ysk-server-shared 1.0.0 → 1.1.9

package/locales/pt/notes.json

@@ -30,19 +30,53 @@
   },
   "ssh": {
     "identityNotFound": "Identidade não encontrada",
-    "registrationNotFound": "Cadastro não encontrado"
+    "registrationNotFound": "Cadastro não encontrado",
+    "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+    "keyOkSftp": "SFTP pwd foi bem-sucedido depois que o shell SSH foi recusado."
   },
   "cdn": {
     "siteNotFound": "Site CDN não encontrado",
-    "nodeMissing": "O nó não existe"
+    "nodeMissing": "O nó não existe",
+    "probe": {
+      "timeout": "Tempo limite de conexão após {{ms}}ms ({{detail}}). O peer pode estar protegido por firewall.",
+      "dns": "Falha na pesquisa de DNS ({{detail}}).",
+      "refused": "Conexão recusada após {{ms}}ms ({{detail}}). Porto fechado ou bloqueio de mão única.",
+      "tls": "Falha na verificação de TLS ({{detail}}).",
+      "unreach": "Host inacessível após {{ms}}ms ({{detail}}).",
+      "http": "A sonda HTTP falhou após {{ms}}ms ({{detail}})."
+    },
+    "loopbackOriginRemote": "A origem é 127.0.0.1 — este é o host, não uma borda remota. Defina um IP de origem acessível ou bind_ip.",
+    "needSshOrFleet": "A borda remota precisa de uma identidade SSH de saída (ou nome de usuário) ou uma sessão de frota /agentes. O URL de saúde por si só não é aplicável ao transporte.",
+    "originRemoteRewrite": "As bordas remotas usarão origem acessível {{url}} em vez de loopback.",
+    "originRemoteUnknown": "A origem é loopback e nenhum IP público/LAN ou bind_ip é conhecido — apply recusará bordas remotas até que uma seja definida."
   },
   "backup": {
     "fileNotFound": "Arquivo de backup não encontrado",
     "resticNoPassword": "restic está ativado, mas a senha não está definida",
-    "resticNotInPath": "restic não está em PATH"
+    "resticNotInPath": "restic não está em PATH",
+    "dbEnvUnreadable": "Não foi possível ler .db.env; despejo SQL ignorado.",
+    "dbEnvNoName": ".db.env não possui nome de banco de dados; despejo SQL ignorado.",
+    "targetOutside": "O destino de restauração deve estar dentro da página inicial do projeto ou na raiz dos arquivos públicos.",
+    "testUnsaved": "Testando valores de formulário não salvos (não gravados nas configurações).",
+    "testIdentity": "ssh (identity) to {{spec}} ok",
+    "sshAuthFailed": "Chave SSH ou senha rejeitada (publickey). Escolha uma identidade de saída ou instale o sshpass.",
+    "remotePathIsFile": "O caminho remoto {{path}} é um arquivo. Use um diretório.",
+    "remoteMkdirFailed": "Não foi possível criar o diretório remoto: {{detail}}",
+    "sidecarPushed": "Também enviou sidecar SQL {{name}}",
+    "controlPlaneDryRun": "Apenas visualização – nada escrito. No painel, use Restaurar e confirme a frase a ser escrita.",
+    "controlPlaneNeedConfirm": "A restauração completa do plano de controle precisa da frase de confirmação RESTORE-CONTROL-PLANE.",
+    "controlPlaneRestartAfter": "Reinicie a API após uma restauração bem-sucedida.",
+    "movedToTrash": "Moved {{name}} to the recycle bin. Permanent delete after {{days}} days.",
+    "restoreNameExists": "Cannot restore {{name}} — a live archive with that name already exists.",
+    "restoredFromTrash": "Restored {{name}} from the recycle bin.",
+    "trashEmptied": "Permanently deleted {{n}} archive(s) from the recycle bin."
   },
   "redis": {
-    "cliMissing": "redis-cli não está instalado"
+    "cliMissing": "redis-cli não está instalado",
+    "requirepassAlreadySet": "Redis already has requirepass — not overwritten.",
+    "requirepassApplied": "requirepass applied at runtime",
+    "requirepassApplyFailed": "Could not CONFIG SET requirepass (will rely on restart + conf)",
+    "generatedRequirepass": "Generated Redis password (shown once): {{password}}"
   },
   "nginx": {
     "reloaded": "nginx recarregado",
@@ -65,7 +99,8 @@
     "vsftpdStarted": "vsftpd iniciado",
     "openPortsStep": "Portas de firewall (manual)",
     "openPortsReminder": "Abra portas TCP no firewall do host e no grupo de segurança da nuvem: {{ports}}. A aplicação FTPS não abre portas para você.",
-    "openPortsPasvHint": "Se o login funcionar, mas o diretório LIST expirar, o intervalo de dados PASV será bloqueado - abra o arquivo completo"
+    "openPortsPasvHint": "Se o login funcionar, mas o diretório LIST expirar, o intervalo de dados PASV será bloqueado - abra o arquivo completo",
+    "publicPlaintextBlocked": "Refusing to start public FTP without FTPS. Bind to this host only, enable FTPS with a certificate, or confirm PLAINTEXT to expose cleartext on the public address."
