Ubah kata sandi masuk",
+    "currentPassword": "Kata sandi saat ini",
+    "newPassword": "Kata sandi baru",
+    "confirmNewPassword": "Konfirmasi kata sandi baru",
+    "passwordMismatch": "Kata sandi baru tidak cocok.",
+    "changePassword": "Ubah kata sandi",
+    "passwordChanged": "Kata sandi diperbarui.",
+    "strictNeedsEnrolled": "Setidaknya satu admin harus punya 2FA sebelum Strict diaktifkan.",
+    "policyTotpNeedSelf": "Aktifkan 2FA di akun ini dulu; jika tidak, kode konfirmasi tidak dapat diisi.",
+    "fail2banSnippetTitle": "Cuplikan fail2ban",
+    "fail2banSnippetEmpty": "Tidak ada cuplikan yang ditulis.",
+    "trustedDevicesTitle": "Perangkat tepercaya",
+    "noTrustedDevices": "Tidak ada perangkat tepercaya.",
+    "strictConfirmTitle": "Aktifkan 2FA Strict?",
+    "strictConfirmDesc": "Pengguna tanpa 2FA akan ditolak. Pastikan Anda sudah punya TOTP atau Passkey yang berfungsi.",
+    "revokeDevicesTitle": "Cabut perangkat tepercaya?",
+    "revokeDevicesDesc": "Browser yang diingat akan diminta 2FA lagi.",
+    "approvalsHint": "Persetujuan muncul saat alat berisiko tinggi membutuhkan operator kedua. Atur izin di Pengguna → Izin.",
+    "allowlistReadonly": "Katalog alat agen (hanya baca). Pemberian kemampuan diatur di Pengguna → Izin.",
+    "colTool": "Alat",
+    "colAllowed": "Diizinkan",
+    "colRisk": "Risiko",
+    "colApproval": "Persetujuan",
+    "risk": {
+      "low": "Rendah",
+      "medium": "Sedang",
+      "high": "Tinggi",
+      "critical": "Kritis"
+    },
+    "totpStatusLoadFailed": "Tidak dapat memuat status 2FA",
+    "confirmDeleteApiKey": "Hapus kunci API ini?",
+    "confirmDeleteApiKeyDesc": "“{{name}}” akan berhenti mengautentikasi. Hal ini tidak dapat dibatalkan.",
+    "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+    "sessionCli": "CLI",
+    "sessionApi": "API",
+    "statApiSessions": "sesi API",
+    "revokeOtherTitle": "Keluar {{n}} sesi lainnya",
+    "policyNeedSelf2fa": "Aktifkan 2FA pada akun ini terlebih dahulu, lalu konfirmasi dengan kode TOTP",
+    "revokeAllDevicesTitle": "Cabut setiap perangkat yang diingat — Anda dan admin lain harus memverifikasi 2FA lagi",
+    "statSshValue": "{{keys}} keys · {{auth}} authorized",
+    "statSshHint": "Outbound identities / authorized login keys",
+    "needCurrentPassword": "Enter the current password first",
+    "passwordMin8": "New password must be at least 8 characters"
   },
   "serviceExposure": {
     "title": "Akses jaringan",
@@ -10215,8 +11726,8 @@
     "manageDesc": "Kontrol bagaimana {{service}} dapat dijangkau di firewall host.",
     "mode": "Modus akses",
     "modePrivate": "Hanya lokal",
-    "modePublic": "Public",
-    "modeRestricted": "Restricted",
+    "modePublic": "Publik",
+    "modeRestricted": "Terbatas",
     "summaryPrivate": "Tidak terbuka di firewall publik.",
     "summaryPublic": "Buka · {{ports}}",
     "summaryRestricted": "Dibatasi · {{count}} sumber",
@@ -10224,9 +11735,9 @@
     "outOfSync": "Tidak sinkron",
     "firewallOff": "Firewall mati",
     "ufwMissing": "UFW tidak diinstal",
-    "ufwInactive": "inactive",
-    "firewallLink": "Firewall",
-    "portsLabel": "Ports",
+    "ufwInactive": "tidak aktif",
+    "firewallLink": "tembok api",
+    "portsLabel": "Pelabuhan",
     "allowFrom": "Sumber yang diizinkan (IP / CIDR)",
     "allowCountries": "Negara yang diizinkan (ISO)",
     "hintPrivate": "Layanan mungkin masih mendengarkan di localhost; tidak ada aturan yang diizinkan oleh UFW publik.",
@@ -10237,7 +11748,19 @@
     "restrictedNeedSource": "Tambahkan setidaknya satu IP/CIDR atau kode negara untuk mode terbatas.",
     "privateStartTitle": "Paparkan {{service}} di jaringan?",
     "confirmAndStart": "Konfirmasikan dan mulai",
-    "cloudSgNote": "Hanya firewall host — grup keamanan cloud (AWS/GCP/Azure) tidak diubah."
+    "cloudSgNote": "Hanya firewall host — grup keamanan cloud (AWS/GCP/Azure) tidak diubah.",
+    "modeUndecided": "Tidak disetel",
+    "modeLoading": "Memuat",
+    "summaryUndecided": "Mode akses tidak dikonfirmasi (default katalog: {{suggested}}).",
+    "summaryNotEnforced": "Firewall mati — panel tidak membuka atau memblokir port ini.",
+    "roleSmtp": "Pengiriman SMTP",
+    "roleImap": "Kotak surat IMAP/POP3",
+    "serviceNotInstalled": "Layanan ini tidak diinstal, sehingga aturan firewall tidak berlaku.",
+    "openButStopped": "Port terbuka — layanan tidak berjalan",
+    "openNoTenants": "Pelabuhan umum tanpa penyewa",
+    "summaryFirewallOffOnly": "Host firewall is not enabled, so port rules are not enforced.",
+    "modePublicLive": "Public (live bind)",
+    "summaryPublicLive": "Listening on {{bind}} — reachable on all interfaces. Confirm access mode; this is not private."
