ysk-server-shared 1.0.0 → 1.1.9

package/locales/ja/translation.json

@@ -15,7 +15,9 @@
       "failed": "失敗しました",
       "error": "エラー",
       "unknown": "プローブされていない",
-      "fallback": "不明"
+      "fallback": "不明",
+      "activating": "Starting",
+      "stuck": "Start stuck"
     },
     "liveN": "{{count}} オンライン",
     "registeredOnly": "登録済みのみ",
@@ -130,7 +132,20 @@
     "labelStderr": "標準エラー",
     "labelAckCli": "ack + CLI JSON",
     "labelStdoutBody": "CLIの標準出力本体",
-    "resultOuterHint": "外側の結果は CLI --json stdout です。"
+    "resultOuterHint": "外側の結果は CLI --json stdout です。",
+    "statusFlowTitle": "ステータスの流れ",
+    "statusFlow": "登録のみ → オンライン → 古い (60 秒以上) → オフライン (切断)。フィルター「オフライン」が切断されました。",
+    "colSession": "セッションUUID",
+    "copySession": "クラスターのセッション UUID をコピー / CLI --session",
+    "staleFor": "未見 {{age}}",
+    "commandTitle": "このセッションのコマンドをキューに入れる",
+    "historyTitleShort": "コマンド履歴を開く (読み取り専用)",
+    "expEdge": "端では：",
+    "noteAllowlist": "Agent tool calls must pass the allowlist.",
+    "noteRbacCap": "Agent role is capped at write-low.",
+    "journal": "journal",
+    "activatingStuckHint": "Activating longer than 5 minutes — treated as failed. Check journal.",
+    "noOnlineAgents": "No agents online"
   },
   "ai": {
     "status": {
@@ -248,7 +263,13 @@
     "cleanupConflicts": "クリーンな競合残留物",
     "cleanupConflictsTitle": "すべての競合残留物をクリーンアップしますか?",
     "cleanupConflictsDesc": "プロジェクトまたはスタンドアロン ServerName と競合するすべてのディスク上のアーティファクト conf を削除します。プロジェクト行は保持されます。",
-    "artifactRemovedOk": "残ったconfが削除されました"
+    "artifactRemovedOk": "残ったconfが削除されました",
+    "sslTerminatedUpstream": "TLS はフロント Nginx で終了します",
+    "removeArtifactHint": "この残留ディスク conf だけ削除します。プロジェクトは消しません。",
+    "sourceOrphan": "Leftover",
+    "orphanSite": "Project gone",
+    "pillSitesSplit": "{{n}} sites · {{leftover}} leftover",
+    "stopSites": "{{n}} site(s) will stop answering HTTP."
   },
   "applyStatus": {
     "draft": "下書き",
@@ -285,7 +306,10 @@
       "project.publish": "Nginxを公開する",
       "project.suspend": "プロジェクトを一時停止する",
       "software.install": "ソフトウェアのインストール",
-      "software.update": "ソフトウェアをアップデートする"
+      "software.update": "ソフトウェアをアップデートする",
+      "backup.restore": "Backup restore",
+      "backup.run": "Backup run",
+      "backup.delete": "Backup deleted"
     }
   },
   "backups": {
@@ -419,20 +443,55 @@
     "remotePushSub": "ローカル tar が成功したら、SFTP、ローカル パス、または S3 にプッシュします。",
     "accessKey": "アクセスキー",
     "secretKey": "シークレットキー",
-    "overwriteConfirmHint": "上書きを確認するには「OVERWRITE」と入力します。"
+    "overwriteConfirmHint": "上書きを確認するには「OVERWRITE」と入力します。",
+    "testRemote": "送信先をテスト",
+    "testRemoteDone": "リモート検査が完了",
+    "testRemoteFailed": "リモート検査に失敗",
+    "resticRepoPh": "パネルデータディレクトリ / restic-repo",
+    "testDisabledHint": "テストする前にリモート プッシュをオンにします。",
+    "identityId": "アウトバウンド SSH ID",
+    "identityHint": "好ましい。 /security SSH と同じコンテナー。パスワードにはsshpassが必要です。",
+    "identityNone": "なし - パスワードまたはデフォルトのキー",
+    "remotePathHint": "リモート ユーザーのホーム (または SFTP chroot) を基準とした相対値。 「。」それは家ですか。",
+    "restoreFullTitle": "このアーカイブからプロジェクト ファイルとデータベースを上書きします — 確認するためにファイル名を入力します",
+    "restoreWebTitle": "このアーカイブからのみ Web サイト ファイルを復元します",
+    "previewTitle": "書き込みなしでプレビュー復元",
+    "partialSkipped": "部分的 — 一部のプロジェクトがスキップされました",
+    "testRemoteHint": "Connects to the remote host and writes a small probe file. Not read-only.",
+    "skippedListHint": "These projects were skipped:",
+    "goLogs": "Open logs",
+    "goAbout": "Backup notes",
+    "skippedPendingOs": "Skipped — OS user / home not provisioned",
+    "latestFile": "Latest archive",
+    "tabTrash": "Recycle bin",
+    "trashTitle": "Recycle bin ({{count}})",
+    "trashSub": "Deleted archives stay here for 7 days, then they are removed permanently.",
+    "trashEmpty": "Recycle bin is empty",
+    "trashEmptyDesc": "Deleted backup files appear here for 7 days.",
+    "trashRestore": "Restore",
+    "trashPurge": "Delete forever",
+    "trashEmptyAll": "Empty recycle bin",
+    "trashExpires": "Expires {{at}}",
+    "trashPurgeTitle": "Permanently delete this backup?",
+    "trashPurgeDesc": "Permanently delete {{name}}. This cannot be undone.",
+    "trashEmptyTitle": "Empty recycle bin?",
+    "trashEmptyDescConfirm": "Permanently delete {{count}} archive(s). Type the count to confirm.",
+    "trashRestored": "Restored from recycle bin",
+    "trashPurged": "Permanently deleted",
+    "trashedOk": "Moved to recycle bin"
   },
   "btTracker": {
     "title": "BTトラッカー",
     "sub": "Self-hosted BitTorrent / WebTorrent tracker for file shares",
     "pageDesc": "Seed panel file shares over BitTorrent. Start the tracker, set a public announce host, then create BT shares in Files.",
-    "status": "Status",
-    "running": "Running",
-    "stopped": "Stopped",
+    "status": "状態",
+    "running": "ランニング",
+    "stopped": "停止しました",
     "installed": "Installed (bundled)",
     "start": "Start tracker",
     "stop": "Stop tracker",
-    "refresh": "Refresh",
-    "settings": "Settings",
+    "refresh": "更新",
+    "settings": "設定",
     "httpPort": "HTTP / WebSocket port",
     "udpPort": "UDP port (0 = off)",
     "listenHost": "Listen host",
@@ -451,18 +510,18 @@
     "torrentsEmpty": "No announce traffic yet",
     "torrentsEmptyHint": "Create a file share with BitTorrent mode in Files. This table fills as peers announce and the server seeds.",
     "torrentsDesc": "Live swarm from the tracker, plus local seeder status for panel shares.",
-    "colName": "Name",
+    "colName": "名前",
     "colHash": "Info hash",
-    "colSeeds": "Seeds",
-    "colLeechers": "Leechers",
-    "colStatus": "Status",
+    "colSeeds": "種子",
+    "colLeechers": "リーチャーズ",
+    "colStatus": "状態",
     "announceUrls": "Announce URLs",
     "announceDesc": "Put these trackers in clients, or rely on magnets generated by the panel.",
-    "copy": "Copy",
-    "copied": "Copied",
-    "statsTorrents": "Torrents",
-    "statsPeers": "Peers",
-    "statsAnnounces": "Announces",
+    "copy": "コピー",
+    "copied": "コピーされました",
+    "statsTorrents": "トレント",
+    "statsPeers": "ピア",
+    "statsAnnounces": "発表する",
     "statsJobs": "Active jobs",
     "openShares": "File shares",
     "needExecute": "Enable system-change permission (YSK_EXECUTE) to open ports and run production seeds.",
@@ -471,27 +530,27 @@
     "restoreSeeds": "Re-seed BT shares",
     "restoreSeedsHint": "Start tracker if needed and re-seed shares that still have a .torrent on disk.",
     "bundledNote": "Bundled with YSK Server (Node). No apt install/uninstall — Start/Stop manages the process.",
-    "stackTitle": "Software",
+    "stackTitle": "ソフトウェア",
     "jobs": "Torrent jobs",
     "jobsEmpty": "No background torrent jobs",
     "jobsEmptyHint": "Large shares (≥128 MiB) build .torrent files in the background so the Files dialog stays responsive.",
     "jobsDesc": "Background create-torrent queue for large file or folder shares.",
-    "colJob": "Job",
-    "colShare": "Share",
+    "colJob": "仕事",
+    "colShare": "共有",
     "colJobStatus": "Job status",
     "colEnqueued": "Enqueued",
     "refreshJobs": "Refresh jobs",
-    "tabOverview": "Overview",
-    "tabTorrents": "Torrents",
-    "tabJobs": "Jobs",
-    "tabSettings": "Settings",
-    "tabAbout": "About",
+    "tabOverview": "概要",
+    "tabTorrents": "トレント",
+    "tabJobs": "求人",
+    "tabSettings": "設定",
+    "tabAbout": "説明",
     "heroRunning": "Tracker is live",
     "heroStopped": "Tracker is stopped",
     "heroRunningSub": "Peers can announce and discover seeds for panel shares.",
     "heroStoppedSub": "Start the tracker before sharing large files over BitTorrent.",
-    "live": "Live",
-    "liveOff": "Idle",
+    "live": "ライブ",
+    "liveOff": "アイドル状態",
     "quickStart": "Quick start",
     "quickStartDesc": "Three steps to share files over BitTorrent.",
     "step1Title": "Set public announce host",
@@ -500,28 +559,28 @@
     "step2Hint": "Open port exposure if peers are off this host.",
     "step3Title": "Create a BT share",
     "step3Hint": "In Files → Share, choose BitTorrent or both.",
-    "stepDone": "Done",
-    "stepTodo": "Todo",
-    "networkCard": "Network",
+    "stepDone": "終わり",
+    "stepTodo": "藤堂",
+    "networkCard": "ネットワーク",
     "networkCardDesc": "Where the tracker listens and what host appears in magnets.",
-    "seederCard": "Seeder",
+    "seederCard": "シーダー",
     "seederCardDesc": "In-process WebTorrent seeder limits and peer ports.",
-    "lifecycleCard": "Lifecycle",
+    "lifecycleCard": "ライフサイクル",
     "lifecycleCardDesc": "Boot behaviour and how the service is packaged.",
     "pid": "PID",
-    "port": "Port",
+    "port": "ポート",
     "announceHost": "Announce host",
     "goSettings": "Open settings",
     "searchTorrents": "Search name or hash…",
-    "filterAll": "All",
-    "filterSeeding": "Seeding",
-    "filterOther": "Other",
+    "filterAll": "すべて",
+    "filterSeeding": "種まき",
+    "filterOther": "他の",
     "noMatch": "No torrents match your filter",
-    "seedStatusSeeding": "Seeding",
-    "seedStatusPending": "Pending",
-    "seedStatusError": "Error",
-    "seedStatusStopped": "Stopped",
-    "seedStatusNone": "None",
+    "seedStatusSeeding": "種まき",
+    "seedStatusPending": "保留中",
+    "seedStatusError": "エラー",
+    "seedStatusStopped": "停止しました",
+    "seedStatusNone": "なし",
     "notesTitle": "Service notes",
     "exposureTitle": "Network access",
     "protoHttp": "HTTP",
@@ -538,38 +597,120 @@
     "udpPortClassic": "6969 · Classic",
     "portSuggest8000": "8000 · Recommended",
     "saveOkRestart": "保存済み — トラッカーを再起動してポートを適用します",
-    "announceHostUnset": "—"
+    "announceHostUnset": "未設定",
+    "tabTrackers": "トラッカー",
+    "addTorrent": "トレントを追加",
+    "addTorrentTitle": "トレントを追加",
+    "addTorrentHint": ".torrent をアップロードするか、マグネットを貼り付けます。ファイルフォルダーを選択します。 WebTorrent は完了すると、不足しているファイルとシードをダウンロードします。",
+    "dropTorrent": "ここに .torrent をドロップします",
+    "chooseFile": "またはファイルを選択します",
+    "magnetLabel": "磁石",
+    "magnetPlaceholder": "磁石:?xt=urn:btih:…",
+    "inspect": "読む",
+    "extraTrackersPreview": "{{n}} 追加のトラッカーにも通知します",
+    "saveLocation": "場所を保存する",
+    "saveRootPublic": "公開ファイル",
+    "newFolder": "新しいフォルダー",
+    "destPreview": "に書きます",
+    "startDownload": "ダウンロード開始",
+    "filterDownloading": "ダウンロード中",
+    "filterPaused": "一時停止中",
+    "filterError": "エラー",
+    "emptyDrop": "ここに .torrent をドロップするか、ファイルを選択してください",
+    "emptyHint": "ファイルは選択したフォルダーに保存されます。それらがすでに完了している場合、このホストはシードします。エンジン: WebTorrent — 追加のダウンロード ソフトウェアは不要です。",
+    "pause": "一時停止",
+    "resume": "再開する",
+    "openFolder": "フォルダーを開く",
+    "remove": "取り除く",
+    "removeKeep": "ファイルを削除、保持",
+    "removeDelete": "ファイルの削除と削除",
+    "removeConfirm": "この torrent をライブラリから削除しますか?",
+    "kindShare": "共有",
+    "filesInTorrent": "ファイル",
+    "extraTrackersDesc": "追加のアナウンス URL。ライブラリのダウンロード/シードおよびファイル共有シードは、.torrent リストに加えてこれらを使用します。これにより、ローカル トラッカーが任意の群れに対して開かれることはありません。",
+    "extraTrackersEmpty": "追加のトラッカーはありません。このホストがピアを見つけられるように、HTTP(S)、UDP、または WS(S) アナウンス URL を追加します。",
+    "extraTrackerAdd": "追加",
+    "extraTrackerUrl": "URLを発表",
+    "extraTrackerApply": "現在のシードに適用する",
+    "extraTrackerApplyOk": "追加のトラッカーを適用しました",
+    "extraEnabled": "オン",
+    "extraTrackerBad": "URL は http://、https://、udp://、ws://、または wss:// で始まる必要があります",
+    "extraTrackerDup": "すでにリストされています",
+    "extraTrackerLimit": "最大 32 個の追加トラッカー",
+    "addOk": "ライブラリに追加されました",
+    "savedTo": "保存",
+    "folderEmpty": "サブフォルダーなし",
+    "needTorrentFile": ".torrent ファイルを選択してください",
+    "torrentTooBig": "8 MiB を超える .torrent",
+    "seedStatusDownloading": "ダウンロード中",
+    "seedStatusChecking": "チェック中",
+    "seedStatusPaused": "一時停止中",
+    "seedStatusQueued": "キューに入れられました",
+    "swarmLeftover": "Tracker にライブラリ外の announce が {{count}} 件あります（Torrent 一覧とは別ソース）",
+    "addSourceSection": "ソース",
+    "addSourceFile": "ファイル",
+    "addSourceMagnet": "磁石",
+    "previewSection": "プレビュー",
+    "saveRoot": "ルート",
+    "clearFile": "ファイルを解除",
+    "extraTrackersTitle": "追加 announce",
+    "extraTrackersEmptyTitle": "Tracker は未追加です",
+    "extraEnabledCount": "{{count}} 件が有効",
+    "extraApplyHint": "既存シードに適用するには 1 件以上有効にしてください",
+    "destMode": "このフォルダーの使い方",
+    "seedExisting": "既存ファイルをシード",
+    "downloadNewFolder": "新しいフォルダーへダウンロード",
+    "destFileConflict": "ここに {{name}} があります。別のフォルダーを選ぶか、内容が一致するなら既存ファイルをシードしてください。",
+    "waitingPeers": "ピアを待っています。ファイルがこのホストにある場合は、追加し直して既存ファイルをシードしてください。",
+    "stopTitle": "トラッカーを停止します - シードとダウンロードが中断されます",
+    "stopDesc": "実行中のトレントのアナウンスが停止します。トラッカーを再度起動するまで、ピアは切断されます。",
+    "fillPublicHost": "{{host}}を使用してください",
+    "fillPublicHostTitle": "現在のパネルのホスト名をパブリックアナウンスホストとして入力します。",
+    "listenHostHint": "0.0.0.0 listens on every address. Prefer 127.0.0.1 unless peers must reach this host.",
+    "listenAllWarn": "Tracker is bound to all addresses. With the firewall off this is public. Bind 127.0.0.1 for local-only, or restrict the port in the firewall.",
+    "bindLoopback": "127.0.0.1 only",
+    "bindAll": "0.0.0.0 (all)",
+    "seederPortMin": "Peer port start",
+    "seederPortMax": "Peer port end",
+    "statsLibrary": "Library",
+    "statsLibraryHint": "Torrents in the panel library / file shares",
+    "statsTrackerLeftover": "Tracker leftover",
+    "statsTrackerLeftoverHint": "Tracker announce hashes that are not library rows",
+    "statsAnnouncesHint": "Announce requests seen by the tracker process",
+    "leftoverHashesTitle": "Tracker leftover hashes",
+    "leftoverHashesHint": "Read-only. These announces are not library or share rows.",
+    "publicHostMissingLive": "Tracker is listening but public announce host is not set. Off-host peers cannot find this seed."
   },
   "catalog": {
     "sw": {
       "vsftpd": "vsftpd (FTPS)",
       "db_util": "db-util (FTP ユーザー DB)",
       "nginx": "Nginx",
-      "certbot": "証明書ボット (Let's Encrypt)",
+      "certbot": "Certbot (Let's Encrypt)",
       "mysql_client": "MySQL/MariaDB クライアント",
-      "mysql_server": "MySQL サーバー",
+      "mysql_server": "MySQLサーバー",
       "mariadb_server": "MariaDBサーバー",
       "postgresql_client": "PostgreSQLクライアント",
       "postgresql": "PostgreSQLサーバー",
       "redis_tools": "Redisクライアント",
       "redis_server": "Redisサーバー",
-      "ufw": "UFWファイアウォール",
-      "fail2ban": "fail 2 ban",
-      "postfix": "投稿",
-      "dovecot": "ダブコット",
+      "ufw": "UFW ファイアウォール",
+      "fail2ban": "fail2ban",
+      "postfix": "Postfix",
+      "dovecot": "Dovecot",
       "opendkim": "OpenDKIM",
-      "pdns_server": "パワーDNS",
-      "git": "git",
+      "pdns_server": "PowerDNS",
+      "git": "Git",
       "node": "Node.js",
       "php": "PHP",
       "python": "Python",
       "go": "Go",
       "rust": "Rust",
-      "chromium": "クロム / クロム"
+      "chromium": "Chromium / Chrome"
     },
     "php": {
       "session": "セッション",
-      "opcache": "OPキャッシュ"
+      "opcache": "OPcache"
     }
   },
   "cdn": {
@@ -689,7 +830,95 @@
     "deleteNodeDesc": "CDN ノード「{{name}}」を削除します。",
     "deleteSiteDesc": "CDN サイト「{{name}}」を削除します。",
     "deleteSiteC1": "サイトポリシーとエッジの関連付け",
-    "deleteSiteC2": "適用された nginx 構成には、個別のクリーンアップまたは再適用が必要な場合があります"
+    "deleteSiteC2": "適用された nginx 構成には、個別のクリーンアップまたは再適用が必要な場合があります",
+    "statOnline": "Online",
+    "statOffline": "オフライン {{n}}",
+    "statHitRate": "命中率 {{v}}",
+    "hitNoStats": "エッジ統計はまだありません",
+    "loopbackOriginBlocked": "ループバック origin {{url}} は遠隔エッジに書きません。到達可能な origin に変えてください。",
+    "applyFailedHint": "適用に失敗 — 下のメモを見てください",
+    "applyStatus": {
+      "draft": "下書き",
+      "planned": "計画済み",
+      "applying": "適用中",
+      "applied": "適用済み",
+      "failed": "失敗",
+      "partial": "一部"
+    },
+    "drain": "ドレイン",
+    "drainTitle": "このエッジへの新しい CDN トラフィックの送信を停止します",
+    "drainDesc": "ドレイン「{{name}}」？既存の接続は終了するまで維持されます。",
+    "drainLastTitle": "これが最後のエッジです - 排水はすべてのサイトをエッジなしで残します",
+    "drainLastDesc": "「{{name}}」が唯一のエッジです。それを排水すると、すべてのサイトにエッジがなくなります。",
+    "clearDrainTitle": "このエッジで新しいトラフィックを再度受け入れます",
+    "clearDrainDesc": "「{{name}}」の排水溝をクリアしますか？",
+    "deleteNodeTitle": "この CDN エッジを削除します",
+    "deleteLastNodeTitle": "最後のエッジを削除します - すべてのサイトにエッジがなくなります",
+    "purge": "パージ",
+    "previewTitle": "nginx 構成のプレビュー (書き込みなし)",
+    "writeConfTitle": "Edge nginx 構成ファイルを書き込む",
+    "applyEdgesTitle": "このサイトをエッジに適用します (nginx を書き込みます)",
+    "purgeTitle": "エッジ上のキャッシュをパージする",
+    "dnsSyncTitle": "CDN DNS レコードの書き込み",
+    "probeDnsTitle": "プローブエッジとDNS (読み取り専用)",
+    "distSslTitle": "TLS マテリアルをエッジにコピーする",
+    "leIssueTitle": "Let’s Encrypt 証明書を発行して配布する",
+    "deleteSiteTitle": "この CDN サイトを削除します",
+    "siteOpConfirmGeneric": "このアクションを「{{name}}」で実行しますか?",
+    "siteOpConfirmDesc": "サイト「{{name}}」・{{action}}。これにより、nginx、DNS、または証明書が変更される可能性があります。",
+    "siteOpConfirm": {
+      "apply": "このサイトをエッジに適用しますか?",
+      "render": "このサイトの nginx 構成を書きますか?",
+      "purge": "このサイトのキャッシュを削除しますか?",
+      "dns-sync": "このサイトの DNS を同期しますか?",
+      "dist": "TLSをエッジに配布しますか?",
+      "issue": "Let’s Encrypt を発行して配布しますか?"