   },
   "deploy": {
     "nodeMissingIsolated": "Binário do nó ausente para implantação isolada: {{path}} — instale o conjunto de ferramentas do Node {{version}} e depois reimplante. Recusando-se a escrever uma unidade que seria 203/EXEC.",
@@ -83,7 +118,8 @@
     "pathOutsideSandbox": "Caminho fora da sandbox: {{target}}",
     "notFoundRel": "Não encontrado: {{relPath}}",
     "fileNotFoundRel": "Arquivo não encontrado: {{relPath}}",
-    "notFoundFrom": "Não encontrado: {{fromPath}}"
+    "notFoundFrom": "Não encontrado: {{fromPath}}",
+    "alreadyExists": "Já existe: {{name}}"
   },
   "dns": {
     "needZoneServerIp": "Insira a zona e o IP do servidor",
@@ -119,11 +155,24 @@
     "applyDigOk": "PowerDNS BIND: zonas de lista + dig OK",
     "applyDigFail": "Zona registrada em conf mas dig ainda vazia/RECUSADA — sem marcação aplicada",
     "applySyncIncomplete": "Sincronização de ligação do PowerDNS incompleta — arquivo de zona apenas no disco (não aplicado). Corrija os logs EXECUTE/root ou pdns.",
-    "writeOnlyHint": "Arquivo de zona somente gravado — o PowerDNS não responderá até carregar/aplicar registros nomeados"
+    "writeOnlyHint": "Arquivo de zona somente gravado — o PowerDNS não responderá até carregar/aplicar registros nomeados",
+    "noActiveUnit": "No active named/bind9/pdns unit",
+    "pdnsUnitRestarts": "pdns unit state/restarts: {{detail}}",
+    "port53LoopbackOnly": "Port 53 is only on loopback (systemd-resolved 127.0.0.53) — not a product authoritative nameserver",
+    "port53Closed": "Port 53 is not listening (UDP/TCP)",
+    "udp53NotPublic": "UDP/53 is not listening on a public address",
+    "tcp53NotPublic": "TCP/53 is not listening on a public address",
+    "noManagedZones": "No managed zone files under dataDir/dns/zones",
+    "pdnsListZones": "PowerDNS list-zones: {{n}}",
+    "lookupIgnoredAt": "dig is unavailable — @{{server}} was ignored. Not using the system resolver as that server’s answer.",
+    "localAOk": "local A {{name}} → {{ip}}"
   },
   "db": {
     "needExecuteCreate": "A execução do host está desativada; não é possível criar banco de dados a partir do painel",
-    "dryRunMysql": "simulação: banco de dados não criado. Use --execute com YSK_EXECUTE=1 para provisionar"
+    "dryRunMysql": "simulação: banco de dados não criado. Use --execute com YSK_EXECUTE=1 para provisionar",
+    "remoteNoCreds": "Nenhum nome de usuário/senha armazenado — apenas TCP (o registro não é um login).",
+    "remoteReachable": "TCP {{host}}:{{port}} aberto ({{ms}}ms).",
+    "remoteUnreachable": "TCP {{host}}:{{port}} fechado ou filtrado ({{ms}}ms)."
   },
   "net": {
     "invalidIface": "Nome de interface inválido",
@@ -204,7 +253,17 @@
     "dns": "DNS",
     "email": "E-mail",
     "isolation": "Isolamento do projeto",
-    "ops": "Operações"
+    "ops": "Operações",
+    "runtimesNode": "Node.js",
+    "runtimesPhp": "PHP",
+    "runtimesPython": "Pitão",
+    "runtimesGo": "Go",
+    "pm2": "PM2",
+    "runtimesNodeFix": "Instale o nó de /runtimes/node",
+    "runtimesPhpFix": "Instale o PHP em /runtimes/php",
+    "runtimesPythonFix": "Instale o Python em /runtimes/python",
+    "runtimesGoFix": "Instale o Go em /runtimes/go",
+    "pm2Fix": "Instale o PM2 na página de tempo de execução do Node"
   },
   "needAdmin": "É necessária permissão de administrador",
   "notInstalled": "Não instalado",
@@ -477,7 +536,7 @@
     "n0259": "domínio",
     "n0260": "domínio não encontrado:",
     "n0261": "falha no recarregamento do dovecot ou servicenot (peneira escrita; recarregamento com sucesso)",
-    "n0262": "despacho de frota a seco (não )",
+    "n0262": "ensaio de envio da frota (não colocado em fila)",
     "n0263": "push de pares de simulação (não scp)",
     "n0264": "instalação remota de simulação (não ssh)",
     "n0265": "transferência de simulação concluída (bootstrap completo)",
@@ -486,10 +545,10 @@
     "n0268": "simulação - não escreva /etc",
     "n0269": "simulação: adicione --execute firstapply ufw",
     "n0270": "simulação: inventário + comprovação aprovada, não pacote/transferência",
-    "n0271": "teste: sonda/. adicione --execute YSK_EXECUTE=1 primeiro realmente provisione",
-    "n0272": "simulação: gravou o arquivo gerenciado (dataDir). adicione executar + YSK_EXECUTE=1 + root firstsystem drop-in",
-    "n0273": "ensaio: não. add --execute YSK_EXECUTE=1 primeiro realmente banir",
-    "n0274": "ensaio: não. add --execute YSK_EXECUTE=1 primeiro realmente desbane",
