ysk-server-shared 1.0.0 → 1.1.9

package/locales/ar/security.json

@@ -19,7 +19,7 @@
   "tabApiKeys": "مفاتيح واجهة برمجة التطبيقات",
   "tabSsh": "SSH",
   "tabApprovals": "الموافقات",
-  "tabAllowlist": "القائمة المسموح بها",
+  "tabAllowlist": "أدوات الوكيل",
   "apiTokenOnce": "رمز واجهة برمجة التطبيقات (يظهر مرة واحدة):",
   "copiedToken": "تم نسخ الرمز المميز",
   "totpTitle": "عامل ثنائي (TOTP)",
@@ -103,8 +103,8 @@
   "revokeAllDevices": "إبطال كافة الأجهزة",
   "revokedAllDevices": "تم إبطال جميع الأجهزة الموثوقة",
   "export2faBackup": "تصدير نسخة احتياطية مشفرة 2FA",
-  "fail2banSnippetMsg": "مقتطفات Fail2ban: {{written}} — {{notes}}",
-  "generateFail2ban": "إنشاء مقتطفات Fail2ban",
+  "fail2banSnippetMsg": "مقتطفات fail2ban: {{written}} — {{notes}}",
+  "generatefail2ban": "إنشاء مقتطفات fail2ban",
   "adminPolicyTitle": "سياسة 2FA المشرف",
   "adminPolicyDesc": "",
   "requireAdmin2fa": "تتطلب المشرف 2FA",
@@ -124,8 +124,8 @@
   "apiKeysEmpty": "لا توجد مفاتيح API حتى الآن",
   "apiKeysEmptyHint": "إنشاء من شريط الأدوات. ثم اتصل بواجهة برمجة التطبيقات باستخدام الرمز المميز لحاملها",
   "approve": "يعتمد",
-  "allowlistTitle": "القائمة المسموح بها ({{count}})",
-  "allowlistEmpty": "لا توجد أدوات القائمة المسموح بها",
+  "allowlistTitle": "أدوات الوكيل ({{count}})",
+  "allowlistEmpty": "لا توجد أدوات في الكتالوج",
   "createApiKeyTitle": "إنشاء مفتاح API",
   "createApiKeyDesc": "يتم عرض الرمز المميز الكامل مرة واحدة فقط بعد الإنشاء",
   "createKeyBtn": "إنشاء مفتاح",
@@ -367,7 +367,23 @@
     "sharePanelTitle": "مشاركة سر لوحة TOTP؟",
     "sharePanelDesc": "مخاطر عالية. اكتب مشترك للتأكيد.",
     "confirmString": "سلسلة التأكيد",
-    "enableShare": "تمكين المشاركة"
+    "enableShare": "تمكين المشاركة",
+    "invalidPub": "الصق سطر مفتاح OpenSSH العام كاملًا (ssh-ed25519 / ssh-rsa / ecdsa…).",
+    "dryRunOk": "انتهت المعاينة. راجع المحتوى أدناه.",
+    "strictBlocked": "الحزمة أو PAM غير جاهزة؛ لا يمكن تطبيق Strict.",
+    "strictDryRun": "معاينة الوضع الصارم",
+    "errorNoDetail": "فشل الاختبار (بدون تفاصيل)",
+    "privCloseWithoutAck": "مغلق. لن يتم عرض المفتاح الخاص مرة أخرى؛ قم بإنشاء واحدة جديدة إذا لم تقم بحفظها.",
+    "loginNoProjects": "لا مشاريع. قم بتفويض مستخدم Linux الحالي (الجذر/المختبر) أدناه. تحتاج كتابة /root/.ssh إلى YSK_EXECUTE=1.",
+    "loginLinuxHint": "تستخدم عندما لا يوجد مشروع. على سبيل المثال: الجذر أو اختبار.",
+    "pkgStatus": "Package {{status}}",
+    "pamStatus": "PAM {{status}}",
+    "kbdStatus": "sshd keyboard-interactive {{status}}",
+    "light": {
+      "green": "ok",
+      "yellow": "check",
+      "red": "missing"
+    }
   },
   "sessionsActive": "جلسات نشطة",
   "sessionsOther": "أجهزة أخرى",
@@ -390,5 +406,50 @@
   "revokeOthersDesc": "سيؤدي هذا إلى إنهاء {{count}} جلسة (جلسات) أخرى. يظل متصفحك الحالي قيد تسجيل الدخول.",