+    },
+    "pillNodesSites": "{{n}} ノード · {{s}} サイト",
+    "statHit": "命中率",
+    "hitUnknown": "不明",
+    "lastHealthHint": "最後のプローブ {{at}} · {{ok}}",
+    "lastHealthNever": "まだプローブされていません - プローブを実行します",
+    "lastHealthFail": "プローブが失敗しました",
+    "healthLoopNeedSites": "まずサイトを追加してください",
+    "nodeStatus": {
+      "online": "オンライン",
+      "offline": "オフライン",
+      "draining": "排水する",
+      "unknown": "未知"
+    },
+    "statOnlineOf": "Online {{n}}/{{total}}",
+    "statDraining": "Draining {{n}}",
+    "localTest": "local / test",
+    "colRegion": "Region",
+    "previewOnlyNote": "Preview only — nothing was written to the edges.",
+    "statByRegion": "Region: ",
+    "statByApply": "Apply status: ",
+    "col": {
+      "origin": "Origin",
+      "edges": "Edges",
+      "apply": "Apply",
+      "dns": "DNS",
+      "edgesOnline": "Edges online / applied",
+      "dnsRr": "CDN DNS records"
+    },
+    "mode": {
+      "origin_pull": "Origin pull",
+      "reverse_proxy": "Reverse proxy",
+      "static_edge": "Static edge"
+    },
+    "dnsStrategy": {
+      "multi_a": "Multiple A records",
+      "cname": "CNAME",
+      "geo": "Geo"
+    },
+    "edgesOnlineApplied": "{{online}}/{{total}} online · {{applied}} applied",
+    "hitMiss": "Hits {{hits}} / misses {{misses}}",
+    "cacheBytes": "Cache ≈ {{n}} B",
+    "hitRateUnknown": "No access log with cache status and no cache directory, so hit rate cannot be estimated.",
+    "offlineHint": "Offline — probe failed. Remove the node if it is leftover.",
+    "applyFailedNoNote": "No stored reason. Re-apply to capture the error.",
+    "statApplyFailed": "Apply failed"
   },
   "cli": {
     "unknownCommand": "不明なコマンド: {{command}}\n`{{cli}} ヘルプ` を実行します",
@@ -1575,7 +1804,7 @@
             },
             "status": {
               "bans": {
-                "a8d96b": "使用法: {{CLI_NAME}} 防御ステータス|禁止|容疑者|禁止|禁止解除|ホワイトリスト|スタック適用|fail2ban|ファイアウォール|タイムライン|プリセット [--json]\n` +\n          ` 禁止 [--q テキスト] [--source failed2ban|panel|ufw|auto]\n` +\n          ` 容疑者 [--q テキスト]\n` +\n          ` stack-apply [--execute] # UFW + failed2ban + 現在のプリセット\n` +\n          ` 失敗2禁止 |ファイアウォール # ディーププローブ (正直)\n` +\n          ` タイムライン [--limit N] [--q テキスト]\n` +\n          ` プリセット # リスト + activePreset"
+                "a8d96b": "使用法: {{CLI_NAME}} 防御ステータス|禁止|容疑者|禁止|禁止解除|ホワイトリスト|スタック適用|fail2ban|ファイアウォール|タイムライン|プリセット [--json]\n 禁止 [--q テキスト] [--source failed2ban|panel|ufw|auto]\n 容疑者 [--q テキスト]\n stack-apply [--execute] # UFW + failed2ban + 現在のプリセット\n 失敗2禁止 |ファイアウォール # ディーププローブ (正直)\n タイムライン [--limit N] [--q テキスト]\n プリセット # リスト + activePreset"
               }
             }
           }
@@ -1741,9 +1970,9 @@
         }
       },
       "x": {
-        "972912": "使用法:\n  ysk-server 移行インベントリ [--data-dir PATH] --json\n  ysk-server merge host --target root@IP [--identity-file PATH|--identity-id ID|--password PW] --execute [--maintenance] [--force-wipe-target]\n  ysk-server merge post --job ID --data-dir PATH --execute # ターゲット上\n  ysk-server 移行ステータス [--ジョブ ID]\n  ysk-server 移行再開 --ジョブ ID --実行"
+        "972912": "使用法:\n  ysk-server 移行インベントリ [--data-dir PATH] --json\n  ysk-server merge host --target root@IP [--identity-file PATH|--identity-id ID|--password PW] --execute [--maintenance] [--force-wipe-target]\n  ysk-server merge post --job ID --data-dir PATH --execute # ターゲット上\n  ysk-server 移行ステータス [--ジョブ ID]\n  ysk-server 移行再開 --ジョブ ID --実行\n  ysk-server migrate orphan-homes [--data-dir PATH] --json\n  ysk-server migrate orphan-homes --path /home/ysk-server-UUID --confirm PATH --execute\n"
       },
-      "hostingHelp": "使用法: ysk-server ホスティング <sub>\n  危険な作戦のデフォルトの予行演習。 --execute (+ YSK_EXECUTE=1) を追加して適用します\n  nginx | nginx-sync [--実行]\n  redis-プロビジョニング | postgres-provision | mysql-provision [--execute]\n  dns-zone --zone X --ip A.B.C.D [--ipv6 X:X::X] [--validate] [--reload]\n  DNS ゾーン |パワーDNSステータス | powerdns-install [--install|--execute]\n  powerdns-load --zone X --ip A.B.C.D [--load|--execute]\n  email-apply --domain X [--install|--execute]\n  電子メールメールボックス --domain X --local user [--password P] [--ip A.B.C.D] [--system]\n  ftps-apply --domain X [--install|--execute]\n  ランタイム | runtime-install --kind node|php|python|go|rust --version V [--install|--execute]\n  dovecot-passdb --ドメイン X | --すべて\n  webmail-apply --domain webmail.example.com [--download]\n  public-files --domain files.example.com [--reload]\n  email-bootstrap --domain example.com --ip A.B.C.D [--install|--execute]\n  email-deliverability --domain example.com # PTR/DNSBL/ウォームアップ パック (正直)\n  ファイアウォール適用 [--smtp] [--execute]",
+      "hostingHelp": "使用法: ysk-server ホスティング <sub>\n  危険な作戦のデフォルトの予行演習。 --execute (+ YSK_EXECUTE=1) を追加して適用します\n  nginx | nginx-sync [--実行]\n  redis-プロビジョニング | postgres-provision | mysql-provision [--execute]\n  dns-zone --zone X --ip A.B.C.D [--ipv6 X:X::X] [--validate] [--reload]\n  DNS ゾーン |PowerDNSステータス | powerdns-install [--install|--execute]\n  powerdns-load --zone X --ip A.B.C.D [--load|--execute]\n  email-apply --domain X [--install|--execute]\n  電子メールメールボックス --domain X --local user [--password P] [--ip A.B.C.D] [--system]\n  ftps-apply --domain X [--install|--execute]\n  ランタイム | runtime-install --kind node|php|python|go|rust --version V [--install|--execute]\n  dovecot-passdb --ドメイン X | --すべて\n  webmail-apply --domain webmail.example.com [--download]\n  public-files --domain files.example.com [--reload]\n  email-bootstrap --domain example.com --ip A.B.C.D [--install|--execute]\n  email-deliverability --domain example.com # PTR/DNSBL/ウォームアップ パック (正直)\n  ファイアウォール適用 [--smtp] [--execute]",
       "logsQuery": "使用法: {{CLI_NAME}} ログクエリ --source <id> [--lines N] [--grep G] [--since 1h] [--priority err]\n  ソースの例: ジャーナル: ジャーナル:nginx.service ファイル:syslog プロジェクト:<uuid>\n  {{CLI_NAME}} ログソース --json\n  {{CLI_NAME}} ログジャーナル [--unit nginx.service] --json"
     },
     "msg": {
@@ -1910,6 +2139,7 @@
     "noData": "データがありません",
     "input": "入力",
     "pleaseEnter": "{{value}}と入力してください",
+    "required": "必須",
     "about": "説明",
     "operation": "行動",
     "delete": "削除",
@@ -1996,7 +2226,14 @@
     "show": "表示",
     "done": "完了",
     "next": "次へ",
-    "previous": "前へ"
+    "previous": "前へ",
+    "all": "すべて",
+    "showPassword": "見せる",
+    "hidePassword": "隠れる",
+    "more": "もっと",
+    "redirectedTo": "{{to}} を開きました（元: {{from}}）",
+    "unavailable": "Not available right now",
+    "ok": "OK"
   },
   "cron": {
     "presetCdTrue": "cd アプリ + true (テスト)",
@@ -2135,7 +2372,39 @@
     "sourceHost": "ホスト",
     "noHostJobs": "このスコープには crontab ジョブがありません",
     "hostPartial": "すべてのユーザーの crontab を読み取ることができませんでした (root が必要)",
-    "pendingInstall": "インストール保留中 ({{count}})"
+    "pendingInstall": "インストール保留中 ({{count}})",
+    "hourRange": "時間は 0 ～ 23 である必要があります。",
+    "minuteRange": "分は 0 ～ 59 である必要があります。",
+    "hoursCommon": "一般的な時間帯",
+    "hoursAll": "全時間帯",
+    "invalidExpr": "有効な 5 フィールドの cron 式ではありません。",
+    "needCommand": "コマンドが必要です。",
+    "needUser": "プロジェクトまたはシステム ユーザーを選択します。",
+    "hostCounts": "ホスト回線",
+    "hostCountsVal": "{{ysk}}・その他{{other}}・合計{{total}}",
+    "hostYskYes": "パネルラインあり",
+    "hostYskNo": "パネルラインが無い",
+    "emptyHostCrontab": "{{user}} には crontab がありません。",
+    "writtenOnHost": "Written",
+    "registeredJobsChip": "Registered",
+    "registeredVsWritten": "Registered in the panel vs written to host crontab",
+    "installPreviewTitle": "Preview before installing to system crontab",
+    "installPreviewDesc": "This merges the YSK block into the host crontab. Existing non-YSK lines stay.",
+    "installPreviewMerge": "Install writes a YSK Server crontab merge block. It does not replace the whole crontab.",
+    "installPreviewEmpty": "No pending managed jobs — install still refreshes the YSK block.",
+    "editJobTitle": "Edit job",
+    "editJobDesc": "Changes stay in the panel until you install to the system crontab.",
+    "saveJob": "Save (management only)",
+    "panelLines": "Panel lines",
+    "otherLines": "Other lines",
+    "totalLines": "Total",
+    "writtenOnHostHint": "Lines already written to the host crontab",
+    "registeredJobsHint": "Jobs registered in the panel (including pending install)",
+    "pendingInstallCount": "{{n}} pending install",
+    "systemJobBadge": "No project · system user",
+    "willNotRun": "Not written to system crontab — will not run.",
+    "pendingStale": "Not written to system crontab for {{days}} day(s) — it will not run.",
+    "jobsTabPending": "Jobs ({{count}}) · pending {{pending}}"
   },
   "dashboard": {
     "title": "ダッシュボード",
@@ -2181,7 +2450,8 @@
     "mode": {
       "degraded": "貶められた",
       "production_capable": "生産準備完了",
-      "normal": "通常"
+      "normal": "通常",
+      "blocked": "blocked"
     },
     "details": "詳細",
     "certExpiryTitle": "証明書の有効期限:",
@@ -2224,7 +2494,7 @@
     "runtime": "処理時間",
     "runtimeHint": "デフォルトのランタイムバージョンとデプロイスタイルを設定します",
     "runtimeVersion": "ランタイムバージョン",
-    "versionHint": "プロジェクト runtime_version として保存されます",
+    "versionHint": "プロジェクトの実行環境バージョン設定に書き込みます",
     "serverIpv4": "サーバーIPv 4",
     "serverIpv4Hint": "DNS A / メール SPF",
     "serverIpv4Ph": "このホストのパブリック IPv4",
@@ -2246,7 +2516,27 @@
     "noNotifs": "通知はありません",
     "noNotifsDesc": "システム アラートと Todo がここに表示されます",
     "applyAuditTitle": "ステータス監査の適用",
-    "applyAuditDesc": "わかりました {{ok}} · 警告 {{warn}} · 悪い {{bad}}"
+    "applyAuditDesc": "わかりました {{ok}} · 警告 {{warn}} · 悪い {{bad}}",
+    "barTitle": "ホスト通知 {{count}} 件",
+    "levelCritical": "重大",
+    "levelWarn": "警告",
+    "levelInfo": "情報",
+    "colTitle": "通知",
+    "colDetail": "詳細",
+    "colSource": "出典",
+    "notifSearch": "検索アラート",
+    "notifAll": "すべて",
+    "notifDismiss": "隠れる",
+    "goFix": "修理",
+    "needDomainFirst": "先にドメインを入力してください",
+    "serviceAria": "{{name}}: {{state}}",
+    "sev": {
+      "ok": "OK",
+      "warn": "Warning",
+      "bad": "Problem"
+    },
+    "publicNo2fa": "This panel listens on all interfaces and your admin account has no 2FA.",
+    "readinessBlocked": "{{n}} blocker(s)"
   },
   "dataTable": {
     "empty": "データがありません",
@@ -2471,7 +2761,54 @@
       "probe": "プローブ",
       "name": "氏名",
       "type": "タイプ",
-      "status": "状態"
+      "status": {
+        "healthy": "健康",
+        "planned": "計画済み",
+        "partial": "部分的",
+        "failed": "失敗した",
+        "draft": "下書き",
+        "degraded": "劣化した",
+        "applied": "適用済み"
+      },
+      "fleetSession": "フリート エージェントのセッション ID",
+      "fleetSessionHint": "Optional. Paste a session UUID from /agents. Then this peer uses fleet (no SSH). Leave empty for SSH scp.",
+      "fleetSessionPh": "エージェントページのセッションUUID",
+      "engineNotInstalled": "{{engine}} はこのホストにインストールされていません。最初にインストールするか、実際に実行されているエンジンを開いてください。",
+      "fleetSessionNone": "なし - SSH を使用する",
+      "fleetSessionOpenAgents": "/agents を開いてセッションを登録します",
+      "createWizardTitle": "計画ウィザードを開きます。ローカル IP と 1 つ以上のピアが必要です。パネル アーティファクトのみを書き込みます (ドライラン)。申請するまでエンジンは再始動しません。",
+      "bootstrap": "ブートストラップ",
+      "fleetApply": "フリートの適用",
+      "planTitle": "クラスター計画を再生成します (ホストは変更しません)。",
+      "writeFileTitle": "パネルデータディレクトリ配下に管理ファイルを書き込む（ドライラン）",
+      "probeLocalTitle": "このホストのみをプローブする",
+      "probeAllTitle": "すべての登録メンバーを調査する",
+      "bootstrapTitle": "ローカル ドロップインをインストールし、最初のノードをブートストラップする",
+      "remoteInstallPlanTitle": "リモート インストールのプレビュー (実行なし)",
+      "downloadBundleTitle": "ピア設定バンドル (.tar.gz) をダウンロードする",
+      "pushPlanTitle": "ピアへのプレビュープッシュ (scp なし)",
+      "fleetSyncPlanTitle": "フリート同期のプレビュー (実行なし)",
+      "fleetApplyTitle": "フリートメンバーにエンキューを適用しますか?",
+      "redirectedFromCluster": "You were redirected here from /cluster. This is the database cluster tab.",
+      "roleUnassigned": "No role assigned",
+      "standaloneOtherEngines": "This engine is standalone. Other engines have clusters: {{names}}.",
+      "notApplied": "Not applied",
+      "plannedAt": "Created {{when}}",
+      "clearStalePlans": "Clear stale plans",
+      "clearStalePlansTitle": "Delete stale planned clusters?",
+      "clearStalePlansDesc": "Deletes {{n}} planned/draft registration(s) older than 7 days. Does not apply or push. System conf is not touched.",
+      "landingTitle": "Database cluster",
+      "landingDesc": "No database engine is installed on this host. Open an engine page to install, then return here.",
+      "landingNoneInstalled": "MySQL, MariaDB, PostgreSQL, and Redis are not installed. /cluster does not open a MySQL tab when MySQL is missing.",
+      "openEngine": "Open {{engine}}",
+      "overviewPill": "Clusters {{n}}",
+      "enginesInstalled": "Engines",
+      "plannedCount": "Planned",
+      "overviewList": "Clusters ({{count}})",
+      "overviewEmpty": "No cluster registrations yet.",
+      "engine": "Engine",
+      "kind": "Kind",
+      "members": "Members"
     },
     "console": {
       "dataBrowse": "データを閲覧する",
@@ -2511,7 +2848,9 @@
       "reloadConfig": "設定をリロードする",
       "disableBoot": "起動時に無効にする",
       "needRights": "システム変更権限と管理者が必要です。失敗には理由が示されます。決して成功を偽ってはなりません。",
-      "noneFetched": "0"
+      "noneFetched": "0",
+      "disableBootConfirm": "エンジンは再起動後、再度有効にするまで始動しません。",
+      "affectsProjects": "Sites and services that use this engine will be interrupted."
     },
     "expiresLabel": "期限",
     "importEntry": "エントリ: {{url}}",
@@ -2537,7 +2876,30 @@
     "unfreezeOk": "{{engine}}修理完了",
     "startAfterUnfreeze": "サービスの開始 (障害時の修復計画の自動実行)",
     "serviceDownTitle": "データベース サービスがダウンしています",
-    "serviceDownBody": "サービスが不健全である"
+    "serviceDownBody": "サービスが不健全である",
+    "emptyDbHostHasRows": "ホストには、このコントロール プレーン リストにないデータベースがすでに存在します。",
+    "hostHasUntracked": "{{count}} ホスト データベースがパネルに登録されていません",
+    "hostInventoryHint": "テーブルはコントロール プレーンの行のみです。ライブ名は SHOW DATABASES に由来します。",
+    "adoptHostDb": "登録{{name}}",
+    "remoteTest": "テスト接続",
+    "remoteTestDone": "リモートホストプローブが完了しました",
+    "remoteTestOk": "到達可能な",
+    "remoteTestFail": "到達不可能な",
+    "remoteNotChecked": "テストされていません",
+    "registeredVsHostHint": "パネル登録 / ホスト実測",
+    "dumpNeedRegistered": "先にパネルへデータベースを登録してください",
+    "dumpFirstDbTitle": "最初に登録したデータベースをエクスポート",
+    "importNeedRegistered": "先にパネルへデータベースを登録してください",
+    "importLatestNeedConfirm": "確認が必要 — 登録済みデータベースへ取り込みます",
+    "adoptHostDbTitle": "制御面に名前を登録するだけです。ホストのデータは変えません。",
+    "cleanupExpiredTempUsersTitle": "期限切れのパネル一時ユーザーを削除します",
+    "remoteDeleteTitle": "この登録だけを削除",
+    "remoteDeleteConfirm": "登録 {{name}} を削除しますか？遠隔サーバーは変更しません。",
+    "registeredCount": "Registered",
+    "hostCount": "On host",
+    "registeredUsers": "Registered users",
+    "registeredUsersHint": "Panel registrations only — not every MySQL account",
+    "hostStillExists": "Still on host"
   },
   "dialogs": {
     "confirmDefault": "確認",
@@ -2761,7 +3123,277 @@
     "aboutHealthTitle": "サービスの健全性",
     "aboutHealthBody": "ツールを使用して PowerDNS をプローブし、バインドを修復し、ポート 53 を開きます。",
     "aboutStackTitle": "ソフトウェア",
-    "aboutStackBody": "ソフトウェアの下の PowerDNS パッケージを確認/更新します。"
+    "aboutStackBody": "ソフトウェアの下の PowerDNS パッケージを確認/更新します。",
+    "invalidZone": "無効なゾーン名です。実際のドメイン (例: example.com) を使用します。",
+    "invalidIpv4": "無効なIPv4です。各オクテットは 0 ～ 255 でなければなりません。",
+    "mailZonesMissing": "ここの電子メール ドメインには DNS ゾーンがありません: {{domains}}。",
+    "createMailZone": "メールゾーンの作成",
+    "createMailZoneNow": "メールゾーンを作成しました {{domain}}",
+    "healNeedInstall": "PowerDNS がインストールされていません - 最初に [ソフトウェア] タブでインストールしてください",
+    "applyNeedService": "DNS サービスが実行されていません - 適用する前に開始するかインストールしてください",
+    "deleteZoneNeedName": "このゾーンを削除します — 確認のためにゾーン名を入力します",
+    "toolsFirewallTitle": "ファイアウォール（UFW）",
+    "toolsFirewallHint": "53番ポートの許可／拒否。PowerDNS の起動や停止はしません。",
+    "toolsUnitTitle": "PowerDNS ユニット",
+    "toolsUnitHint": "systemd ユニット pdns — 起動、停止、再起動、再読込。",
+    "installConfirmTitle": "PowerDNS をインストールしますか？",
+    "installConfirmDesc": "pdns-server を入れ、管理設定を書き込みます。root と YSK_EXECUTE=1 が必要です。",
+    "installConfirmConsequence": "インストールして起動すると PowerDNS が 53 番をバインドします。",
+    "installPort53Busy": "53番は既に使用中です。その待受を止めるか修復するまで PowerDNS はバインドに失敗することがあります。",
+    "installPort53BusyConsequence": "53 番で応答を期待する前に、バインドを修復するか他の待受を止めてください。",
+    "createZoneNeedValid": "Enter a valid zone name and IPv4 address",
+    "startProbeFailed": "Could not re-check DNS health after start",
+    "startNotListening": "PowerDNS start returned, but the unit is not answering on port 53",
+    "goStartService": "Start DNS service",
+    "startBindHint": "If start returns to stopped, port 53 is often held by systemd-resolved. Use Heal bind below, then start again."
+  },
+  "docker": {
+    "title": "Docker",
+    "subtitle": "このサーバーで Docker エンジン、コンテナ、イメージ、Compose プロジェクト、ディスクを導入・操作します。",
+    "refresh": "更新",
+    "notInstalled": "Docker Engine が導入されていません。このページで docker.io と docker-compose-v2 を導入してください。",
+    "protected": "保護済み",
+    "pruneConfirm": "volume またはシステムの削除を確認するには PRUNE と入力",
+    "settingsHint": "安全な daemon.json 項目のみ。適用するとファイルを書き込み、docker.service を再起動します。",
+    "cli": {
+      "usage": "使い方: ysk-server docker status|ps|images|volumes|networks|df|logs|inspect|exec|start|stop|restart|rm|pull|run|prune|engine|compose [--image IMG] [--name N] [--preset version|help|hostname] [--bin BIN] [--project P] [--execute] [--json]"
+    },
+    "tab": {
+      "overview": "概要",
+      "containers": "コンテナ",
+      "images": "イメージ",
+      "compose": "Compose",
+      "volumes": "Volume",
+      "networks": "ネットワーク",
+      "prune": "整理",
+      "settings": "設定",
+      "about": "説明"
+    },
+    "col": {
+      "engine": "エンジン",
+      "containers": "コンテナ",
+      "version": "バージョン",
+      "dataRoot": "データディレクトリ",
+      "disk": "ディスク",
+      "validators": "バリデータースタック",
+      "name": "名前",
+      "image": "イメージ",
+      "status": "状態",
+      "ports": "ポート",
+      "managed": "パネル管理",
+      "size": "サイズ",
+      "driver": "ドライバ",
+      "type": "種類",
+      "reclaimable": "回収可能"
+    },
+    "state": {
+      "up": "稼働中",
+      "down": "停止",
+      "running": "Running",
+      "exited": "Exited",
+      "restarting": "Restarting",
+      "restartingCount": "Restarting · {{n}} times",
+      "paused": "Paused",
+      "created": "Created",
+      "dead": "Dead",
+      "removing": "Removing",
+      "unknown": "Unknown",
+      "exitedCode": "Exited ({{n}})"
+    },
+    "actions": {
+      "start": "起動",
+      "stop": "停止",
+      "restart": "再起動",
+      "remove": "削除",
+      "logs": "ログ",
+      "inspect": "検査",
+      "exec": "実行（version）",
+      "run": "イメージを実行",
+      "pull": "取得",
+      "up": "起動",
+      "down": "停止",
+      "createVolume": "volume を作成",
+      "createNetwork": "ネットワークを作成",
+      "pruneContainers": "コンテナを整理",
+      "pruneImages": "イメージを整理",
+      "pruneVolumes": "volume を整理",
+      "pruneSystem": "システム整理",
+      "startEngine": "エンジンを起動",
+      "stopEngine": "エンジンを停止",
+      "restartEngine": "エンジンを再起動",
+      "applyDaemon": "エンジン設定を適用"
+    },
+    "empty": {
+      "containers": "コンテナはありません",
+      "images": "イメージはありません",
+      "compose": "Compose プロジェクトはありません",
+      "volumes": "volume はありません",
+      "networks": "ネットワークはありません",
+      "composeDesc": "Projects come from validator nodes or Compose files already on this host. This page does not accept arbitrary YAML uploads.",
+      "composeCta": "Open validator nodes"
+    },
+    "logs": {
+      "empty": "ログはまだありません",
+      "follow": "Follow"
+    },
+    "settings": {
+      "logMaxSize": "コンテナログ上限",
+      "liveRestore": "ライブ復元（デーモン再起動時もコンテナを維持）",
+      "mirrors": "Registry ミラー（1 行に 1 URL）",
+      "insecure": "非 TLS Registry（1 行に 1 ホスト）"
+    },
+    "about": {
+      "body": "Docker は YSK Server の一級ホストサービスで、Nginx と同格です。パネルから Ubuntu の docker.io + docker-compose-v2 で導入します。バリデーターノードは yskval-* の Compose プロジェクトとして動きます。",
+      "honesty": "ホスト変更には root と YSK_EXECUTE=1 が必要です。既定は dry-run です。このページは Kubernetes ではありません。",
+      "validators": "バリデーターノードを開く"
+    },
+    "alerts": {
+      "daemonTitle": "Docker デーモンが停止しています",
+      "daemonBody": "Docker は導入済みですが docker.service が起動していません。バリデータースタックは起動できません。"
+    },
+    "errors": {
+      "notInstalled": "Docker が導入されていません",
+      "daemonDown": "Docker デーモンが稼働していません",
+      "needCompose": "docker compose（v2 プラグイン）が必要です",
+      "badImage": "イメージ参照が無効です",
+      "badName": "名前が無効です",
+      "badPort": "ポート公開が無効です",
+      "badEnv": "環境変数が無効です",
+      "badVolume": "ボリュームマウントが無効です",
+      "badNetwork": "ネットワークが無効です",
+      "protectedNetwork": "組み込み Docker ネットワークは削除できません",
+      "badRestart": "再起動ポリシーが無効です",
+      "badPrune": "整理範囲が無効です",
+      "needPruneConfirm": "volume またはシステムの整理には confirm=PRUNE が必要です",
+      "badDaemon": "エンジン設定が無効です",
+      "composeMissing": "このプロジェクトの Compose ファイルが見つかりません",
+      "logsFailed": "コンテナログを読めません",
+      "mutateFailed": "Docker コマンドが失敗しました",
+      "engineFailed": "docker.service を制御できません",
+      "badExec": "exec は許可リストのバイナリとプリセットのみです（shell 不可、TTY 不可）",
+      "uninstallBusy": "Docker を外す前に、パネル管理のコンテナ（バリデータースタックを含む）を停止してください"
+    },
+    "notes": {
+      "dryMutate": "dry-run のみです。ホストを変えるには --execute と YSK_EXECUTE=1 を付けてください。",
+      "dryPrune": "整理のプレビュー（未適用）。",
+      "dryEngine": "エンジン操作は dry-run です。",
+      "dryDaemon": "/etc/docker/daemon.json を書き込み、docker.service を再起動します。",
+      "daemonWrote": "daemon.json を書き込みました",
+      "start": "コンテナを起動しました",
+      "stop": "コンテナを停止しました",
+      "restart": "コンテナを再起動しました",
+      "remove": "コンテナを削除しました",
+      "ran": "イメージからコンテナを起動しました",
+      "pulled": "イメージを取得しました",
+      "exec": "許可リストの exec を実行しました",
+      "imageRemoved": "イメージを削除しました",
+      "volumeCreated": "volume を作成しました",
+      "volumeRemoved": "volume を削除しました",
+      "networkCreated": "ネットワークを作成しました",
+      "networkRemoved": "ネットワークを削除しました",
+      "pruned": "整理が完了しました",
+      "compose": {
+        "up": "Compose プロジェクトを起動しました",
+        "down": "Compose プロジェクトを停止しました",
+        "restart": "Compose プロジェクトを再起動しました",
+        "rm": "Compose project removed"
+      },
+      "engine": {
+        "start": "docker.service を起動しました",
+        "stop": "docker.service を停止しました",
+        "restart": "docker.service を再起動しました"
+      }
+    },
+    "needEngineTitle": "Install Docker Engine first",
+    "notInstalledValue": "Not installed",
+    "nameHint": "Letters, digits, underscore, dot, hyphen (max 128)",
+    "volPlaceholder": "my-data",
+    "netPlaceholder": "my-net",
+    "runPorts": "Publish ports",
+    "runPortsHint": "host:container per line, e.g. 8080:80",
+    "runEnv": "Environment",
+    "runEnvHint": "KEY=value per line",
+    "runRestart": "Restart policy",
+    "runNetwork": "Network",
+    "runVolumes": "Volumes",
+    "runVolumesHint": "volume:dest per line",
+    "runAdvancedHint": "For multi-service stacks use validator nodes or Compose files already on this host.",
+    "daemonConfirmTitle": "Apply daemon settings?",
+    "daemonConfirmDesc": "Writes daemon.json and restarts docker.service. All containers will be interrupted.",
+    "ui": {
+      "whatYouGet": "このページでできること",
+      "whatYouGetLead": "まず Docker Engine を導入します。その後、単一コンテナの実行、イメージの取得、このホスト上の検証者 Compose スタックの確認ができます。",
+      "capEngine": "エンジン",
+      "capEngineDesc": "docker.io と docker-compose-v2 をワンクリック導入。docker.service の起動と停止もここから行います。",
+      "capWork": "コンテナとイメージ",
+      "capWorkDesc": "よく使うイメージを選び、取得して実行し、ログや検査を行います。",
+      "capStacks": "検証者スタック",
+      "capStacksDesc": "複数サービスは検証者 Compose プロジェクト（yskval-*）です。このページは YAML のアップロードを受け付けません。",
+      "cardEngine": "エンジン",
+      "cardDisk": "ディスク",
+      "cardWork": "このホスト",
+      "compose": "Compose",
+      "cgroup": "cgroup",
+      "used": "使用中",
+      "free": "空き",
+      "running": "実行中",
+      "images": "イメージ",
+      "volumes": "Volume",
+      "networks": "ネットワーク",
+      "goImages": "イメージ",
+      "goValidators": "検証者ノード",
+      "imagePickHint": "よく使うイメージを選んでください。別の参照が必要なときだけ「その他」を使います。",
+      "imageCustom": "その他",
+      "driver": "ドライバ",
+      "driverLocalOnly": "このパネルは local volume のみ作成します。",
+      "netDefaultDriver": "新規ネットワークは Docker 既定の bridge ドライバを使います。",
+      "pruneWhat": "削除するもの",
+      "pruneAck": "未使用データは削除され、復元できないことを理解しています",
+      "pruneAckDesc": "Volume またはシステム整理は取り消せません。選択した範囲の停止コンテナと未使用イメージを削除します。",
+      "pruneNow": "今すぐ整理",
+      "useMirrors": "Registry ミラーを使う",
+      "useInsecure": "暗号化されていない Registry を許可",
+      "publishPorts": "ホストにポートを公開",
+      "attachVolume": "Volume を接続",
+      "setEnv": "環境変数を設定",
+      "defaultNet": "既定",
+      "mountPath": "マウント先",
+      "restartNo": "しない",
+      "restartUnless": "停止するまで",
+      "restartAlways": "常に",
+      "restartOnFail": "失敗時",
+      "needAck": "整理の前に確認してください",
+      "scopeContainers": "停止したコンテナ",
+      "scopeImages": "未使用イメージ",
+      "scopeVolumes": "未使用 Volume",
+      "scopeBuilder": "ビルドキャッシュ",
+      "scopeSystem": "未使用のすべて",
+      "noVolumesYet": "Volume がありません。先に Volume タブで作成してください。",
+      "customPort": "別のホストポート",
+      "customPortHost": "ホストポート",
+      "customPortContainer": "コンテナポート",
+      "pctUsed": "使用率 {{n}}%",
+      "customPortHint": "1–65535. Example: 9090 → 80.",
+      "pickBridge": "Bridge network"
+    },
+    "deleteTitle": "Delete {{id}}",
+    "deleteDesc": "This cannot be undone.",
+    "deleteC1": "The resource is removed from this host.",
+    "deleteComposeVal": "This is a validator stack — the validator instance is also deleted.",
+    "pruneTitle": "Prune Docker resources",
+    "pruneDesc": "Type PRUNE to confirm. Unused data cannot be restored.",
+    "pruneC1": "Unused resources in the selected scope are deleted.",
+    "pruneC2": "Volume and system prune permanently delete unused data volumes.",
+    "pruneC3": "Stopped containers or unused images in this scope are removed.",
+    "df": {
+      "images": "Images",
+      "containers": "Containers",
+      "volumes": "Local volumes",
+      "builder": "Build cache",
+      "other": "Other"
+    },
+    "deleteRunningWarn": "This container is still running or restarting. It will be force-removed.",
+    "stopEngineDesc": "This stops the Docker engine and all {{n}} container(s) on this host."