+    "n0271": "Teste: apenas sonda/plano. Passe --execute com YSK_EXECUTE=1 para realmente provisionar.",
+    "n0272": "Teste: gravou o arquivo gerenciado (dataDir). Passe --execute com YSK_EXECUTE=1 como root para instalar o sistema drop-in.",
+    "n0273": "Funcionamento a seco: não proibido. Passe --execute com YSK_EXECUTE=1 para realmente banir.",
+    "n0274": "Teste: não desbanido. Passe --execute com YSK_EXECUTE=1 para realmente cancelar o banimento.",
     "n0275": "dryRun=true — alterar API",
     "n0276": "dryRun: não escreve",
     "n0277": "dump Escreveu dataDir, não transferiu",
@@ -838,7 +897,7 @@
     "n0620": "iniciarprocesso não processo",
     "n0621": "OPcache",
     "n0622": "SSL",
-    "n0623": "",
+    "n0623": "Ativo",
     "n0624": "arquivo",
     "n0625": "arquivo",
     "n0626": "nó wsrep, HA ≥2 nó",
@@ -940,9 +999,9 @@
     "n0722": "e biscoito",
     "n0723": "ativar --agora fail2ban",
     "n0724": "galera_new_cluster (inicialização)",
-    "n0725": "Fail2ban recarregado",
+    "n0725": "fail2ban recarregado",
     "n0726": "recarregar nginx",
-    "n0727": "Fail2ban reiniciado",
+    "n0727": "fail2ban reiniciado",
     "n0728": "zona scp (escrita em peer ≠ nomeada recarregada)",
     "n0729": "scp para peer /tmp (escrito em peer ≠ serviço reiniciado)",
     "n0730": "systemctl recarrega nginx",
@@ -969,7 +1028,7 @@
     "n0751": "diretório de cache nginx e recarregar (hostnot proxy_cache pode)",
     "n0752": "serverdonecertificatepor favor",
     "n0753": "UFW somente CF aplicado (CF de origem + porta mantida)",
-    "n0754": "Fail2ban aplicado",
+    "n0754": "fail2ban aplicado",
     "n0755": "Configurações aplicadas ao sistema Postfix",
     "n0756": "Aplicado ao sistema Nginx",
     "n0757": "Regra de firewall aplicada",
@@ -1054,7 +1113,7 @@
     "n0836": "certificado por favor falhou",
     "n0837": "≥ arquivo",
     "n0838": "configuraçõeskeptbackup",
-    "n0839": "Sucessoeste alvo pode BatchMode, ≠",
+    "n0839": "Sucesso significa que este destino aceita SSH BatchMode (não interativo). Não é uma concessão de acesso global.",
     "n0840": "ou 32767",
     "n0841": "software instalado",
     "n0842": "permissão/",
@@ -1214,7 +1273,7 @@
     "n0996": "local nginx -t OK (gerenciado conf, ≠ borda aplicada)",
     "n0997": "wsrep local pode, tamanho não nó",
     "n0998": "ysk.json local não pode ler / impressão digital",
-    "n0999": "locais OK; investigação de pares íntegra completa (não)",
+    "n0999": "O nó local está OK; um status íntegro completo precisa de uma investigação de pares (não concluída).",
     "n1000": "local nginx — conf Escreveu, não recarregou",
     "n1001": "Conexão NM local disponível; seráSucesso. pode \"\" ou NetworkManager.",
     "n1002": "localAvailable ps — não é possível ()",
@@ -1810,7 +1869,7 @@
     "n1590": "",
     "n1591": "Não root – os caminhos do sistema useradd / systemd / nginx são restritos",
     "n1592": "não seccomp requer runAsUser",
-    "n1593": "painelpor favor /",
+    "n1593": "Pedidos públicos / min",
     "n1594": "conexão do painel; Disponível\"\" ( )",
     "n1595": "O painel não está sendo executado como root",
     "n1596": "Disponível aplicar:falso",
@@ -2081,7 +2140,7 @@
     "t0251": "{{v0}} Instalação incompleta",
     "t0252": "{{v0}} início do serviço",
     "t0253": "Falha na inicialização: {{v0}}",
-    "t0254": "Suporta versão Node.js {{v0}}; Versão disponível: {{v1}}",
+    "t0254": "Suporta Node.js {{v0}}; versões disponíveis: {{v1}}",
     "t0255": "Suporta versão PHP {{v0}}; Disponível: {{v1}}",
     "t0256": "Suporta versão Python {{v0}}; Disponível: {{v1}}",
     "t0257": "Suporta versão Go {{v0}}; Disponível: {{v1}}",
@@ -2203,12 +2262,12 @@
     "t0373": "Isolamento do projeto \"{{v0}}\"",
     "t0374": "para caminho local {{v0}}",
     "t0375": "identidade {{v0}}: {{v1}}",
-    "t0376": "scp (identidade) para {{v0}}",
-    "t0377": "scp(identidade) falhou: {{v0}}",
-    "t0378": "scp para {{v0}}",
-    "t0379": "scp falhou: {{v0}}",
-    "t0380": "scp para {{v0}}",
-    "t0381": "scp falhou: {{v0}} (backup de identidade remota)",
+    "t0376": "sftp (identidade) para {{v0}} com êxito",
+    "t0377": "sftp (identidade) falhou: {{v0}}",
+    "t0378": "sftp para {{v0}} com êxito",
+    "t0379": "sftp falhou: {{v0}}",
+    "t0380": "sftp para {{v0}} com êxito",
+    "t0381": "sftp falhou: {{v0}} (pode definir backup remote identityId)",