   },
   "services": {
     "enabledBoot": "Saat boot",
@@ -10245,8 +11768,27 @@
       "start": "Awal",
       "stop": "Berhenti",
       "restart": "Mulai ulang",
-      "reload": "Muat ulang"
-    },
+      "reload": "Muat ulang",
+      "enable": "Aktifkan saat boot",
+      "disable": "Nonaktifkan saat boot"
+    },
+    "lifecycleTitle": "Kontrol layanan {{label}}",
+    "startedOk": "{{label}} dimulai",
+    "stoppedOk": "{{label}} dihentikan",
+    "restartedOk": "{{label}} dimulai ulang",
+    "reloadedOk": "{{label}} dimuat ulang",
+    "stopConfirmTitle": "Hentikan {{label}}?",
+    "stopConfirmDesc": "{{label}} akan berhenti mendengarkan. Mulai lagi dari halaman ini jika perlu.",
+    "stopConfirmEdgeDesc": "Menghentikan {{label}} membuat situs dan reverse proxy offline sampai dimulai lagi.",
+    "stopConfirmEdgeConsequence": "Selama {{label}} dihentikan, host ini tidak menyajikan HTTP/HTTPS.",
+    "stopConfirmSshdTitle": "Hentikan sshd?",
+    "stopConfirmSshdDesc": "Menghentikan sshd menutup SSH jarak jauh. Pastikan ada konsol atau jalur masuk lain.",
+    "stopConfirmSshdToken": "berhenti sshd",
+    "stopConfirmSshdConsequence": "Sesi SSH baru gagal sampai sshd dimulai dari konsol host.",
+    "stopConfirmPanelTitle": "Hentikan YSK Server?",
+    "stopConfirmPanelDesc": "Panel dan API offline sampai unit dimulai di host.",
+    "stopConfirmPanelToken": "hentikan server ysk",
+    "stopConfirmPanelConsequence": "Sesi peramban ini terputus. Mulai unit dari SSH atau konsol host.",
     "actionDone": "{{action}} selesai",
     "runningOf": "{{running}}/{{total}} berjalan",
     "canMutate": "Yg mungkin berubah",
@@ -10277,7 +11819,54 @@
     "protectionDoneNote": "Pemeriksaan perlindungan selesai",
     "probeDone": "Penyelidikan selesai",
     "runProtection": "Jalankan pemeriksaan perlindungan",
-    "notProbedYet": "Belum diselidiki"
+    "notProbedYet": "Belum diselidiki",
+    "stopConfirmFail2banTitle": "Hentikan fail2ban?",
+    "stopConfirmFail2banDesc": "Menghentikan fail2ban akan mematikan larangan IP otomatis. Situs web dan SSH tetap berjalan.",
+    "stopConfirmFail2banConsequence": "Penyerang baru tidak dilarang sampai fail2ban dimulai lagi.",
+    "installOrOpen": "Instal / buka",
+    "statusFilter": {
+      "all": "Semua negara bagian",
+      "running": "Berlari",
+      "failed": "Gagal",
+      "missing": "Tidak dipasang"
+    },
+    "stopNeedConfirm": "Perlu konfirmasi",
+    "stopNeedConfirmPhrase": "Perlu mengetik frasa konfirmasi",
+    "enabledOk": "{{label}} diaktifkan saat boot",
+    "bootDisabledWarn": "{{label}} sedang berjalan tetapi tidak akan mulai saat boot. Aktifkan agar tetap ada.",
+    "bootDisabledShort": "Tidak saat boot",
+    "mariadbNotInstalled": "MariaDB belum terpasang",
+    "mariadbNotInstalledMysqlOk": "Not installed: MariaDB (MySQL is installed)",
+    "restartConfirmPanelTitle": "Restart YSK Server?",
+    "restartConfirmPanelDesc": "The panel and API will drop briefly while the unit restarts.",
+    "unitNotFound": "Unit not installed",
+    "unitNa": "Not applicable",
+    "unitStatic": "static",
+    "unitIndirect": "indirect",
+    "needRunning": "{{label}} is not running",
+    "bootNa": "Not applicable",
+    "permLabel": "Permission",
+    "permCanChange": "Can change the system (superuser)",
+    "permBlocked": "Cannot change the system",
+    "permHint": "System change {{exec}} · Superuser {{root}}",
+    "clusterLegend": "Planned = saved in the panel, not applied on the host.",
+    "active": {
+      "active": "Running",
+      "inactive": "Stopped",
+      "not-found": "Not installed",
+      "failed": "Failed",
+      "tool": "Tool",
+      "activating": "Starting"
+    },
+    "sshdBootOffWarn": "sshd is not enabled on boot. After reboot this host will have no SSH rescue path.",
+    "restartConfirmTitle": "Restart {{label}}?",
+    "restartConfirmDesc": "Restart {{label}} now. Active connections may drop.",
+    "startVerifyFailed": "{{label}} start did not stay healthy.",
+    "stopNeedConfirmImpact": "Stop {{label}}? Active connections to this service will drop.",
+    "reloadTitle": "Reload {{label}} configuration without a full restart",
+    "stopConfirmPanelSshdOffDesc": "The panel and API will go offline. sshd is not enabled on boot, so SSH may not be a rescue path after reboot.",
+    "stopConfirmPanelSshdOffConsequence": "sshd is not enabled on boot. After reboot you may have no SSH rescue path.",
+    "ufwNoLifecycle": "UFW is not started or stopped from this matrix."
   },
   "software": {
     "title": "Perangkat lunak",
@@ -10368,7 +11957,8 @@
       "pick": "Pilih versi",
       "noTarget": "Tidak ada target pembaruan",
       "needRuntimePage": "Instal versi ini di halaman runtime",
-      "noAptCandidate": "Tidak ada versi kandidat yang tepat"
+      "noAptCandidate": "Tidak ada versi kandidat yang tepat",
+      "sourceLabel": "Sumber"
     },
     "install": {
       "progress": "Memasang: {{list}}…",
@@ -10467,14 +12057,24 @@
       "generic": "Layanan terkait mungkin berhenti",
       "purgeData": "Jalur data akan dihapus",
       "protectedSkipped": "Komponen yang dilindungi dilewati",
-      "runtimeStack": "Semua versi runtime yang dikelola panel ini akan dihapus"
+      "runtimeStack": "Semua versi runtime yang dikelola panel ini akan dihapus",
+      "containers": "Kontainer yang berjalan akan berhenti",
+      "validators": "Tumpukan validator yang memakai Docker Compose akan berhenti"
     },
     "requestCancel": "Permintaan pembatalan",
     "cancelling": "Membatalkan…",
     "dockCancelling": "Membatalkan · {{title}}",
     "dockCancelled": "Dibatalkan · {{title}}",
     "cancelHint": "Pembatalan diminta. Klien berhenti mendengarkan; tuan rumah dapat menyelesaikan apt/langkah saat ini. Selidiki ulang statusnya setelah beberapa saat.",
-    "cancelledToast": "Operasi dibatalkan (klien berhenti streaming)"
+    "cancelledToast": "Operasi dibatalkan (klien berhenti streaming)",
+    "kindApply": "Menerapkan",
+    "kindScan": "Pindai",
+    "kindDeploy": "Menyebarkan",
+    "kindRuntime": "Waktu proses",
+    "jobDone": "Selesai · {{title}}",
+    "jobFailed": "Gagal · {{title}}",
+    "uninstallUfwWarn": "Menghapus UFW membuat host ini tanpa firewall port yang dikelola panel.",
+    "uninstallFail2banWarn": "Menghapus fail2ban menghentikan jail dan melepas blokir. Jika tetap dipakai, tambahkan IP login ke ignoreip dulu."