   },
   "email": {
     "title": "メール",
@@ -2812,7 +3444,7 @@
     "needExecute": "YSK_EXECUTEが必要です",
     "viewQueue": "キューを表示",
     "flushQueue": "キューをフラッシュ",
-    "queueHint": "「キューの表示」をクリックして、ローカルの Postfix キューを読み取ります。",
+    "queueHint": "ローカル Postfix キュー。表示は読み取り。削除には YSK_EXECUTE が必要です。",
     "deleteThisId": "このIDを削除します",
     "queueEmpty": "遅延メールはありません",
     "queueEmptyHint": "遅延メッセージはありません",
@@ -3081,7 +3713,8 @@
       "dmarcMissing": "DMARC が欠落しています - 強く推奨されます",
       "ptrBad": "PTR 逆引き DNS が見つからないか正しくありません - VPS プロバイダーでリクエストしてください",
       "port25Blocked": "送信ポート 25 がブロックされているようです — ブロック解除を要求するか、SMTP リレーを使用してください",
-      "port25Unknown": "ポート 25 のステータスが不明です - 接続チェックを実行します"
+      "port25Unknown": "ポート 25 のステータスが不明です - 接続チェックを実行します",
+      "dmarcUnpublished": "DMARC はパネルで生成されますが、パブリック DNS ではまだ公開されていません"
     },
     "stack": {
       "tlsNote": "SMTP/IMAP の Let’s Encrypt による TLS 証明書",
@@ -3122,7 +3755,8 @@
       "postfixReloaded": "Postfixがリロードされました。",
       "postfixReloadFailed": "Postfix のリロードに失敗しました: {{detail}}",
       "dovecotApplied": "Dovecot TLS スニペットを作成し、リロードを試みました。",
-      "dovecotSkipped": "Dovecot をスキップしました (インストールされていないか、doveconf が利用できません)。"
+      "dovecotSkipped": "Dovecot をスキップしました (インストールされていないか、doveconf が利用できません)。",
+      "dovecotSslOmitted": "メール証明書がありません。 ssl=no と書いたので、Dovecot は LE ファイルなしで起動できます。"
     },
     "policyApplySystemHint": "「システムに適用」にチェックを入れて、Postfix/Rspamd マップを書き込み、リロードします。",
     "rateLimitAppliedNote": "1 時間ごとのアウトバウンド率とスパム対策フラグが適用されます (システム適用がオンの場合)。",
@@ -3161,12 +3795,12 @@
     "deliverabilityDesc": "PTR / DNS / ポート 25 チェック",
     "dnsTodosDesc": "コピーして DNS ホストに追加します",
     "deliverabilityHonesty": "PTR を設定したり、ポート 25 のロックを解除したりすることはできません",
-    "warmupSuggest": "暖身建議",
-    "writeSsoSkeleton": "Roundcube SSO 骨架",
-    "rateLimitPerHour": "每小時質問上限",
-    "rateLimitGlobalHint": "各領域名最小值",
-    "savePolicyWritten": "只寫入制御面",
-    "dnsblMultiIp": "多IP RBL",
+    "warmupSuggest": "ウォームアップの提案",
+    "writeSsoSkeleton": "Roundcube SSO スケルトンを書き込む",
+    "rateLimitPerHour": "1時間あたりのメッセージ上限",
+    "rateLimitGlobalHint": "全域では各ドメインの最小値を使用",
+    "savePolicyWritten": "コントロールプレーンにのみ書き込み",
+    "dnsblMultiIp": "複数 IP の RBL",
     "webmailTool": "ウェブメールソフト",
     "webmailToolRoundcube": "ラウンドキューブ (デフォルト)",
     "webmailToolSnappy": "SnappyMail (軽量)",
@@ -3238,7 +3872,44 @@
     "mailboxEmptyTitle": "まだメールボックスがありません",
     "passwordMismatch": "パスワードが一致しません",
     "passwordTooShort": "パスワードは8文字以上である必要があります",
-    "mailboxUpdateNeedField": "新しいパスワードを設定するか、ステータスを変更します"
+    "mailboxUpdateNeedField": "新しいパスワードを設定するか、ステータスを変更します",
+    "catchallHint": "未定義のローカル部は宛先へ転送。適用するまで下書きです。",
+    "queueSearchPh": "ID・差出人・宛先を検索…",
+    "queueId": "キュー ID",
+    "queueSender": "差出人",
+    "queueRecipients": "宛先",
+    "queueSize": "サイズ",
+    "queueReason": "理由",
+    "queueActive": "送信中",
+    "queueHeld": "保留",
+    "queueDeferred": "遅延",
+    "deleteQueueTitle": "このキューメールを削除しますか？",
+    "deleteQueueDesc": "ローカル MTA キューから {{id}} を削除します。YSK_EXECUTE が必要です。",
+    "openQueuePage": "メールキューを開く",
+    "healthUnchecked": "まだチェックされていません",
+    "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
+    "domainsListDesc": "このホストに登録されているメール ドメイン",
+    "healthChecklist": "チェックリスト {{score}}/100",
+    "healthChecklistHint": "チェックリスト点 — DNS / PTR / ポート 25 の実測は未実施",
+    "healthLiveHint": "実測スコア",
+    "installWebmailTitle": "共有 Web メール プロジェクトを作成する (最初のインストール)",
+    "reinstallWebmailTitle": "既存の Web メール プロジェクトを再構築/アップグレードする",
+    "reinstallNeedInstall": "まずはウェブメールをインストールしてください",
+    "dovecotFailedStatus": "Dovecotは{{status}}です。 「ソフトウェア」タブを開き、ユニットの概要を表示します。",
+    "mailCertMissing": "{{hosts}} の証明書がありません。 SSLページで発行してください。",
+    "mailCertPresent": "メール証明書はすでに発行されています。これは証明書の欠落の問題ではありません。",
+    "webmailNeedCert": "{{host}} には証明書がありません — HTTPS を強制する前に SSL で発行してください。",
+    "flushQueueEmpty": "キューが空です",
+    "flushQueueNeedExecute": "キューのフラッシュにはYSK_EXECUTE（ホスト実行権限）が必要です",
+    "healthUncheckedHint": "DNS / PTR / 25番はまだ未検査です。",
+    "deliverabilityScore": "到達性パック",
+    "opendkimNoReload": "OpenDKIM は reload 非対応です。鍵や表の変更後は再起動してください。",
+    "opendkimNoReloadTitle": "この構成では systemctl reload opendkim は使えません",
+    "tlsRequestLeFor": "Request LE for {{host}}",
+    "deliverabilityChecks": "Checks",
+    "healthPartialScore": "Partial {{n}}/100 (DNS only)",
+    "healthPartialHint": "DNS checklist only — live and blacklist not probed.",
+    "deleteImpact": "{{mailboxes}} mailboxes · {{records}} DNS records · {{aliases}} aliases"
   },
   "errors": {
     "YSK_UNAUTHORIZED": "未認証",
@@ -3279,7 +3950,9 @@
       "sessionExpired": "セッションが期限切れになりました。再度サインインする",
       "sessionIdle": "アイドルタイムアウト。再度サインインする",
       "totpNotEnabled": "2FA が有効になっていません",
-      "totpSecretNoDataDir": "TOTP シークレットは暗号化されていますが、dataDir が設定されていません"
+      "totpSecretNoDataDir": "TOTP シークレットは暗号化されていますが、dataDir が設定されていません",
+      "mustChangePassword": "続行する前に新しいパスワードを設定してください",
+      "policyNeedsOwn2fa": "このアカウントの 2FA をオンにし、他のアカウントに 2FA を要求する前に TOTP コードで確認してください"
     },
     "http": {
       "notFoundRoute": "見つかりません: {{method}} {{path}}",
@@ -3289,7 +3962,8 @@
       "unprocessable": "リクエストはサーバーによって拒否されました",
       "requestFailed": "リクエストが失敗しました ({{status}})",
       "jsonInvalid": "無効な JSON",
-      "internal": "内部エラー"
+      "internal": "内部エラー",
+      "payloadTooLarge": "リクエスト本文が大きすぎます"
     },
     "YSK_HOST_BROWSE_SSRF": "ホストの参照がセキュリティ ポリシーによってブロックされている",
     "YSK_HOST_BROWSE_SESSION": "ホストの参照セッションが見つからないか、期限切れになっています",
@@ -3376,7 +4050,32 @@
       "reload": "フェイル2バンがリロードされました",
       "restart": "フェイル2バンが再開されました",
       "stop": "フェイル2バンは停止されました"
-    }
+    },
+    "statWhitelist": "ホワイトリスト",
+    "invalidIp": "有効な IPv4、IPv6、または CIDR を入力します。",
+    "whitelistPendingApply": "パネルリストに保存されました。 [ポリシーの適用] を押して、jail.local を書き込みます。",
+    "ignoreipFile": "dataDir/fail2ban/ignoreip.txt",
+    "jailsTabHint": "アクティブな刑務所のステータス。 「ポリシー」タブでjailをオンまたはオフにします。",
+    "colJail": "刑務所",
+    "colEnabled": "オン",
+    "serviceStateLine": "ユニット {{unit}} · {{state}} · ブーツ {{boot}}",
+    "jail": {
+      "sshd": "SSHブルートフォース",
+      "nginxHttpAuth": "Nginx HTTP認証",
+      "nginxBotsearch": "Nginx スキャナー/ボット プローブ",
+      "nginxBadbots": "Nginx の既知の悪質なボット",
+      "nginxLimitReq": "Nginx レート制限ジェイル",
+      "postfix": "Postfix メールの総当たり攻撃",
+      "dovecot": "Dovecotメールログイン",
+      "recidive": "再犯者"
+    },
+    "cannotBanSelf": "これはホストまたはログイン IP です。禁止する代わりに、ignoreip に追加します。",
+    "suggestIgnoreHint": "推奨される管理者 IP (ポリシーを適用するまでのパネル ファイルのみ):",
+    "suggestIgnoreAdd": "{{ip}}を追加",
+    "whitelistEmptyWarn": "ホワイトリストが空です。jail が自分を禁止する恐れがあります。ignoreip 適用前にログイン IP を追加してください。",
+    "suggestIgnoreLogin": "あなたのログイン IP {{ip}}",
+    "applyIgnoreEmptyWarn": "ホワイトリストが空のまま適用すると ignoreip が空になります",
+    "applyIgnoreNeedConfirm": "jail の ignoreip を書き直し fail2ban を再読み込みします"
   },
   "featurePage": {
     "back": "戻る"
@@ -3674,15 +4373,15 @@
     "shareTorrentFile": ".torrentをダウンロード",
     "shareSeedStatus": "シーディング状態",
     "shareBtStats": "BitTorrentのステータス",
-    "btSeeds": "Seeds",
-    "btLeechers": "Leechers",
-    "btPeers": "Peers",
+    "btSeeds": "種子",
+    "btLeechers": "リーチャーズ",
+    "btPeers": "ピア",
     "btUploadSpeed": "アップロード速度",
     "btDownloadSpeed": "ダウンロード速度",
-    "btUploaded": "Uploaded",
-    "btDownloaded": "Downloaded",
-    "btRatio": "Ratio",
-    "btUpdatedAt": "Updated",
+    "btUploaded": "アップロードされました",
+    "btDownloaded": "ダウンロード済み",
+    "btRatio": "比率",
+    "btUpdatedAt": "更新されました",
     "btServerStats": "サーバーシーダー",
     "btClientStats": "あなたのクライアント",
     "btSeeding": "シーディング中",
@@ -3691,7 +4390,7 @@
     "btError": "エラー",
     "publicShareMethod": "どのようにダウンロードしますか?",
     "publicShareDirect": "直接ダウンロード",
-    "publicShareBt": "BitTorrent",
+    "publicShareBt": "ビットトレント",
     "openBtTracker": "BT トラッカーを開く",
     "publicShareBtInBrowser": "ブラウザで WebTorrent ダウンロード",
     "publicShareBtProgress": "ダウンロード {{pct}}% · peers {{peers}} · ↓ {{down}} · ↑ {{up}}",
@@ -3699,7 +4398,50 @@
     "publicShareBtFailed": "WebTorrent が失敗しました: {{detail}}",
     "publicShareBtNeedMagnet": "この共有にはマグネット URI がありません",
     "publicShareBtUnsupported": "このブラウザでは WebTorrent を実行できません。代わりにマグネットまたは .torrent を使用してください",
-    "btNone": "—"
+    "btNone": "—",
+    "uploadStatusSkipped": "スキップしました",
+    "uploadStatusCancelled": "キャンセルしました",
+    "conflict": {
+      "titleFile": "「{{name}}」という項目は既にあります",
+      "titleFolder": "「{{name}}」というフォルダーは既にあります",
+      "descFile": "処理方法を選んでください。「置き換え」を選ぶまで上書きしません。",
+      "descFolder": "処理方法を選んでください。「マージ」は既存フォルダーを残し、中身を続けて処理します。",
+      "incoming": "追加する項目",
+      "existing": "既にある項目",
+      "kindFile": "ファイル",
+      "kindFolder": "フォルダー",
+      "skip": "スキップ",
+      "skipHint": "この項目は追加しません",
+      "keepBoth": "両方を残す",
+      "keepBothHint": "追加する項目を {{name}} として保存",
+      "replace": "置き換え",
+      "replaceHint": "既存ファイルを上書きします。可能なら版のスナップショットを残します。",
+      "replaceFolderHint": "このフォルダー内の同名ファイルを上書きします。他のファイルは残します。",
+      "merge": "マージ",
+      "mergeHint": "既存フォルダーを残し、追加ファイルをその中に入れます",
+      "applyAll": "残りの名前の重複すべてに適用",
+      "applyAllHint": "このドロップまたは移動／コピーの残りに同じ操作を使います",
+      "cancelRest": "残りをキャンセル",
+      "progress": "{{current}} / {{total}}",
+      "typeMismatch": "「{{name}}」という{{destKind}}が既にあります。追加しようとしているのは{{incomingKind}}です。",
+      "skipped": "スキップしました",
+      "cancelled": "キャンセルしました"
+    },
+    "emptyTrashTitle": "ゴミ箱を空にしますか？",
+    "emptyTrashDesc": "ゴミ箱内のすべてのファイルは完全に削除されます。これを元に戻すことはできません。",
+    "purgeForeverDesc": "このファイルは完全に削除されます。これを元に戻すことはできません。",
+    "webdavReissueUnchanged": "再発行後もトークン ID は変更されませんでした。書き込みが持続していない可能性があります。もう一度やり直してください。",
+    "webdavDisableFailed": "WebDAV は無効にしても有効のままです。書き込みが持続していない可能性があります。もう一度やり直してください。",
+    "dirNamedLikeFile": "（フォルダーの残留。名前がファイルのようです）",
+    "webdavAfterEnable": "WebDAV を有効にしてトークンを発行すると使えます。",
+    "webdavAlreadyOff": "WebDAV is already off",
+    "deleteMore": " and {{n}} more",
+    "unshareTitle": "Revoke this share?",
+    "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
+    "pillTrash": "{{count}} in trash",
+    "pillSpace": "{{used}} used",
+    "webdavTokenInactive": "Disabled — token #{{id}} is not active",
+    "webdavOffNoToken": "Disabled (no active token)"
   },
   "firewall": {
     "profiles": {
@@ -3732,7 +4474,7 @@
     "notInstalled": "UFWがインストールされていない",
     "toolHintPrefix": "基礎となるツール:",
     "toolHintBody": "UFW = ポート / 恒久的なルール · 攻撃への対応と自動禁止の使用用",
-    "toolHintFail2ban": "failed2ban = 一時的なログベースの禁止",
+    "toolHintfail2ban": "failed2ban = 一時的なログベースの禁止",
     "executeOffHint": "システムがオフになります - ステータスは読み取り可能です。",
     "tabs": {
       "rules": "ルール",
@@ -3740,7 +4482,7 @@
       "deny": "永久拒否IP",
       "profiles": "プロファイル",
       "about": "説明",
-      "services": "Services"
+      "services": "サービス"
     },
     "currentRules": "現在のルール",
     "rulesSourceHint": "UFW 番号付きルール (UFW ステータス番号付き)",
@@ -3796,12 +4538,21 @@
     "servicesEmptyDesc": "マネージド サービス (Web、FTPS、VPN、DB など) を開始して、このリストに入力します。",
     "servicesManualHint": "手動ポート チップは [ポート] タブの下にあります。ルールがタグ付けされたままになるように、ここでアクセスを管理することをお勧めします (ysk-svc)。",
     "portsManualHint": "高度な手動ルール。管理対象ソフトウェアには [サービス] タブを推奨します。",
-    "colService": "Service",
-    "colMode": "Mode",
-    "colPorts": "Ports",
-    "colSync": "Status",
-    "synced": "Synced",
-    "syncNow": "Sync"
+    "colService": "サービス",
+    "colMode": "モード",
+    "colPorts": "ポート",
+    "colSync": "状態",
+    "synced": "同期済み",
+    "syncNow": "同期",
+    "disableConfirmTitle": "UFW を無効にしますか？",
+    "disableConfirmDesc": "ホストのファイアウォールが通信をフィルタしなくなります。公開ネットワーク上では SSH とパネルが露出する可能性があります。",
+    "disableConfirmConsequence": "既存の許可／拒否ルールは残りますが、UFW を再度有効にするまで適用されません。",
+    "toolHintFail2ban": "failed2ban = 一時的なログベースの禁止",
+    "servicesUfwOff": "UFWはオフです。このリストは望ましい暴露であり、ホストが強制するルールではありません。",
+    "desiredOnlyUfwOff": "望ましい: {{mode}} · UFW オフ (適用されません)",
+    "syncNotApplied": "UFWオフ・未適用",
+    "defaultNotApplied": "該当なし (UFW オフ)",
+    "ufwOffHint": "UFW がオフの場合、デフォルトの着信は適用されません"
   },
   "ftp": {
     "title": "FTPSアカウント",
@@ -3936,7 +4687,38 @@
     "sftpRegister": "キーを登録します。",
     "sftpAddedAt": "{{time}}を追加しました",
     "sftpTechSummary": "技術的な詳細（上級）",
-    "sftpTechNote": "キーは管理対象パスの下に書き込まれます"
+    "sftpTechNote": "キーは管理対象パスの下に書き込まれます",
+    "filterProject": "このプロジェクトの FTP アカウントのみ表示",
+    "clearProjectFilter": "すべてのアカウントを表示",
+    "vsftpdFailedHint": "vsftpd が失敗しました。 [Service] タブを開きます (listen と listen_ipv6 を両方とも YES にすることはできません)。",
+    "tabService": "サービス",
+    "listenConflictLive": "ライブ vsftpd.conf には listen={{v4}} と listen_ipv6={{v6}} が含まれています。両方とも YES では起動に失敗します。",
+    "listenConflictNeedFix": "まず listen / listen_ipv6 を修正してから (両方を YES にすることはできません)、それから適用します。",
+    "fixListenIpv4": "IPv4 のみを使用する (listen=YES、listen_ipv6=NO)",
+    "liveFileValue": "今すぐファイルします: {{value}}",
+    "startBlockedFailed": "サービスが失敗しました - 開始する前に有効な構成を適用してください",
+    "ftpsNeedCert": "最初に証明書ドメインを選択します",
+    "detectPublicIp": "パブリックIPの検出",
+    "detectPublicIpTitle": "このホストから最初の非ループバック IPv4 を入力します",
+    "pasvIpRequired": "適用前に PASV の公開 IP を設定してください（NAT／クラウド）。検出するか入力します。",
+    "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
+    "stateFailed": "Failed to start",
+    "plaintextInsecure": "Cleartext FTP (no TLS) — insecure. Enable FTPS before exposing port 21.",
+    "plaintextPublicLive": "vsftpd is listening on a public address without FTPS. Credentials travel in the clear. Enable FTPS, bind to this host only, or confirm PLAINTEXT to keep this posture.",
+    "bindAddress": "Listen scope",
+    "bindAddressHint": "New installs bind to this host only. Public listen without FTPS needs a typed confirmation.",
+    "bindLocal": "This host only",
+    "bindLocalHint": "127.0.0.1 — fine without TLS for local tests",
+    "bindPublic": "Public",
+    "bindPublicHint": "All interfaces — enable FTPS or confirm PLAINTEXT",
+    "enableFtpsAndStart": "Enable FTPS and start",
+    "publicPlainNeedConfirm": "Public cleartext FTP needs a PLAINTEXT confirmation",
+    "plainConfirmTitle": "Start public FTP without FTPS?",
+    "plainConfirmDesc": "Port 21 will accept logins and data in the clear on the public address.",
+    "plainConfirmC1": "Usernames and passwords are visible on the network.",
+    "plainConfirmC2": "PASV will advertise the configured public IP.",
+    "plainConfirmC3": "Host firewall and cloud security group are not opened for you.",
+    "plainConfirmAction": "Start cleartext FTP"
   },
   "geo": {
     "continents": {
@@ -4181,26 +4963,26 @@
     "mediaNote": "実ブラウザ: ビデオはストリーミングされます。オーディオはまだパネルにブリッジされていません (フェーズ 2)。",
     "isolationNote": "実際のブラウザは Chrome 用の一時的な Linux ユーザーを作成します。ページを離れるか、アイドル タイムアウトが発生すると、そのユーザーは破棄されます。",
     "resumeHint": "前のセッションを再開します ({{count}} タブ)",
-    "resume": "Resume",
-    "resumeDismiss": "Dismiss",
+    "resume": "再開する",
+    "resumeDismiss": "却下する",
     "resumeDone": "セッションが再開されました",
     "settingsSafety": "航行の安全性",
     "settingsSafetyHint": "より危険なホストを厳密にブロックします。リラックスすると、より広範囲のイントラネット ターゲットが許可されます。クラウド メタデータの SSRF 保護は無効になりません。",
-    "safetyStrict": "Strict",
-    "safetyStandard": "Standard",
-    "safetyRelaxed": "Relaxed",
+    "safetyStrict": "厳しい",
+    "safetyStandard": "標準",
+    "safetyRelaxed": "リラックスした",
     "settingsBlockHosts": "ブロックされたホストサフィックス",
     "settingsBlockHostsHint": "1 行に 1 つのホスト名またはサフィックス (例: malware.test)。完全一致および接尾辞一致はブロックされます。",
     "settingsAllowDangerousDownloads": "高リスクのダウンロード (exe / スクリプト) を許可する",
     "settingsAudioBridge": "ページの音声をパネルにブリッジします",
     "settingsAudioBridgeHint": "ホスト Chrome オーディオをこのブラウザにストリーミングします。一部のサイトでは、クリックして再生のロックを解除する必要があります。",
-    "downloads": "Downloads",
+    "downloads": "ダウンロード",
     "downloadsEmpty": "このセッションではダウンロードはありません",
-    "downloadReady": "Ready",
-    "downloadBlocked": "Blocked",
-    "downloadPending": "Pending",
-    "downloadFailed": "Failed",
-    "downloadSave": "Save",
+    "downloadReady": "準備完了",
+    "downloadBlocked": "ブロックされました",
+    "downloadPending": "保留中",
+    "downloadFailed": "失敗した",
+    "downloadSave": "保存",
     "audioUnlock": "サウンドを有効にする",
     "audioUnlockHint": "クリックすると、このタブでのオーディオ再生のロックが解除されます",
     "audioUnlocked": "オーディオのロックが解除されました",
@@ -4210,12 +4992,34 @@
     "audioNotBridged": "音声オフ",
     "audioNotBridgedHint": "ページを聞くには、設定でオーディオブリッジをオンにします",
     "mediaPolicyTitle": "実際のブラウザのメディア",
-    "mediaVideoLabel": "Video",
+    "mediaVideoLabel": "ビデオ",
     "mediaVideoDesc": "ホスト上でレンダリングされ、フレームとしてパネルにストリーミングされます。",
-    "mediaAudioLabel": "Audio",
+    "mediaAudioLabel": "オーディオ",
     "mediaAudioDesc": "ホスト Chrome からのオプションのブリッジ。ロック解除のクリックが必要になる場合があります。",
-    "mediaPolicyLabel": "Policy",
-    "mediaPolicyDesc": "ダウンロードと自動再生は、上記の安全性とダウンロードの設定に従います。"
+    "mediaPolicyLabel": "ポリシー",
+    "mediaPolicyDesc": "ダウンロードと自動再生は、上記の安全性とダウンロードの設定に従います。",
+    "frameBlocked": "ページをパネル枠内に表示できませんでした。",
+    "historyEmpty": "このセッションには履歴がありません。",
+    "bookmarksEmpty": "まだブックマークはありません。",
+    "closeSessionHint": "このブラウズ セッションの Cookie をクリアします。ブックマークは残ります。",
+    "bookmarkAdd": "ブックマークの追加または削除",
+    "bookmarkList": "ブックマークリスト",
+    "envUnset": "設定されていません",
+    "envPanelValue": "パネル: {{value}}",
+    "settingsNoSandboxWarn": "Chromium サンドボックスを無効にします。信頼できるコンテナ内でのみ使用してください。次のリアルブラウザセッションに適用されます。",
+    "settingsDangerDlWarn": "ホストブラウザを介した実行可能ファイルとスクリプトのダウンロードを許可します。これが必要であることを確認します。",
+    "settingsDangerConfirmTitle": "高リスクのブラウズ設定を有効にしますか?",