     "t0382": "S3 {{v0}}",
     "t0383": "S3 falhou: {{v0}}",
     "t0384": ": {{v0}}/{{v1}} admin Habilitado 2FA",
@@ -2216,7 +2275,7 @@
     "t0386": "{{v0}} CAMINHO",
     "t0387": "{{v0}} não encontrado",
     "t0388": "Instale {{v0}} ou adicione-o ao PATH",
-    "t0389": "Versão disponível: {{v0}}",
+    "t0389": "Versões disponíveis: {{v0}}",
     "t0390": "{{v0}}% ({{v1}}MB)",
     "t0391": "{{v0}}% ({{v1}})",
     "t0392": "início do serviço {{v0}}",
@@ -2459,15 +2518,15 @@
     "t0629": "projeto {{v0}} casa: {{v1}}",
     "t0630": "projeto {{v0}} bind_ip={{v1}} — pode ( IP )",
     "t0631": "projeto {{v0}} casa, não caminho: {{v1}}",
-    "t0632": "casa (loja): {{v0}}",
+    "t0632": "Casa órfã no disco (sem projeto de loja correspondente): {{v0}}",
     "t0633": "Maildir: {{v0}}",
     "t0634": "{{v0}} — não é possível segmentar",
     "t0635": "não é possível sondar {{v0}}",
     "t0636": "{{v0}} · {{v1}}",
     "t0637": "projeto {{v0}} · {{v1}} · Banco de dados {{v2}} · Redis {{v3}}",
-    "t0638": "instalar software {{v0}} · casas {{v1}}",
+    "t0638": "Instalar software {{v0}} · homes {{v1}}",
     "t0639": "host de transição {{v0}}",
-    "t0640": "Aviso {{v0}} (por favor)",
+    "t0640": "{{v0}} aviso(s) — revisão antes da transição.",
     "t0641": "chave {{v0}}",
     "t0642": "não pode chave: {{v0}}",
     "t0643": "targetnot escrever chaves_autorizadas: {{v0}}",
@@ -2531,7 +2590,7 @@
     "t0701": "CDN {{v0}}",
     "t0702": "O nó do escudo de origem não existe: {{v0}}",
     "t0703": "bordas: {{v0}}",
-    "t0704": "URL de origem (): {{v0}}",
+    "t0704": "URL de origem (do vínculo do projeto): {{v0}}",
     "t0705": "atualizar CDN {{v0}}",
     "t0706": "criar CDN {{v0}}",
     "t0707": "escudo de origem: escudo de borda {{v0}} → {{v1}}",
@@ -2627,7 +2686,16 @@
     "t0797": "fuso horário falhou: {{v0}}",
     "tScoreFrom": "pontuação={{score}} de={{from}}",
     "appliedTag": "(aplicado)",
-    "writtenTag": "(apenas escrito)"
+    "writtenTag": "(apenas escrito)",
+    "selfDestMissing": "Diretório de instalação em execução não encontrado (systemd ExecStart ou cli.js)",
+    "selfDestUnwritable": "Não é possível escrever no diretório de instalação em execução {{v0}}",
+    "selfApplied": "{{v0}} aplicado em {{v1}}",
+    "selfVerifyFail": "O ficheiro de versão não contém {{v0}} após aplicar",
+    "selfDownloadFail": "Não foi possível descarregar ou extrair o pacote oficial {{v0}}: {{v1}}",
+    "selfOverlayFail": "Não foi possível aplicar o pacote oficial ao diretório em execução: {{v0}}",
+    "selfUpgradeHint": "Falha ao aplicar o painel. Como root: curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+    "n1611": "UFW está inativo: {{n}} regra(s) de negação permanente são armazenadas em user.rules mas o kernel não as está aplicando.",
+    "n1612": "UFW está inativo. Uma regra de negação seria escrita apenas em user.rules — o kernel não descartaria pacotes. Habilite o UFW primeiro. Não habilitando automaticamente."
   },
   "tpl": {
     "deleted": "Excluído {{name}}",
@@ -2690,7 +2758,7 @@
     "noParen": "(nenhum)",
     "keepOldDb": "(mantive o banco de dados antigo)",
     "ufwNotDetected": "UFW não detectado neste host",
-    "fail2banStartHint": "Inicie na página Fail2ban",
+    "fail2banStartHint": "Inicie na página fail2ban",
     "hasExecuteNotRoot": "EXECUTE está ativado, mas o processo não é root",
     "notRootTarget": "Não é root (o destino useradd/apt será bloqueado)",
     "reapplyDone": "reaplicar as principais etapas concluídas",
@@ -2857,7 +2925,10 @@
     "accessReconnectHint": "Clientes já conectados devem se reconectar para escolher novas rotas",
     "ovpnNatDurable": "OpenVPN NAT/forward instalado para reinicialização (systemd ExecStartPost).",
     "clientFullTunnelProtect": "Cliente de túnel completo detectado (AllowedIPs 0.0.0.0/0). Proteção de host aplicada para que as respostas do painel/SSH permaneçam na NIC da LAN.",
-    "clientFullTunnelHint": "Dica: apenas para acesso dividido, defina AllowedIPs como CIDRs VPN/LAN (não 0.0.0.0/0) no conf e reconecte."
+    "clientFullTunnelHint": "Dica: apenas para acesso dividido, defina AllowedIPs como CIDRs VPN/LAN (não 0.0.0.0/0) no conf e reconecte.",
+    "serverStopped": "{{engine}} servidor parado.",
+    "serverStopFailed": "Não foi possível parar o servidor {{engine}}: {{detail}}",
+    "peersSynced": "Peer list reloaded on the running WireGuard interface."