   "sessionRevoked": "تم تسجيل الخروج من الجلسة",
   "mySecurityHint": "",
-  "policyTotpHint": "سياسة الموقع: يجب على كل مسؤول تمكين المصادقة الثنائية الخاصة به (QR الفردي)"
+  "policyTotpHint": "سياسة الموقع: يجب على كل مسؤول تمكين المصادقة الثنائية الخاصة به (QR الفردي)",
+  "requireUser2fa": "إلزام كل مستخدمي اللوحة بـ 2FA",
+  "generateFail2ban": "إنشاء مقاطع fail2ban",
+  "changePasswordTitle": "تغيير كلمة مرور تسجيل الدخول",
+  "currentPassword": "كلمة المرور الحالية",
+  "newPassword": "كلمة المرور الجديدة",
+  "confirmNewPassword": "تأكيد كلمة المرور الجديدة",
+  "passwordMismatch": "كلمتا المرور الجديدتان غير متطابقتين.",
+  "changePassword": "تغيير كلمة المرور",
+  "passwordChanged": "تم تحديث كلمة المرور.",
+  "strictNeedsEnrolled": "يجب أن يملك أحد المسؤولين تحققًا بخطوتين قبل تشغيل Strict.",
+  "policyTotpNeedSelf": "فعّل التحقق بخطوتين لهذا الحساب أولًا؛ وإلا لا يمكن إدخال رمز التأكيد.",
+  "fail2banSnippetTitle": "مقطع fail2ban",
+  "fail2banSnippetEmpty": "لم يُكتب أي مقطع.",
+  "trustedDevicesTitle": "الأجهزة الموثوقة",
+  "noTrustedDevices": "لا توجد أجهزة موثوقة.",
+  "strictConfirmTitle": "تشغيل التحقق الصارم؟",
+  "strictConfirmDesc": "سيُرفض دخول المستخدمين بلا تحقق بخطوتين. تأكد أن لديك TOTP أو Passkey يعمل.",
+  "revokeDevicesTitle": "إلغاء الأجهزة الموثوقة؟",
+  "revokeDevicesDesc": "ستحتاج المتصفحات المحفوظة إلى تحقق بخطوتين مجددًا.",
+  "approvalsHint": "تظهر الموافقات عندما تحتاج أداة عالية المخاطر إلى مشغّل ثانٍ. اضبط الصلاحيات من المستخدمون → الصلاحيات.",
+  "allowlistReadonly": "كتالوج أدوات الوكيل (للقراءة فقط). تُضبط القدرات من المستخدمون → الصلاحيات.",
+  "colTool": "الأداة",
+  "colAllowed": "مسموح",
+  "colRisk": "المخاطر",
+  "colApproval": "الموافقة",
+  "risk": {
+    "low": "منخفض",
+    "medium": "متوسط",
+    "high": "مرتفع",
+    "critical": "حرج"
+  },
+  "totpStatusLoadFailed": "تعذّر تحميل حالة التحقق بخطوتين",
+  "confirmDeleteApiKey": "هل تريد حذف مفتاح واجهة برمجة التطبيقات هذا؟",
+  "confirmDeleteApiKeyDesc": "\"{{name}}\" سيتوقف عن المصادقة. لا يمكن التراجع عن هذا.",
+  "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+  "sessionCli": "CLI",
+  "sessionApi": "API",
+  "statApiSessions": "جلسات API",
+  "revokeOtherTitle": "تسجيل الخروج {{n}} جلسة (جلسات) أخرى",
+  "policyNeedSelf2fa": "قم بتمكين المصادقة الثنائية على هذا الحساب أولاً، ثم قم بالتأكيد باستخدام رمز TOTP",
+  "revokeAllDevicesTitle": "قم بإبطال كل جهاز تم تذكره — يجب عليك وعلى المسؤولين الآخرين التحقق من المصادقة الثنائية مرة أخرى",
+  "statSshValue": "{{keys}} keys · {{auth}} authorized",
+  "statSshHint": "Outbound identities / authorized login keys",
+  "needCurrentPassword": "Enter the current password first",
+  "passwordMin8": "New password must be at least 8 characters"
 }

