ysk-server-shared 1.0.0

package/locales/pt/protection.json

@@ -0,0 +1,348 @@
+{
+  "levels": {
+    "low": {
+      "label": "OK",
+      "verb": "Sistema estável",
+      "hint": "Mantenha proteção diária"
+    },
+    "elevated": {
+      "label": "Elevado",
+      "verb": "Anomalias vistas",
+      "hint": "Mude para IPs protegidos e observe IPs suspeitos"
+    },
+    "under_attack": {
+      "label": "Sob ataque",
+      "verb": "Provavelmente sob ataque",
+      "hint": "Aplicar predefinição de sub-ataque + banimento em massa"
+    },
+    "critical": {
+      "label": "Crítico",
+      "verb": "Ameaça grave",
+      "hint": "Considere emergência; certifique-se de estar na lista de permissões"
+    }
+  },
+  "presetsWhen": {
+    "daily": "Dia a dia",
+    "hardened": "Digitalizar / bruto",
+    "under_attack": "Inundação L7",
+    "emergency": "Último recurso"
+  },
+  "note": {
+    "notApplied": "Não aplicado no host (precisa de root + YSK_EXECUTE=1) — salvo nas configurações do painel",
+    "nginxWritten": "Escreveu o arquivo do painel de limite de taxa Nginx",
+    "f2bWritten": "Escreveu as configurações do painel fail2ban"
+  },
+  "rel": {
+    "justNow": "Agora mesmo",
+    "minutesAgo": "{{n}} minutos atrás",
+    "hoursAgo": "{{n}} horas atrás"
+  },
+  "apiUnreachable": "Não é possível acessar a API (o proxy/backend da web pode estar inativo)",
+  "geoipLoadFailed": "Falha ao carregar GeoIP",
+  "loadFailed": "Falha no carregamento",
+  "previewDone": "Visualização concluída (não escrita)",
+  "presetApplied": "Predefinição de proteção aplicada",
+  "manualBan": "Banimento manual",
+  "banSent": "Ban enviado para {{ip}}",
+  "quickSelectBan": "Banimento de seleção rápida",
+  "bulkBan": "Banimento em massa {{count}}",
+  "autoBanStatus": "Banimento automático: {{onOff}} · {{mode}} · {{method}}",
+  "autoBanUpdated": "Banimento automático atualizado",
+  "automationMaster": "Mestre de automação: {{onOff}}",
+  "autoPresetStatus": "Predefinição automática: {{onOff}}",
+  "autoBanAutomation": "Banimento automático: {{onOff}} ({{mode}})",
+  "automationSaved": "Configurações de automação salvas",
+  "statFirewall": "Firewall",
+  "statAutoBan": "Banimento automático",
+  "statApply": "Aplicação do sistema",
+  "statActiveBans": "Banimentos ativos",
+  "statPreset": "Predefinido",
+  "threatPill": "Ameaça {{label}} · pontuação {{score}}",
+  "reprobed": "Sondado novamente",
+  "loadingStatus": "Carregando status de proteção…",
+  "tabs": {
+    "command": "Resposta",
+    "automation": "Automação",
+    "bans": "Proibições",
+    "geo": "Acesso IP",
+    "stack": "Pilha",
+    "intel": "Informações",
+    "about": "Sobre"
+  },
+  "reapply": "Reaplicar",
+  "nginxLimits": "Limites de taxa Nginx",
+  "notWritten": "Não escrito",
+  "mode": "Modo",
+  "controlPlane": "Plano de controle",
+  "canApply": "Pode se inscrever",
+  "needRoot": "Precisa de raiz",
+  "writeOnly": "Gravar apenas arquivo",
+  "autoRunning": "Correndo · a cada {{sec}}s · bane esta hora {{n}}",
+  "autoOffManual": "Desligado – somente manual",
+  "lastTick": "· último {{t}}",
+  "nextTick": "· próximo {{t}}",
+  "on": "Sobre",
+  "off": "Desligado",
+  "open": "Abrir",
+  "ranAutomationTick": "Executei um tick de automação",
+  "escalateHardened": "Endurecido ≥ pontuação",
+  "escalateAttack": "Sob ataque ≥ pontuação",