+    "needUrl": "上の欄に URL を入力してセッションを開始してください。",
+    "envColVar": "変数",
+    "envColHost": "ホストプロセス",
+    "envColPanel": "パネル設定",
+    "envColEffective": "有効値",
+    "engineBrowserNeedChrome": "Real browser (Chrome not installed)",
+    "egressHint": "The target site sees this server’s outbound address ({{host}}), not your laptop. Cookies stay in the server session jar.",
+    "closeNoSession": "No session yet",
+    "resumeHintDetail": "Resume previous session ({{count}} tabs) · {{url}} · {{when}}",
+    "resumeHintOwned": "Resume last browse for {{user}} ({{count}} tabs) · {{url}} · {{when}}",
+    "clearSessionData": "Clear session data"
   },
   "listToolbar": {
     "searchPlaceholder": "検索…",
@@ -4227,24 +5031,30 @@
     "activeFilters": "{{count}} フィルターが有効です",
     "noResults": "該当するものがありません",
     "noResultsHint": "別のキーワードを試すか、フィルターをクリアしてください。",
-    "searching": "検索中…"
+    "searching": "検索中…",
+    "emptyChip": "No items in this filter"
   },
   "logViewer": {
     "banIpTitle": "保護における{{ip}}の禁止"
   },
   "login": {
-    "title": "YSKサーバーにサインインする",
+    "title": "YSK Server にサインイン",
     "subtitle": "サーバーコンソール",
     "username": "ユーザー名",
     "password": "パスワード",
     "submit": "サインイン",
     "failed": "サインインに失敗しました。ユーザー名またはパスワードを確認してください。",
-    "footer": "YSK Limitedの製品",
-    "totpRequired": "このアカウントでは 2FA が有効になっています。 6桁のコードを入力してください。",
+    "footer": "YSK Limited の製品",
+    "totpRequired": "このアカウントは 2FA が有効です。6 桁のコードを入力してください。",
     "totpLabel": "認証コード",
-    "totpHint": "認証アプリからの 6 桁のコード",
-    "submitting": "ログイン中...",
-    "sessionExpired": "セッションが期限切れになりました。再度サインインする"
+    "totpHint": "認証アプリの 6 桁コード",
+    "submitting": "サインイン中…",
+    "sessionExpired": "セッションの有効期限が切れました。再度サインインしてください",
+    "newPassword": "新しいパスワード",
+    "newPasswordAgain": "新しいパスワード（確認）",
+    "changePassword": "パスワードを変更",
+    "passwordMismatch": "パスワードが一致しません",
+    "passwordChanged": "パスワードを更新しました"
   },
   "logs": {
     "catSystem": "システムファイル",
@@ -4371,7 +5181,7 @@
     "logrotateLabel": "ログローテート",
     "srcNginx": "nginx",
     "srcSsh": "ssh",
-    "srcFail2ban": "fail 2 ban",
+    "srcfail2ban": "失敗2禁止",
     "srcAuthLog": "auth.log",
     "srcNginxError": "Nginxエラーログ",
     "srcLetsEncrypt": "letsencrypt",
@@ -4379,7 +5189,36 @@
     "groupVarLog": "/var/log",
     "prioErr": "ERR",
     "prioWarn": "意する",
-    "prioInfo": "インフォ"
+    "prioInfo": "インフォ",
+    "srcFail2ban": "失敗2禁止",
+    "vacuumSize": "500MBに制限",
+    "logrotateNoStatus": "logrotate ステータス ファイルがまだありません (一度も実行されていない場合は正常です)。",
+    "autoVacuumOff": "自動クリーニングがオフになっています。有効にするまで時間は使用されません。",
+    "aboutAllowlist": "Explore は、許可リストに登録されたジャーナル ユニットと /var/log パスのみを読み取ることができます。任意のホスト パスは提供されません。",
+    "aboutCustomPath": "[設定] にカスタム パスを追加します (/var/log または /run/log のみ)。次に、「エクスプローラー」から開きます。",
+    "noRowsInWindow": "この時間枠にはレコードがありません",
+    "showInactiveUnits": "非アクティブなユニットを表示",
+    "sseNeedFollow": "最初にフォローをオンにする — SSE はライブテール専用です",
+    "vacuumNeedRetention": "先に保持期間を入れてください（例: 14d）",
+    "vacuumNeedConfirm": "確認が必要 — 古い journal ログを削除します",
+    "vacuumSizeNeedConfirm": "確認が必要 — journal のディスク使用を上限します",
+    "vacuumSizeAlreadyBelow": "現在の使用量は上限未満です。通常は何も削除しません。",
+    "vacuumSizeNoopDesc": "journal は既に 500 MB 未満です。vacuum --size=500M は走りますが、通常は削除しません。",
+    "journalDiskHint": "現在の systemd-journald 使用量（アクティブ journal）。/var/log のローテート分は含みません。",
+    "varLogDiskHint": "/var/log の概算（ローテート分を含む）。",
+    "queryFirst": "先に照会してください",
+    "projectSourcesTitle": "{{n}} 件のソース（ファイル + journal）",
+    "logrotatePath": "パス",
+    "logrotateLast": "最後に回転した",
+    "logrotateExpand": "{{n}} もっと見る",
+    "logrotateCollapse": "表示数を減らす",
+    "logrotateVersion": "ステータスバージョン {{v}}",
+    "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
+    "sourceCount": "{{shown}} shown",
+    "sourceUnavailable": "This source has not produced a log yet",
+    "sourceNoLog": "No log yet",
+    "exportJsonl": "JSONL export",
+    "sseLive": " (live stream)"
   },
   "metrics": {
     "alert": {
@@ -4511,7 +5350,42 @@
     "usageNoteFull": "ローカル du からの使用量 (推定されていません)。クォータはコントロール プレーンのソフト制限です。ハード セットクォータはホストに適用する必要があります。",
     "sseNeedLogin": "ログインしていません。 SSEを開けません",
     "sseSessionExpired": "ログインしていないか、セッションの有効期限が切れています。 SSEを開けません",
-    "sseHttpError": "ストリーム HTTP {{status}}"
+    "sseHttpError": "ストリーム HTTP {{status}}",
+    "colFilesystem": "ファイルシステム",
+    "colMount": "マウント",
+    "colSize": "サイズ",
+    "colUsed": "使用済み",
+    "colAvail": "利用可能",
+    "colUsePct": "使用済み ％",
+    "colHome": "家",
+    "usageNoteLink": "コントロールプレーンのソフトクォータ。プロジェクトの [分離] タブでハード制限を適用します。",
+    "alertsBuiltinOnly": "内蔵 CPU / メモリ / ディスクのしきい値のみ。電子メール、Webhook、または Slack チャネルはありません。",
+    "lastEvaluated": "最後にチェックした",
+    "shareNoQuotaHint": "クォータ未設定のため割合はありません。プロジェクトの隔離タブで設定してください。",
+    "setQuotaLink": "クォータを設定",
+    "unusualHome": "非標準パス",
+    "unusualHomeHint": "/home/… プロジェクト ホームではありません。正規の分離は /home/ysk-server-{id} です。",
+    "protectedPid": "PID 1 / init / systemd はパネルから信号を送ることができません",
+    "sigTermTitle": "SIGTERM を送信 (プロセスの終了を要求)",
+    "sigKillTitle": "SIGKILL を送信 (強制終了 - 捕らえられません)",
+    "batchTerm": "TERM",
+    "batchKill": "KILL",
+    "rawTopLabel": "生のトップ（未翻訳）",
+    "followSseLabel": "フォロー（ライブ配信）",
+    "alertsReadOnly": "内蔵 CPU / メモリ / ディスクのしきい値のみ。電子メール、Webhook、または Slack チャネルはありません。",
+    "alertsGoNotifications": "通知センターを開く",
+    "lastCheck": "最終チェック",
+    "rawTopHint": "未翻訳の top(1) 出力",
+    "load1m": "Load 1m",
+    "uptime": "Uptime",
+    "filterCpu5": "≥5% CPU",
+    "filterMem5": "≥5% memory",
+    "signalHint": "Select a process, then send TERM or KILL.",
+    "signalFromRow": "Select this process for TERM / KILL",
+    "selectForSignal": "Select",
+    "forceKillTitleNamed": "KILL PID {{pid}} ({{cmd}})?",
+    "sendSigTitleNamed": "Send TERM to PID {{pid}} ({{cmd}})?",
+    "controlPlaneNoSignal": "The control-plane process cannot be signalled"
   },
   "migrate": {
     "tabInventory": "持ち物",
@@ -4593,7 +5467,33 @@
     "dryRunOnlyDesc": "· 在庫 + 事前チェックのみ。 rsync またはターゲット書き込みはありません",
     "executeNote": "ホストにはYSK_EXECUTE=1とroot APIが必要です。移行後、DNS A/AAAA を更新し、クラウド ファイアウォール + メール PTR を確認します。",
     "dnsCutover": "DNSカットオーバー(手動)",
-    "dnsCutoverDesc": "これらの名前の A/AAAA を新しいパブリック IP にポイントします。"
+    "dnsCutoverDesc": "これらの名前の A/AAAA を新しいパブリック IP にポイントします。",
+    "orphanHomesHint": "プロジェクトの残りの家（店舗にはありません）。未使用であることを確認してから取り外してください。",
+    "orphanRemove": "残った家を撤去する",
+    "orphanRemoveTitle": "残ったプロジェクトホームを削除しますか?",
+    "orphanRemoveDesc": "{{path}} をディスクから完全に削除します。これは店舗プロジェクトではありません。 YSK_EXECUTE=1 が必要です。",
+    "orphanRemovePhrase": "確認のため DELETE と入力してください。",
+    "orphanRemoveNeedConfirm": "確認が必要です",
+    "passwordNotStored": "Password is used for this SSH session only and is not saved on disk.",
+    "overwriteDanger": "Overwrite will replace existing YSK data on the target. This cannot be undone from the panel.",
+    "orphanBackupFirst": "Back up first (open Backups)",
+    "expandAllWarnings": "Show all {{n}} warnings",
+    "collapseWarnings": "Show fewer",
+    "inventoriedWarn": "Inventoried · {{n}} warnings",
+    "orphanMtime": "Last modified {{at}}",
+    "inventoriedOrphans": "Inventoried · {{n}} leftover homes",
+    "inventoriedWarnAndOrphans": "Inventoried · {{w}} warnings · {{n}} leftover",
+    "orphanHomesTitle": "Leftover project homes ({{count}})",
+    "orphanHomesSummary": "{{count}} path(s) on disk are not in the store. Back up first if unsure, then remove unused paths.",
+    "orphanColHome": "Home",
+    "orphanColModified": "Modified",
+    "orphanKpi": "Leftover",
+    "sourceOs": "OS",
+    "sourceDataDir": "dataDir",
+    "sourceDbRedis": "Databases / Redis",
+    "sourceDbRedisValue": "{{db}} databases · {{redis}} Redis",
+    "orphanColEntries": "Entries",
+    "orphanEntries": "{{n}} top-level entries in the directory"
   },
   "multiCheck": {
     "customPlaceholder": "カスタムコード",
@@ -4648,7 +5548,7 @@
     "rust": "Rust",
     "protection": "防衛センター",
     "firewall": "ファイアウォール",
-    "fail2ban": "fail 2 ban",
+    "fail2ban": "fail2ban",
     "users": "ユーザーとパッケージ",
     "services": "サービス",
     "metrics": "統計",
@@ -4658,7 +5558,7 @@
     "backups": "バックアップ",
     "migrate": "ホストの移行",
     "systemd": "systemd",
-    "readiness": "用意周到",
+    "readiness": "準備状況",
     "systemIndex": "システム ツール",
     "sections": {
       "overview": "概要",
@@ -4667,10 +5567,12 @@
       "files": "ファイルとFTP",
       "databases": "データベース",
       "dnsSsl": "DNSとSSL",
-      "runtimes": "runtimes",
+      "runtimes": "ランタイム",
       "security": "セキュリティ",
       "system": "システム",
-      "ai": "AI"
+      "ai": "AI",
+      "validators": "バリデーター",
+      "containers": "コンテナ"
     },
     "java": "Java",
     "kotlin": "Kotlin",
@@ -4689,8 +5591,13 @@
     "bookmarkPinned": "ピン留めされている",
     "bookmarkAdded": "サイドバーに固定",
     "bookmarkRemoved": "サイドバーから削除されました",
-    "btTracker": "BTトラッカー",
-    "support": "Support"
+    "btTracker": "BT Tracker",
+    "support": "サポート",
+    "noAccessTitle": "アクセス権がありません",
+    "noAccessDesc": "このページは現在の役割では開けません。必要な場合は管理者に依頼してください。",
+    "backToDashboard": "ダッシュボードに戻る",
+    "validators": "バリデーター (Beta)",
+    "docker": "ドッカー"
   },
   "network": {
     "title": "ネットワークインターフェース",
@@ -4829,10 +5736,35 @@
         "azure_frontdoor": "アズールフロントドア",
         "gcore": "GコアCDN",
         "custom": "カスタムプロキシ"
-      }
-    },
-    "linkUp": "投稿",
-    "linkDown": "ダウン"
+      },
+      "needProvider": "IP リストを取得する前に、CDN プロバイダーを選択してください。",
+      "spoofWarn": "間違った CIDR を信頼すると、クライアントは X-Forwarded-For / CDN ヘッダーを IP として偽装することができます。"
+    },
+    "linkUp": "Postfix",
+    "linkDown": "ダウン",
+    "linkDownTitle": "{{name}} をオフラインにする",
+    "linkDownNeedConfirm": "確認するインターフェース名を入力します",
+    "persistNmHint": "永続的とは、NetworkManager による再起動時に変更が存続できることを意味します。",
+    "hideRaw": "生の出力を非表示にする",
+    "rawLoadedAt": "ロード済み {{time}}",
+    "deleteDefaultPanelWarn": "デフォルト ルートを削除すると、このパネル セッションが削除される可能性があります。 「DEFAULT」と入力して確認します。",
+    "typeDefaultToConfirm": "「DEFAULT」と入力して確認します",
+    "deleteDefaultNeedConfirm": "確認が必要です — DEFAULT と入力（このパネルが切断される場合があります）",
+    "deleteRouteNeedConfirm": "確認が必要です",
+    "nmUnavailable": "NetworkManager は実行されていません - 追加できるのはライブ ルートのみです",
+    "defaultRouteDownNeedName": "これはデフォルトの出力ルートです。確認のためにインターフェイス名を入力します。パネルが切断される可能性があります。",
+    "linkDownDefault": "Down default route",
+    "loopbackImmutable": "Loopback cannot be changed",
+    "operUnknownHint": "Kernel did not report UP/DOWN (common for lo). The interface is still usable.",
+    "statUp": "Up",
+    "oper": {
+      "up": "Up",
+      "down": "Down",
+      "unknown": "Unknown",
+      "other": "Other",
+      "loopback": "Always on",
+      "loopbackHint": "Loopback is always available and cannot be changed."
+    }
   },
   "nginx": {
     "pillSites": "{{count}} サイト",
@@ -4916,7 +5848,16 @@
     "setHsts": "HSTS",
     "setCfRealIp": "CloudflareのリアルIP",
     "setIndexes": "ディレクトリリスト",
-    "bodyInherit": "グローバル"
+    "bodyInherit": "グローバル",
+    "stopSites": "{{n}} site(s) will stop answering HTTP.",
+    "purgeCacheTitle": "Purge Nginx cache and reload?",
+    "purgeCacheDesc": "Clears the on-disk cache and reloads Nginx. Live sites stay up."
+  },
+  "notFound": {
+    "title": "ページが見つかりません",
+    "body": "{{path}} にはパネル ページがありません。",
+    "hint": "不明な URL によってダッシュボードが表示されることはなくなりました。",
+    "home": "ダッシュボード"
   },
   "notes": {
     "notFound": "不明",
@@ -4950,19 +5891,53 @@
     },
     "ssh": {
       "identityNotFound": "アイデンティティが見つかりません",
-      "registrationNotFound": "登録が見つかりません"
+      "registrationNotFound": "登録が見つかりません",
+      "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+      "keyOkSftp": "SSH シェルが拒否された後、SFTP pwd が成功しました。"
     },
     "cdn": {
       "siteNotFound": "CDN サイトが見つかりません",
-      "nodeMissing": "ノードが存在しません"
+      "nodeMissing": "ノードが存在しません",
+      "probe": {
+        "timeout": "{{ms}}ms ({{detail}}) 後に接続タイムアウトになります。ピアがファイアウォールで保護されている可能性があります。",
+        "dns": "DNS ルックアップに失敗しました ({{detail}})。",
+        "refused": "{{ms}}ms ({{detail}}) 後に接続が拒否されました。ポートが閉じられているか、一方向ブロックです。",
+        "tls": "TLS 検証に失敗しました ({{detail}})。",
+        "unreach": "{{ms}}ms ({{detail}}) 後にホストに到達できなくなりました。",
+        "http": "HTTP プローブは {{ms}}ms ({{detail}}) 後に失敗しました。"
+      },
+      "loopbackOriginRemote": "オリジンは 127.0.0.1 です。これは、リモート エッジではなく、このホストです。到達可能なオリジンIPまたはbind_ipを設定します。",
+      "needSshOrFleet": "リモート エッジには、アウトバウンド SSH ID (またはユーザー名) または /agents フリート セッションが必要です。 Health URL だけではトランスポートは適用されません。",
+      "originRemoteRewrite": "リモート エッジは、ループバックの代わりに、到達可能な起点 {{url}} を使用します。",
+      "originRemoteUnknown": "オリジンはループバックであり、パブリック/LAN IP またはbind_ip は不明です。適用は、設定されるまでリモート エッジを拒否します。"
     },
     "backup": {
       "fileNotFound": "バックアップファイルが見つかりません",
       "resticNoPassword": "Restic は有効ですが、パスワードが設定されていません",
-      "resticNotInPath": "Restic が PATH にありません"
+      "resticNotInPath": "Restic が PATH にありません",
+      "dbEnvUnreadable": ".db.env を読み取れませんでした。 SQLダンプをスキップしました。",
+      "dbEnvNoName": ".db.env にはデータベース名がありません。 SQLダンプをスキップしました。",
+      "targetOutside": "復元ターゲットはプロジェクト ホームまたはパブリック ファイル ルート内にある必要があります。",
+      "testUnsaved": "保存されていないフォーム値 (設定に書き込まれていない) をテストします。",
+      "testIdentity": "ssh (identity) to {{spec}} ok",
+      "sshAuthFailed": "SSH キーまたはパスワードが拒否されました (公開キー)。送信 ID を選択するか、sshpass をインストールします。",
+      "remotePathIsFile": "リモート パス {{path}} はファイルです。ディレクトリを使用します。",
+      "remoteMkdirFailed": "リモート ディレクトリを作成できませんでした: {{detail}}",
+      "sidecarPushed": "SQL サイドカー {{name}} もプッシュされました",
+      "controlPlaneDryRun": "プレビューのみ - 何も書かれていません。パネルで復元を使用して、書き込むフレーズを確認します。",
+      "controlPlaneNeedConfirm": "完全なコントロール プレーンの復元には、確認フレーズ RESTORE-CONTROL-PLANE が必要です。",
+      "controlPlaneRestartAfter": "復元が成功したら API を再起動します。",
+      "movedToTrash": "Moved {{name}} to the recycle bin. Permanent delete after {{days}} days.",
+      "restoreNameExists": "Cannot restore {{name}} — a live archive with that name already exists.",
+      "restoredFromTrash": "Restored {{name}} from the recycle bin.",
+      "trashEmptied": "Permanently deleted {{n}} archive(s) from the recycle bin."
     },
     "redis": {
-      "cliMissing": "redis-cli がインストールされていません"
+      "cliMissing": "redis-cli がインストールされていません",
+      "requirepassAlreadySet": "Redis already has requirepass — not overwritten.",
+      "requirepassApplied": "requirepass applied at runtime",
+      "requirepassApplyFailed": "Could not CONFIG SET requirepass (will rely on restart + conf)",
+      "generatedRequirepass": "Generated Redis password (shown once): {{password}}"
     },
     "nginx": {
       "reloaded": "nginxがリロードされました",
@@ -4985,7 +5960,8 @@
       "vsftpdStarted": "vsftpdが開始されました",
       "openPortsStep": "ファイアウォール ポート (手動)",
       "openPortsReminder": "ホスト ファイアウォールとクラウド セキュリティ グループで TCP ポートを開きます: {{ports}}。 FTPS 適用ではポートが開かれません。",
-      "openPortsPasvHint": "ログインは機能するが、ディレクトリ LIST がタイムアウトした場合、PASV データ範囲はブロックされます - フルに開きます"
+      "openPortsPasvHint": "ログインは機能するが、ディレクトリ LIST がタイムアウトした場合、PASV データ範囲はブロックされます - フルに開きます",
+      "publicPlaintextBlocked": "Refusing to start public FTP without FTPS. Bind to this host only, enable FTPS with a certificate, or confirm PLAINTEXT to expose cleartext on the public address."
     },
     "deploy": {
       "nodeMissingIsolated": "分離デプロイにノード バイナリがありません: {{path}} — ノード {{version}} ツールチェーンをインストールしてから再デプロイします。 203/EXEC となるユニットの作成を拒否します。",
@@ -5003,7 +5979,8 @@
       "pathOutsideSandbox": "サンドボックスの外のパス: {{target}}",
       "notFoundRel": "見つかりません: {{relPath}}",
       "fileNotFoundRel": "ファイルが見つかりません: {{relPath}}",
-      "notFoundFrom": "見つかりません: {{fromPath}}"
+      "notFoundFrom": "見つかりません: {{fromPath}}",
+      "alreadyExists": "同じ名前が既にあります：{{name}}"
     },
     "dns": {
       "needZoneServerIp": "ゾーンとサーバーIPを入力してください",
@@ -5039,11 +6016,24 @@
       "applyDigOk": "PowerDNS BIND: list-zones + dig OK",
       "applyDigFail": "ゾーンは conf に登録されていますが、dig はまだ空です/拒否されました — マーキングが適用されていません",
       "applySyncIncomplete": "PowerDNS バインド同期が不完全 — ディスク上のゾーン ファイルのみ (適用されていません)。 EXECUTE/root または pdns ログを修正します。",
-      "writeOnlyHint": "ゾーン ファイルは書き込みのみ — PowerDNS は、指定されたレジスタをロード/適用するまで応答しません。"
+      "writeOnlyHint": "ゾーン ファイルは書き込みのみ — PowerDNS は、指定されたレジスタをロード/適用するまで応答しません。",
+      "noActiveUnit": "No active named/bind9/pdns unit",
+      "pdnsUnitRestarts": "pdns unit state/restarts: {{detail}}",
+      "port53LoopbackOnly": "Port 53 is only on loopback (systemd-resolved 127.0.0.53) — not a product authoritative nameserver",
+      "port53Closed": "Port 53 is not listening (UDP/TCP)",
+      "udp53NotPublic": "UDP/53 is not listening on a public address",
+      "tcp53NotPublic": "TCP/53 is not listening on a public address",
+      "noManagedZones": "No managed zone files under dataDir/dns/zones",
+      "pdnsListZones": "PowerDNS list-zones: {{n}}",
+      "lookupIgnoredAt": "dig is unavailable — @{{server}} was ignored. Not using the system resolver as that server’s answer.",
+      "localAOk": "local A {{name}} → {{ip}}"
     },
     "db": {
       "needExecuteCreate": "ホストの実行はオフです。パネルからデータベースを作成できません",
-      "dryRunMysql": "予行演習: データベースが作成されていません。プロビジョニングするには、YSK_EXECUTE=1 を指定して --execute を使用します。"
+      "dryRunMysql": "予行演習: データベースが作成されていません。プロビジョニングするには、YSK_EXECUTE=1 を指定して --execute を使用します。",
+      "remoteNoCreds": "ユーザー名/パスワードは保存されません - TCP のみ (登録はログインではありません)。",