   },
   "sqlEngineHealth": {
     "finding": {
@@ -10690,7 +12290,18 @@
     "requestDone": "Permintaan sertifikat selesai",
     "requestFailed": "Permintaan sertifikat tidak berhasil",
     "applyFailed": "Permintaan gagal",
-    "deletedCert": "Dihapus {{domain}}"
+    "deletedCert": "Dihapus {{domain}}",
+    "uninstallCertbotWarn": "Menghapus certbot akan menghentikan pembaruan otomatis sertifikat Let's Encrypt yang ada.",
+    "renew": "Memperbarui",
+    "renewFor": "Perpanjang Mari Enkripsi untuk {{domain}}",
+    "domainRequired": "Masukkan domain.",
+    "domainInvalid": "Format domain tidak valid.",
+    "domainKnownHint": "Pilih domain proyek, DNS, atau surel yang dikenal, atau ketik sendiri.",
+    "deleteNeedDomain": "Hapus sertifikat ini — ketikkan nama domain untuk mengonfirmasi",
+    "panelCertHint": "Panel HTTPS uses {{path}} (expires {{exp}}). It is not listed as a site certificate.",
+    "openPanelTls": "Open panel HTTPS",
+    "deleteDomain": "Delete {{domain}}",
+    "uninstallCertbot": "Uninstall certbot (loses auto-renew)"
   },
   "stackWizard": {
     "purgeConfirm": "Konfirmasikan pembersihan? Jalur data yang terdaftar (database/mail) akan dihapus secara permanen.",
@@ -10705,39 +12316,62 @@
     "componentsTitle": "Komponen yang akan dipasang",
     "dryRun": "Pratinjau uji coba",
     "installNow": "Instal sekarang",
-    "uninstallHint": "Pilih bundel yang akan dihapus",
+    "uninstallHint": "Pilih bundel yang akan dihapus. Tanpa pilihan, penghapusan tidak bisa. Data dipertahankan secara default.",
     "dataPolicy": "Kebijakan data",
     "keepData": "Simpan datanya",
     "purgeData": "Bersihkan data",
-    "uninstallNow": "Copot pemasangannya sekarang"
+    "uninstallNow": "Copot pemasangannya sekarang",
+    "uninstallNeedSelect": "Pilih setidaknya satu paket. Pilihan kosong bukan lagi berarti menghapus semua.",
+    "uninstallConfirmTitle": "Hapus paket yang dipilih?",
+    "uninstallConfirmDesc": "{{count}} bundel akan dihapus. Ketik HAPUS untuk mengonfirmasi.",
+    "countHint": "These counts are OS packages in the software plan — not the service-matrix units on the other tab.",
+    "executeRoot": "System changes {{execute}} · administrator {{root}}",
+    "manifestPlan": "Plan {{plan}} ({{bundles}})",
+    "manifestHint": "Last chosen software plan and bundles"
   },
   "support": {
-    "title": "Support",
-    "sub": "Pencipta, donasi, dan YSK Limited — produk gratis, bantuan nyata",
-    "creatorTitle": "Creator",
-    "creatorBody": "YSK Server dibuat sebagai bidang kendali host tunggal yang gratis dan jujur ​​bagi operator yang ingin memiliki tumpukannya. Proyek ini dipertahankan di tempat terbuka; umpan balik dan laporan bug membuatnya tetap tajam.",
-    "donateTitle": "Dukungan / Donasi",
+    "title": "Dukungan",
+    "sub": "Creator, donasi, dan YSK Limited — produk gratis, bantuan nyata",
+    "creatorTitle": "Pencipta",
+    "creatorBody": "YSK Server adalah bidang kontrol satu host yang gratis dan jujur bagi operator yang ingin memiliki stack-nya sendiri. Proyek ini dipelihara secara terbuka; umpan balik dan laporan bug menjaganya tetap tajam.",
+    "donateTitle": "Dukung / Donasi",
     "donateBody": "Jika YSK Server menghemat waktu Anda, pertimbangkan untuk mensponsori pengembangan. Setiap kontribusi membantu menjaga produk tetap gratis untuk semua orang.",
     "donateGithub": "Sponsor GitHub",
     "donateOther": "Cara lain untuk memberi",
     "yskTitle": "YSK Limited",
-    "yskIntro": "Butuh bantuan langsung selain panel gratis? YSK Limited dapat membantu dengan:",
-    "yskSvc1": "Penyiapan server, pengerasan, dan operasi berkelanjutan",
-    "yskSvc2": "Desain tumpukan hosting (web, email, DNS, database)",
-    "yskSvc3": "Migrasi, otomatisasi, dan integrasi khusus",
-    "yskSvc4": "Tinjauan respons insiden dan kesiapan produksi",
-    "yskNoPrice": "Tidak ada harga yang tercantum di sini — hubungi kami untuk percakapan yang sesuai dengan lingkungan Anda.",
+    "yskIntro": "Butuh bantuan langsung di luar panel gratis? YSK Limited dapat membantu:",
+    "yskSvc1": "Pemasangan server, penguatan, dan operasi berkelanjutan",
+    "yskSvc2": "Desain stack hosting (web, email, DNS, basis data)",
+    "yskSvc3": "Migrasi, otomatisasi, dan integrasi kustom",
+    "yskSvc4": "Respons insiden dan tinjauan kesiapan produksi",
+    "yskNoPrice": "Tidak ada harga di sini — hubungi kami untuk percakapan yang sesuai dengan lingkungan Anda.",
     "yskWebsite": "ysk.hk",
-    "helpTitle": "Mengalami masalah?",
-    "helpBody": "Kirim email kepada kami dengan OS Anda, instal jalur log, dan apa yang Anda harapkan vs apa yang terjadi. Kami membaca setiap pesan.",
-    "docsHint": "Dokumentasi lengkap ada di repositori di bawah",
+    "helpTitle": "Ada masalah?",
+    "helpBody": "Kirim email berisi OS, jalur log pemasangan, dan apa yang Anda harapkan vs yang terjadi. Kami membaca setiap pesan.",
+    "docsHint": "Dokumentasi lengkap ada di repositori pada",
     "donateLinktree": "Linktree",
-    "cryptoTitle": "Pegangan Crypto / web3",
-    "cryptoHint": "Kirim hanya pada jaringan yang cocok. Periksa kembali alamatnya sebelum mengirim.",
-    "cryptoNetwork": "Network",
-    "cryptoAddress": "Address",
-    "copy": "Copy",
-    "copied": "Copied"
+    "cryptoTitle": "Kripto / handle Web3",
+    "cryptoHint": "Kirim hanya di jaringan yang sesuai. Periksa ulang alamat sebelum mengirim.",
+    "cryptoNetwork": "Jaringan",
+    "cryptoAddress": "Alamat",
+    "copy": "Salin",
+    "copied": "Disalin",
+    "docsLink": "Dokumentasi",
+    "diagTitle": "Ringkasan diagnostik",
+    "diagBody": "Salin versi, jalankan, dan host fakta untuk ditempelkan ke email. Ini bukan bundel log lengkap.",
+    "diagCopy": "Salin ringkasan diagnostik",
+    "diagCopied": "Ringkasan diagnostik disalin",
+    "copyTitle": "Salin {{address}}",