package/locales/ar/serviceExposure.json

@@ -5,8 +5,8 @@
   "manageDesc": "التحكم في كيفية الوصول إلى {{service}} على جدار الحماية المضيف.",
   "mode": "وضع الوصول",
   "modePrivate": "محلي فقط",
-  "modePublic": "Public",
-  "modeRestricted": "Restricted",
+  "modePublic": "عام",
+  "modeRestricted": "مقيد",
   "summaryPrivate": "غير مفتوح على جدار الحماية العام.",
   "summaryPublic": "مفتوح · {{ports}}",
   "summaryRestricted": "مقيد · {{count}} المصدر (المصادر)",
@@ -14,9 +14,9 @@
   "outOfSync": "خارج المزامنة",
   "firewallOff": "جدار الحماية معطل",
   "ufwMissing": "لم يتم تثبيت UFW",
-  "ufwInactive": "inactive",
-  "firewallLink": "Firewall",
-  "portsLabel": "Ports",
+  "ufwInactive": "غير نشط",
+  "firewallLink": "جدار الحماية",
+  "portsLabel": "الموانئ",
   "allowFrom": "المصادر المسموح بها (IP / CIDR)",
   "allowCountries": "الدول المسموح بها (ISO)",
   "hintPrivate": "قد تستمر الخدمة في الاستماع على المضيف المحلي؛ لا توجد قواعد تسمح بقواعد UFW العامة.",
@@ -27,5 +27,17 @@
   "restrictedNeedSource": "أضف رمز IP/CIDR أو رمز البلد واحدًا على الأقل للوضع المقيد.",
   "privateStartTitle": "فضح {{service}} على الشبكة؟",
   "confirmAndStart": "تأكيد والبدء",
-  "cloudSgNote": "جدار حماية المضيف فقط - لم يتم تغيير مجموعات الأمان السحابية (AWS/GCP/Azure)."
+  "cloudSgNote": "جدار حماية المضيف فقط - لم يتم تغيير مجموعات الأمان السحابية (AWS/GCP/Azure).",
+  "modeUndecided": "لم يتم ضبطه",
+  "modeLoading": "تحميل",
+  "summaryUndecided": "لم يتم تأكيد وضع الوصول (الكتالوج الافتراضي: {{suggested}}).",
+  "summaryNotEnforced": "جدار الحماية معطل - اللوحة لا تفتح هذه المنافذ أو تحجبها.",
+  "roleSmtp": "إرسال SMTP",
+  "roleImap": "صندوق بريد IMAP/POP3",
+  "serviceNotInstalled": "لم يتم تثبيت هذه الخدمة، لذا لا يتم تطبيق قواعد جدار الحماية.",
+  "openButStopped": "المنافذ مفتوحة - الخدمة لا تعمل",
+  "openNoTenants": "الموانئ العامة بدون مستأجرين",
+  "summaryFirewallOffOnly": "Host firewall is not enabled, so port rules are not enforced.",
+  "modePublicLive": "Public (live bind)",
+  "summaryPublicLive": "Listening on {{bind}} — reachable on all interfaces. Confirm access mode; this is not private."
 }