   },
   "vnc": {
     "needInstall": "Instalar {{stack}}",
@@ -2951,7 +3022,21 @@
     "clientDeleted": "Perfil do cliente excluído",
     "sessionStartCwd": "Falha na inicialização do VNC: diretório de trabalho não acessível ao usuário da sessão (exibição: {{display}}). Corrigido começando em HOME.",
     "desktopRestarted": "Perfil de desktop aplicado e sessão reiniciada ({{desktop}}). Reconecte o VNC/noVNC.",
-    "desktopNeedsStart": "Perfil da área de trabalho {{desktop}} gravado em xstartup. Inicie a sessão para se inscrever."
+    "desktopNeedsStart": "Perfil da área de trabalho {{desktop}} gravado em xstartup. Inicie a sessão para se inscrever.",
+    "passwordNeedTiger": "vncpasswd não encontrado. Instale TigerVNC (tigervnc-standalone-server) antes de definir uma senha.",
+    "linuxUserRolledBack": "Removido o usuário restante do Linux {{user}} após falha na senha do VNC.",
+    "linuxUserOrphan": "Não foi possível remover o usuário restante do Linux {{user}} após falha na senha do VNC.",
+    "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+    "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host.",
+    "hostnameResolves": "Hostname {{hostname}} resolves.",
+    "hostnameUnresolvable": "This host cannot resolve its own hostname ({{hostname}}). VNC session start will fail until /etc/hosts is fixed.",
+    "hostnameAlreadyResolves": "Hostname {{hostname}} already resolves — /etc/hosts unchanged.",
+    "hostnameWouldAppend": "Would append to /etc/hosts: {{line}}",
+    "hostnameAppended": "Appended to /etc/hosts: {{line}}",
+    "hostnameAppendFailed": "Could not write /etc/hosts: {{detail}}",
+    "skipStartHostname": "Did not start the display — fix hostname resolution first.",
+    "hostnameAliasPresent": "Hostname {{hostname}} is already an exact /etc/hosts alias — not appended again.",
+    "hostnameStillUnresolvable": "Wrote /etc/hosts but {{hostname}} still does not resolve. Confirm nsswitch hosts includes files."
   },
   "apache": {
     "needServerName": "Nome do servidor obrigatório",
@@ -3001,6 +3086,109 @@
     "startedDetached": "Trabalhador desanexado do rastreador BT iniciado (pid {{pid}}, porta {{port}})",
     "runningDetached": "Rastreador rodando como trabalhador desanexado (pid {{pid}})",
     "jobQueued": "Criação de torrent BT na fila (grande parcela)",
-    "jobRunning": "Criação de torrent BT em execução"
+    "jobRunning": "Criação de torrent BT em execução",
+    "libraryAdded": "Adicionado {{name}} à biblioteca WebTorrent",
+    "libraryInspectFailed": "Não foi possível ler aquele .torrent ou magnet",
+    "libraryDup": "Esse torrent já está na biblioteca",
+    "libraryDestBad": "A pasta Salvar não é um caminho de arquivos válido",
+    "libraryTorrentTooBig": "O arquivo .torrent é maior que 8 MiB",
+    "libraryNotFound": "Item da biblioteca não encontrado",
+    "libraryPaused": "Pausado",
+    "libraryResumed": "Retomada",
+    "libraryRemoved": "Removido da biblioteca",
+    "libraryFilesRemoved": "Arquivos baixados excluídos",
+    "libraryRestoreDone": "Restauração da biblioteca: iniciada {{started}}/{{attempted}} (falhou {{failed}})",
+    "applyTrackersDone": "Aplicados rastreadores extras para slots de anúncio ao vivo {{n}}",
+    "libraryNeedServe": "Salvo. Abra o painel (ysk-server serve) para que o WebTorrent possa fazer o download ou propagar.",
+    "libraryDestIsFile": "Não é possível criar uma pasta chamada {{name}} — já existe um arquivo com esse nome.",
+    "librarySeedMissing": "Não há arquivos correspondentes nessa pasta para propagar.",
+    "libraryWaitingPeers": "Esperando por colegas. Se os arquivos já estiverem neste host, adicione novamente e escolha seed-existente."