+      "remoteReachable": "TCP {{host}}:{{port}} オープン ({{ms}}ms)。",
+      "remoteUnreachable": "TCP {{host}}:{{port}} クローズまたはフィルタリング ({{ms}}ms)。"
     },
     "net": {
       "invalidIface": "無効なインターフェース名です",
@@ -5124,7 +6114,17 @@
       "dns": "DNS",
       "email": "メール",
       "isolation": "プロジェクトの分離",
-      "ops": "運営"
+      "ops": "運営",
+      "runtimesNode": "Node.js",
+      "runtimesPhp": "PHP",
+      "runtimesPython": "パイソン",
+      "runtimesGo": "Go",
+      "pm2": "PM2",
+      "runtimesNodeFix": "/runtimes/node からノードをインストールする",
+      "runtimesPhpFix": "/runtimes/php から PHP をインストールします",
+      "runtimesPythonFix": "/runtimes/python から Python をインストールします",
+      "runtimesGoFix": "/runtimes/go から Go をインストールする",
+      "pm2Fix": "ノード ランタイム ページから PM2 をインストールする"
     },
     "needAdmin": "管理者の許可が必要です",
     "notInstalled": "未インストール",
@@ -5276,7 +6276,7 @@
       "n0138": "Nginx のレート制限が厳しくなりました (~8 req/s)",
       "n0139": "Nginx の厳格なレート制限 (~3 要求/秒)",
       "n0140": "Nginx の穏やかなレート制限 (~20 req/s)",
-      "n0141": "fail 2 ban",
+      "n0141": "失敗2禁止",
       "n0142": "ノードのインストールに失敗しました",
       "n0143": "Node.js",
       "n0144": "OPcache (MB)",
@@ -5288,7 +6288,7 @@
       "n0150": "PIDが無効です",
       "n0151": "PINGは成功しました",
       "n0152": "PM2 開始に失敗しました — pidfile 開始",
-      "n0153": "投稿",
+      "n0153": "Postfix",
       "n0154": "POST",
       "n0155": "送信者ごと: エンベロープ送信者ドメイン メッセージ/時間。 DEFER_IF_PERMIT",
       "n0156": "Postfix サスペンドマップ適用 (check_recipient_access REJECT)",
@@ -5397,7 +6397,7 @@
       "n0259": "ドメイン",
       "n0260": "ドメインが見つかりません:",
       "n0261": "dovecot のリロードが失敗したか、サービスが失敗しました (sieve が書き込まれました。リロードは成功しました)",
-      "n0262": "予行演習船団派遣（無し）",
+      "n0262": "フリート配送のドライラン（キュー未投入）",
       "n0263": "予行演習ピアプッシュ (scp ではない)",
       "n0264": "リモート インストールの予行演習 (SSH ではない)",
       "n0265": "ドライラン転送が完了しました (フルブートストラップ)",
@@ -5406,10 +6406,10 @@
       "n0268": "予行演習 - /etc を書き込まない",
       "n0269": "予行演習: --execute firstapply ufw を追加します",
       "n0270": "予行演習: インベントリ + プリフライトは合格しましたが、パッケージ/転送は合格しませんでした",
-      "n0271": "予行演習: プローブ/。 add --execute YSK_EXECUTE=1 最初に実際にプロビジョニングします",
-      "n0272": "ドライラン: 管理ファイル (dataDir) を書き込みました。追加実行 + YSK_EXECUTE=1 + root firstsystem ドロップイン",
-      "n0273": "予行演習: ありません。 --execute YSK_EXECUTE=1 を追加して最初に実際に禁止します",
-      "n0274": "予行演習: ありません。 --execute YSK_EXECUTE=1 を追加して最初に禁止を解除します",
+      "n0271": "ドライラン: プローブ/計画のみ。実際にプロビジョニングするには、YSK_EXECUTE=1 を指定して --execute を渡します。",
+      "n0272": "予行演習: 管理ファイル (dataDir) を書き込みました。 root として YSK_EXECUTE=1 を指定して --execute を渡し、システム ドロップインをインストールします。",
+      "n0273": "予行演習: 禁止されていません。実際に禁止するには、YSK_EXECUTE=1 を指定して --execute を渡します。",
+      "n0274": "予行演習: 禁止されていません。実際に禁止を解除するには、YSK_EXECUTE=1 を指定して --execute を渡します。",
       "n0275": "dryRun=true — API を変更する",
       "n0276": "dryRun: 書き込みません",
       "n0277": "dump 転送ではなく dataDir を書き込みました",
@@ -5421,7 +6421,7 @@
       "n0283": "フェイル2バンサービス",
       "n0284": "フェイル2バンはアクティブではありません",
       "n0285": "失敗2禁止ではありません",
-      "n0286": "fail 2 ban",
+      "n0286": "失敗2禁止",
       "n0287": "failed2ban ステータス読み取りに失敗しました",
       "n0288": "failed2ban: sshd、nginx-http-auth、および標準のjail",
       "n0289": "fdが使用不可",
@@ -5466,7 +6466,7 @@
       "n0328": "メモリ最大 512M または 1G",
       "n0329": "ホストを移行 --execute + YSK_EXECUTE=1、または --dry-run (インベントリ + プリフライト)",
       "n0330": "移行後 --execute YSK_EXECUTE=1 (ターゲット)",
-      "n0331": "投稿を移行するには YSK_EXECUTE=1 が必要です",
+      "n0331": "Postfixを移行するには YSK_EXECUTE=1 が必要です",
       "n0332": "移行ポスト YSK_EXECUTE=1 が必要 (ターゲット)",
       "n0333": "最小限のブートストラップが失敗しました",
       "n0334": "mysql / mariadb クライアント",
@@ -5541,7 +6541,7 @@
       "n0403": "redis クラスターredis のサポート",
       "n0404": "レジストリ shasum が sha256 (npm sha1) ではありません - npm の整合性があり、",
       "n0405": "リロード/再起動に失敗しました",
-      "n0406": "リモート投稿失敗 — 移行投稿をターゲットにすることができます",
+      "n0406": "リモートPostfix失敗 — 移行Postfixをターゲットにすることができます",
       "n0407": "RESTIC バックアップ完了 (書き込み/適用された RESTIC 終了)",
       "n0408": "Restic は有効ですが、パスワードが設定されていません — 拒否パスワード (設定をバックアップしてください)",
       "n0409": "休まないでください",
@@ -5624,7 +6624,7 @@
       "n0486": "ビンログ形式",
       "n0487": "インストール",
       "n0488": "createdone (下書きは「応募」ページまでお願いします)",
-      "n0489": "と投稿",
+      "n0489": "とPostfix",
       "n0490": "前回の完全バックアップは失敗しました",
       "n0491": ": conf を書き込む → エッジを適用する → DNS (SSL も可能)",
       "n0492": ": PAM /etc/pam.d/sshd (ヌルロック)",
@@ -5758,7 +6758,7 @@
       "n0620": "開始プロセスプロセスではありません",
       "n0621": "OPキャッシュ",
       "n0622": "SSL",
-      "n0623": "",
+      "n0623": "稼働中",
       "n0624": "ファイル",
       "n0625": "ファイル",
       "n0626": "ノード wsrep、HA ≥2 ノード",
@@ -5974,7 +6974,7 @@
       "n0836": "証明書をください失敗しました",
       "n0837": " ファイル",
       "n0838": "設定バックアップを維持しました",
-      "n0839": "成功すると、このターゲットは BatchMode にできます。≠",
+      "n0839": "成功とは、このターゲットが BatchMode SSH (非対話型) を受け入れることを意味します。これはグローバル アクセスを許可するものではありません。",
       "n0840": "または32767",
       "n0841": "ソフトウェアがインストールされています",
       "n0842": "許可",
@@ -6134,7 +7134,7 @@
       "n0996": "local nginx -t OK (マネージド設定、≠ エッジ適用)",
       "n0997": "ローカル wsrep は可能ですが、サイズはノードではありません",
       "n0998": "ローカルの ysk.json が / フィンガープリントを読み取ることができません",
-      "n0999": "ローカルOK;完全な健全なピア プローブ (ではない)",
+      "n0999": "ローカルノードは正常です。完全に正常なステータスにはピア プローブが必要です (未完了)。",
       "n1000": "ローカル nginx — conf はリロードせずに書き込みました",
       "n1001": "localAvailable NM 接続。成功します。 \"\" または NetworkManager を使用できます。",
       "n1002": "localAvailable ps — できません ()",
@@ -6516,7 +7516,7 @@
       "n1376": ": 作成など CDN",
       "n1377": ": リゾルバは A —;エッジIPまたはエニーキャスト",
       "n1378": "CIDR、192.168.1.10/24 を入力してください",
-      "n1379": "/api/v1/ssl/upload または POST /api/v1/ssl/letsencrypt を投稿してください",
+      "n1379": "/api/v1/ssl/upload または POST /api/v1/ssl/letsencrypt をPostfixしてください",
       "n1380": "最初に CDN ノード (PR-C1) を行ってください。",
       "n1381": "まずはメンテナンスをお願い致します",
       "n1382": "バックアップ操作を開いてsideResultsを確認してください",
@@ -6613,9 +7613,9 @@
       "n1473": "運営",
       "n1474": "SFTP設定完了 (ホスト/ユーザー名/パス)",
       "n1475": "適用済み ≠ クラスターは正常です — --peers を調査してください",
-      "n1476": "投稿の移行に失敗しました",
+      "n1476": "Postfixの移行に失敗しました",
       "n1477": "mkdir が失敗しました",
-      "n1478": "投稿OK=false",
+      "n1478": "PostfixOK=false",
       "n1479": "バックアップなし (スキップ)",
       "n1480": "YSK_EXECUTE=1 をインストールします",
       "n1481": "rndc / アクティブなnamed|bind9|pdnsが見つかりません",
@@ -6730,7 +7730,7 @@
       "n1590": "",
       "n1591": "root ではありません — useradd / systemd / nginx システム パスは制限されています",
       "n1592": "seccomp では runAsUser が必要ではありません",
-      "n1593": "パネルをお願いします /",
+      "n1593": "公開リクエスト / 分",
       "n1594": "パネル接続;利用可能\"\" （ ）",
       "n1595": "パネルが root として実行されていません",
       "n1596": "利用可能な適用: false",
@@ -7001,7 +8001,7 @@
       "t0251": "{{v0}} インストールが不完全です",
       "t0252": "{{v0}} サービス開始",
       "t0253": "開始に失敗しました: {{v0}}",
-      "t0254": "Node.js バージョン {{v0}} をサポートします。利用可能なバージョン: {{v1}}",
+      "t0254": "Node.js バージョン {{v0}} に対応。利用可能な版: {{v1}}",
       "t0255": "PHP バージョン {{v0}} をサポートします。利用可能: {{v1}}",
       "t0256": "Python バージョン {{v0}} をサポートします。利用可能: {{v1}}",
       "t0257": "Go バージョン {{v0}} をサポートします。利用可能: {{v1}}",
@@ -7123,12 +8123,12 @@
       "t0373": "プロジェクト「{{v0}}」の分離",
       "t0374": "ローカルパス {{v0}} へ",
       "t0375": "アイデンティティ {{v0}}: {{v1}}",
-      "t0376": "scp (アイデンティティ) を {{v0}} に",
-      "t0377": "scp(アイデンティティ) が失敗しました: {{v0}}",
-      "t0378": "scp から {{v0}}",
-      "t0379": "scp が失敗しました: {{v0}}",
-      "t0380": "scp から {{v0}}",
-      "t0381": "scp 失敗: {{v0}} (バックアップ リモート IDId)",
+      "t0376": "sftp（identity）で {{v0}} に成功",
+      "t0377": "sftp（identity）失敗: {{v0}}",
+      "t0378": "sftp で {{v0}} に成功",
+      "t0379": "sftp 失敗: {{v0}}",
+      "t0380": "sftp で {{v0}} に成功",
+      "t0381": "sftp 失敗: {{v0}}（バックアップ remote identityId を設定できます）",
       "t0382": "S3",
       "t0383": "S3 が失敗しました: {{v0}}",
       "t0384": ": {{v0}}/{{v1}} 管理者が 2FA を有効にしました",
@@ -7136,7 +8136,7 @@
       "t0386": "パス",
       "t0387": "{{v0}} が見つかりません",
       "t0388": "{{v0}} をインストールするか、PATH に追加します",
-      "t0389": "利用可能なバージョン: {{v0}}",
+      "t0389": "利用可能な版: {{v0}}",
       "t0390": "{{v0}}% ({{v1}} MB)",
       "t0391": "{{v0}}% ({{v1}})",
       "t0392": "サービス開始 {{v0}}",
@@ -7379,15 +8379,15 @@
       "t0629": "プロジェクト {{v0}} ホーム: {{v1}}",
       "t0630": "プロジェクト {{v0}} binding_ip={{v1}} — できます ( IP )",
       "t0631": "プロジェクト {{v0}} ホームがパスではありません: {{v1}}",
-      "t0632": "自宅（店舗）：{{v0}}",
+      "t0632": "ディスク上の孤立したホーム (一致するストア プロジェクトなし): {{v0}}",
       "t0633": "メールディレクトリ: {{v0}}",
       "t0634": "{{v0}} — ターゲットにできません",
       "t0635": "{{v0}} を調査できません",
       "t0636": "{{v0}} · {{v1}}",
       "t0637": "プロジェクト {{v0}} · {{v1}} · DB {{v2}} · Redis {{v3}}",
-      "t0638": "ソフトウェアをインストールします {{v0}} · ホーム {{v1}}",
+      "t0638": "インストールするソフトウェア {{v0}} · homes {{v1}}",
       "t0639": "カットオーバー ホスト {{v0}}",
-      "t0640": "警告 {{v0}} (お願いします)",
+      "t0640": "{{v0}} 警告 — カットオーバーの前に確認してください。",
       "t0641": "キー",
       "t0642": "キーを押すことはできません: {{v0}}",
       "t0643": "targetはauthorized_keysを書き込めません: {{v0}}",
@@ -7438,7 +8438,7 @@
       "t0688": ": ターゲット YSK_EXECUTE=1 ysk-server 移行ポスト --job {{v0}} --data-dir {{v1}}",
       "t0689": "完了 → {{v0}}",
       "t0690": "カットオーバー ホスト: {{v0}}",
-      "t0691": "投稿完了 @ {{v0}}",
+      "t0691": "Postfix完了 @ {{v0}}",
       "t0692": "ジョブ {{v0}} (dataDir rsync) が見つかりません",
       "t0693": "成功しませんでした ({{v0}})",
       "t0694": "ブートストラップ完了 → {{v0}}",
@@ -7451,7 +8451,7 @@
       "t0701": "CDN",
       "t0702": "オリジン シールド ノードが存在しません: {{v0}}",
       "t0703": "エッジ: {{v0}}",
-      "t0704": "元の URL (): {{v0}}",
+      "t0704": "元の URL (プロジェクト バインドから): {{v0}}",
       "t0705": "CDN {{v0}} を更新",
       "t0706": "CDN を作成する {{v0}}",
       "t0707": "原点シールド: エッジシールド {{v0}} → {{v1}}",
@@ -7547,7 +8547,16 @@
       "t0797": "タイムゾーンが失敗しました: {{v0}}",
       "tScoreFrom": "スコア={{score}} から={{from}}",
       "appliedTag": "応用編",
-      "writtenTag": "(書き込みのみ)"
+      "writtenTag": "(書き込みのみ)",
+      "selfDestMissing": "実行中のインストールディレクトリが見つかりません（systemd ExecStart または cli.js）",
+      "selfDestUnwritable": "実行中のインストールディレクトリに書き込めません {{v0}}",
+      "selfApplied": "{{v0}} を {{v1}} に適用しました",
+      "selfVerifyFail": "適用後のバージョンファイルに {{v0}} が含まれていません",
+      "selfDownloadFail": "公式パッケージ {{v0}} をダウンロードまたは展開できません：{{v1}}",
+      "selfOverlayFail": "公式パッケージを実行中のディレクトリに適用できませんでした：{{v0}}",
+      "selfUpgradeHint": "パネル適用に失敗しました。root で実行：curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+      "n1611": "UFW が非アクティブです: {{n}} 永続的な拒否ルールは user.rules に保存されていますが、カーネルはそれらを強制していません。",
+      "n1612": "UFW は非アクティブです。拒否ルールは user.rules にのみ書き込まれます。カーネルはパケットをドロップしません。まず UFW を有効にしてください。自動的に有効になりません。"
     },
     "tpl": {
       "deleted": "削除されました {{name}}",
@@ -7610,7 +8619,7 @@
       "noParen": "(なし)",
       "keepOldDb": "(古いDBを保持)",
       "ufwNotDetected": "このホストでは UFW が検出されません",
-      "fail2banStartHint": "Fail2ban ページから開始してください",
+      "fail2banStartHint": "fail2ban ページから開始してください",
       "hasExecuteNotRoot": "EXECUTE はオンですが、プロセスは root ではありません",
       "notRootTarget": "root ではありません (ターゲットの useradd/apt はブロックされます)",
       "reapplyDone": "重要な手順を再適用して完了",
@@ -7777,7 +8786,10 @@
       "accessReconnectHint": "すでに接続されているクライアントは、新しいルートを選択するために再接続する必要があります",
       "ovpnNatDurable": "再起動用に OpenVPN NAT/フォワードがインストールされています (systemd ExecStartPost)。",
       "clientFullTunnelProtect": "フルトンネル クライアントが検出されました (AllowedIPs 0.0.0.0/0)。ホスト保護を適用したため、パネル/SSH 応答は LAN NIC 上に留まります。",
-      "clientFullTunnelHint": "ヒント: 分割アクセスのみの場合は、conf でAllowedIPs を VPN/LAN CIDR (0.0.0.0/0 ではない) に設定してから、再接続します。"
+      "clientFullTunnelHint": "ヒント: 分割アクセスのみの場合は、conf でAllowedIPs を VPN/LAN CIDR (0.0.0.0/0 ではない) に設定してから、再接続します。",
+      "serverStopped": "{{engine}}サーバーが停止しました。",
+      "serverStopFailed": "{{engine}} サーバーを停止できませんでした: {{detail}}",
+      "peersSynced": "Peer list reloaded on the running WireGuard interface."
     },
     "vnc": {
       "needInstall": "{{stack}}をインストール",
@@ -7871,7 +8883,21 @@
       "clientDeleted": "クライアントプロファイルが削除されました",
       "sessionStartCwd": "VNC の起動に失敗しました: セッション ユーザーは作業ディレクトリにアクセスできません (表示:{{display}})。 HOMEから起動すると直りました。",
       "desktopRestarted": "デスクトップ プロファイルが適用され、セッションが再起動されました ({{desktop}})。 VNC/noVNC を再接続します。",
-      "desktopNeedsStart": "デスクトップ プロファイル {{desktop}} が xstartup に書き込まれます。セッションを開始して適用します。"
+      "desktopNeedsStart": "デスクトップ プロファイル {{desktop}} が xstartup に書き込まれます。セッションを開始して適用します。",
+      "passwordNeedTiger": "vncpasswd が見つかりません。パスワードを設定する前に、TigerVNC (tigervnc-standalone-server) をインストールしてください。",
+      "linuxUserRolledBack": "VNC パスワードが失敗した後、残った Linux ユーザー {{user}} を削除しました。",
+      "linuxUserOrphan": "VNC パスワードが失敗した後、残った Linux ユーザー {{user}} を削除できませんでした。",
+      "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+      "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host.",
+      "hostnameResolves": "Hostname {{hostname}} resolves.",
+      "hostnameUnresolvable": "This host cannot resolve its own hostname ({{hostname}}). VNC session start will fail until /etc/hosts is fixed.",
+      "hostnameAlreadyResolves": "Hostname {{hostname}} already resolves — /etc/hosts unchanged.",
+      "hostnameWouldAppend": "Would append to /etc/hosts: {{line}}",
+      "hostnameAppended": "Appended to /etc/hosts: {{line}}",
+      "hostnameAppendFailed": "Could not write /etc/hosts: {{detail}}",
+      "skipStartHostname": "Did not start the display — fix hostname resolution first.",
+      "hostnameAliasPresent": "Hostname {{hostname}} is already an exact /etc/hosts alias — not appended again.",
+      "hostnameStillUnresolvable": "Wrote /etc/hosts but {{hostname}} still does not resolve. Confirm nsswitch hosts includes files."
     },
     "apache": {
       "needServerName": "サーバー名は必須です",
@@ -7921,7 +8947,110 @@
       "startedDetached": "BT トラッカーのデタッチされたワーカーが開始されました (pid {{pid}}、ポート {{port}})",
       "runningDetached": "切り離されたワーカーとして実行されているトラッカー (pid {{pid}})",
       "jobQueued": "BT トレント作成がキューに入れられました (大シェア)",
-      "jobRunning": "BT トレント作成実行中"
+      "jobRunning": "BT トレント作成実行中",
+      "libraryAdded": "{{name}} を WebTorrent ライブラリに追加しました",
+      "libraryInspectFailed": ".torrent またはマグネットを読み取れませんでした",
+      "libraryDup": "その torrent はすでにライブラリにあります",
+      "libraryDestBad": "保存フォルダーは有効なファイル パスではありません",
+      "libraryTorrentTooBig": ".torrent ファイルが 8 MiB を超えています",
+      "libraryNotFound": "ライブラリ項目が見つかりません",
+      "libraryPaused": "一時停止中",
+      "libraryResumed": "再開しました",
+      "libraryRemoved": "ライブラリから削除されました",
+      "libraryFilesRemoved": "ダウンロードしたファイルを削除しました",
+      "libraryRestoreDone": "ライブラリの復元: 開始 {{started}}/{{attempted}} (失敗 {{failed}})",
+      "applyTrackersDone": "追加のトラッカーを{{n}} ライブアナウンススロットに適用しました",
+      "libraryNeedServe": "保存されました。 WebTorrent がダウンロードまたはシードできるように、パネル (ysk-serverserve) を開きます。",
+      "libraryDestIsFile": "{{name}} という名前のフォルダーを作成できません — その名前のファイルはすでに存在します。",
+      "librarySeedMissing": "そのフォルダー内にシードする一致するファイルがありません。",
+      "libraryWaitingPeers": "仲間を待っています。ファイルがすでにこのホスト上にある場合は、再度追加してシード既存を選択します。"
+    },
+    "leftover": {
+      "staleCliTitle": "古くなった残りの CLI",
+      "staleCli": "残りの CLI がまだ存在します: {{path}} (製品 {{version}} を実行中)。 PATH の方がよいかもしれません。 rm -f {{path}} で削除します。",
+      "apacheDefaultTitle": "Apache の残りのデフォルト サイト",
+      "apacheDefault": "Apache 000-default は引き続き有効です。これはストック サイト ファイルです。これは、Apache がパブリック :80 でリッスンしているという意味ではありません (YSK Apache は 127.0.0.1:8080 で期待されています)。オーバーレイでは無効になりません。パネルまたはホストしている Apache apply --execute から Apache を適用します。",
+      "nginxCatchAllTitle": "Nginx キャッチオールが見つからない",
+      "nginxCatchAll": "ysk-000-default.conf が /etc/nginx/conf.d にありません。不明な SNI は失敗する可能性があります。プロジェクト nginx-sync --execute を実行します。",
+      "vsftpdTitle": "vsftpdユニットが失敗しました",
+      "vsftpd": "vsftpd が失敗しました。オーバーレイは listen/listen_ipv6 を書き換えません。パネルから FTP を適用します。",
+      "dovecotTitle": "Dovecot TLS が証明書の欠落を指摘する",
+      "dovecot": "Dovecot ssl_cert は、欠落している {{path}} を指しています。オーバーレイは ssl=no を書き換えません。証明書の発行後にメール TLS を適用するか、メール スタックを適用します。",
+      "overlayDoesNotHeal": "製品オーバーレイは、nginx、Apache、vsftpd、または Dovecot を書き換えません。リストされている適用コマンド (root + YSK_EXECUTE=1) を使用します。",
+      "readinessTitle": "オーバーレイ後のホストの残り物",
+      "readinessClean": "残っている Apache デフォルト、nginx catch-all の欠落、失敗した vsftpd、または古い CLI は検出されませんでした。",
+      "staleCliRemoved": "残留 CLI {{path}} を削除しました。",
+      "staleCliRemoveFailed": "残留 CLI {{path}} を削除できませんでした: {{detail}}",
+      "vsftpdSslOff": "FTPS 証明書がないため vsftpd を ssl_enable=NO にして再起動しました。",
+      "dovecotSslOff": "{{path}} がないため Dovecot を ssl=no にして再起動しました。",
+      "nginxRemoved": "Removed leftover nginx conf {{path}}.",
+      "nginxNotLeftover": "Not a leftover public-files conf — refuse delete.",
+      "nginxUnusedKeep": "000-default is unused, not leftover — not deleted.",
+      "nginxSystemCopy": "System copy still present: {{path}}. Needs YSK_EXECUTE + root to remove.",
+      "nginxReloadFailed": "nginx -t or reload failed after removing {{path}}.",
+      "executeStaleCli": "Pass --execute (root + YSK_EXECUTE=1) to remove stale CLI bins.",
+      "executeMissingTls": "Pass --execute (root + YSK_EXECUTE=1) to disable missing-cert TLS so vsftpd/Dovecot can start.",
+      "executeGeneric": "Pass --execute (root + YSK_EXECUTE=1) to apply leftover cleanup for the findings above."