+    "diagCopyTitle": "Salin versi, EXECUTE, dan fakta host",
+    "diagPreview": "Pratinjau yang akan disalin",
+    "diagLoading": "Memuat diagnostik…",
+    "diagLoadFailed": "Tidak dapat memuat diagnostik",
+    "copiedAddr": "Copied {{addr}}",
+    "diagStatus": "Status",
+    "diagMode": "Mode",
+    "diagProtection": "Protection",
+    "diagHostname": "Hostname",
+    "diagOs": "OS"
   },
   "system": {
     "exportLoadFailed": "Gagal memuat data ekspor",
@@ -10818,7 +12452,18 @@
       "leOk": "Mari Enkripsi sertifikat yang diperoleh untuk {{domain}}",
       "leFailed": "Permintaan sertifikat gagal: {{detail}}",
       "leHint": "Pastikan DNS A menunjuk di sini dan port 80 dapat dijangkau (atau nginx melayani domain)",
-      "openFirewall": "Jika publik: izinkan port panel {{port}}/tcp (Firewall → port terbuka → Panel 9287)"
+      "openFirewall": "Jika publik: izinkan port panel {{port}}/tcp (Firewall → port terbuka → Panel 9287)",
+      "disableConfirmTitle": "Nonaktifkan panel HTTPS?",
+      "disableConfirmDesc": "Panel akan menyajikan HTTP. WebAuthn/Passkey akan berhenti berfungsi hingga HTTPS aktif kembali.",
+      "disablePasskeyWarn": "Kunci sandi yang terdaftar memerlukan HTTPS — kunci sandi tersebut akan gagal pada HTTP.",
+      "disableNeedConfirm": "Perlu konfirmasi — ketik DISABLE-HTTPS",
+      "listenPublic": "Panel mendengarkan pada alamat publik (0.0.0.0/::). Batasi dengan firewall atau ikat ke 127.0.0.1.",
+      "bootstrapCert": "Ini adalah sertifikat bootstrap yang ditandatangani sendiri — browser akan memperingatkan. Terbitkan sertifikat tepercaya untuk domain panel.",
+      "cliNoSocket": "CLI tidak memiliki soket HTTP langsung; serveHttps disimpulkan dari soket config dan mendengarkan (ss).",
+      "listenHost": "Dengarkan alamatnya",
+      "currentHost": "Sesi ini",
+      "replaceCert": "Ganti dengan sertifikat tepercaya",
+      "needFqdn": "Need a FQDN (example.com), not a bare hostname"
     },
     "timeNtp": "Waktu & NTP",
     "clockStatus": "Status jam sistem",
@@ -10923,7 +12568,25 @@
     "exportPath": "Jalur ekspor",
     "mode": "Mode",
     "managedConf": "Konferensi terkelola",
-    "dryRunFlag": "Lari kering"
+    "dryRunFlag": "Lari kering",
+    "timezoneSearch": "Filter zona waktu…",
+    "resyncNtp": "Sinkronisasi ulang NTP",
+    "storageSub": "Penggunaan disk",
+    "syncReloadNeedConfirm": "Perlu konfirmasi — menulis /etc/nginx/conf.d dan memuat ulang Nginx",
+    "nginxLeftover": "Sisa",
+    "nginxUnused": "Tidak dipakai",
+    "nginxLeftoverHint": "Conf sisa (mis. public-files). Tetap ikut sinkron sampai Anda bertindak.",
+    "nginxUnusedHint": "Conf bawaan / catch-all (000-default). Tetap ikut sinkron sampai Anda bertindak.",
+    "powerUnlock": "Buka kunci zona bahaya",
+    "powerLock": "Kunci zona bahaya",
+    "noScheduledPower": "Tidak ada reboot atau mematikan yang dijadwalkan",
+    "timezoneNow": "Host time now: {{time}} ({{tz}})",
+    "timezoneBrowserDiff": "This host uses {{host}}; your browser uses {{browser}}. Changing timezone here changes the host clock, not the browser.",
+    "notExported": "Not exported yet",
+    "nginxRemoveLeftover": "Remove leftover",
+    "nginxRemoveLeftoverTitle": "Remove leftover nginx conf?",
+    "nginxRemoveLeftoverDesc": "Deletes {{name}} from the panel inventory. The live /etc/nginx copy is removed only with YSK_EXECUTE + root. 000-default is not leftover and cannot be deleted here.",
+    "needExecuteRoot": "Needs YSK_EXECUTE + root"
   },
   "systemd": {
     "enabled": "Diaktifkan",
@@ -11017,7 +12680,9 @@
     "aboutPolicySub": "Penulisan templat dan pemasangan sistem merupakan langkah terpisah. Menjalankan kembali setelah instalasi adalah operasi normal, bukan langkah yang hilang.",
     "policyInstallFull": "Instal & aktifkan: salin ke /etc/systemd/system, muat ulang daemon, aktifkan --sekarang. Membutuhkan root + EXECUTE.",
     "policyBlockedTitle": "Diblokir tanpa hak istimewa",
-    "policyNotEqualTitle": "Negara-negara tidak setara"
+    "policyNotEqualTitle": "Negara-negara tidak setara",
+    "rawStateHint": "Raw unit state in tooltip",
+    "bootHint": "Whether the unit starts at boot"
   },
   "tabs": {
     "scrollLeft": "Gulir tab ke kiri",
@@ -11057,7 +12722,15 @@
     "stepUpHint": "Login root memerlukan peningkatan 2FA ketika akun Anda mengaktifkan TOTP.",
     "stepUpTitle": "Konfirmasikan shell root",
     "stepUpDesc": "Masukkan kode autentikator Anda atau kode pemulihan.",
-    "totpLabel": "TOTP / kode pemulihan"
+    "totpLabel": "TOTP / kode pemulihan",
+    "sessionStillOpen": "Shell aktif masih terhubung saat Anda membaca halaman ini.",
+    "rootConfirmTitle": "Buka shell root?",
+    "rootConfirmDesc": "Sesi ini adalah PTY root yang tidak dibatasi pada host. Perintah diaudit.",
+    "rootConfirmBody": "Lanjutkan hanya jika Anda ingin menjalankan perintah host yang memiliki hak istimewa.",
+    "copyAll": "Salin semua",
+    "copyAllNeedConn": "Hubungkan dulu — buffer kosong saat terputus",
+    "groupSystem": "System",
+    "groupProject": "Project"
   },
   "uiInline": {
     "s27d9daa5": "waktu proses {{v0}} {{v1}},",
@@ -11357,9 +13030,9 @@
     "applyPanelUpdate": "Terapkan pembaruan panel",
     "recheck": "Periksa kembali",
     "aboutScope": "Cakupan",
-    "aboutScopeV": "versi bidang kendali ysk-server · bukan peningkatan apt sistem penuh",
+    "aboutScopeV": "panel ysk-server + layanan katalog + runtime + sisa paket apt",
     "aboutChannel": "Saluran",
-    "aboutChannelV": "npm → Rilis GitHub → package.json; mendaftar melalui npm install -g atau git (YSK_SOURCE_ROOT)",
+    "aboutChannelV": "paket npm ysk-server → Rilis GitHub → apps/server/package.json; terapkan: npm i -g ysk-server@version atau git (YSK_SOURCE_ROOT)",
     "aboutFail": "Kegagalan",
     "aboutFailV": "Saluran yang tidak tersedia tidak dilaporkan sebagai saluran terkini; terapkan kebutuhan EXECUTE; git apply perlu memulai ulang layanan",