package/locales/ar/services.json

@@ -4,8 +4,27 @@
     "start": "يبدأ",
     "stop": "قف",
     "restart": "إعادة تشغيل",
-    "reload": "إعادة تحميل"
+    "reload": "إعادة تحميل",
+    "enable": "تمكين عند الإقلاع",
+    "disable": "تعطيل عند الإقلاع"
   },
+  "lifecycleTitle": "التحكم بخدمة {{label}}",
+  "startedOk": "تم تشغيل {{label}}",
+  "stoppedOk": "تم إيقاف {{label}}",
+  "restartedOk": "تم إعادة تشغيل {{label}}",
+  "reloadedOk": "تم إعادة تحميل {{label}}",
+  "stopConfirmTitle": "إيقاف {{label}}؟",
+  "stopConfirmDesc": "سيتوقف {{label}} عن الاستماع. يمكن تشغيله من هذه الصفحة لاحقًا.",
+  "stopConfirmEdgeDesc": "إيقاف {{label}} يُخرج المواقع والوكيل العكسي عن الخدمة حتى إعادة التشغيل.",
+  "stopConfirmEdgeConsequence": "لن يُقدَّم HTTP/HTTPS على هذا المضيف أثناء إيقاف {{label}}.",
+  "stopConfirmSshdTitle": "إيقاف sshd؟",
+  "stopConfirmSshdDesc": "إيقاف sshd يغلق SSH البعيد. تأكد من وجود وحدة تحكم أو مسار دخول آخر.",
+  "stopConfirmSshdToken": "وقف سشد",
+  "stopConfirmSshdConsequence": "ستفشل جلسات SSH الجديدة حتى تشغيل sshd من وحدة تحكم المضيف.",
+  "stopConfirmPanelTitle": "إيقاف YSK Server؟",
+  "stopConfirmPanelDesc": "ستتوقف اللوحة وواجهة API حتى تشغيل الوحدة على المضيف.",
+  "stopConfirmPanelToken": "إيقاف خادم ysk",
+  "stopConfirmPanelConsequence": "سينقطع هذا المتصفح. شغّل الوحدة من SSH أو وحدة تحكم المضيف.",
   "actionDone": "{{action}} تم",
   "runningOf": "{{running}}/{{total}} جاري",
   "canMutate": "متقلب",
@@ -32,9 +51,56 @@
   "controlPage": "صفحة التحكم",
   "manageRuntime": "التثبيت / التحديث",
   "protectionTitle": "مسبار الحماية",
-  "protectionSub": "للقراءة فقط؛ لا يغير جدار الحماية / Fail2ban",
+  "protectionSub": "للقراءة فقط؛ لا يغير جدار الحماية / fail2ban",
   "protectionDoneNote": "انتهى مسبار الحماية",
   "probeDone": "اكتمل التحقيق",
   "runProtection": "تشغيل مسبار الحماية",
-  "notProbedYet": "لم يتم التحقيق فيها بعد"
+  "notProbedYet": "لم يتم التحقيق فيها بعد",
+  "stopConfirmFail2banTitle": "وقف Fail2ban؟",
+  "stopConfirmFail2banDesc": "يؤدي إيقاف Fail2ban إلى إيقاف حظر IP التلقائي. تستمر مواقع الويب وSSH في العمل.",
+  "stopConfirmFail2banConsequence": "لا يتم حظر المهاجمين الجدد حتى يتم بدء Fail2ban مرة أخرى.",
+  "installOrOpen": "تثبيت / فتح",
+  "statusFilter": {
+    "all": "جميع الولايات",
+    "running": "جري",
+    "failed": "فشل",
+    "missing": "غير مثبت"
+  },
+  "stopNeedConfirm": "يلزم التأكيد",
+  "stopNeedConfirmPhrase": "يلزم إدخال عبارة التأكيد",
+  "enabledOk": "تم تمكين {{label}} عند الإقلاع",
+  "bootDisabledWarn": "{{label}} يعمل لكنه لن يبدأ عند الإقلاع. مكّنه ليثبت بعد إعادة التشغيل.",
+  "bootDisabledShort": "ليس عند الإقلاع",
+  "mariadbNotInstalled": "MariaDB غير مثبّت",
+  "mariadbNotInstalledMysqlOk": "Not installed: MariaDB (MySQL is installed)",
+  "restartConfirmPanelTitle": "Restart YSK Server?",
+  "restartConfirmPanelDesc": "The panel and API will drop briefly while the unit restarts.",
+  "unitNotFound": "Unit not installed",
+  "unitNa": "Not applicable",
+  "unitStatic": "static",
+  "unitIndirect": "indirect",
+  "needRunning": "{{label}} is not running",
+  "bootNa": "Not applicable",
+  "permLabel": "Permission",
+  "permCanChange": "Can change the system (superuser)",
+  "permBlocked": "Cannot change the system",
+  "permHint": "System change {{exec}} · Superuser {{root}}",
+  "clusterLegend": "Planned = saved in the panel, not applied on the host.",
+  "active": {
+    "active": "Running",
+    "inactive": "Stopped",
+    "not-found": "Not installed",
+    "failed": "Failed",
+    "tool": "Tool",
+    "activating": "Starting"
+  },
+  "sshdBootOffWarn": "sshd is not enabled on boot. After reboot this host will have no SSH rescue path.",
+  "restartConfirmTitle": "Restart {{label}}?",
+  "restartConfirmDesc": "Restart {{label}} now. Active connections may drop.",
+  "startVerifyFailed": "{{label}} start did not stay healthy.",
+  "stopNeedConfirmImpact": "Stop {{label}}? Active connections to this service will drop.",
+  "reloadTitle": "Reload {{label}} configuration without a full restart",
+  "stopConfirmPanelSshdOffDesc": "The panel and API will go offline. sshd is not enabled on boot, so SSH may not be a rescue path after reboot.",
+  "stopConfirmPanelSshdOffConsequence": "sshd is not enabled on boot. After reboot you may have no SSH rescue path.",
+  "ufwNoLifecycle": "UFW is not started or stopped from this matrix."
 }