+    },
+    "git": {
+      "missingBin": "git が PATH 上にありません",
+      "auth": "認証に失敗しました。デプロイキーまたはHTTPSトークンを追加します。",
+      "hostkey": "SSH ホストキーの検証に失敗しました。ホストキーを確認して固定します。",
+      "dirty": "作業ツリーには {{count}} 個のローカル変更があります。プルがブロックされています。",
+      "diverged": "早送りはできません。ローカルの Git 履歴を破棄する場合は、リモート参照にリセットします。",
+      "missingRef": "そのブランチ、タグ、またはコミットはリモート上にありません。",
+      "shallow": "このクローンは浅いです。古いコミットを固定する前に、完全な履歴を取得します。",
+      "notRepo": "app/ はまだ Git リポジトリではありません。",
+      "unrelated": "無関係な歴史。再クローンは確認後にのみ実行してください。カスタム ファイルは失われます。",
+      "lock": "Gitのindex.lockが存在します。 git プロセスが実行されていない場合にのみ削除してください。",
+      "disk": "ディスクがいっぱいか、クォータを超過しました。",
+      "timeout": "Git がタイムアウトしました。",
+      "network": "リモートとの通信中にネットワーク エラーが発生しました。",
+      "lfs": "このリポジトリは Git LFS を使用しており、git-lfs は利用できません。",
+      "submodule": "サブモジュールの更新に失敗しました。",
+      "unknown": "Git が失敗しました。コマンド出力を参照してください。",
+      "fetchOk": "原点からフェッチされました。",
+      "checkoutOk": "{{ref}} をチェックアウトしました。",
+      "resetOk": "{{ref}} にハードリセットします。",
+      "envRestored": "app/.env をコントロール プレーンから復元しました。",
+      "needPinHost": "SSH ホストキーが固定されていません。クローンまたはフェッチの前にスキャンしてピン留めします。",
+      "tokenSaved": "HTTPS トークンが保存されます (再度表示されることはありません)。",
+      "tokenCleared": "HTTPS トークンが削除されました。",
+      "tokenInvalid": "トークンは少なくとも 8 文字である必要があります。",
+      "deployKeyCreated": "デプロイキーが作成されました。 Git ホストに公開キーを追加します。",
+      "deployKeyCleared": "このプロジェクトから切り離されたキーをデプロイします。",
+      "hostPinned": "{{host}} の SSH ホストキーを固定しました。",
+      "hostUnpinned": "固定された SSH ホストキーをクリアしました。",
+      "hostScanFailed": "ssh-keyscan はそのホストのキーを返しませんでした。",
+      "hookEnabled": "インバウンド Git フックがオンになっています。 URL を GitHub、Gitea、または GitLab に自分で貼り付けます。",
+      "hookDisabled": "インバウンド Git フックがオフになっています。 URL は同期されません。",
+      "hookSecretOnce": "このフック シークレットを今すぐコピーしてください。再度表示されることはありません。",
+      "refsNeedUrl": "最初に Git URL を入力します。",
+      "refsOk": "{{branches}} ブランチと {{tags}} タグがロードされました。",
+      "refsEmpty": "リモートはブランチやタグをアドバタイズしませんでした。",
+      "diffEmpty": "ステージングされていない差分はありません (保護された .env は除外されます)。"
+    },
+    "migrate": {
+      "orphanConfirm": "残っている正確なホーム パスを入力して、削除を確認します。",
+      "orphanStillInStore": "その家はまだ店内のプロジェクトに属しています。",
+      "orphanMissing": "ディスク上にないパス: {{path}}",
+      "orphanNeedExecute": "残った{{path}}を削除します。 YSK_EXECUTE=1 が必要です。",
+      "orphanRmFailed": "残ったホームを削除できませんでした: {{detail}}",
+      "orphanRemoved": "残ったプロジェクト ホーム {{path}} を削除しました。"
+    },
+    "defense": {
+      "panelReqLabel": "パネルリクエスト/分",
+      "panelReqExcluded": "認証されたパネル トラフィック — ここに表示されますが、脅威スコアにはカウントされません",
+      "tcpOk": "TCP {{target}} に到達可能",
+      "tcpFail": "TCP {{target}} が失敗しました",
+      "dnsDegraded": "DNS パスの劣化",
+      "reqRateHigh": "パブリックリクエストレート {{reqs}}/分 ≥ {{threshold}}",
+      "ddosHeuristic": "高いパブリックリクエストレートとエッジプローブの失敗"
+    },
+    "publicFiles": {
+      "liveConf": "稼働中の Nginx 設定: {{path}}",
+      "publicRoot": "公開ルート: {{path}}",
+      "confNameStale": "設定ファイル {{file}} が現在の server_name {{serverName}} と一致しません。公開ファイルを再適用して名前を書き換えてください。"
     }
   },
   "ops": {
@@ -8113,7 +9242,8 @@
       "deployTitle": "次へ：出撃",
       "deployBody": "ヘッダーの「デプロイ」を使用するか、Git の「デプロイ」タブを使用します。",
       "nginxTitle": "次へ: Nginx を公開する",
-      "nginxBody": "[ネットワーク] タブを開いて、Nginx (オプションの SSL) を公開します。"
+      "nginxBody": "[ネットワーク] タブを開いて、Nginx (オプションの SSL) を公開します。",
+      "provisionOsAction": "Create system user"
     },
     "healthDetail": {
       "none": "まだ健康診断は受けていない",
@@ -8123,7 +9253,12 @@
       "httpStatus": "HTTP",
       "latency": "待ち時間",
       "error": "エラー",
-      "at": "チェックイン日時"
+      "at": "チェックイン日時",
+      "deployMode": "Deploy mode",
+      "edgeKind": "Edge",
+      "goLiveOk": "Go-live",
+      "goLiveAt": "Go-live at",
+      "degraded": "Degraded"
     },
     "railPhp": "PHP/サイト",
     "railStatic": "静的サイト",
@@ -8556,12 +9691,12 @@
       "php": "PHP",
       "node": "Node.js",
       "static": "静止画",
-      "python": "Python",
-      "go": "Go",
-      "rust": "Rust",
-      "java": "Java",
-      "kotlin": "Kotlin",
-      "bun": "Bun"
+      "python": "パイソン",
+      "go": "行く",
+      "rust": "さび",
+      "java": "ジャワ",
+      "kotlin": "コトリン",
+      "bun": "バン"
     },
     "netCacheTitle": "キャッシュ",
     "logsDeepAccess": "ログセンター・アクセス",
@@ -8598,16 +9733,132 @@
     "netPublishMaint": "保守",
     "sslNeedDomain": "Nginx / SSL を公開する前にドメインを設定します。",
     "createTemplateMissing": "{{v0}} ；「— —」。",
-    "deleteDialogDesc": "「{{v0}}」。。",
+    "deleteDialogDesc": "「{{name}}」。。",
     "deleteWillStop": "システムド/PM2/",
     "deleteWillWeb": "Nginx conf、PHP-FPM プール、Apache vhost（）",
     "deleteWillOs": "Linux ホーム （）",
     "deleteKeepOs": "ホーム Linux （）",
     "deleteWillDb": "…",
     "deleteRemoveFilesDesc": "キャンセル",
-    "deleteTypeNameHint": "「{{v0}}」",
+    "deleteTypeNameHint": "「{{name}}」",
     "deleteDnsWarn": "DNSゾーン/ドメイン。",
-    "manageInNginx": "Nginxで管理する"
+    "manageInNginx": "Nginxで管理する",
+    "advFtpHomeApp": "サイト app ディレクトリ",
+    "advFtpHomeRoot": "プロジェクトホーム（全体）",
+    "advFtpManage": "FTP ページを開く",
+    "listDesc": "このホスト上のサイトを管理します。",
+    "resShell": "ログインシェル",
+    "resSaveHint": "ライブ OS の変更を保存して適用します。コントロールプレーンはフォームのみを保存します。再適用では、最後に保存された値が使用されます。",
+    "resBashConfirmTitle": "インタラクティブな bash を許可しますか?",
+    "resBashConfirmDesc": "これにより、プロジェクト ユーザーに対話型ログイン シェルが付与されます。そのユーザーとして SSH または PTY が必要な場合にのみ確認します。",
+    "noPathSepHint": "名前に / または \\ を含めることはできません。",
+    "createGitHint": "オプション。プロジェクトに保存されます。 [デプロイ] タブからクローンを作成します (作成時にクローンは作成されません)。",
+    "gitBranch": "支店",
+    "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+    "gitLastRef": "最終同期: {{branch}} @ {{commit}}",
+    "gitConfirmTitle": "このプロジェクトにクローンを作成しますか?",
+    "gitConfirmBody": "app/ がまだ Hello World プレースホルダーである場合は、クリアされてからクローンが作成されます。 YSK スキャフォールドではないカスタム ファイルは拒否されます。",
+    "runtimeActual": "実際のバイナリ {{path}}",
+    "gitConfirmRemoteBody": "これにより、オリジンが新しい URL に指定され、プルされます。無関係な歴史は失敗します。カスタム ファイルは消去されません。",
+    "runtimeFallback": "選択された {{version}} はこのホスト上にありません。プロセスでは {{path}} を使用します。",
+    "gitSync": "同期",
+    "gitFetch": "フェッチ",
+    "gitCheckout": "チェックアウト",
+    "gitReset": "リモートにリセット",
+    "gitDeepen": "完全な履歴を取得する",
+    "gitLogTitle": "最近のコミット",
+    "gitDirtyTitle": "ローカル変更ブロックプル",
+    "gitDirtyBody": "{{count}} ファイルは Git (ファイル編集またはアプリ) とは異なります。それらを破棄するか、中止してください。",
+    "gitDiscard": "ローカルファイルを破棄する",
+    "gitOpenFiles": "ファイルで開く",
+    "gitNotCloned": "クローン化されていない",
+    "gitClean": "クリーン",
+    "gitDirty": "汚い",
+    "gitBehind": "後ろ{{count}}",
+    "gitAhead": "この先{{count}}",
+    "gitDetached": "固定された",
+    "gitShallow": "浅い",
+    "gitMissing": "gitが見つかりません",
+    "gitResetConfirmTitle": "ハードをリモートにリセットしますか?",
+    "gitResetConfirmBody": "これにより、ローカルの Git 履歴と .env を除く追跡されていないファイルが破棄され、コントロール プレーンから .env が復元されます。",
+    "gitHeads": "リモートブランチ",
+    "gitToken": "HTTPSトークン",
+    "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+    "gitTokenPlaceholder": "ghp_… または glpat-…",
+    "gitTokenSet": "トークンセット",
+    "gitSaveToken": "トークンの保存",
+    "gitClearToken": "クリアトークン",
+    "gitDeployKey": "公開キーを展開する",
+    "gitDeployKeyHint": "これを読み取り専用のデプロイ キーとして Git ホストに追加します。",
+    "gitDeployKeyOn": "キーを展開する",
+    "gitMakeKey": "デプロイキーの作成",
+    "gitCopyPub": "公開鍵をコピーする",
+    "gitClearKey": "デプロイキーをクリアする",
+    "gitKeyCopied": "公開鍵がコピーされました",
+    "gitPinHost": "ホストキーをピン留めする",
+    "gitPinHostBody": "{{host}} は固定されていません。フィンガープリントを確認し、SSH クローンを作成する前にピン留めします。",
+    "gitHostUnpinned": "ホストキーが固定されていません",
+    "gitHookTitle": "Inbound hook",
+    "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+    "gitHookOn": "Hook on",
+    "gitHookOff": "Hook off",
+    "gitHookEnable": "Enable hook",
+    "gitHookRotate": "シークレットの回転",
+    "gitHookDisable": "Disable hook",
+    "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+    "gitHookCopyUrl": "Copy URL",
+    "gitHookCopySecret": "シークレットをコピーする",
+    "gitHookCopied": "コピーされました",
+    "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+    "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+    "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+    "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+    "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+    "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+    "gitAuthHttps": "HTTPSトークン",
+    "gitAuthSsh": "SSH デプロイキー",
+    "gitLoadRefs": "ブランチをロードする",
+    "gitRefDefault": "リモートのデフォルト",
+    "gitRefBranches": "支店",
+    "gitRefTags": "タグ",
+    "gitRefOther": "その他参考…",
+    "gitRefCustom": "コミットまたは参照",
+    "gitRefsNeedUrl": "最初に URL を入力します。",
+    "gitRefsNeedAuth": "トークンを保存するかキーをデプロイしてから、ブランチをロードします。",
+    "gitRefsHint": "リモコンから読み込まれました。 1 つ選択してください。入力しないでください。",
+    "gitHookSetupToggle": "これの貼り方",
+    "gitHookOneLiner": "HMAC または X-YSK-Git-Hook。このプロジェクトの参照のみ。",
+    "gitHookExecuteHint": "クローン作成またはデプロイには YSK_EXECUTE=1 が必要です。",
+    "gitShowKey": "キーを表示",
+    "gitHideKey": "隠れる",
+    "gitBehindShort": "↓{{count}}",
+    "gitAheadShort": "↑{{count}}",
+    "gitDirtyShort": "汚い · {{count}}",
+    "gitFilesLink": "ファイル",
+    "gitTokenLaterHint": "HTTPS トークンとクローンの深さは、作成後にプロジェクトの [デプロイ] タブで設定します。",
+    "netForceHttpsOn": "エッジを公開すると、HTTP は HTTPS にリダイレクトされます。",
+    "netForceHttpsOff": "強制的なリダイレクトは保存されません。",
+    "netHttpsLiveNotForced": "エッジ ファイルが存在します。 HTTPS はすでに機能している可能性があります。このボックスは、HTTP→HTTPS のみを強制します。",
+    "gitSyncBlockedDirty": "ローカルの変更が破棄される (リセット) か、ファイルが Git と一致するまで、同期は無効になります。",
+    "gitViewDiff": "差分を表示",
+    "gitBranchAfterUrl": "先に Git URL を入力してください。空欄ならリモートのデフォルトブランチを使います。",
+    "gitResetNeedConfirm": "確認が必要です — ローカルのコミットを破棄します",
+    "openUrlNeedDomain": "最初にドメインを設定します。ブラウザで 127.0.0.1 を開かないでください。",
+    "needOsUser": "最初に「分離」タブでシステム・ユーザーを作成します",
+    "stopTitle": "このプロジェクトを停止します (systemd ユニットとパブリック サイト)",
+    "deployTitle": "このプロジェクトをデプロイする",
+    "httpStatsHint": "このプロジェクトのアクセスログより（最後のサンプル）",
+    "httpStatsNone": "プロジェクトのアクセス ログがまだありません",
+    "statStoppedOnly": "停止しました",
+    "statReadyOnly": "準備完了",
+    "netBoundCert": "紐付け証明書",
+    "netBoundCertExpiry": "期限 {{at}}",
+    "netNoBoundCert": "このホスト名の証明書がディスクにありません",
+    "netForceHttpsNeedCert": "HTTPS 強制の前に /ssl でこのドメインの証明書を発行してください。",
+    "goIsolation": "Open Isolation tab",
+    "netHstsNeedHttps": "Turn on force HTTPS first",
+    "homeMissing": "Home directory does not exist",
+    "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
   },
   "protection": {
     "levels": {
@@ -8641,7 +9892,9 @@
     "note": {
       "notApplied": "ホストには適用されません (root + YSK_EXECUTE=1 が必要) — パネル設定に保存されます",
       "nginxWritten": "Nginx レート制限パネル ファイルを作成しました",
-      "f2bWritten": "書き込みfail2banパネル設定"
+      "f2bWritten": "書き込みfail2banパネル設定",
+      "hintDropped": "Internal protection hint omitted",
+      "nginxLimits": "Will write Nginx rate-limit snippet"
     },
     "rel": {
       "justNow": "いますぐ",
@@ -8955,7 +10208,69 @@
     "plusRegion": "+ 地域 {{v}}",
     "plusCity": "+ 都市 {{v}}",
     "lastTickPrefix": "· 最後 {{t}}",
-    "nextTickPrefix": "· 次へ {{t}}"
+    "nextTickPrefix": "· 次へ {{t}}",
+    "stackApply": "保護スタックの適用 (UFW、fail2ban、プリセット)",
+    "stackApplyDone": "保護スタックの適用が要求されました",
+    "stackApplyHint": "これにより、UFW が有効になり、fail2ban と推奨プリセットが適用されます。リモート パネルからロックアウトされないことを確認してください。",
+    "cannotBanSelf": "{{ip}} は禁止できません — ホスト、ログイン IP、または ignoreip です",
+    "selfIp": "このホスト",
+    "selfHostIp": "ホストIP",
+    "selfLoginIp": "あなたのログインIP",
+    "showZeroScore": "0スコアを表示",
+    "hideZeroScore": "0スコアを隠す",
+    "freshnessNa": "該当なし",
+    "geoDraftOnly": "ポリシーはオフです。保存は下書きのみ。有効にするまで Nginx は適用しません。",
+    "selectAllCountriesWarn": "拒否リストですべての国を選択しますか？このホストとログイン国も封鎖する恐れがあります。",
+    "badgeRecommendPreset": "現在の脅威レベルでは、より強いプリセットを推奨します",
+    "badgeAutomationOn": "自動化はオンです",
+    "badgeBanCount": "現在の禁止数",
+    "badgeGeoOn": "Geo アクセスポリシーはオンです",
+    "badgeGeoNotReady": "GeoIP データベースの準備ができていません",
+    "badgeIntelSignals": "現在スコアに加算しているシグナル数",
+    "signalActive": "稼働中",
+    "signalInactive": "未稼働",
+    "signalJails": "{{n}} jail",
+    "dbReadyHint": "MMDB ファイルがあります",
+    "dbNotReadyHint": "先に GeoIP データベースをダウンロードしてください",
+    "staleHint": "前回の成功更新から 7 日を超えたか",
+    "statSuspects": "疑わしいIP",
+    "scoreBasisHint": "脅威スコアは、ファイアウォール、fail2ban の禁止量、およびリクエスト レート シグナルを使用します。これは、インテルの容疑者リストと同じカウントではありません。",
+    "geoNeedDb": "GeoIP データベースが見つかりません - まず MMDB ファイルを更新してください",
+    "colHits": "回数",
+    "col429": "429",
+    "topIpsTitle": "上位 IP",
+    "hitsCount": "{{n}} 回",
+    "sampleWindowHint": "件数は現在の access + auth サンプル窓であり、ログ全体ではありません。",
+    "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
+    "suspectActionableCount": "Actionable IPs {{count}}",
+    "uaNeedZones": "Set a Cloudflare zone first",
+    "banConfirmTitle": "Ban {{ip}}?",
+    "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
+    "ufwOff": "UFW (off)",
+    "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
+    "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
+    "whitelistSyncOn": "on",
+    "whitelistSyncOff": "off (lists may differ)",
+    "draftBadge": "Draft",
+    "banIsSelf": "This IP matches the current panel source or this host.",
+    "banNotSelf": "This IP is not the current panel source.",
+    "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
+    "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
+    "modeValue": {
+      "normal": "Normal",
+      "degraded": "Degraded",
+      "ddos-protection": "DDoS protection",
+      "offline": "Offline"
+    },
+    "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
+    "undo": "Undo",
+    "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
+    "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
+    "freshnessMissing": "No database",
+    "freshnessStale": "Stale",
+    "freshnessFresh": "Current",
+    "banConfirmMethod": "Method: {{method}}",
+    "banConfirmUntilUnban": "Stays banned until you unban it (or fail2ban expiry)."
   },
   "publicFiles": {
     "notSet": "未設定",
@@ -8987,7 +10302,24 @@
     "diskRoot": "ディスクルート",
     "filesInRoot": "エントリー",
     "managedConf": "マネージドコンファレンス",
-    "systemConf": "システム設定"
+    "systemConf": "システム設定",
+    "notes": {
+      "noManagedConf": "管理対象の Nginx conf がまだありません — [適用] をクリックします",
+      "notSynced": "管理対象の conf は存在しますが、/etc/nginx/conf.d の下にありません — YSK_EXECUTE を使用して root として再度適用します"
+    },
+    "autoindex": "ディレクトリリスト (自動インデックス)",
+    "liveSystemConf": "稼働中のシステム設定: {{path}}",
+    "publicRootNote": "公開ルート: {{path}}",
+    "applyConfirmTitle": "公開ファイルサイトを適用しますか？",
+    "applyConfirmDesc": "Nginx server_name {{name}} を書き込み、Nginx を再読込します。",
+    "serverNameMismatch": "稼働中の設定は {{live}}、フォームは {{draft}} です。適用すると置き換わります。",
+    "executeFlag": "Execute",
+    "asRoot": "Root",
+    "statusDraft": "Draft / not applied",
+    "liveName": "Live name",
+    "draftName": "Draft name",
+    "draftUnapplied": "This draft is not applied. Nginx still serves the live name.",
+    "discardDraft": "Discard draft"
   },
   "rbac": {
     "permissions": "権限",
@@ -9071,7 +10403,13 @@
       "auditExport": "監査エクスポート",
       "securityApiKeysAdmin": "API キー管理者",
       "networkBrowse": "ホスト仲介の Web ブラウズ",
-      "networkVnc": "VNCリモートデスクトップ"
+      "networkVnc": "VNCリモートデスクトップ",
+      "validatorsRead": "バリデーター（読み取り）",
+      "validatorsManage": "バリデーター管理",
+      "validatorsWipe": "バリデーターデータ消去",
+      "dockerRead": "Docker（読み取り）",
+      "dockerManage": "Docker 管理",
+      "dockerWipe": "Docker 削除／整理"
     },
     "aboutRoles": "役割 (工場出荷時のデフォルト)",
     "aboutRolesBody": "ロールはデフォルトの機能を設定します。ユーザーは個々の設定をオーバーライドできます。",
@@ -9087,7 +10425,14 @@
     "capabilitiesHint": "この役割ができることを切り替える",
     "enabledCount": "{{enabled}}/{{total}} が有効になりました",
     "bandAboveMax": "最大レベル以上",
-    "dirtyHint": "カスタマイズされた（工場とは異なります）"
+    "dirtyHint": "カスタマイズされた（工場とは異なります）",
+    "unsaved": "未保存",
+    "unsavedHint": "このロールの未保存の編集",
+    "nothingToSave": "保存するものは何もありません",
+    "saveRole": "{{role}} ポリシーを保存",
+    "discardTitle": "保存されていないポリシーを破棄しますか?",
+    "discardDesc": "役割を切り替えると、保存されていない機能編集が削除されます。",
+    "roleUnavailable": "Not available for this role"
   },
   "readiness": {
     "cat": {
@@ -9198,7 +10543,38 @@
     "fixNow": "今すぐ修正",
     "fixFailed": "修正に失敗しました",
     "fixDone": "dataDir 権限の強化 (chmod 750)",
-    "fixDoneWebUi": "Web UIの構築/インストール"
+    "fixDoneWebUi": "Web UIの構築/インストール",
+    "rootLabel": "スーパーユーザー",
+    "exportStarted": "{{name}} をダウンロード中",
+    "blockersHint": "「阻害」は「欠落」のうち重要な部分集合であり、別の検査ではありません。",
+    "techDetails": "技術的な詳細",
+    "missingOwner": "パネル所有者が割り当てられていない (パッケージ クォータ アトリビューション)",
+    "notOsProvisioned": "OS ユーザー/ホームがまだプロビジョニングされていません",
+    "ondrejNone": "ondrej Launchpad PHP ソースが検出されませんでした",
+    "ondrejFound": "package.sury.org と競合するレガシーの ondrej/php ソースが見つかりました: {{paths}}",
+    "ondrejTitle": "PHP apt ソース (ondrej 残差)",
+    "systemctlActive": "サービスが実行中です",
+    "systemctlStatus": "サービスステータス: {{status}}",
+    "binInPath": "パス内の{{bin}}",
+    "leftoverApache": "Apache の残りのデフォルト サイト",
+    "leftoverVsftpd": "vsftpdユニットが失敗しました",
+    "leftoverCli": "古くなった残りの CLI",
+    "leftoverNginx": "Nginx キャッチオールが見つからない",
+    "leftoverDovecot": "Dovecot TLS が証明書の欠落を指摘する",
+    "leftoverOther": "ホストの残り物",
+    "leftoverApply": "残りの適用",
+    "isolationOwnerDegrades": "owner_user_id が欠落していると、パッケージ クォータの属性に影響します。ステータスは低下しており、準備ができていません。",
+    "totalChecks": "All checks",
+    "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
+    "requireAdminTotp": "require admin 2FA policy",
+    "listenBind": "listen address",
+    "item": {
+      "admin2fa": "Admin two-factor"
+    },
+    "dataDirPerms": "panel data-directory permissions",
+    "mode750": "mode 750",
+    "gateBlocked": "Not passed · {{n}} missing",
+    "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
   },
   "redis": {
     "neverExpire": "有効期限はありません",
@@ -9266,7 +10642,30 @@
     "pickKey": "左側のキーを選択してコンテンツを表示します。",
     "ttlPrefix": "TTL",
     "writeLiveHint": "ライブ Redis を書き込みます。パネルからワンクリックで元に戻すことはできません。",
-    "refPath": "参照: {{path}}"
+    "refPath": "参照: {{path}}",
+    "dbEmptyMark": " · 空",
+    "noRequirepass": "保護モードはオンですが requirepass が空または未取得です — パスワードなし。",
+    "setRequirepass": "パスワードを設定",
+    "rdbOnlyLossHint": "AOF オフ・RDB オン。再起動やクラッシュで直近の書き込みが失われることがあります。",
+    "dirDataContainer": "/data (コンテナ)",
+    "dirHostDefault": "/var/lib/redis",
+    "dirDefaultInstance": "/var/lib/redis/default",
+    "dirDataWarn": "/data は通常、コンテナーのパスです。このパネルでは存在を確認できません。",
+    "saveOff": "スナップショットを無効にする (推奨されません)",
+    "saveOffWarn": "保存文字列を空にすると、RDB スナップショットがオフになります。 AOF もオフになっている場合、クラッシュによりすべてのデータが失われる可能性があります。",
+    "dirMoveWarn": "ディレクトリを変更しても、dump.rdb / AOF は移動しません。次回の起動では、新しいパスがそのまま使用されます。",
+    "passwordUnset": "サービスに設定されていません",
+    "passwordSetHidden": "セット（図示せず）",
+    "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
+    "scanCapped": "Showing the first {{n}} matches.",
+    "dbOptionKeys": "DB {{i}} · {{n}} keys",
+    "dbOptionEmpty": "DB {{i}} · empty",
+    "insecureShort": "No password",
+    "generateRequirepass": "Generate and apply password",
+    "generateRequirepassTitle": "Generate a Redis password?",
+    "generateRequirepassDesc": "Writes requirepass and restarts Redis. The password is shown once. Host change needs EXECUTE.",
+    "generateRequirepassDone": "Redis password applied",
+    "generatedOnce": "Generated password (shown once): {{password}}"
   },
   "resources": {
     "created": "作成済み",
@@ -9470,7 +10869,7 @@
           "description": "メモリ、実行時間、入力制限"
         },
         "upload": {
-          "title": "アップロードと投稿",
+          "title": "アップロードとPostfix",
           "description": "ファイルのアップロードと POST 本文のサイズ"
         },
         "session": {
@@ -9734,7 +11133,29 @@
       "projectsCount": "YSKプロジェクト",
       "noProjects": "プロジェクトがありません",
       "noProjectsDesc": "パネルにノード/バン プロジェクトがないか、OS ユーザーがプロビジョニングされていません。",
-      "pm2OnlyDesc": "パネル ユーザーの下で PM2 で起動されたアプリのみ。 systemd のデプロイは上に表示されます。"
+      "pm2OnlyDesc": "パネル ユーザーの下で PM2 で起動されたアプリのみ。 systemd のデプロイは上に表示されます。",
+      "startupTitle": "ブート時に開始",
+      "startupDesc": "再起動後にプロセスが戻るように PM2 を登録します。",
+      "systemdActionsHint": "systemd アクションには root と YSK_EXECUTE が必要です。",
+      "startupOk": "Startup registered. {{notes}}",
+      "startupFail": "Could not register startup. {{notes}}",
+      "actionOk": "{{action}} {{name}} — {{notes}}",
+      "actionFail": "Could not {{action}} {{name}}. {{notes}}",
+      "startupReady": "Ready",
+      "startupReadyYes": "Yes",
+      "startupReadyNo": "No",
+      "startupUnit": "Unit",
+      "startupDump": "Dump",
+      "startupInstall": "Install startup",
+      "startupSave": "Save process list",
+      "actRestart": "Restart",
+      "actStop": "Stop",
+      "actReload": "Reload",
+      "pm2ActionsHint": "PM2 actions apply to the panel user’s process list only.",
+      "noteUnparsed": "PM2 list could not be parsed (empty or unexpected output).",
+      "notePanelUserOnly": "PM2 list is for the panel process user only.",
+      "noteProjectUnits": "{{n}} YSK project unit(s) listed",
+      "glossary": "PM2 = process manager; SSE = live stream."