     "jobsTitle": "Pekerjaan terjadwal",
@@ -11436,7 +13109,80 @@
     "scanNow": "Pindai sekarang",
     "viewUpgradable": "Lihat dapat diupgrade",
     "installElsewhere": "Untuk menginstal paket (Nginx, PHP, database…), buka halaman fitur yang cocok — bukan hub ini.",
-    "status": "Status"
+    "status": "Status",
+    "groupService": "Layanan",
+    "groupRuntime": "Waktu proses",
+    "groupOs": "Paket sistem",
+    "notInstalled": "Tidak dipasang",
+    "goToPage": "Buka halaman",
+    "hubHint": "Katalog perangkat lunak dan runtime pada host ini. Pindai untuk menyegarkan.",
+    "intervalDay": "setiap hari",
+    "intervalDays": "setiap {{n}} hari",
+    "intervalHour": "setiap jam",
+    "intervalHours": "setiap {{n}} jam",
+    "intervalMinutes": "setiap {{n}} menit",
+    "intervalSeconds": "setiap {{n}} detik",
+    "availableHint": "Paket dengan kandidat baru dari pengelola paket.",
+    "servicesHint": "Layanan katalog di host ini. Buka halaman layanan untuk menginstal.",
+    "runtimeHint": "Runtime di host ini. Peningkatan versi dilakukan pada setiap halaman runtime.",
+    "needsReboot": "Diperlukan reboot",
+    "kernelRebootWarn": "Menginstal kernel baru biasanya memerlukan reboot sebelum digunakan.",
+    "neverRun": "belum berjalan",
+    "scanOsvN": "Pindai + OSV (pertama {{n}})",
+    "rebootNeeded": "menyalakan ulang",
+    "kernelRebootHint": "Paket kernel perlu di-boot ulang setelah diterapkan",
+    "needApprovalHint": "Buka Tersedia dan filter ke paket yang memerlukan persetujuan",
+    "applyNeedConfirm": "Membuka dialog konfirmasi sebelum menerapkan",
+    "probeFailed": "Penyelidikan gagal",
+    "notViaApt": "Tidak dikelola oleh apt — tidak ada kandidat",
+    "noCandidate": "Tidak ada versi kandidat",
+    "jobOpenGeo": "halaman GeoIP",
+    "job": {
+      "protection_probe": {
+        "name": "Pemeriksaan perlindungan",
+        "hint": "Sinyal pertahanan berkala"
+      },
+      "updates_scan": {
+        "name": "Pemindaian pembaruan",
+        "hint": "Segarkan inventaris paket"
+      },
+      "daily_backup": {
+        "name": "Cadangan harian",
+        "hint": "Semua pencadangan terjadwal"
+      },
+      "db_temp_expire": {
+        "name": "Kedaluwarsa pengguna DB sementara",
+        "hint": "Hapus pengguna database sementara yang sudah kadaluarsa"
+      },
+      "defense_auto_ban": {
+        "name": "Larangan otomatis pertahanan",
+        "hint": "Terapkan centang larangan otomatis"
+      },
+      "defense_geoip_update": {
+        "name": "Pembaruan GeoIP",
+        "hint": "Unduh database GeoIP"
+      },
+      "log_auto_vacuum": {
+        "name": "Log vakum",
+        "hint": "retensi jurnal"
+      },
+      "email_dnsbl": {
+        "name": "Surel DNSBL",
+        "hint": "Periksa DNSBL melalui email"
+      },
+      "validators_upgrade_scan": {
+        "name": "Validators upgrade scan",
+        "hint": "Check validator image / binary updates"
+      }
+    },
+    "applyPanelAlreadyLatest": "Sudah versi panel terbaru",
+    "panelRestarting": "Panel sedang dimulai ulang untuk memuat versi baru…",
+    "panelRestarted": "Panel kembali · {{version}}",
+    "panelRestartWait": "Pembaruan diterapkan. Jika halaman ini tidak berubah, muat ulang beberapa detik lagi.",
+    "cveNotChecked": "Not checked",
+    "cveLabel": "CVE",
+    "riskUnevaluated": "Not evaluated — run Scan + OSV",
+    "footerNewVersion": "New version {{version}}"
   },
   "users": {
     "userCount": "{{count}} pengguna",
@@ -11558,7 +13304,350 @@
     "securityClearTotpHint": "Membutuhkan peningkatan",
     "securityClearConfirm": "Ketikkan nama pengguna untuk mengonfirmasi penghapusan 2FA",
     "securityClearOk": "Menyelesaikan 2FA untuk {{name}}",
-    "securitySelfNote": "Untuk mengatur 2FA Anda sendiri, buka Keamanan → Keamanan saya."
+    "securitySelfNote": "Untuk mengatur 2FA Anda sendiri, buka Keamanan → Keamanan saya.",
+    "cannotDeleteSelf": "Tidak dapat menghapus akun yang sedang masuk",
+    "cannotModifySelf": "Tidak dapat menangguhkan atau menurunkan akun yang sedang masuk",
+    "cannotDeleteLastAdmin": "Tidak dapat menghapus admin terakhir",
+    "cannotDemoteLastAdmin": "Tidak dapat menangguhkan atau menurunkan admin terakhir",
+    "lockSelfHint": "Ini akun yang sedang masuk. Hapus, tangguhkan, dan ubah peran diblokir agar tidak terkunci.",
+    "lockLastAdminHint": "Ini admin terakhir. Hapus, tangguhkan, dan penurunan diblokir.",
+    "demoteAdminTitle": "Turunkan admin ini?",
+    "demoteAdminDesc": "Pengguna ini akan kehilangan akses admin penuh. Pastikan masih ada admin lain.",
+    "searchPkgPh": "Nama paket",
+    "quotaNonNeg": "Jumlah dan kuota tidak boleh negatif.",
+    "diskQuotaHint": "Presetnya adalah GiB; kotak khusus adalah MiB.",
+    "bandwidthHint": "0 berarti tidak terbatas.",
+    "impersonateHint": "Membuka sesi sebagai pengguna ini. Gunakan menu akun untuk meninggalkan peniruan identitas.",
+    "operatorHighRiskHint": "Peran operator pabrik mencakup tulis berisiko tinggi. Menyempitkannya hanya memengaruhi akun baru; mengubah bawaan memengaruhi operator yang ada.",
+    "cannotImpersonateSelf": "Anda sudah masuk sebagai akun ini",
+    "singleAdminNo2fa": "Host ini memiliki satu admin dan 2FA tidak aktif — aktifkan 2FA dan tambahkan admin cadangan.",
+    "enableAdmin2fa": "Enable admin 2FA",
+    "addBackupAdmin": "Add a backup admin"
+  },
+  "validators": {
+    "title": "Validator (Beta)",
+    "subtitle": "Pasang dan kelola node L1 di host ini. Non-kustodian — kunci tetap Anda pegang.",
+    "beta": "Beta",
+    "tab": {
+      "nodes": "Node",
+      "disk": "Cakram",
+      "about": "Tentang",
+      "stack": "Software"
+    },
+    "empty": {
+      "title": "Belum ada node validator",
+      "desc": "Buat node testnet dalam beberapa klik."