package/locales/ar/software.json

@@ -87,7 +87,8 @@
     "pick": "اختر الإصدار",
     "noTarget": "لا يوجد هدف التحديث",
     "needRuntimePage": "قم بتثبيت هذا الإصدار على صفحة وقت التشغيل",
-    "noAptCandidate": "لا يوجد نسخة مرشحة مناسبة"
+    "noAptCandidate": "لا يوجد نسخة مرشحة مناسبة",
+    "sourceLabel": "مصدر"
   },
   "install": {
     "progress": "التثبيت: {{list}}…",

package/locales/ar/softwareLifecycle.json

@@ -50,12 +50,22 @@
     "generic": "قد تتوقف الخدمات ذات الصلة",
     "purgeData": "سيتم حذف مسارات البيانات",
     "protectedSkipped": "يتم تخطي المكونات المحمية",
-    "runtimeStack": "ستتم إزالة كافة الإصدارات التي تديرها اللوحة من وقت التشغيل هذا"
+    "runtimeStack": "ستتم إزالة كافة الإصدارات التي تديرها اللوحة من وقت التشغيل هذا",
+    "containers": "ستتوقف الحاويات قيد التشغيل",
+    "validators": "ستتوقف مكدسات المدقق التي تستخدم Docker Compose"
   },
   "requestCancel": "طلب الإلغاء",
   "cancelling": "جارٍ الإلغاء…",
   "dockCancelling": "الإلغاء · {{title}}",
   "dockCancelled": "تم الإلغاء · {{title}}",
   "cancelHint": "إلغاء الطلب. توقف العميل عن الاستماع؛ قد ينهي المضيف الخطوة/الخطوة الحالية. أعد فحص الحالة بعد لحظة.",
-  "cancelledToast": "تم إلغاء العملية (توقف العميل عن التدفق)"
+  "cancelledToast": "تم إلغاء العملية (توقف العميل عن التدفق)",
+  "kindApply": "يتقدم",
+  "kindScan": "مسح",
+  "kindDeploy": "نشر",
+  "kindRuntime": "وقت التشغيل",
+  "jobDone": "انتهى · {{title}}",
+  "jobFailed": "فشل · {{title}}",
+  "uninstallUfwWarn": "إزالة UFW تترك هذا المضيف دون جدار حماية المنافذ الذي يديره اللوحة.",
+  "uninstallFail2banWarn": "إزالة fail2ban توقف الـ jail وترفع الحظر الحالي. إن أبقيته فأضف IP تسجيل الدخول إلى ignoreip أولاً."
 }

package/locales/ar/ssl.json

@@ -99,5 +99,16 @@
   "requestDone": "اكتمل طلب الشهادة",
   "requestFailed": "لم ينجح طلب الشهادة",
   "applyFailed": "فشل الطلب",
-  "deletedCert": "محذوفة {{domain}}"
+  "deletedCert": "محذوفة {{domain}}",
+  "uninstallCertbotWarn": "تؤدي إزالة certbot إلى إيقاف التجديد التلقائي لشهادات Let's Encrypt الموجودة.",
+  "renew": "تجديد",
+  "renewFor": "قم بتجديد Let's Encrypt لـ {{domain}}",
+  "domainRequired": "أدخل نطاقاً.",
+  "domainInvalid": "صيغة النطاق غير صالحة.",
+  "domainKnownHint": "اختر نطاقاً معروفاً من مشروع أو DNS أو بريد، أو اكتبه.",
+  "deleteNeedDomain": "احذف هذه الشهادة — اكتب اسم المجال للتأكيد",
+  "panelCertHint": "Panel HTTPS uses {{path}} (expires {{exp}}). It is not listed as a site certificate.",
+  "openPanelTls": "Open panel HTTPS",
+  "deleteDomain": "Delete {{domain}}",
+  "uninstallCertbot": "Uninstall certbot (loses auto-renew)"
 }