     },
     "recordedInstalled": "記録しました {{v}}",
     "remoteSourceSuffix": "({{source}})",
@@ -9788,7 +11209,32 @@
     "path": "パス",
     "fullVersion": "フルバージョン",
     "useListForDefaults": "ホストまたはパネルのデフォルトを変更するか、このバージョンを削除するには、上記のリストを使用してください。",
-    "alreadyHostDefaultShort": "ホストのデフォルト"
+    "alreadyHostDefaultShort": "ホストのデフォルト",
+    "managedPathMissingTitle": "管理対象 {{name}} パスの準備ができていません",
+    "managedPathMissing": "YSK 管理の {{name}} バージョン {{version}} は準備ができていません。再プローブまたは再インストールします。",
+    "installRecordedCta": "インストールが記録されました {{v}}",
+    "targetMissing": "目標バージョンが未インストール",
+    "targetMissingHint": "目標 {{version}} はこのホストにありません。インストール済みに切り替えるか、この版を入れてください。",
+    "needsInstall": "要インストール",
+    "needsInstallHint": "このバージョンはこのホストにありません。先に入れるか、入っている版を選んでください。",
+    "unitBytes": "バイト",
+    "headerSizeKb": "{{n}} KB",
+    "phpIniChipEmpty": "未読み込み — php.ini タブを開いてください",
+    "phpFpmService": "PHP-FPM",
+    "phpFpmServiceDesc": "PHP-FPM ユニットの開始・停止・再読込・再起動",
+    "rustupDefaultMissingTitle": "rustup のデフォルトツールチェーンがありません",
+    "rustupDefaultMissing": "rustup にデフォルトがありません。ソフトウェアタブで stable を設定してください。",
+    "rustupDefaultMissingShort": "デフォルトのツールチェーンはありません",
+    "rustupSetDefaultHint": "デフォルトのツールチェーンを設定する",
+    "uninstalledCountHint": "{{n}} 版はこのホストにありません",
+    "applyPhpVhostTitle": "確認が必要 — プール/vhost ファイルを書き込みます",
+    "applyPhpVhostDesc": "{{pool}} プールと {{domain}} vhost を書き込みます。サービスをリロードします: {{reload}}。",
+    "binaryPath": "バイナリパス",
+    "installedLabel": "Installed",
+    "installedHint": "Host probe result — not the control-plane record",
+    "targetHint": "Version this page will install or pin",
+    "rebuildFromHost": "Rebuild record from host",
+    "rebuiltFromHost": "Record refreshed from host probe"
   },
   "search": {
     "placeholder": "ページとリソースを検索…",
@@ -9797,21 +11243,25 @@
     "loading": "検索中…",
     "noResults": "一致しません",
     "kinds": {
-      "page": "Pages",
-      "project": "Projects",
-      "email": "Email",
-      "mailbox": "Mailboxes",
+      "page": "ページ",
+      "project": "プロジェクト",
+      "email": "メール",
+      "mailbox": "メールボックス",
       "ssl": "SSL",
       "dns": "DNS",
       "nginx": "Nginx",
-      "share": "Shares",
+      "share": "株式",
       "ftp": "FTP",
       "mysql": "MySQL",
       "postgres": "PostgreSQL",
-      "redis": "Redis",
+      "redis": "レディス",
       "cron": "Cron",
-      "user": "Users",
-      "other": "Other"
+      "user": "ユーザー",
+      "other": "他の"
+    },
+    "alias": {
+      "ssl": "証明書 証明書 証明書",
+      "projects": "プロジェクトサイト"
     }
   },
   "security": {
@@ -9835,7 +11285,7 @@
     "tabApiKeys": "API キー",
     "tabSsh": "SSH",
     "tabApprovals": "承認",
-    "tabAllowlist": "許可リスト",
+    "tabAllowlist": "エージェントツール",
     "apiTokenOnce": "API トークン (1 回のみ表示):",
     "copiedToken": "トークンをコピーしました",
     "totpTitle": "2 要素 (TOTP)",
@@ -9919,8 +11369,8 @@
     "revokeAllDevices": "すべてのデバイスを取り消します",
     "revokedAllDevices": "すべての信頼できるデバイスが取り消されました",
     "export2faBackup": "2FA 暗号化バックアップをエクスポートする",
-    "fail2banSnippetMsg": "Fail2ban スニペット: {{written}} — {{notes}}",
-    "generateFail2ban": "Fail2ban スニペットを生成する",
+    "fail2banSnippetMsg": "fail2ban スニペット: {{written}} — {{notes}}",
+    "generatefail2ban": "fail2ban スニペットを生成する",
     "adminPolicyTitle": "管理者の 2FA ポリシー",
     "adminPolicyDesc": "",
     "requireAdmin2fa": "管理者の 2FA が必要",
@@ -9940,8 +11390,9 @@
     "apiKeysEmpty": "API キーはまだありません",
     "apiKeysEmptyHint": "ツールバーから作成します。次に、Bearer トークンを使用して API を呼び出します",
     "approve": "承認",
-    "allowlistTitle": "許可リスト ({{count}})",
-    "allowlistEmpty": "ホワイトリストツールがない",
+    "allowlistTitle": "エージェントツール ({{count}})",
+    "allowlistEmpty": "カタログにツールがありません",
+    "totpStatusLoadFailed": "2要素の状態を読み込めませんでした",
     "createApiKeyTitle": "APIキーの作成",
     "createApiKeyDesc": "完全なトークンは作成後に 1 回だけ表示されます",
     "createKeyBtn": "キーの作成",
@@ -10183,7 +11634,23 @@
       "sharePanelTitle": "パネルの TOTP 秘密を共有しますか?",
       "sharePanelDesc": "リスクが高い。 「SHARED」と入力して確認します。",
       "confirmString": "確認文字列",
-      "enableShare": "共有を有効にする"
+      "enableShare": "共有を有効にする",
+      "invalidPub": "OpenSSH 公開鍵を 1 行で貼り付けてください（ssh-ed25519 / ssh-rsa / ecdsa…）。",
+      "dryRunOk": "プレビューが完了しました。下の内容を確認してください。",
+      "strictDryRun": "厳格モードのプレビュー",
+      "errorNoDetail": "テスト失敗（詳細なし）",
+      "strictBlocked": "パッケージまたは PAM の準備ができていないため、Strict の適用は無効です。",
+      "privCloseWithoutAck": "閉店しました。秘密キーは再度表示されません。保存しなかった場合は、新しいものを生成します。",
+      "loginNoProjects": "プロジェクトはありません。以下の既存の Linux ユーザー (root / tester) を認可します。 /root/.ssh を書き込むには YSK_EXECUTE=1 が必要です。",
+      "loginLinuxHint": "プロジェクトがない場合に使用されます。例: ルートまたはテスター。",
+      "pkgStatus": "Package {{status}}",
+      "pamStatus": "PAM {{status}}",
+      "kbdStatus": "sshd keyboard-interactive {{status}}",
+      "light": {
+        "green": "ok",
+        "yellow": "check",
+        "red": "missing"
+      }
     },
     "sessionsActive": "アクティブなセッション",
     "sessionsOther": "その他のデバイス",
@@ -10206,7 +11673,51 @@
     "revokeOthersDesc": "これにより、他のセッション {{count}} が終了します。現在のブラウザはサインインしたままになります。",
     "sessionRevoked": "セッションがサインアウトしました",
     "mySecurityHint": "",
-    "policyTotpHint": "サイト ポリシー: 各管理者は独自の 2FA (個別の QR) を有効にする必要があります。"
+    "policyTotpHint": "サイト ポリシー: 各管理者は独自の 2FA (個別の QR) を有効にする必要があります。",
+    "requireUser2fa": "すべてのパネルユーザーに 2FA を要求",
+    "generateFail2ban": "fail2ban スニペットを生成",
+    "changePasswordTitle": "サインインパスワードを変更",
+    "currentPassword": "現在のパスワード",
+    "newPassword": "新しいパスワード",
+    "confirmNewPassword": "新しいパスワード（確認）",
+    "passwordMismatch": "新しいパスワードが一致しません。",
+    "changePassword": "パスワードを変更",
+    "passwordChanged": "パスワードを更新しました。",
+    "strictNeedsEnrolled": "Strict をオンにする前に、管理者の 2要素が必要です。",
+    "policyTotpNeedSelf": "先にこのアカウントで 2要素を有効にしてください。確認コードを入力できません。",
+    "fail2banSnippetTitle": "fail2ban スニペット",
+    "fail2banSnippetEmpty": "スニペットは書き込まれませんでした。",
+    "trustedDevicesTitle": "信頼済みデバイス",
+    "noTrustedDevices": "信頼済みデバイスはありません。",
+    "strictConfirmTitle": "Strict 2要素をオンにしますか?",
+    "strictConfirmDesc": "2要素未設定のユーザーはサインインできません。利用可能な TOTP または Passkey があることを確認してください。",
+    "revokeDevicesTitle": "信頼済みデバイスを取り消しますか?",
+    "revokeDevicesDesc": "記憶したブラウザーで再び 2要素が必要になります。",
+    "approvalsHint": "高リスクツールに第二オペレーターの承認が必要なときに表示されます。権限は「ユーザー → 権限」で設定します。",
+    "allowlistReadonly": "エージェントツールのカタログ（読み取り専用）。能力の付与は「ユーザー → 権限」で設定します。",
+    "colTool": "ツール",
+    "colAllowed": "許可",
+    "colRisk": "リスク",
+    "colApproval": "承認",
+    "risk": {
+      "low": "低",
+      "medium": "中",
+      "high": "高",
+      "critical": "重大"
+    },
+    "confirmDeleteApiKey": "この API キーを削除しますか?",
+    "confirmDeleteApiKeyDesc": "「{{name}}」で認証を停止します。これを元に戻すことはできません。",
+    "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+    "sessionCli": "CLI",
+    "sessionApi": "API",
+    "statApiSessions": "APIセッション",
+    "revokeOtherTitle": "サインアウト {{n}} 他のセッション",
+    "policyNeedSelf2fa": "まずこのアカウントで 2FA を有効にしてから、TOTP コードで確認します",
+    "revokeAllDevicesTitle": "記憶されているすべてのデバイスを取り消します - あなたと他の管理者は 2FA を再度確認する必要があります",
+    "statSshValue": "{{keys}} keys · {{auth}} authorized",
+    "statSshHint": "Outbound identities / authorized login keys",
+    "needCurrentPassword": "Enter the current password first",
+    "passwordMin8": "New password must be at least 8 characters"
   },
   "serviceExposure": {
     "title": "ネットワークアクセス",
@@ -10215,8 +11726,8 @@
     "manageDesc": "ホスト ファイアウォール上で {{service}} に到達する方法を制御します。",
     "mode": "アクセスモード",
     "modePrivate": "ローカルのみ",
-    "modePublic": "Public",
-    "modeRestricted": "Restricted",
+    "modePublic": "公共",
+    "modeRestricted": "制限付き",
     "summaryPrivate": "パブリックファイアウォールでは開かれていません。",
     "summaryPublic": "開く · {{ports}}",
     "summaryRestricted": "制限付き · {{count}} ソース",
@@ -10224,9 +11735,9 @@
     "outOfSync": "同期が取れていない",
     "firewallOff": "ファイアウォールがオフになっている",
     "ufwMissing": "UFWがインストールされていない",
-    "ufwInactive": "inactive",
-    "firewallLink": "Firewall",
-    "portsLabel": "Ports",
+    "ufwInactive": "非アクティブな",
+    "firewallLink": "ファイアウォール",
+    "portsLabel": "ポート",
     "allowFrom": "許可されたソース (IP / CIDR)",
     "allowCountries": "許可されている国 (ISO)",
     "hintPrivate": "サービスは引き続きローカルホストでリッスンする可能性があります。パブリック UFW 許可ルールはありません。",
@@ -10237,7 +11748,19 @@
     "restrictedNeedSource": "制限付きモードの場合は、少なくとも 1 つの IP/CIDR または国コードを追加します。",
     "privateStartTitle": "{{service}}をネットワーク上に公開しますか?",
     "confirmAndStart": "確認して開始",
-    "cloudSgNote": "ホスト ファイアウォールのみ - クラウド セキュリティ グループ (AWS/GCP/Azure) は変更されません。"
+    "cloudSgNote": "ホスト ファイアウォールのみ - クラウド セキュリティ グループ (AWS/GCP/Azure) は変更されません。",
+    "modeUndecided": "未設定",
+    "modeLoading": "読み込み中",
+    "summaryUndecided": "アクセスモードが確認されていません (カタログデフォルト: {{suggested}})。",
+    "summaryNotEnforced": "ファイアウォールがオフになっています - パネルはこれらのポートを開いたりブロックしたりしていません。",
+    "roleSmtp": "SMTP送信",
+    "roleImap": "IMAP/POP3メールボックス",
+    "serviceNotInstalled": "このサービスはインストールされていないため、ファイアウォール ルールは適用されません。",
+    "openButStopped": "ポートが開いています - サービスが実行されていません",
+    "openNoTenants": "テナントのいない公共港",
+    "summaryFirewallOffOnly": "Host firewall is not enabled, so port rules are not enforced.",
+    "modePublicLive": "Public (live bind)",
+    "summaryPublicLive": "Listening on {{bind}} — reachable on all interfaces. Confirm access mode; this is not private."
   },
   "services": {
     "enabledBoot": "起動時",
@@ -10245,8 +11768,27 @@
       "start": "開始",
       "stop": "停止",
       "restart": "再始動",
-      "reload": "再読み込み"
-    },
+      "reload": "再読み込み",
+      "enable": "起動時に有効化",
+      "disable": "起動時無効化"
+    },
+    "lifecycleTitle": "{{label}} のサービス操作",
+    "startedOk": "{{label}} を開始しました",
+    "stoppedOk": "{{label}} を停止しました",
+    "restartedOk": "{{label}} を再起動しました",
+    "reloadedOk": "{{label}} を再読み込みしました",
+    "stopConfirmTitle": "{{label}} を停止しますか？",
+    "stopConfirmDesc": "{{label}} の待受を停止します。必要ならこのページから再起動できます。",
+    "stopConfirmEdgeDesc": "{{label}} を停止すると、サイトとリバースプロキシが再起動するまでオフラインになります。",
+    "stopConfirmEdgeConsequence": "{{label}} 停止中、このホストでは HTTP/HTTPS を提供しません。",
+    "stopConfirmSshdTitle": "sshd を停止しますか？",
+    "stopConfirmSshdDesc": "sshd を停止するとリモート SSH が切れます。コンソールなど別のログイン手段があることを確認してください。",
+    "stopConfirmSshdToken": "sshdを停止します",
+    "stopConfirmSshdConsequence": "sshd をホストコンソールから起動するまで、新しい SSH は失敗します。",
+    "stopConfirmPanelTitle": "YSK Server を停止しますか？",
+    "stopConfirmPanelDesc": "パネルと API は、ホストでユニットを起動するまでオフラインになります。",
+    "stopConfirmPanelToken": "yskサーバーを停止します",
+    "stopConfirmPanelConsequence": "このブラウザーセッションは切断されます。SSH またはホストコンソールから起動してください。",
     "actionDone": "{{action}}完了",
     "runningOf": "{{running}}/{{total}} 実行中",
     "canMutate": "イミュータブル",
@@ -10277,7 +11819,54 @@
     "protectionDoneNote": "保護プローブが完成しました",
     "probeDone": "プローブが完了しました",
     "runProtection": "保護プローブを実行する",
-    "notProbedYet": "まだ調査されていません"
+    "notProbedYet": "まだ調査されていません",
+    "stopConfirmFail2banTitle": "フェイル2バンをやめますか？",
+    "stopConfirmFail2banDesc": "failed2ban を停止すると、自動 IP 禁止がオフになります。 Web サイトと SSH は動作し続けます。",
+    "stopConfirmFail2banConsequence": "新しい攻撃者は、fail2ban が再び開始されるまで禁止されません。",
+    "installOrOpen": "インストール/開く",
+    "statusFilter": {
+      "all": "すべての州",
+      "running": "ランニング",
+      "failed": "失敗した",
+      "missing": "未インストール"
+    },
+    "stopNeedConfirm": "確認が必要です",
+    "stopNeedConfirmPhrase": "確認フレーズの入力が必要です",
+    "enabledOk": "{{label}} を起動時有効にしました",
+    "bootDisabledWarn": "{{label}} は稼働中ですが起動時には始まりません。再起動後も動かすには有効化してください。",
+    "bootDisabledShort": "起動時無効",
+    "mariadbNotInstalled": "MariaDB は未インストール",
+    "mariadbNotInstalledMysqlOk": "Not installed: MariaDB (MySQL is installed)",
+    "restartConfirmPanelTitle": "Restart YSK Server?",
+    "restartConfirmPanelDesc": "The panel and API will drop briefly while the unit restarts.",
+    "unitNotFound": "Unit not installed",
+    "unitNa": "Not applicable",
+    "unitStatic": "static",
+    "unitIndirect": "indirect",
+    "needRunning": "{{label}} is not running",
+    "bootNa": "Not applicable",
+    "permLabel": "Permission",
+    "permCanChange": "Can change the system (superuser)",
+    "permBlocked": "Cannot change the system",
+    "permHint": "System change {{exec}} · Superuser {{root}}",
+    "clusterLegend": "Planned = saved in the panel, not applied on the host.",
+    "active": {
+      "active": "Running",
+      "inactive": "Stopped",
+      "not-found": "Not installed",
+      "failed": "Failed",
+      "tool": "Tool",
+      "activating": "Starting"
+    },
+    "sshdBootOffWarn": "sshd is not enabled on boot. After reboot this host will have no SSH rescue path.",
+    "restartConfirmTitle": "Restart {{label}}?",
+    "restartConfirmDesc": "Restart {{label}} now. Active connections may drop.",
+    "startVerifyFailed": "{{label}} start did not stay healthy.",
+    "stopNeedConfirmImpact": "Stop {{label}}? Active connections to this service will drop.",
+    "reloadTitle": "Reload {{label}} configuration without a full restart",
+    "stopConfirmPanelSshdOffDesc": "The panel and API will go offline. sshd is not enabled on boot, so SSH may not be a rescue path after reboot.",
+    "stopConfirmPanelSshdOffConsequence": "sshd is not enabled on boot. After reboot you may have no SSH rescue path.",
+    "ufwNoLifecycle": "UFW is not started or stopped from this matrix."
   },
   "software": {
     "title": "ソフトウェア",
@@ -10368,7 +11957,8 @@
       "pick": "バージョンを選択",
       "noTarget": "アップデート対象なし",
       "needRuntimePage": "このバージョンをランタイム ページにインストールします",
-      "noAptCandidate": "適切な候補バージョンがありません"
+      "noAptCandidate": "適切な候補バージョンがありません",
+      "sourceLabel": "ソース"
     },
     "install": {
       "progress": "インストール中: {{list}}…",
@@ -10467,14 +12057,24 @@
       "generic": "関連サービスが停止する可能性があります",
       "purgeData": "データパスが削除されます",
       "protectedSkipped": "保護されたコンポーネントはスキップされます",
-      "runtimeStack": "このランタイムのパネル管理バージョンはすべて削除されます"
+      "runtimeStack": "このランタイムのパネル管理バージョンはすべて削除されます",
+      "containers": "実行中のコンテナは停止します",
+      "validators": "Docker Compose を使うバリデータースタックは停止します"
     },
     "requestCancel": "キャンセルのリクエスト",
     "cancelling": "キャンセルしています...",
     "dockCancelling": "キャンセル中 · {{title}}",
     "dockCancelled": "キャンセルされました · {{title}}",
     "cancelHint": "キャンセルが要求されました。クライアントは聞くのをやめました。ホストは現在の apt/step を終了する可能性があります。しばらくしてからステータスを再調査します。",
-    "cancelledToast": "操作がキャンセルされました (クライアントがストリーミングを停止しました)"
+    "cancelledToast": "操作がキャンセルされました (クライアントがストリーミングを停止しました)",
+    "kindApply": "適用",
+    "kindScan": "スキャン",
+    "kindDeploy": "展開する",
+    "kindRuntime": "ランタイム",
+    "jobDone": "完了 · {{title}}",
+    "jobFailed": "失敗しました · {{title}}",
+    "uninstallUfwWarn": "UFW を外すと、パネル管理のポートファイアウォールがなくなります。",
+    "uninstallFail2banWarn": "fail2ban を外すと jail が止まり、現在の禁止が解除されます。残すなら先にログイン IP を ignoreip へ。"
   },
   "sqlEngineHealth": {
     "finding": {
@@ -10690,7 +12290,18 @@
     "requestDone": "証明書リクエストが完了しました",
     "requestFailed": "証明書リクエストが成功しませんでした",
     "applyFailed": "リクエストが失敗しました",
-    "deletedCert": "削除されました {{domain}}"
+    "deletedCert": "削除されました {{domain}}",
+    "uninstallCertbotWarn": "certbot を削除すると、既存の Let's Encrypt 証明書の自動更新が停止します。",
+    "renew": "更新する",
+    "renewFor": "Let’s Encrypt を {{domain}} で更新",
+    "domainRequired": "ドメインを入力してください。",
+    "domainInvalid": "ドメイン形式が正しくありません。",
+    "domainKnownHint": "既知のプロジェクト / DNS / メールドメインから選ぶか、手入力できます。",
+    "deleteNeedDomain": "この証明書を削除します — 確認するためにドメイン名を入力します",
+    "panelCertHint": "Panel HTTPS uses {{path}} (expires {{exp}}). It is not listed as a site certificate.",
+    "openPanelTls": "Open panel HTTPS",
+    "deleteDomain": "Delete {{domain}}",
+    "uninstallCertbot": "Uninstall certbot (loses auto-renew)"
   },
   "stackWizard": {
     "purgeConfirm": "パージを確認しますか?登録されたデータパス（データベース/メール）は完全に削除されます。",
@@ -10705,39 +12316,62 @@
     "componentsTitle": "インストールするコンポーネント",
     "dryRun": "ドライランプレビュー",
     "installNow": "今すぐインストール",
-    "uninstallHint": "削除するバンドルを選択してください",
+    "uninstallHint": "削除するバンドルを選んでください。未選択では削除できません。データは既定で残します。",
     "dataPolicy": "データポリシー",
     "keepData": "データを保持",
     "purgeData": "古いデータを消去",
-    "uninstallNow": "今すぐアンインストールする"
+    "uninstallNow": "今すぐアンインストールする",
+    "uninstallNeedSelect": "少なくとも 1 つのバンドルを選択します。空の選択はすべてを削除することを意味しなくなりました。",
+    "uninstallConfirmTitle": "選択したバンドルを削除しますか?",
+    "uninstallConfirmDesc": "{{count}} バンドルが削除されます。 REMOVE と入力して確認します。",
+    "countHint": "These counts are OS packages in the software plan — not the service-matrix units on the other tab.",
+    "executeRoot": "System changes {{execute}} · administrator {{root}}",
+    "manifestPlan": "Plan {{plan}} ({{bundles}})",
+    "manifestHint": "Last chosen software plan and bundles"
   },
   "support": {
-    "title": "Support",
-    "sub": "クリエイター、寄付、YSK Limited — 無料の製品、真のサポート",
-    "creatorTitle": "Creator",
-    "creatorBody": "YSK サーバーは、スタックを所有したいオペレーター向けの、無料で正直なシングルホスト コントロール プレーンとして構築されています。プロジェクトはオープンに維持されます。フィードバックとバグレポートにより、情報が常に正確に保たれます。",
-    "donateTitle": "支援・寄付",
-    "donateBody": "YSK Server によって時間を節約できる場合は、開発のスポンサーになることを検討してください。すべての貢献は、製品を誰でも無料で利用できるようにするために役立ちます。",
+    "title": "サポート",
+    "sub": "Creator、寄付、YSK Limited — 無料製品、実のある支援",
+    "creatorTitle": "クリエイター",
+    "creatorBody": "YSK Server は、自分のスタックを所有したい運用者向けの、無料で正直な単一ホスト制御プレーンです。プロジェクトは公開で保守しています。フィードバックとバグ報告が品質を支えます。",
+    "donateTitle": "支援 / 寄付",
+    "donateBody": "YSK Server が時間を節約できたなら、開発への支援をご検討ください。すべての貢献が、製品を誰でも無料で使える状態に保ちます。",
     "donateGithub": "GitHub スポンサー",
-    "donateOther": "その他の贈り方",
+    "donateOther": "その他の支援方法",
     "yskTitle": "YSK Limited",
-    "yskIntro": "無料パネル以外にも実践的なサポートが必要ですか? YSK Limited は次のことをお手伝いします。",
-    "yskSvc1": "サーバーのセットアップ、強化、継続的な運用",
-    "yskSvc2": "ホスティング スタック設計 (Web、メール、DNS、データベース)",
-    "yskSvc3": "移行、自動化、カスタム統合",
-    "yskSvc4": "インシデント対応と本番準備のレビュー",
-    "yskNoPrice": "ここには価格が記載されていません。お客様の環境に合わせてご相談ください。",
+    "yskIntro": "無料パネル以上の実務支援が必要ですか？YSK Limited は次を手伝えます：",
+    "yskSvc1": "サーバー構築、硬化、継続運用",
+    "yskSvc2": "ホスティング構成（Web、メール、DNS、データベース）",
+    "yskSvc3": "移行、自動化、カスタム連携",
+    "yskSvc4": "インシデント対応と本番準備レビュー",
+    "yskNoPrice": "ここには価格を載せていません。環境に合わせてご相談ください。",
     "yskWebsite": "ysk.hk",
-    "helpTitle": "何か問題がありますか?",
-    "helpBody": "ご使用の OS、インストール ログ パス、予想した内容と実際に起こった内容を電子メールでお知らせください。私たちはすべてのメッセージを読みます。",
-    "docsHint": "完全なドキュメントは以下のリポジトリにあります。",
+    "helpTitle": "問題がありますか？",
+    "helpBody": "OS、インストールログの場所、期待した動作と実際の結果をメールで送ってください。すべて読みます。",
+    "docsHint": "完全な文書はリポジトリ内にあります：",
     "donateLinktree": "Linktree",
-    "cryptoTitle": "暗号化/Web3 ハンドル",
-    "cryptoHint": "一致するネットワーク上でのみ送信します。送信する前にアドレスを再確認してください。",
-    "cryptoNetwork": "Network",
-    "cryptoAddress": "Address",
-    "copy": "Copy",
-    "copied": "Copied"
+    "cryptoTitle": "暗号資産 / Web3 ハンドル",
+    "cryptoHint": "対応ネットワークでのみ送金してください。送金前にアドレスを再確認してください。",
+    "cryptoNetwork": "ネットワーク",
+    "cryptoAddress": "アドレス",
+    "copy": "コピー",
+    "copied": "コピーしました",
+    "docsLink": "ドキュメント",
+    "diagTitle": "診断の概要",
+    "diagBody": "バージョンをコピーし、実行し、ファクトをホストして電子メールに貼り付けます。これは完全なログ バンドルではありません。",
+    "diagCopy": "診断概要のコピー",
+    "diagCopied": "診断概要がコピーされました",
+    "copyTitle": "{{address}} をコピー",
+    "diagCopyTitle": "バージョン、EXECUTE、ホスト情報をコピー",
+    "diagPreview": "コピーされる内容をプレビュー",
+    "diagLoading": "診断を読み込んでいます…",
+    "diagLoadFailed": "診断をロードできませんでした",
+    "copiedAddr": "Copied {{addr}}",
+    "diagStatus": "Status",
+    "diagMode": "Mode",
+    "diagProtection": "Protection",
+    "diagHostname": "Hostname",
+    "diagOs": "OS"
   },
   "system": {
     "exportLoadFailed": "エクスポートデータのロードに失敗しました",
@@ -10818,7 +12452,18 @@
       "leOk": "{{domain}} で Let’s Encrypt 証明書を取得しました",
       "leFailed": "証明書リクエストが失敗しました: {{detail}}",
       "leHint": "DNS A がここを指しており、ポート 80 が到達可能であることを確認します (または nginx がドメインにサービスを提供します)。",
-      "openFirewall": "パブリックの場合: パネル ポート {{port}}/tcp を許可 (ファイアウォール → ポートを開く → 9287 パネル)"
+      "openFirewall": "パブリックの場合: パネル ポート {{port}}/tcp を許可 (ファイアウォール → ポートを開く → 9287 パネル)",
+      "disableConfirmTitle": "パネルHTTPSを無効にしますか?",
+      "disableConfirmDesc": "パネルは HTTP を提供します。 WebAuthn / Passkey は、HTTPS が再びオンになるまで機能を停止します。",
+      "disablePasskeyWarn": "登録されたパスキーには HTTPS が必要です。HTTP では失敗します。",
+      "disableNeedConfirm": "確認が必要です — DISABLE-HTTPS と入力",
+      "listenPublic": "パネルはパブリック アドレス (0.0.0.0/::) をリッスンしています。ファイアウォールで制限するか、127.0.0.1 にバインドします。",
+      "bootstrapCert": "これは自己署名ブートストラップ証明書です。ブラウザは警告します。パネルドメインの信頼できる証明書を発行します。",
+      "cliNoSocket": "CLI にはライブ HTTP ソケットがありません。 servingHttps は、config および listen ソケット (ss) から推論されます。",
+      "listenHost": "リッスンアドレス",
+      "currentHost": "このセッション",
+      "replaceCert": "信頼できる証明書に置き換えます",
+      "needFqdn": "Need a FQDN (example.com), not a bare hostname"
     },
     "timeNtp": "時間とNTP",
     "clockStatus": "システムクロックのステータス",
@@ -10923,7 +12568,25 @@
     "exportPath": "エクスポートパス",
     "mode": "モード",
     "managedConf": "マネージドコンファレンス",
-    "dryRunFlag": "テスト実行"
+    "dryRunFlag": "テスト実行",
+    "timezoneSearch": "タイムゾーンをフィルタリング…",
+    "resyncNtp": "NTPを再同期する",
+    "storageSub": "ディスク使用量",
+    "syncReloadNeedConfirm": "確認が必要 — /etc/nginx/conf.d に書き Nginx を再読み込みします",
+    "nginxLeftover": "残留",
+    "nginxUnused": "未使用",
+    "nginxLeftoverHint": "古い public-files などの残留 conf。操作しない限り同期に含まれます。",
+    "nginxUnusedHint": "標準 / catch-all conf（000-default）。操作しない限り同期に含まれます。",
+    "powerUnlock": "危険地帯のロックを解除する",
+    "powerLock": "ロック危険ゾーン",
+    "noScheduledPower": "再起動または電源オフはスケジュールされていません",
+    "timezoneNow": "Host time now: {{time}} ({{tz}})",
+    "timezoneBrowserDiff": "This host uses {{host}}; your browser uses {{browser}}. Changing timezone here changes the host clock, not the browser.",
+    "notExported": "Not exported yet",
+    "nginxRemoveLeftover": "Remove leftover",
+    "nginxRemoveLeftoverTitle": "Remove leftover nginx conf?",
+    "nginxRemoveLeftoverDesc": "Deletes {{name}} from the panel inventory. The live /etc/nginx copy is removed only with YSK_EXECUTE + root. 000-default is not leftover and cannot be deleted here.",
+    "needExecuteRoot": "Needs YSK_EXECUTE + root"
   },
   "systemd": {
     "enabled": "有効",
@@ -11017,7 +12680,9 @@
     "aboutPolicySub": "テンプレートの書き込みとシステムのインストールは別の手順です。インストール後の再実行は通常の操作であり、欠落しているステップではありません。",
     "policyInstallFull": "インストールして有効にする: /etc/systemd/system にコピーし、daemon-reload、 --now を有効にします。 root + EXECUTE が必要です。",
     "policyBlockedTitle": "特権なしでブロックされました",
-    "policyNotEqualTitle": "国家は同等ではない"
+    "policyNotEqualTitle": "国家は同等ではない",
+    "rawStateHint": "Raw unit state in tooltip",
+    "bootHint": "Whether the unit starts at boot"
   },
   "tabs": {
     "scrollLeft": "タブを左にスクロール",
@@ -11057,7 +12722,15 @@
     "stepUpHint": "アカウントで TOTP が有効になっている場合、root ログインには 2FA ステップアップが必要です。",
     "stepUpTitle": "ルートシェルを確認する",