+    },
+    "refresh": "Segarkan",
+    "disk": {
+      "title": "Disk validator",
+      "root": "Direktori data",
+      "free": "Kosong",
+      "used": "Terpakai",
+      "none": "Belum ada data instans",
+      "warn": "Pemakaian disk tinggi (70%+)",
+      "danger": "Pemakaian disk kritis (85%+)",
+      "autoClear": "Kosongkan otomatis instans berhenti terbesar saat disk kritis (default mati)",
+      "autoClearRisk": "Destructive: the largest stopped instance is deleted without a further prompt. Default is off. Check audit / logs after it fires.",
+      "autoClearConfirmTitle": "Enable auto-clear?",
+      "autoClearC1": "When disk is critical, the largest stopped instance is deleted without asking again.",
+      "fsUsed": "Filesystem used",
+      "leftoverTitle": "Leftover data ({{count}})",
+      "leftoverDesc": "Directories under the validators root that are not a store instance. Remove only after you confirm they are unused.",
+      "leftoverRemove": "Remove",
+      "leftoverRemoveTitle": "Delete leftover validator data?",
+      "leftoverRemoveDesc": "Permanently delete {{path}} from disk. This is not a listed node.",
+      "autoClearThreshold": "Trigger: filesystem use at or above 85%.",
+      "autoClearCandidate": "Current candidate: {{id}}",
+      "autoClearNone": "No stopped instance is a candidate right now.",
+      "browseRoot": "Open in file browser",
+      "leftoverEmpty": "No leftover instance directories"
+    },
+    "chain": {
+      "eth": "Ethereum",
+      "avax": "Avalanche",
+      "near": "NEAR",
+      "ada": "Cardano",
+      "btc": "Bitcoin",
+      "cosmos": "Cosmos Hub",
+      "sui": "Sui",
+      "aptos": "Aptos",
+      "dot": "Polkadot",
+      "sol": "Solana"
+    },
+    "network": {
+      "hoodi": "Hoodi",
+      "sepolia": "Sepolia",
+      "mainnet": "Jaringan utama",
+      "fuji": "Fuji",
+      "testnet": "Jaringan uji",
+      "preview": "Pratinjau",
+      "preprod": "Persiapan",
+      "westend": "Westend"
+    },
+    "networkKind": {
+      "testnet": "Jaringan uji",
+      "mainnet": "Jaringan utama",
+      "mixed": "Mainnet + testnet"
+    },
+    "profile": {
+      "minimal": "Paling kecil",
+      "pruned": "Pruned",
+      "validator-ready": "Siap validator",
+      "rpc": "RPC"
+    },
+    "col": {
+      "id": "ID",
+      "chain": "Rantai",
+      "network": "Jaringan",
+      "profile": "Profil",
+      "status": "Keadaan",
+      "disk": "Cakram"
+    },
+    "cli": {
+      "usage": "Pemakaian: ysk-server validators list|chains|disk|get|status|logs|create|start|stop|restart|clear|upgrade|policy|mithril|prune|switch-network|snapshot|compose|settings [--chain C] [--network N] [--profile P] [--el EL] [--cl CL] [--data-path P] [--rpc-port N] [--id ID] [--upgrade POLICY] [--confirm TOKEN] [--execute] [--json]"
+    },
+    "clients": {
+      "el": "Klien eksekusi",
+      "cl": "Klien konsensus"
+    },
+    "mithril": {
+      "label": "Pulihkan dulu dari snapshot Mithril (disarankan di testnet)",
+      "action": "Pulihkan dengan Mithril"
+    },
+    "errors": {
+      "notFound": "Instans validator tidak ditemukan",
+      "invalidId": "Id instans tidak valid",
+      "diskLow": "Disk kosong tidak cukup untuk rantai, jaringan, dan profil ini",
+      "diskUnknownMainnet": "Tidak dapat mengukur disk kosong; pembuatan jaringan utama ditolak",
+      "needDocker": "Docker Compose wajib dan tidak ditemukan",
+      "composeFailed": "docker compose gagal",
+      "needConfirm": "Mengosongkan memerlukan confirm=id instans atau CLEAR",
+      "mithrilAdaOnly": "Pemulihan Mithril hanya untuk Cardano",
+      "needMithrilConfirm": "Mithril memerlukan confirm=id instans atau MITHRIL",
+      "mithrilBlocked": "docker run Mithril diblokir oleh daftar izin",
+      "mithrilKey": "Tidak dapat memuat kunci verifikasi genesis Mithril",
+      "mithrilFailed": "Unduhan snapshot Mithril gagal",
+      "pruneFailed": "Pembersihan gagal",
+      "switchNeedStop": "Hentikan node sebelum mengganti jaringan",
+      "switchNeedClear": "Mengganti jaringan menghapus data rantai. Konfirmasi dengan id instans atau CLEAR",
+      "composeMissing": "Berkas Compose tidak ditemukan",
+      "composeNotManaged": "Menolak menulis berkas Compose yang tidak dikelola YSK",
+      "badDataPath": "Jalur data harus direktori absolut di luar jalur sistem",
+      "portInUse": "Port RPC itu sudah dipakai instans validator lain",
+      "snapshotUnsupported": "Tidak ada sumber snapshot yang diizinkan untuk rantai ini",
+      "snapshotLookup": "Tidak dapat menyelesaikan penunjuk snapshot resmi",
+      "needSnapshotConfirm": "Pemulihan snapshot memerlukan confirm=id instans atau SNAPSHOT",
+      "snapshotBlocked": "docker run snapshot diblokir oleh daftar izin",
+      "snapshotFailed": "Unduhan atau ekstraksi snapshot gagal"
+    },
+    "notes": {
+      "beta": "Fitur ini Beta. Perubahan host membutuhkan root dan YSK_EXECUTE=1.",
+      "noKeys": "YSK Server tidak pernah membuat atau menyimpan kunci staking.",
+      "dockerSoon": "Install and start from this page wizard. Host changes need root and YSK_EXECUTE=1.",
+      "dryCreate": "Spesifikasi instans dan compose ditulis (dry-run). Tambahkan --execute dan YSK_EXECUTE=1 untuk memulai kontainer.",
+      "dryStart": "Mulai adalah dry-run. Tambahkan --execute dan YSK_EXECUTE=1.",
+      "dryStop": "Henti adalah dry-run. Tambahkan --execute dan YSK_EXECUTE=1.",
+      "dryClear": "Kosongkan adalah dry-run. Tambahkan --execute dan YSK_EXECUTE=1.",
+      "created": "Node dibuat dan compose dimulai",
+      "started": "Node dimulai",
+      "stopped": "Node dihentikan",
+      "cleared": "Data rantai dikosongkan",
+      "dryMithril": "Pemulihan Mithril adalah dry-run. Tambahkan --execute dan YSK_EXECUTE=1.",
+      "mithril": "Snapshot Mithril dipulihkan; node dimulai ulang",
+      "dryPrune": "Pembersihan adalah dry-run. Tambahkan --execute dan YSK_EXECUTE=1.",
+      "pruned": "Citra proyek yang tidak terpakai dibersihkan",
+      "pruneProfile": "Pangkas native klien adalah profil pruned／minimal. Buat ulang untuk mengubahnya.",
+      "sameNetwork": "Sudah di jaringan itu",