package/locales/ar/stackWizard.json

@@ -11,9 +11,16 @@
   "componentsTitle": "مكونات للتثبيت",
   "dryRun": "معاينة التشغيل الجاف",
   "installNow": "التثبيت الآن",
-  "uninstallHint": "حدد الحزم المراد إزالتها",
+  "uninstallHint": "حدد الحزم المراد إزالتها. دون تحديد لا يمكن الإزالة. تُحفظ البيانات افتراضيًا.",
   "dataPolicy": "سياسة البيانات",
   "keepData": "احتفظ بالبيانات",
   "purgeData": "تطهير البيانات",
-  "uninstallNow": "قم بإلغاء التثبيت الآن"
+  "uninstallNow": "قم بإلغاء التثبيت الآن",
+  "uninstallNeedSelect": "حدد حزمة واحدة على الأقل. التحديد الفارغ لم يعد يعني إزالة الكل.",
+  "uninstallConfirmTitle": "هل تريد إزالة الحزم المحددة؟",
+  "uninstallConfirmDesc": "{{count}} سيتم إزالة الحزمة (الحزم). اكتب إزالة للتأكيد.",
+  "countHint": "These counts are OS packages in the software plan — not the service-matrix units on the other tab.",
+  "executeRoot": "System changes {{execute}} · administrator {{root}}",
+  "manifestPlan": "Plan {{plan}} ({{bundles}})",
+  "manifestHint": "Last chosen software plan and bundles"
 }

package/locales/ar/support.json

@@ -1,28 +1,44 @@
 {
-  "title": "Support",
-  "sub": "منشئ وتبرع وشركة YSK المحدودة - منتج مجاني ومساعدة حقيقية",
-  "creatorTitle": "Creator",
-  "creatorBody": "تم تصميم YSK Server كطائرة تحكم مجانية وصادقة أحادية المضيف للمشغلين الذين يرغبون في امتلاك مكدسهم. يتم الحفاظ على المشروع في العراء. ردود الفعل وتقارير الأخطاء تبقيها حادة.",
+  "title": "الدعم",
+  "sub": "Creator والتبرع و YSK Limited — منتج مجاني ومساعدة حقيقية",
+  "creatorTitle": "الخالق",
+  "creatorBody": "YSK Server مستوى تحكم لمضيف واحد، مجاني وصادق، للمشغّلين الذين يريدون امتلاك حزمتهم. يُصان المشروع علنًا؛ الملاحظات وتقارير الأخطاء تبقيه حادًا.",
   "donateTitle": "الدعم / التبرع",
-  "donateBody": "إذا كان خادم YSK يوفر عليك الوقت، ففكر في رعاية التطوير. تساعد كل مساهمة في إبقاء المنتج مجانيًا للجميع.",
+  "donateBody": "إذا وفّر YSK Server وقتك، فكّر في رعاية التطوير. كل مساهمة تساعد على إبقاء المنتج مجانيًا للجميع.",
   "donateGithub": "رعاة جيثب",
   "donateOther": "طرق أخرى للعطاء",
   "yskTitle": "YSK Limited",
-  "yskIntro": "هل تحتاج إلى مساعدة عملية خارج نطاق اللوحة المجانية؟ يمكن لشركة YSK المحدودة المساعدة في:",