+  },
+  "leftover": {
+    "staleCliTitle": "CLI restante obsoleta",
+    "staleCli": "CLI restante ainda presente: {{path}} (produto em execução {{version}}). PATH pode preferir. Remova com: rm -f {{path}}",
+    "apacheDefaultTitle": "Site padrão restante do Apache",
+    "apacheDefault": "O padrão Apache 000 ainda está ativado. Esse é o arquivo do site de estoque - isso não significa que o Apache esteja escutando em public :80 (o YSK Apache é esperado em 127.0.0.1:8080). A sobreposição não o desativa. Aplique o Apache no painel ou hospedando o apache apply --execute.",
+    "nginxCatchAllTitle": "Nginx pega tudo faltando",
+    "nginxCatchAll": "ysk-000-default.conf não está em /etc/nginx/conf.d. SNI desconhecido pode falhar. Execute projetos nginx-sync --execute.",
+    "vsftpdTitle": "unidade vsftpd falhou",
+    "vsftpd": "vsftpd falhou. A sobreposição não reescreve listen/listen_ipv6. Aplique FTP no painel.",
+    "dovecotTitle": "Dovecot TLS aponta na falta de certificado",
+    "dovecot": "Dovecot ssl_cert aponta faltando {{path}}. A sobreposição não reescreve SSL=no. Aplique TLS de e-mail após emitir o certificado ou aplique pilha de e-mail.",
+    "overlayDoesNotHeal": "A sobreposição do produto não reescreve nginx, Apache, vsftpd ou Dovecot. Use os comandos de aplicação listados (root + YSK_EXECUTE=1).",
+    "readinessTitle": "Sobras de host após a sobreposição",
+    "readinessClean": "Nenhum padrão restante do Apache, nginx catch-all ausente, vsftpd com falha ou CLI obsoleto detectado.",
+    "staleCliRemoved": "CLI residual {{path}} removido.",
+    "staleCliRemoveFailed": "Não foi possível remover o CLI residual {{path}}: {{detail}}",
+    "vsftpdSslOff": "Sem certificado FTPS: vsftpd com ssl_enable=NO e reinício.",
+    "dovecotSslOff": "Falta {{path}}: Dovecot com ssl=no e reinício.",
+    "nginxRemoved": "Removed leftover nginx conf {{path}}.",
+    "nginxNotLeftover": "Not a leftover public-files conf — refuse delete.",
+    "nginxUnusedKeep": "000-default is unused, not leftover — not deleted.",
+    "nginxSystemCopy": "System copy still present: {{path}}. Needs YSK_EXECUTE + root to remove.",
+    "nginxReloadFailed": "nginx -t or reload failed after removing {{path}}.",
+    "executeStaleCli": "Pass --execute (root + YSK_EXECUTE=1) to remove stale CLI bins.",
+    "executeMissingTls": "Pass --execute (root + YSK_EXECUTE=1) to disable missing-cert TLS so vsftpd/Dovecot can start.",
+    "executeGeneric": "Pass --execute (root + YSK_EXECUTE=1) to apply leftover cleanup for the findings above."
+  },
+  "git": {
+    "missingBin": "git não está no PATH",
+    "auth": "Falha na autenticação. Adicione uma chave de implantação ou um token HTTPS.",
+    "hostkey": "A verificação da chave do host SSH falhou. Confirme e fixe a chave do host.",
+    "dirty": "A árvore de trabalho possui {{count}} alterações locais. A tração está bloqueada.",
+    "diverged": "Não é possível avançar rapidamente. Redefina para a referência remota se você pretende descartar o histórico local do Git.",
+    "missingRef": "Esse branch, tag ou commit não está no controle remoto.",
+    "shallow": "Este clone é superficial. Busque o histórico completo antes de fixar um commit antigo.",
+    "notRepo": "app/ ainda não é um repositório Git.",
+    "unrelated": "Histórias não relacionadas. Reclone somente após confirmação – os arquivos personalizados serão perdidos.",
+    "lock": "Git index.lock está presente. Remova-o somente se nenhum processo git estiver em execução.",
+    "disk": "Disco cheio ou cota excedida.",
+    "timeout": "O tempo limite do Git expirou.",
+    "network": "Erro de rede ao falar com o controle remoto.",
+    "lfs": "Este repositório usa Git LFS e git-lfs não está disponível.",
+    "submodule": "Falha na atualização do submódulo.",
+    "unknown": "Git falhou. Veja a saída do comando.",
+    "fetchOk": "Obtido da origem.",
+    "checkoutOk": "Verificado {{ref}}.",
+    "resetOk": "Redefinir com força para {{ref}}.",
+    "envRestored": "App/.env restaurado do plano de controle.",
+    "needPinHost": "A chave do host SSH não está fixada. Digitalize e fixe-o antes de clonar ou buscar.",
+    "tokenSaved": "Token HTTPS armazenado (nunca mostrado novamente).",
+    "tokenCleared": "Token HTTPS removido.",
+    "tokenInvalid": "O token deve ter pelo menos 8 caracteres.",
+    "deployKeyCreated": "Chave de implantação criada. Adicione a chave pública no host Git.",
+    "deployKeyCleared": "Implante a chave desanexada deste projeto.",
+    "hostPinned": "Chaves de host SSH fixadas para {{host}}.",
+    "hostUnpinned": "Chaves de host SSH fixadas limpas.",
+    "hostScanFailed": "ssh-keyscan não retornou nenhuma chave para esse host.",
+    "hookEnabled": "O gancho Git de entrada está ativado. Cole você mesmo o URL no GitHub, Gitea ou GitLab.",
+    "hookDisabled": "O gancho de entrada do Git está desativado. O URL não será sincronizado.",
+    "hookSecretOnce": "Copie este segredo do gancho agora. Não é mostrado novamente.",
+    "refsNeedUrl": "Insira um URL do Git primeiro.",
+    "refsOk": "Carregadas {{branches}} ramificações e {{tags}} tags.",
+    "refsEmpty": "Remoto não anunciado sem filiais ou tags.",
+    "diffEmpty": "Nenhuma diferença não preparada (o .env protegido é excluído)."
+  },
+  "migrate": {
+    "orphanConfirm": "Digite o caminho inicial exato que sobrou para confirmar a exclusão.",
+    "orphanStillInStore": "Essa casa ainda pertence a um projeto da loja.",
+    "orphanMissing": "Caminho não no disco: {{path}}",
+    "orphanNeedExecute": "Removeria as sobras {{path}}. Precisa de YSK_EXECUTE=1.",
+    "orphanRmFailed": "Não foi possível remover as sobras da casa: {{detail}}",
+    "orphanRemoved": "Removidas as sobras da casa do projeto {{path}}."