+      "drySwitch": "Pergantian jaringan adalah dry-run.",
+      "switched": "Jaringan diganti dan data rantai dikosongkan",
+      "dryCompose": "Akan menulis compose.yml",
+      "composeWrote": "compose.yml ditulis",
+      "statsEmpty": "Tidak ada kontainer berjalan untuk diukur",
+      "autoClearNone": "Tidak ada instans berhenti untuk dikosongkan otomatis",
+      "drySnapshot": "Pemulihan snapshot adalah dry-run. Tambahkan --execute dan YSK_EXECUTE=1.",
+      "snapshotEthEl": "Arsip EL ethPandaOps dipulihkan dan CL diatur ulang untuk checkpoint sync",
+      "snapshotEthCl": "Data CL diatur ulang untuk checkpoint sync resmi",
+      "snapshotNear": "Data NEAR dihapus; compose akan inisialisasi ulang dengan genesis resmi dan epoch sync",
+      "nativePrune": "Perintah pangkas native klien dijalankan",
+      "dryDelete": "Delete is dry-run. Pass --execute and YSK_EXECUTE=1.",
+      "deleted": "Node deleted",
+      "leftoverRemoved": "Removed leftover {{path}}"
+    },
+    "create": "Buat node",
+    "wizard": {
+      "title": "Buat node",
+      "back": "Kembali",
+      "next": "Berikutnya",
+      "install": "Pasang",
+      "mainnetWarn": "Jaringan utama membutuhkan banyak disk kosong (ETH sering 800 GiB+). Testnet disarankan.",
+      "mainnetAck": "Saya memahami risiko disk dan slashing. Lanjutkan jaringan utama.",
+      "heavyWarn": "Rantai ini berat (disk besar dan IOPS tinggi). Solana jaringan utama biasanya butuh 2 TiB+.",
+      "memory": "Batas memori (mis. 4g)",
+      "cpus": "Batas CPU (mis. 2.0)",
+      "dataPath": "Jalur data (opsional)",
+      "rpcPort": "Port RPC (opsional)",
+      "stepOf": "Step {{n}} / {{total}}",
+      "stepChain": "Chain",
+      "stepNetwork": "Network",
+      "stepProfile": "Profile",
+      "stepSummary": "Summary",
+      "needDocker": "Docker Engine is not installed. Install it first — this button stays disabled.",
+      "diskNeed": "This profile needs about {{need}} · free {{free}}",
+      "diskShort": "Not enough free disk for this chain / network / profile",
+      "limitNone": "No limit",
+      "rpcDefault": "Default",
+      "customPath": "Use a custom data path",
+      "installConfirmTitle": "Install this node?",
+      "installConfirmDesc": "{{chain}} · {{network}} · {{profile}}. About {{disk}} of disk. The image pull can take a long time.",
+      "installC1": "Several gigabytes of images may be downloaded.",
+      "installC2": "You can cancel the panel task; already-pulled images are not deleted automatically.",
+      "lowDiskAcked": "Free disk is below the recommended size. You confirmed create anyway; sync may stop if the disk fills.",
+      "diskNeedNetwork": "Default (Minimal) for this network needs about {{need}} · free {{free}}",
+      "diskShortDetail": "Need {{need}} · free {{free}} · short {{short}}",
+      "needCustomPath": "Enter an absolute data path",
+      "previewId": "Node id",
+      "previewCompose": "Compose project",
+      "profileSeeAbout": "What each profile means is on the About tab.",
+      "dockerAbout": "Docker Engine is required to install and start nodes.",
+      "dockerAboutOk": "Docker Engine is installed.",
+      "dockerAboutMissing": "Docker Engine is not installed. Open Docker to install it.",
+      "rewriteCompose": "Rewrite compose",
+      "rewriteComposeTitle": "Rewrite compose.yml from the current adapter?",
+      "rewriteComposeDesc": "Overwrites the generated compose for {{id}} using the shipped flags for this chain.",
+      "chainMeta": "{{disk}} min · {{clients}} clients",
+      "profileHint": {
+        "minimal": "Smallest sync — light disk, not for staking.",
+        "pruned": "Keeps recent history only (Pruned). Smaller than archive, still usable for RPC.",
+        "validator-ready": "Sized for a staking validator. Needs more disk than Minimal.",
+        "rpc": "Public RPC node — not a staking validator."
+      }
+    },
+    "actions": {
+      "detail": "Rincian",
+      "start": "Mulai",
+      "stop": "Henti",
+      "restart": "Mulai ulang",
+      "clear": "Kosongkan",
+      "upgrade": "Tingkatkan",
+      "clearConfirm": "Ketik id instans atau CLEAR",
+      "prune": "Bersihkan citra",
+      "switchNetwork": "Ganti jaringan",
+      "removeUnit": "Hapus juga compose / catatan instans",
+      "restoreAfter": "Pulihkan snapshot setelah mengosongkan",
+      "delete": "Delete",
+      "deleteTitle": "Delete {{id}}",
+      "deleteDesc": "This removes the node from the panel.",
+      "deleteC1": "Docker Compose is stopped and removed",
+      "deleteC2": "Chain data on disk is deleted",
+      "deleteC3": "The instance record is removed",
+      "pruneTitle": "Prune unused images",
+      "pruneDesc": "Type the instance id to prune unused Compose images for this node.",
+      "pruneC1": "Unused images labelled for this Compose project are deleted.",
+      "clearTitle": "Clear {{id}}",
+      "clearC1": "Chain data on disk is deleted.",
+      "clearC2": "The instance stays in the panel, stopped and empty.",
+      "switchTitle": "Switch network",
+      "switchC1": "The node is stopped and chain data is wiped before the new network is written."
+    },
+    "policy": {
+      "label": "Kebijakan peningkatan",
+      "manual": "Manual (tangan)",
+      "notify": "Beritahu",
+      "auto-safe": "Otomatis (aman)",
+      "auto-all": "Otomatis (semua)"
+    },
+    "logs": {
+      "empty": "Belum ada log",
+      "follow": "Ikuti log"
+    },
+    "compose": {
+      "label": "Berkas Compose",
+      "save": "Simpan compose"
+    },
+    "snapshot": {
+      "action": "Pulihkan snapshot",
+      "mithril": "Cardano memakai Mithril untuk pemulihan snapshot bersertifikat.",
+      "eth": "Jaringan utama Ethereum boot lewat checkpoint sync resmi klien konsensus. EL lanjut snap sync.",
+      "ethEl": "Hoodi/Sepolia dapat memulihkan arsip EL ethPandaOps, lalu checkpoint-sync CL.",
+      "avax": "Avalanche memakai state-sync di profil compose.",
+      "near": "Snapshot tar gratis resmi NEAR sudah dihentikan. Pulihkan menghapus data dan memakai genesis resmi plus epoch sync.",
+      "none": "Tidak ada sumber snapshot untuk rantai ini."