-  "yskSvc1": "إعداد الخادم وتصلبه والعمليات المستمرة",
-  "yskSvc2": "تصميم مكدس الاستضافة (الويب، البريد، DNS، قواعد البيانات)",
-  "yskSvc3": "الهجرة والأتمتة والتكامل المخصص",
+  "yskIntro": "تحتاج مساعدة عملية تتجاوز اللوحة المجانية؟ تستطيع YSK Limited المساعدة في:",
+  "yskSvc1": "إعداد الخادم وتقويته والتشغيل المستمر",
+  "yskSvc2": "تصميم حزمة الاستضافة (الويب والبريد وDNS وقواعد البيانات)",
+  "yskSvc3": "الترحيل والأتمتة والتكامل المخصص",
   "yskSvc4": "الاستجابة للحوادث ومراجعات جاهزية الإنتاج",
-  "yskNoPrice": "لا توجد أسعار مدرجة هنا - اتصل بنا لإجراء محادثة تناسب بيئتك.",
+  "yskNoPrice": "لا توجد أسعار هنا — تواصل معنا لنقاش يناسب بيئتك.",
   "yskWebsite": "ysk.hk",
   "helpTitle": "هل تواجه مشكلة؟",
-  "helpBody": "راسلنا عبر البريد الإلكتروني مع نظام التشغيل الخاص بك ومسار سجل التثبيت وما توقعته مقابل ما حدث. نقرأ كل رسالة.",
+  "helpBody": "راسلنا بنظام التشغيل ومسار سجل التثبيت وما توقعته مقابل ما حدث. نقرأ كل رسالة.",
   "docsHint": "التوثيق الكامل موجود في المستودع تحت",
   "donateLinktree": "Linktree",
-  "cryptoTitle": "مقابض التشفير / web3",
-  "cryptoHint": "أرسل على الشبكة المطابقة فقط. تحقق جيدًا من العنوان قبل الإرسال.",
-  "cryptoNetwork": "Network",
-  "cryptoAddress": "Address",
-  "copy": "Copy",
-  "copied": "Copied"
+  "cryptoTitle": "العملات المشفّرة / معرّفات Web3",
+  "cryptoHint": "أرسل على الشبكة المطابقة فقط. راجع العنوان قبل الإرسال.",
+  "cryptoNetwork": "الشبكة",
+  "cryptoAddress": "العنوان",
+  "copy": "نسخ",
+  "copied": "تم النسخ",
+  "docsLink": "التوثيق",
+  "diagTitle": "ملخص التشخيص",
+  "diagBody": "انسخ الإصدار، وقم بتنفيذ، واستضافة الحقائق للصقها في رسالة بريد إلكتروني. هذه ليست حزمة سجل كاملة.",
+  "diagCopy": "نسخ الملخص التشخيصي",
+  "diagCopied": "تم نسخ الملخص التشخيصي",
+  "copyTitle": "نسخ {{address}}",
+  "diagCopyTitle": "نسخ الإصدار وEXECUTE وبيانات المضيف",
+  "diagPreview": "معاينة ما سيُنسخ",
+  "diagLoading": "جارٍ تحميل التشخيص…",
+  "diagLoadFailed": "تعذر تحميل التشخيص",
+  "copiedAddr": "Copied {{addr}}",
+  "diagStatus": "Status",
+  "diagMode": "Mode",
+  "diagProtection": "Protection",
+  "diagHostname": "Hostname",
+  "diagOs": "OS"
 }