+  },
+  "defense": {
+    "panelReqLabel": "Solicitações de painel/min",
+    "panelReqExcluded": "Tráfego de painel autenticado — mostrado aqui, não contado na pontuação de ameaças",
+    "tcpOk": "TCP {{target}} acessível",
+    "tcpFail": "TCP {{target}} falhou",
+    "dnsDegraded": "Caminho DNS degradado",
+    "reqRateHigh": "Taxa de solicitação pública {{reqs}}/min ≥ {{threshold}}",
+    "ddosHeuristic": "Alta taxa de solicitação pública mais falha na sonda de borda"
+  },
+  "publicFiles": {
+    "liveConf": "Conf Nginx em vigor: {{path}}",
+    "publicRoot": "Raiz pública: {{path}}",
+    "confNameStale": "O ficheiro {{file}} não coincide com o server_name atual {{serverName}}. Volte a aplicar os ficheiros públicos para o renomear."
   }
 }

package/locales/pt/projects.json

@@ -62,7 +62,8 @@
     "deployTitle": "Próximo: Implantar",
     "deployBody": "Use Deploy no cabeçalho ou na guia Deploy do Git.",
     "nginxTitle": "Próximo: Publicar Nginx",
-    "nginxBody": "Abra a guia Rede para publicar o Nginx (SSL opcional)."
+    "nginxBody": "Abra a guia Rede para publicar o Nginx (SSL opcional).",
+    "provisionOsAction": "Create system user"
   },
   "healthDetail": {
     "none": "Nenhum exame de saúde ainda",
@@ -72,7 +73,12 @@
     "httpStatus": "HTTP",
     "latency": "Latência",
     "error": "Erro",
-    "at": "Verificado em"
+    "at": "Verificado em",
+    "deployMode": "Deploy mode",
+    "edgeKind": "Edge",
+    "goLiveOk": "Go-live",
+    "goLiveAt": "Go-live at",
+    "degraded": "Degraded"
   },
   "railPhp": "PHP/site",
   "railStatic": "Site estático",
@@ -505,12 +511,12 @@
     "php": "PHP",
     "node": "Node.js",
     "static": "Estático",
-    "python": "Python",
-    "go": "Go",
-    "rust": "Rust",
+    "python": "Pitão",
+    "go": "Ir",
+    "rust": "Ferrugem",
     "java": "Java",
     "kotlin": "Kotlin",
-    "bun": "Bun"
+    "bun": "Pão"
   },
   "netCacheTitle": "Cache",
   "logsDeepAccess": "Centro de registro · acesso",
@@ -547,14 +553,130 @@
   "netPublishMaint": "Manutenção",
   "sslNeedDomain": "Defina um domínio antes de publicar Nginx/SSL.",
   "createTemplateMissing": "{{v0}} ；「— —」。",
-  "deleteDialogDesc": "「{{v0}}」。。",
+  "deleteDialogDesc": "「{{name}}」。。",
   "deleteWillStop": "sistemad/PM2/",
   "deleteWillWeb": "Nginx conf, pool PHP-FPM, Apache vhost（）",
   "deleteWillOs": "Página inicial do Linux (）",
   "deleteKeepOs": "Linux doméstico (（）",
   "deleteWillDb": "…",
   "deleteRemoveFilesDesc": "Cancelar,",
-  "deleteTypeNameHint": "「{{v0}}」",
+  "deleteTypeNameHint": "「{{name}}」",
   "deleteDnsWarn": "Zona / domínio DNS.",
-  "manageInNginx": "Gerenciar no Nginx"
+  "manageInNginx": "Gerenciar no Nginx",
+  "advFtpHomeApp": "Diretório app do site",
+  "advFtpHomeRoot": "Home do projeto (completo)",
+  "advFtpManage": "Abrir página FTP",
+  "listDesc": "Gerencie sites neste host.",
+  "resShell": "Concha de login",
+  "resSaveHint": "Salve e aplique as alterações no sistema operacional ativo. O plano de controle armazena apenas o formulário. A reaplicação usa os últimos valores salvos.",
+  "resBashConfirmTitle": "Permitir festa interativa?",
+  "resBashConfirmDesc": "Isso concede um shell de login interativo ao usuário do projeto. Confirme apenas se precisar de SSH ou PTY como usuário.",
+  "noPathSepHint": "O nome não pode conter / ou \\.",
+  "createGitHint": "Opcional. Armazenado no projeto; clone na guia Implantar (não clona na criação).",
+  "gitBranch": "Filial",
+  "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+  "gitLastRef": "Última sincronização: {{branch}} @ {{commit}}",
+  "gitConfirmTitle": "Clonar neste projeto?",
+  "gitConfirmBody": "Se app/ ainda for o espaço reservado do Hello World, ele será limpo e clonado. Arquivos personalizados que não são uma estrutura YSK são recusados.",
+  "runtimeActual": "Binário real {{path}}",
+  "gitConfirmRemoteBody": "Isso aponta a origem para o novo URL e puxa. Histórias não relacionadas falham; arquivos personalizados não são apagados.",
+  "runtimeFallback": "O escolhido {{version}} não está neste host. O processo usa {{path}}.",
+  "gitSync": "Sincronizar",
+  "gitFetch": "Buscar",
+  "gitCheckout": "Confira",
+  "gitReset": "Redefinir para remoto",
+  "gitDeepen": "Buscar histórico completo",
+  "gitLogTitle": "Confirmações recentes",
+  "gitDirtyTitle": "Mudanças locais bloqueiam pull",
+  "gitDirtyBody": "{{count}} arquivo(s) diferente(s) do Git (edições de arquivos ou aplicativo). Descarte-os ou aborte.",
+  "gitDiscard": "Descartar arquivos locais",
+  "gitOpenFiles": "Abrir em arquivos",
+  "gitNotCloned": "Não clonado",
+  "gitClean": "Limpar",