     "stepUpDesc": "認証コードまたは回復コードを入力します。",
-    "totpLabel": "TOTP / リカバリーコード"
+    "totpLabel": "TOTP / リカバリーコード",
+    "sessionStillOpen": "このページを読んでいる間、ライブ シェルはまだ接続されています。",
+    "rootConfirmTitle": "ルートシェルを開きますか?",
+    "rootConfirmDesc": "このセッションは、ホスト上の無制限のルート PTY です。コマンドは監査されます。",
+    "rootConfirmBody": "特権ホスト コマンドを実行する場合にのみ続行してください。",
+    "copyAll": "すべてコピー",
+    "copyAllNeedConn": "最初に接続します - 切断中はバッファは空です",
+    "groupSystem": "System",
+    "groupProject": "Project"
   },
   "uiInline": {
     "s27d9daa5": "ランタイム {{v0}} {{v1}}，",
@@ -11357,9 +13030,9 @@
     "applyPanelUpdate": "パネルの更新を適用する",
     "recheck": "再チェック",
     "aboutScope": "範囲",
-    "aboutScopeV": "ysk-server コントロール プレーンのバージョン · フルシステムの適切なアップグレードではない",
+    "aboutScopeV": "ysk-server パネル + カタログ サービス + ランタイム + 残りの apt パッケージ",
     "aboutChannel": "チャンネル",
-    "aboutChannelV": "npm → GitHub リリース → package.json; npm install -g または git (YSK_SOURCE_ROOT) 経由で適用します",
+    "aboutChannelV": "npm パッケージ ysk-server → GitHub リリース → apps/server/package.json;適用: npm i -g ysk-server@version または git (YSK_SOURCE_ROOT)",
     "aboutFail": "失敗",
     "aboutFailV": "利用できないチャネルは最新のものとして報告されません。適用には実行が必要です。 git apply にはサービスの再起動が必要です",
     "jobsTitle": "スケジュールされたジョブ",
@@ -11436,7 +13109,80 @@
     "scanNow": "今すぐスキャン",
     "viewUpgradable": "アップグレード可能を表示",
     "installElsewhere": "パッケージ (Nginx、PHP、データベースなど) をインストールするには、このハブではなく、対応する機能ページを開きます。",
-    "status": "状態"
+    "status": "状態",
+    "groupService": "サービス",
+    "groupRuntime": "ランタイム",
+    "groupOs": "システムパッケージ",
+    "notInstalled": "未インストール",
+    "goToPage": "ページを開く",
+    "hubHint": "このホスト上のソフトウェアとランタイムをカタログします。スキャンして更新します。",
+    "intervalDay": "毎日",
+    "intervalDays": "{{n}} 日ごと",
+    "intervalHour": "毎時間",
+    "intervalHours": "{{n}} 時間ごと",
+    "intervalMinutes": "{{n}}分ごと",
+    "intervalSeconds": "{{n}} 秒ごと",
+    "availableHint": "パッケージ マネージャーからの新しい候補を含むパッケージ。",
+    "servicesHint": "このホスト上のサービスをカタログします。サービスページを開いてインストールします。",
+    "runtimeHint": "このホスト上のランタイム。バージョンのアップグレードは各ランタイム ページで行われます。",
+    "needsReboot": "再起動が必要です",
+    "kernelRebootWarn": "新しいカーネルをインストールするには、通常、使用する前に再起動が必要です。",
+    "neverRun": "まだ実行されていません",
+    "scanOsvN": "スキャン + OSV (最初の {{n}})",
+    "rebootNeeded": "リブート",
+    "kernelRebootHint": "カーネルパッケージは適用後に再起動が必要です",
+    "needApprovalHint": "[利用可能] を開き、承認が必要なパッケージにフィルターします",
+    "applyNeedConfirm": "適用する前に確認ダイアログを開きます",
+    "probeFailed": "プローブが失敗しました",
+    "notViaApt": "apt によって管理されていない - 候補者なし",
+    "noCandidate": "候補バージョンなし",
+    "jobOpenGeo": "地域IPページ",
+    "job": {
+      "protection_probe": {
+        "name": "保護プローブ",
+        "hint": "定期的な防御信号"
+      },
+      "updates_scan": {
+        "name": "アップデートスキャン",
+        "hint": "パッケージインベントリを更新する"
+      },
+      "daily_backup": {
+        "name": "毎日のバックアップ",
+        "hint": "すべてのスケジュールされたバックアップ"
+      },
+      "db_temp_expire": {
+        "name": "一時 DB ユーザーを期限切れにする",
+        "hint": "期限切れの一時データベース ユーザーを削除する"
+      },
+      "defense_auto_ban": {
+        "name": "防衛自動禁止",
+        "hint": "自動禁止チェックを適用する"
+      },
+      "defense_geoip_update": {
+        "name": "地域IPの更新",
+        "hint": "GeoIP データベースをダウンロードする"
+      },
+      "log_auto_vacuum": {
+        "name": "対数真空",
+        "hint": "ジャーナルの保持"
+      },
+      "email_dnsbl": {
+        "name": "DNSBL にメールを送信する",
+        "hint": "メールDNSBLチェック"
+      },
+      "validators_upgrade_scan": {
+        "name": "Validators upgrade scan",
+        "hint": "Check validator image / binary updates"
+      }
+    },
+    "applyPanelAlreadyLatest": "すでに最新のパネルバージョン",
+    "panelRestarting": "新しいバージョンを読み込むためパネルを再起動しています…",
+    "panelRestarted": "パネルが復帰しました · {{version}}",
+    "panelRestartWait": "適用は完了しました。画面が更新されない場合は数秒後に再読み込みしてください。",
+    "cveNotChecked": "Not checked",
+    "cveLabel": "CVE",
+    "riskUnevaluated": "Not evaluated — run Scan + OSV",
+    "footerNewVersion": "New version {{version}}"
   },
   "users": {
     "userCount": "{{count}} ユーザー",
@@ -11558,7 +13304,350 @@
     "securityClearTotpHint": "ステップアップが必要",
     "securityClearConfirm": "ユーザー名を入力して 2FA のクリアを確認します",
     "securityClearOk": "{{name}} の 2FA をクリアしました",
-    "securitySelfNote": "独自の 2FA を設定するには、「セキュリティ」→「マイセキュリティ」を開きます。"
+    "securitySelfNote": "独自の 2FA を設定するには、「セキュリティ」→「マイセキュリティ」を開きます。",
+    "cannotDeleteSelf": "サインイン中のアカウントは削除できません",
+    "cannotModifySelf": "サインイン中のアカウントは停止・降格できません",
+    "cannotDeleteLastAdmin": "最後の管理者は削除できません",
+    "cannotDemoteLastAdmin": "最後の管理者は停止・降格できません",
+    "lockSelfHint": "これはサインイン中のアカウントです。ロックアウト防止のため、削除・停止・役割変更はできません。",
+    "lockLastAdminHint": "これは最後の管理者です。削除・停止・降格はできません。",
+    "demoteAdminTitle": "この管理者を降格しますか？",
+    "demoteAdminDesc": "このユーザーは管理者権限を失います。他の管理者が残っていることを確認してください。",
+    "searchPkgPh": "パッケージ名",
+    "quotaNonNeg": "カウントとクォータを負にすることはできません。",
+    "diskQuotaHint": "プリセットは GiB です。カスタムボックスはMiBです。",
+    "bandwidthHint": "0 は無制限を意味します。",
+    "impersonateHint": "このユーザーとしてセッションを開きます。なりすましを終了するには、アカウント メニューを使用します。",
+    "operatorHighRiskHint": "工場既定のオペレーターは高リスク書き込みを含みます。狭めると新規口座だけに効き、既定を変えると既存オペレーターにも影響します。",
+    "cannotImpersonateSelf": "あなたはすでにこのアカウントとしてサインインしています",
+    "singleAdminNo2fa": "このホストには 1 人の管理者がおり、2FA はオフになっています。2FA を有効にしてバックアップ管理者を追加します。",
+    "enableAdmin2fa": "Enable admin 2FA",
+    "addBackupAdmin": "Add a backup admin"
+  },
+  "validators": {
+    "title": "バリデーター (Beta)",
+    "subtitle": "このホストで L1 ノードを導入・管理します。ノンカストディアル — 鍵は自分で保管してください。",
+    "beta": "Beta",
+    "tab": {
+      "nodes": "ノード",
+      "disk": "ディスク",
+      "about": "説明",
+      "stack": "Software"
+    },
+    "empty": {
+      "title": "バリデーターノードはまだありません",
+      "desc": "ウィザードでテストネットノードを作成できます。"
+    },
+    "refresh": "更新",
+    "disk": {
+      "title": "バリデーターディスク",
+      "root": "データディレクトリ",
+      "free": "空き",
+      "used": "使用中",
+      "none": "インスタンスデータはまだありません",
+      "warn": "ディスク使用率が高い（70% 以上）",
+      "danger": "ディスク使用率が危険（85% 以上）",
+      "autoClear": "ディスクが危険なとき、停止中の最大インスタンスを自動消去（既定はオフ）",
+      "autoClearRisk": "Destructive: the largest stopped instance is deleted without a further prompt. Default is off. Check audit / logs after it fires.",
+      "autoClearConfirmTitle": "Enable auto-clear?",
+      "autoClearC1": "When disk is critical, the largest stopped instance is deleted without asking again.",
+      "fsUsed": "Filesystem used",
+      "leftoverTitle": "Leftover data ({{count}})",
+      "leftoverDesc": "Directories under the validators root that are not a store instance. Remove only after you confirm they are unused.",
+      "leftoverRemove": "Remove",
+      "leftoverRemoveTitle": "Delete leftover validator data?",
+      "leftoverRemoveDesc": "Permanently delete {{path}} from disk. This is not a listed node.",
+      "autoClearThreshold": "Trigger: filesystem use at or above 85%.",
+      "autoClearCandidate": "Current candidate: {{id}}",
+      "autoClearNone": "No stopped instance is a candidate right now.",
+      "browseRoot": "Open in file browser",
+      "leftoverEmpty": "No leftover instance directories"
+    },
+    "chain": {
+      "eth": "Ethereum",
+      "avax": "Avalanche",
+      "near": "NEAR",
+      "ada": "Cardano",
+      "btc": "Bitcoin",
+      "cosmos": "Cosmos Hub",
+      "sui": "Sui",
+      "aptos": "Aptos",
+      "dot": "Polkadot",
+      "sol": "Solana"
+    },
+    "network": {
+      "hoodi": "Hoodi",
+      "sepolia": "Sepolia",
+      "mainnet": "メインネット",
+      "fuji": "Fuji",
+      "testnet": "テストネット",
+      "preview": "プレビュー",
+      "preprod": "プリプロド",
+      "westend": "Westend"
+    },
+    "networkKind": {
+      "testnet": "テストネット",
+      "mainnet": "メインネット",
+      "mixed": "Mainnet + testnet"
+    },
+    "profile": {
+      "minimal": "最小",
+      "pruned": "Pruned",
+      "validator-ready": "バリデーター準備",
+      "rpc": "RPC"
+    },
+    "col": {
+      "id": "ID",
+      "chain": "チェーン",
+      "network": "ネットワーク",
+      "profile": "プロファイル",
+      "status": "状態",
+      "disk": "ディスク"
+    },
+    "cli": {
+      "usage": "使い方: ysk-server validators list|chains|disk|get|status|logs|create|start|stop|restart|clear|upgrade|policy|mithril|prune|switch-network|snapshot|compose|settings [--chain C] [--network N] [--profile P] [--el EL] [--cl CL] [--data-path P] [--rpc-port N] [--id ID] [--upgrade POLICY] [--confirm TOKEN] [--execute] [--json]"
+    },
+    "clients": {
+      "el": "実行クライアント",
+      "cl": "コンセンサスクライアント"
+    },
+    "mithril": {
+      "label": "先に Mithril スナップショットから復元（テストネット推奨）",
+      "action": "Mithril で復元"
+    },
+    "errors": {
+      "notFound": "バリデーターインスタンスが見つかりません",
+      "invalidId": "インスタンス ID が無効です",
+      "diskLow": "このチェーン・ネットワーク・プロファイルに必要な空きディスクが不足しています",
+      "diskUnknownMainnet": "空きディスクを測定できないため、メインネット作成を拒否しました",
+      "needDocker": "Docker Compose が必要ですが見つかりません",
+      "composeFailed": "docker compose に失敗しました",
+      "needConfirm": "消去には confirm=インスタンス ID または CLEAR が必要です",
+      "mithrilAdaOnly": "Mithril 復元は Cardano のみです",
+      "needMithrilConfirm": "Mithril には confirm=インスタンス ID または MITHRIL が必要です",
+      "mithrilBlocked": "Mithril の docker run は許可リストで拒否されました",
+      "mithrilKey": "Mithril genesis 検証鍵を読み込めませんでした",
+      "mithrilFailed": "Mithril スナップショットのダウンロードに失敗しました",
+      "pruneFailed": "プルーニングに失敗しました",
+      "switchNeedStop": "ネットワーク切替の前にノードを停止してください",
+      "switchNeedClear": "ネットワーク切替はチェーンデータを消します。インスタンス ID または CLEAR で確認してください",
+      "composeMissing": "Compose ファイルが見つかりません",
+      "composeNotManaged": "YSK 管理外の Compose ファイルは書き込みません",
+      "badDataPath": "データパスはシステムパス以外の絶対ディレクトリである必要があります",
+      "portInUse": "その RPC ポートは別のバリデーターインスタンスが使用中です",
+      "snapshotUnsupported": "このチェーンに許可されたスナップショット源はありません",
+      "snapshotLookup": "公式スナップショットポインタを解決できませんでした",
+      "needSnapshotConfirm": "スナップショット復元には confirm=インスタンス ID または SNAPSHOT が必要です",
+      "snapshotBlocked": "スナップショットの docker run は許可リストで拒否されました",
+      "snapshotFailed": "スナップショットのダウンロードまたは展開に失敗しました"
+    },
+    "notes": {
+      "beta": "この機能は Beta です。ホスト変更には root と YSK_EXECUTE=1 が必要です。",
+      "noKeys": "YSK Server はステーキング鍵を生成も保存もしません。",
+      "dockerSoon": "Install and start from this page wizard. Host changes need root and YSK_EXECUTE=1.",
+      "dryCreate": "インスタンス仕様と compose を書き込みました（dry-run）。コンテナ起動には --execute と YSK_EXECUTE=1 を付けてください。",
+      "dryStart": "起動は dry-run です。--execute と YSK_EXECUTE=1 を付けてください。",
+      "dryStop": "停止は dry-run です。--execute と YSK_EXECUTE=1 を付けてください。",
+      "dryClear": "消去は dry-run です。--execute と YSK_EXECUTE=1 を付けてください。",
+      "created": "ノードを作成し compose を起動しました",
+      "started": "ノードを起動しました",
+      "stopped": "ノードを停止しました",
+      "cleared": "チェーンデータを消去しました",
+      "dryMithril": "Mithril 復元は dry-run です。--execute と YSK_EXECUTE=1 を付けてください。",
+      "mithril": "Mithril スナップショットを復元し、ノードを再起動しました",
+      "dryPrune": "プルーニングは dry-run です。--execute と YSK_EXECUTE=1 を付けてください。",
+      "pruned": "未使用のプロジェクトイメージを削除しました",
+      "pruneProfile": "クライアント側プルーニングは pruned／minimal プロファイルです。変更するには作り直してください。",
+      "sameNetwork": "すでにそのネットワークです",
+      "drySwitch": "ネットワーク切替は dry-run です。",
+      "switched": "ネットワークを切り替え、チェーンデータを消去しました",
+      "dryCompose": "compose.yml を書き込みます",
+      "composeWrote": "compose.yml を書き込みました",
+      "statsEmpty": "計測できる実行中コンテナがありません",
+      "autoClearNone": "自動消去できる停止中インスタンスがありません",
+      "drySnapshot": "スナップショット復元は dry-run です。--execute と YSK_EXECUTE=1 を付けてください。",
+      "snapshotEthEl": "ethPandaOps の EL アーカイブを復元し、CL を checkpoint sync 用にリセットしました",
+      "snapshotEthCl": "CL データをリセットし、公式 checkpoint sync を使います",
+      "snapshotNear": "NEAR データを消去しました。compose は公式 genesis と epoch sync で再初期化します",
+      "nativePrune": "クライアントネイティブのプルーニングを実行しました",
+      "dryDelete": "Delete is dry-run. Pass --execute and YSK_EXECUTE=1.",
+      "deleted": "Node deleted",
+      "leftoverRemoved": "Removed leftover {{path}}"
+    },
+    "create": "ノードを作成",
+    "wizard": {
+      "title": "ノードを作成",
+      "back": "戻る",
+      "next": "次へ",
+      "install": "導入",
+      "mainnetWarn": "メインネットは大量の空きディスクが必要です（ETH はしばしば 800 GiB 以上）。テストネットを推奨します。",
+      "mainnetAck": "ディスクとスラッシングのリスクを理解したうえで、メインネットを続行します。",
+      "heavyWarn": "このチェーンは負荷が大きいです（大容量ディスクと高い IOPS）。Solana メインネットは通常 2 TiB 以上必要です。",
+      "memory": "メモリ上限（例: 4g）",
+      "cpus": "CPU 上限（例: 2.0）",
+      "dataPath": "データパス（任意）",
+      "rpcPort": "RPC ポート（任意）",
+      "stepOf": "Step {{n}} / {{total}}",
+      "stepChain": "Chain",
+      "stepNetwork": "Network",
+      "stepProfile": "Profile",
+      "stepSummary": "Summary",
+      "needDocker": "Docker Engine is not installed. Install it first — this button stays disabled.",
+      "diskNeed": "This profile needs about {{need}} · free {{free}}",
+      "diskShort": "Not enough free disk for this chain / network / profile",
+      "limitNone": "No limit",
+      "rpcDefault": "Default",
+      "customPath": "Use a custom data path",
+      "installConfirmTitle": "Install this node?",
+      "installConfirmDesc": "{{chain}} · {{network}} · {{profile}}. About {{disk}} of disk. The image pull can take a long time.",
+      "installC1": "Several gigabytes of images may be downloaded.",
+      "installC2": "You can cancel the panel task; already-pulled images are not deleted automatically.",
+      "lowDiskAcked": "Free disk is below the recommended size. You confirmed create anyway; sync may stop if the disk fills.",
+      "diskNeedNetwork": "Default (Minimal) for this network needs about {{need}} · free {{free}}",
+      "diskShortDetail": "Need {{need}} · free {{free}} · short {{short}}",
+      "needCustomPath": "Enter an absolute data path",
+      "previewId": "Node id",
+      "previewCompose": "Compose project",
+      "profileSeeAbout": "What each profile means is on the About tab.",
+      "dockerAbout": "Docker Engine is required to install and start nodes.",
+      "dockerAboutOk": "Docker Engine is installed.",
+      "dockerAboutMissing": "Docker Engine is not installed. Open Docker to install it.",
+      "rewriteCompose": "Rewrite compose",
+      "rewriteComposeTitle": "Rewrite compose.yml from the current adapter?",
+      "rewriteComposeDesc": "Overwrites the generated compose for {{id}} using the shipped flags for this chain.",
+      "chainMeta": "{{disk}} min · {{clients}} clients",
+      "profileHint": {
+        "minimal": "Smallest sync — light disk, not for staking.",
+        "pruned": "Keeps recent history only (Pruned). Smaller than archive, still usable for RPC.",
+        "validator-ready": "Sized for a staking validator. Needs more disk than Minimal.",
+        "rpc": "Public RPC node — not a staking validator."
+      }
+    },
+    "actions": {
+      "detail": "詳細",
+      "start": "起動",
+      "stop": "停止",
+      "restart": "再起動",
+      "clear": "消去",
+      "upgrade": "アップグレード",
+      "clearConfirm": "インスタンス ID または CLEAR を入力",
+      "prune": "イメージを削除",
+      "switchNetwork": "ネットワーク切替",
+      "removeUnit": "compose／インスタンス記録も削除",
+      "restoreAfter": "消去後にスナップショットを復元",
+      "delete": "Delete",
+      "deleteTitle": "Delete {{id}}",
+      "deleteDesc": "This removes the node from the panel.",
+      "deleteC1": "Docker Compose is stopped and removed",
+      "deleteC2": "Chain data on disk is deleted",
+      "deleteC3": "The instance record is removed",
+      "pruneTitle": "Prune unused images",
+      "pruneDesc": "Type the instance id to prune unused Compose images for this node.",
+      "pruneC1": "Unused images labelled for this Compose project are deleted.",
+      "clearTitle": "Clear {{id}}",
+      "clearC1": "Chain data on disk is deleted.",
+      "clearC2": "The instance stays in the panel, stopped and empty.",
+      "switchTitle": "Switch network",
+      "switchC1": "The node is stopped and chain data is wiped before the new network is written."
+    },
+    "policy": {
+      "label": "アップグレード方針",
+      "manual": "手動",
+      "notify": "通知",
+      "auto-safe": "自動（安全）",
+      "auto-all": "自動（すべて）"
+    },
+    "logs": {
+      "empty": "ログはまだありません",
+      "follow": "ログを追従"
+    },
+    "compose": {
+      "label": "Compose ファイル",
+      "save": "compose を保存"
+    },
+    "snapshot": {
+      "action": "スナップショットを復元",
+      "mithril": "Cardano は認証済みスナップショット復元に Mithril を使います。",
+      "eth": "Ethereum メインネットはコンセンサスクライアントの公式 checkpoint sync で起動します。EL は snap sync を続けます。",
+      "ethEl": "Hoodi／Sepolia は ethPandaOps の EL アーカイブを復元し、CL を checkpoint-sync できます。",
+      "avax": "Avalanche は compose プロファイルで state-sync を使います。",
+      "near": "公式の無料 NEAR tar スナップショットは終了しました。復元はデータを消し、公式 genesis と epoch sync を使います。",
+      "none": "このチェーンにスナップショット源は設定されていません。"
+    },
+    "stake": {
+      "title": "ステーキング準備（鍵は自分で保管）",
+      "offlineKeys": "鍵はオフラインで生成してください。パネルは保存しません。",
+      "deposit": "公式 launchpad でデポジット／登録を完了してください。",
+      "withdrawal": "引き出し資格情報は自分で設定してください。",
+      "monitor": "このページでディスク、ピア、アップグレードバッジを確認してください。"
+    },
+    "alerts": {
+      "diskTitle": "バリデーターディスクが危険",
+      "diskBody": "バリデーターデータボリュームの空き容量が極めて少ないです。",
+      "upgradeTitle": "バリデーターのアップグレードがあります",
+      "upgradeBody": "1 つ以上のノードクライアントに新しい固定版があります。",
+      "syncTitle": "バリデーターノード要確認",
+      "syncBody": "6 時間以上同期中のノードがあるか、エラーを報告しました。",
+      "rollbackTitle": "バリデーターのアップグレードをロールバックしました",
+      "rollbackBody": "{{id}} のアップグレードはヘルスチェックに失敗し、ロールバックされました。"
+    },
+    "upgrade": {
+      "changelog": "変更履歴"
+    },
+    "readiness": {
+      "dockerTitle": "バリデーターノード用 Docker",
+      "dockerOk": "バリデーターインスタンス {{count}} 件。Docker は導入済みです",
+      "dockerMissing": "バリデーターインスタンスがありますが、docker コマンドが見つかりません"
+    },
+    "detail": {
+      "status": "Status",
+      "sync": "Sync",
+      "peers": "Peers",
+      "version": "Version",
+      "access": "Access",
+      "upgrade": "Updates",
+      "upgradeHint": "How this node tracks client versions.",
+      "network": "Network",
+      "networkHint": "Switching network stops the node and clears chain data. Confirm under Clear data first.",
+      "maintain": "Maintenance",
+      "danger": "Clear data",
+      "dangerHint": "Type the instance id or CLEAR. This deletes chain data on disk.",
+      "compose": "Compose",
+      "logs": "Logs"
+    },
+    "state": {
+      "unknown": "Unknown",
+      "stopped": "Stopped",
+      "running": "Running",
+      "syncing": "Syncing",
+      "error": "Error",
+      "starting": "Starting"
+    },
+    "profileHelp": {
+      "title": "Profiles",
+      "desc": "The four choices on wizard step 3 are mainly disk budget and role. Each chain shows its recommended size in the wizard. The panel never holds staking keys.",
+      "minimal": "Smallest disk. Use for testnets or a first install. Not a full history, and not for a live staking validator.",
+      "pruned": "Keeps recent chain state and drops older blocks (Pruned). More disk than Minimal, less than a full node. Use to follow the tip long-term.",
+      "validatorReady": "Reserves more disk so you can later attest or propose as a validator. Generate keys offline yourself. Being offline or misconfigured can lose stake.",
+      "rpc": "For this host or other services to query the chain. RPC listens on 127.0.0.1 by default and is not published to the internet."
+    },
+    "software": {
+      "engine": "Docker Engine",
+      "engineDesc": "Validator nodes run as Compose projects. Install Docker here if it is missing. Image prune stays on the Docker page.",
+      "client": "Client",
+      "image": "Image",
+      "present": "Local",
+      "local": "Pulled",
+      "missing": "Not pulled",
+      "size": "Size",
+      "usedBy": "Used by",
+      "unused": "No instance",
+      "pull": "Pull",
+      "pulling": "Pull {{ref}}",
+      "empty": "No pinned client images",
+      "emptyDesc": "The catalog is empty. This should not happen.",
+      "daemonDown": "Docker Engine is not running"
+    }
   },
   "vnc": {
     "pageDesc": "VNCサーバーとクライアント",
@@ -11804,15 +13893,31 @@
     "stackMissingShort": "未インストール",
     "editClientTitle": "リモートクライアントの編集",
     "editClientDesc": "パス、ホスト、およびオプションで保存されているパスワードを更新します。",
-    "clientUpdated": "クライアントプロファイルが更新されました"
+    "clientUpdated": "クライアントプロファイルが更新されました",
+    "rememberNeedPassword": "最初にパスワードを入力してください。",
+    "settingsNeedStack": "これらのデフォルトは、TigerVNC (および選択されている場合は XFCE) がインストールされている場合に適用されます。まず、[インストール] タブでそれらをインストールします。",
+    "clientNeedNovnc": "ブラウザで開くには VNC は必要ありません。ここで開く予定のリモートを追加する前に、[インストール] タブにインストールしてください。",
+    "needXfceFirst": "Install XFCE first",
+    "needSessionRunning": "Session is not running — start it first",
+    "deleteKeepUserWarn": "The Linux user will stay on the host as an orphan. You must clean it up later.",
+    "bindRfbLine": "RFB {{bind}} :{{port}}",
+    "bindNovncLine": "noVNC 127.0.0.1:{{port}}",
+    "bindNovncHint": "noVNC listens on localhost. The desktop is reached through this panel, not the public internet, unless RFB bind is all interfaces.",
+    "hostnameBroken": "This host cannot resolve its own hostname ({{hostname}}). Session start will fail.",
+    "hostnameFix": "Write hostname to /etc/hosts",
+    "hostnameFixTitle": "Append this line to /etc/hosts?",
+    "hostnameFixDesc": "{{line}}",
+    "hostnameFixDone": "Hostname /etc/hosts updated",
+    "startAfterCreateBlocked": "Disabled until the hostname resolves",
+    "hostnameBrokenIdle": "Hostname {{hostname}} does not resolve on this host. Fix /etc/hosts before you create a session."
   },
   "vpn": {
     "pageDesc": "VPNサーバーとクライアント",
     "eyebrow": "VPN",
     "tab": {
-      "wireguard": "ワイヤーガード",
+      "wireguard": "WireGuard",
       "openvpn": "OpenVPN",
-      "outline": "シャドーソックス",
+      "outline": "Shadowsocks",
       "client": "ローカルクライアント",
       "software": "ソフトウェア",
       "monitor": "監視",
@@ -11935,6 +14040,21 @@
       "lanCidrs": "LAN ネットワーク",
       "customCidr": "CIDR",
       "addCidr": "追加"
-    }
+    },
+    "engineNotInstalled": "この VPN エンジンはホストにインストールされていません。",
+    "serverNotListening": "サーバーユニットが稼働していません。UDP/TCP {{port}} は閉じている可能性があります。",
+    "installEngineFirst": "最初に VPN エンジンをインストールします",
+    "portHint": {
+      "51820": "デフォルトの WireGuard リッスン ポート",
+      "51821": "代替 WireGuard リッスン ポート",
+      "51822": "2 番目の代替 WireGuard リッスン ポート"
+    },
+    "needServerRunning": "{{engine}} is not running — apply the server first",
+    "engineSummarySoftware": "{{installed}} installed · {{running}} running",
+    "privateKeyOnce": "The client private key is shown only here. Download or copy it now — it cannot be recovered later.",
+    "showPrivateKey": "Show private key",
+    "hidePrivateKey": "Hide private key",
+    "deletePeerTitle": "Delete peer {{name}}?",
+    "deletePeerDesc": "Remove {{name}} ({{address}}). The client disconnects immediately and the config cannot be restored."
   }
 }