package/locales/ar/system.json

@@ -77,7 +77,18 @@
     "leOk": "دعونا تشفير الشهادة التي تم الحصول عليها لـ {{domain}}",
     "leFailed": "فشل طلب الشهادة: {{detail}}",
     "leHint": "تأكد من إمكانية الوصول إلى نقاط DNS A هنا ومن إمكانية الوصول إلى المنفذ 80 (أو أن nginx يخدم المجال)",
-    "openFirewall": "إذا كان عامًا: السماح بمنفذ اللوحة {{port}}/tcp (جدار الحماية → فتح المنفذ → لوحة 9287)"
+    "openFirewall": "إذا كان عامًا: السماح بمنفذ اللوحة {{port}}/tcp (جدار الحماية → فتح المنفذ → لوحة 9287)",
+    "disableConfirmTitle": "هل تريد تعطيل لوحة HTTPS؟",
+    "disableConfirmDesc": "سوف تخدم اللوحة HTTP. سيتوقف WebAuthn / Passkey عن العمل حتى يتم تشغيل HTTPS مرة أخرى.",
+    "disablePasskeyWarn": "تحتاج مفاتيح المرور المسجلة إلى HTTPS - وسوف تفشل على HTTP.",
+    "disableNeedConfirm": "يلزم التأكيد — اكتب DISABLE-HTTPS",
+    "listenPublic": "تستمع اللوحة إلى خطاب عام (0.0.0.0/::). التقييد بجدار الحماية أو الارتباط بـ 127.0.0.1.",
+    "bootstrapCert": "هذه هي شهادة التمهيد الموقعة ذاتيًا — ستحذر المتصفحات. قم بإصدار شهادة موثوقة لمجال اللوحة.",
+    "cliNoSocket": "لا تحتوي واجهة سطر الأوامر (CLI) على مقبس HTTP مباشر؛ يتم استنتاجservingHttps من مآخذ التكوين والاستماع (ss).",
+    "listenHost": "عنوان الاستماع",
+    "currentHost": "هذه الجلسة",
+    "replaceCert": "استبدلها بشهادة موثوقة",
+    "needFqdn": "Need a FQDN (example.com), not a bare hostname"
   },
   "timeNtp": "الوقت وNTP",
   "clockStatus": "حالة ساعة النظام",
@@ -182,5 +193,23 @@
   "exportPath": "مسار التصدير",
   "mode": "وضع",
   "managedConf": "أسيوط المدارة",
-  "dryRunFlag": "التشغيل الجاف"
+  "dryRunFlag": "التشغيل الجاف",
+  "timezoneSearch": "تصفية المناطق الزمنية...",
+  "resyncNtp": "إعادة مزامنة NTP",
+  "storageSub": "استخدام القرص",
+  "syncReloadNeedConfirm": "يحتاج تأكيدًا — يكتب /etc/nginx/conf.d ويعيد تحميل Nginx",
+  "nginxLeftover": "بقايا",
+  "nginxUnused": "غير مستخدم",
+  "nginxLeftoverHint": "إعدادات بقايا (مثل public-files). تبقى في المزامنة حتى تتصرّف.",
+  "nginxUnusedHint": "إعداد افتراضي / catch-all (000-default). يبقى في المزامنة حتى تتصرّف.",
+  "powerUnlock": "فتح منطقة الخطر",
+  "powerLock": "قفل منطقة الخطر",
+  "noScheduledPower": "لم تتم جدولة إعادة التشغيل أو إيقاف التشغيل",
+  "timezoneNow": "Host time now: {{time}} ({{tz}})",
+  "timezoneBrowserDiff": "This host uses {{host}}; your browser uses {{browser}}. Changing timezone here changes the host clock, not the browser.",
+  "notExported": "Not exported yet",
+  "nginxRemoveLeftover": "Remove leftover",
+  "nginxRemoveLeftoverTitle": "Remove leftover nginx conf?",
+  "nginxRemoveLeftoverDesc": "Deletes {{name}} from the panel inventory. The live /etc/nginx copy is removed only with YSK_EXECUTE + root. 000-default is not leftover and cannot be deleted here.",
+  "needExecuteRoot": "Needs YSK_EXECUTE + root"
 }

package/locales/ar/systemd.json

@@ -90,5 +90,7 @@
   "aboutPolicySub": "تعد كتابة القالب وتثبيت النظام خطوتين منفصلتين. تعتبر إعادة التشغيل بعد التثبيت عملية عادية، وليست خطوة مفقودة.",
   "policyInstallFull": "التثبيت والتمكين: النسخ إلى /etc/systemd/system، daemon-reload، تمكين --now. يحتاج إلى الجذر + التنفيذ.",
   "policyBlockedTitle": "محظور دون امتياز",
-  "policyNotEqualTitle": "الدول ليست متكافئة"
+  "policyNotEqualTitle": "الدول ليست متكافئة",
+  "rawStateHint": "Raw unit state in tooltip",
+  "bootHint": "Whether the unit starts at boot"
 }

package/locales/ar/terminal.json

@@ -29,5 +29,13 @@
   "stepUpHint": "يتطلب تسجيل الدخول الجذر إجراء 2FA عندما يكون TOTP في حسابك ممكّنًا.",
   "stepUpTitle": "تأكيد قذيفة الجذر",
   "stepUpDesc": "أدخل رمز المصادقة الخاص بك أو رمز الاسترداد.",
-  "totpLabel": "TOTP / رمز الاسترداد"
+  "totpLabel": "TOTP / رمز الاسترداد",
+  "sessionStillOpen": "لا يزال الغلاف المباشر متصلاً أثناء قراءة هذه الصفحة.",
+  "rootConfirmTitle": "فتح قذيفة الجذر؟",
+  "rootConfirmDesc": "هذه الجلسة عبارة عن جذر PTY غير مقيد على المضيف. يتم تدقيق الأوامر.",
+  "rootConfirmBody": "تابع فقط إذا كنت تنوي تشغيل أوامر المضيف المميزة.",
+  "copyAll": "انسخ الكل",
+  "copyAllNeedConn": "الاتصال أولاً - المخزن المؤقت فارغ أثناء قطع الاتصال",
+  "groupSystem": "System",
+  "groupProject": "Project"
 }