+    },
+    "stake": {
+      "title": "Siapkan staking (kunci tetap Anda pegang)",
+      "offlineKeys": "Buat kunci secara offline. Panel tidak pernah menyimpannya.",
+      "deposit": "Selesaikan deposit / pendaftaran di launchpad resmi.",
+      "withdrawal": "Atur sendiri kredensial penarikan.",
+      "monitor": "Pantau disk, peer, dan lencana peningkatan di halaman ini."
+    },
+    "alerts": {
+      "diskTitle": "Disk validator kritis",
+      "diskBody": "Ruang kosong volume data validator sangat rendah.",
+      "upgradeTitle": "Peningkatan validator tersedia",
+      "upgradeBody": "Satu atau lebih klien node memiliki versi pin yang lebih baru.",
+      "syncTitle": "Node validator perlu perhatian",
+      "syncBody": "Sebuah node telah sinkron lebih dari 6 jam atau melaporkan kesalahan.",
+      "rollbackTitle": "Peningkatan validator dibatalkan",
+      "rollbackBody": "Peningkatan {{id}} gagal pemeriksaan kesehatan dan dibatalkan."
+    },
+    "upgrade": {
+      "changelog": "Catatan perubahan"
+    },
+    "readiness": {
+      "dockerTitle": "Docker untuk node validator",
+      "dockerOk": "{{count}} instans validator; Docker terpasang",
+      "dockerMissing": "Ada instans validator tetapi perintah docker tidak ditemukan"
+    },
+    "detail": {
+      "status": "Status",
+      "sync": "Sync",
+      "peers": "Peers",
+      "version": "Version",
+      "access": "Access",
+      "upgrade": "Updates",
+      "upgradeHint": "How this node tracks client versions.",
+      "network": "Network",
+      "networkHint": "Switching network stops the node and clears chain data. Confirm under Clear data first.",
+      "maintain": "Maintenance",
+      "danger": "Clear data",
+      "dangerHint": "Type the instance id or CLEAR. This deletes chain data on disk.",
+      "compose": "Compose",
+      "logs": "Logs"
+    },
+    "state": {
+      "unknown": "Unknown",
+      "stopped": "Stopped",
+      "running": "Running",
+      "syncing": "Syncing",
+      "error": "Error",
+      "starting": "Starting"
+    },
+    "profileHelp": {
+      "title": "Profiles",
+      "desc": "The four choices on wizard step 3 are mainly disk budget and role. Each chain shows its recommended size in the wizard. The panel never holds staking keys.",
+      "minimal": "Smallest disk. Use for testnets or a first install. Not a full history, and not for a live staking validator.",
+      "pruned": "Keeps recent chain state and drops older blocks (Pruned). More disk than Minimal, less than a full node. Use to follow the tip long-term.",
+      "validatorReady": "Reserves more disk so you can later attest or propose as a validator. Generate keys offline yourself. Being offline or misconfigured can lose stake.",
+      "rpc": "For this host or other services to query the chain. RPC listens on 127.0.0.1 by default and is not published to the internet."
+    },
+    "software": {
+      "engine": "Docker Engine",
+      "engineDesc": "Validator nodes run as Compose projects. Install Docker here if it is missing. Image prune stays on the Docker page.",
+      "client": "Client",
+      "image": "Image",
+      "present": "Local",
+      "local": "Pulled",
+      "missing": "Not pulled",
+      "size": "Size",
+      "usedBy": "Used by",
+      "unused": "No instance",
+      "pull": "Pull",
+      "pulling": "Pull {{ref}}",
+      "empty": "No pinned client images",
+      "emptyDesc": "The catalog is empty. This should not happen.",
+      "daemonDown": "Docker Engine is not running"
+    }
   },
   "vnc": {
     "pageDesc": "Server & klien VNC",
@@ -11804,15 +13893,31 @@
     "stackMissingShort": "Tidak dipasang",
     "editClientTitle": "Edit klien jarak jauh",
     "editClientDesc": "Perbarui jalur, host, dan kata sandi opsional yang disimpan.",
-    "clientUpdated": "Profil klien diperbarui"
+    "clientUpdated": "Profil klien diperbarui",
+    "rememberNeedPassword": "Masukkan kata sandi terlebih dahulu.",
+    "settingsNeedStack": "Default ini berlaku ketika TigerVNC (dan XFCE jika dipilih) diinstal. Instal terlebih dahulu di tab Instal.",
+    "clientNeedNovnc": "Buka di browser membutuhkan noVNC. Instal di tab Instal sebelum menambahkan remote yang ingin Anda buka di sini.",
+    "needXfceFirst": "Install XFCE first",
+    "needSessionRunning": "Session is not running — start it first",
+    "deleteKeepUserWarn": "The Linux user will stay on the host as an orphan. You must clean it up later.",
+    "bindRfbLine": "RFB {{bind}} :{{port}}",
+    "bindNovncLine": "noVNC 127.0.0.1:{{port}}",
+    "bindNovncHint": "noVNC listens on localhost. The desktop is reached through this panel, not the public internet, unless RFB bind is all interfaces.",
+    "hostnameBroken": "This host cannot resolve its own hostname ({{hostname}}). Session start will fail.",
+    "hostnameFix": "Write hostname to /etc/hosts",
+    "hostnameFixTitle": "Append this line to /etc/hosts?",
+    "hostnameFixDesc": "{{line}}",
+    "hostnameFixDone": "Hostname /etc/hosts updated",
+    "startAfterCreateBlocked": "Disabled until the hostname resolves",
+    "hostnameBrokenIdle": "Hostname {{hostname}} does not resolve on this host. Fix /etc/hosts before you create a session."
   },
   "vpn": {
     "pageDesc": "Server & klien VPN",
     "eyebrow": "VPN",
     "tab": {
-      "wireguard": "Penjaga Kawat",
+      "wireguard": "WireGuard",
       "openvpn": "OpenVPN",
-      "outline": "kaus kaki bayangan",
+      "outline": "Shadowsocks",
       "client": "Klien lokal",
       "software": "Perangkat lunak",
       "monitor": "Memantau",
@@ -11935,6 +14040,21 @@
       "lanCidrs": "jaringan LAN",
       "customCidr": "CIDR",
       "addCidr": "Menambahkan"
-    }
+    },
+    "engineNotInstalled": "Mesin VPN ini belum terpasang di host.",
+    "serverNotListening": "Unit server tidak aktif. UDP/TCP {{port}} mungkin tertutup.",
+    "installEngineFirst": "Instal mesin VPN terlebih dahulu",
+    "portHint": {
+      "51820": "Port mendengarkan WireGuard default",
+      "51821": "Port mendengarkan WireGuard alternatif",
+      "51822": "Port mendengarkan WireGuard alternatif kedua"
+    },
+    "needServerRunning": "{{engine}} is not running — apply the server first",
+    "engineSummarySoftware": "{{installed}} installed · {{running}} running",
+    "privateKeyOnce": "The client private key is shown only here. Download or copy it now — it cannot be recovered later.",
+    "showPrivateKey": "Show private key",
+    "hidePrivateKey": "Hide private key",
+    "deletePeerTitle": "Delete peer {{name}}?",
+    "deletePeerDesc": "Remove {{name}} ({{address}}). The client disconnects immediately and the config cannot be restored."
   }
 }