+  "gitDirty": "Sujo",
+  "gitBehind": "Atrás {{count}}",
+  "gitAhead": "À frente {{count}}",
+  "gitDetached": "Fixado",
+  "gitShallow": "Raso",
+  "gitMissing": "está faltando",
+  "gitResetConfirmTitle": "Redefinir difícil para remoto?",
+  "gitResetConfirmBody": "Isso descarta o histórico local do Git e os arquivos não rastreados, exceto .env, e depois restaura .env do plano de controle.",
+  "gitHeads": "Filiais remotas",
+  "gitToken": "Token HTTPS",
+  "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+  "gitTokenPlaceholder": "ghp_… ou glpat-…",
+  "gitTokenSet": "Conjunto de tokens",
+  "gitSaveToken": "Salvar token",
+  "gitClearToken": "Token claro",
+  "gitDeployKey": "Implantar chave pública",
+  "gitDeployKeyHint": "Adicione isso como uma chave de implantação somente leitura no host Git.",
+  "gitDeployKeyOn": "Implantar chave",
+  "gitMakeKey": "Criar chave de implantação",
+  "gitCopyPub": "Copiar chave pública",
+  "gitClearKey": "Limpar chave de implantação",
+  "gitKeyCopied": "Chave pública copiada",
+  "gitPinHost": "Fixar chave do host",
+  "gitPinHostBody": "{{host}} não está fixado. Confirme as impressões digitais e fixe-as antes da clonagem SSH.",
+  "gitHostUnpinned": "Chave de host não fixada",
+  "gitHookTitle": "Inbound hook",
+  "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+  "gitHookOn": "Hook on",
+  "gitHookOff": "Hook off",
+  "gitHookEnable": "Enable hook",
+  "gitHookRotate": "Girar segredo",
+  "gitHookDisable": "Disable hook",
+  "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+  "gitHookCopyUrl": "Copy URL",
+  "gitHookCopySecret": "Copiar segredo",
+  "gitHookCopied": "Copiado",
+  "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+  "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+  "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+  "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+  "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+  "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+  "gitAuthHttps": "Token HTTPS",
+  "gitAuthSsh": "Chave de implantação SSH",
+  "gitLoadRefs": "Carregar filiais",
+  "gitRefDefault": "Padrão remoto",
+  "gitRefBranches": "Galhos",
+  "gitRefTags": "Etiquetas",
+  "gitRefOther": "Outras referências…",
+  "gitRefCustom": "Confirmar ou ref",
+  "gitRefsNeedUrl": "Insira um URL primeiro.",
+  "gitRefsNeedAuth": "Salve um token ou uma chave de implantação e carregue as ramificações.",
+  "gitRefsHint": "Carregado do controle remoto. Escolha um – não digite.",
+  "gitHookSetupToggle": "Como colar isso",
+  "gitHookOneLiner": "HMAC ou X-YSK-Git-Hook. Apenas a ref. deste projeto.",
+  "gitHookExecuteHint": "Precisa de YSK_EXECUTE=1 para clonar ou implantar.",
+  "gitShowKey": "Mostrar chave",
+  "gitHideKey": "Esconder",
+  "gitBehindShort": "↓{{count}}",
+  "gitAheadShort": "↑{{count}}",
+  "gitDirtyShort": "Sujo · {{count}}",
+  "gitFilesLink": "Arquivos",
+  "gitTokenLaterHint": "O token HTTPS e a profundidade do clone são definidos na guia Implantar do projeto após a criação.",
+  "netForceHttpsOn": "O HTTP redirecionará para HTTPS depois que você publicar a borda.",
+  "netForceHttpsOff": "Nenhum redirecionamento forçado é armazenado.",
+  "netHttpsLiveNotForced": "Existe um arquivo de borda; HTTPS já pode funcionar. Esta caixa força apenas HTTP→HTTPS.",
+  "gitSyncBlockedDirty": "A sincronização é desativada até que as alterações locais sejam descartadas (redefinir) ou os arquivos correspondam ao Git.",
+  "gitViewDiff": "Ver diferença",
+  "gitBranchAfterUrl": "Introduza primeiro o URL Git. Vazio usa o ramo predefinido remoto.",
+  "gitResetNeedConfirm": "Requer confirmação — descarta commits locais",
+  "openUrlNeedDomain": "Defina um domínio primeiro – não abra 127.0.0.1 em seu navegador",
+  "needOsUser": "Crie primeiro o usuário do sistema na guia Isolamento",
+  "stopTitle": "Pare este projeto (unidade systemd e site público)",
+  "deployTitle": "Implantar este projeto",
+  "httpStatsHint": "Do log de acesso deste projeto (última amostra)",
+  "httpStatsNone": "Ainda não há registro de acesso ao projeto",
+  "statStoppedOnly": "Parou",
+  "statReadyOnly": "Preparar",
+  "netBoundCert": "Certificado associado",
+  "netBoundCertExpiry": "expira {{at}}",
+  "netNoBoundCert": "Não há certificado em disco para este nome",
+  "netForceHttpsNeedCert": "Emita um certificado em /ssl para este domínio antes de forçar HTTPS.",
+  "goIsolation": "Open Isolation tab",
+  "netHstsNeedHttps": "Turn on force HTTPS first",
+  "homeMissing": "Home directory does not exist",
+  "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
 }