+  "deescalateDaily": "Voltar ao diário <pontuação",
+  "zeroOff": "0 desligado",
+  "holdAfterEscalate": "Espera mínima após escalar",
+  "min5": "5 minutos",
+  "min15": "15 minutos",
+  "min30": "30 minutos",
+  "hour1": "1 hora",
+  "hour2": "2 horas",
+  "hour6": "6h",
+  "presetOrCustom": "Predefinido/personalizado",
+  "autoBanMode": "Modo de banimento automático",
+  "soft": "Macio",
+  "normal": "Normal",
+  "aggressive": "Agressivo",
+  "custom": "Personalizado",
+  "method": "Método",
+  "banMethod": "Método de proibição",
+  "both": "Ambos",
+  "scoreGte": "Pontuação ≥",
+  "hitsGte": "Solicitar acessos ≥",
+  "hits429Gte": "429 ocorrências relacionadas ≥",
+  "scanHitsGte": "Acertos do caminho de varredura ≥",
+  "cooldown": "Esfriar",
+  "maxPerHour": "Máximo por hora",
+  "scanInterval": "Intervalo de verificação",
+  "schedulerDefault": "padrão do agendador 120s",
+  "collapse": "Colapso",
+  "expand": "Expandir",
+  "step": "Etapa",
+  "mechanism": "Mecanismo",
+  "youCanTune": "Você pode sintonizar",
+  "probe": "Sondar",
+  "probeSignals": "WAN / taxa necessária / TCP / f2b / UFW",
+  "escalateThreshold": "Limite de escalada",
+  "emergency": "Emergência",
+  "neverAuto": "Nunca automático",
+  "manualEmergency": "EMERGÊNCIA Manual",
+  "signalNetworkDown": "WAN inativa",
+  "signalHighReq": "Alta taxa de solicitação",
+  "signalDdos": "Heurística DDoS",
+  "signalTcp": "Conexões TCP",
+  "signalUfwOff": "UFW desligado",
+  "signalF2bBans": "contagem de banimentos fail2ban",
+  "weightHint": "{{label}} peso 0–3",
+  "detected": "(detectado)",
+  "notSet": "(não definido)",
+  "zonesComma": "Zonas (separadas por vírgula)",
+  "underAttackRequested": "Sob ataque solicitado",
+  "underAttackCleared": "Limpar UA solicitado",
+  "autoBanOpen": "Em · {{mode}} · esta hora {{n}}/{{max}}",
+  "autoBanClosed": "Desligado — somente manual/lista",
+  "pausedNoExecute": "· pausado (sem EXECUTE)",
+  "circuitOpen": "· circuito aberto",
+  "autoBanModeLabel": "Modo de banimento automático",
+  "scanned": "Digitalizado",
+  "bulkOps": "Ações em massa",
+  "fromAccessLog": "Do registro de acesso · um clique ou banimento em massa",
+  "noSuspectIps": "Nenhum IP suspeito por enquanto",
+  "noSuspectDesc": "Aparece quando o tráfego scan/429 é visto. Expanda para banimento manual.",
+  "whitelistPlus": "Lista de permissões + {{ip}}",
+  "whitelistAdded": "Adicionado à lista de permissões",
+  "activeBansTitle": "Banimentos ativos ({{count}})",
+  "activeBansDesc": "Agregado de proteção · unban via API de defesa (o mesmo que fail2ban-client)",
+  "source": "Fonte",
+  "unbanned": "Não banido",
+  "noBans": "Sem proibições",
+  "noBansDesc": "Proibições aparecem aqui",
+  "collapseQuickAdd": "Recolher adição rápida",
+  "quickAddOne": "Adicione um rapidamente",
+  "removeItem": "Remover {{w}}",
+  "updated": "Atualizado",
+  "ipOrCidr": "IPv4/IPv6 ou CIDR",
+  "autoBanWhitelistAdded": "Adicionado à lista de permissões de banimento automático",
+  "added": "Adicionado",
+  "banIpPlaceholder": "IPv4 ou IPv6 para banir",
+  "reason": "Razão",
+  "scanBrute": "Digitalizar / bruto",
+  "noSignals": "Ainda não há sinais",
+  "pressReprobe": "Pressione re-sondar",
+  "points": "pontos",
+  "noTopIps": "Ainda não há IPs principais",
+  "topIpsAfterLog": "Mostra após a existência de logs",
+  "noManagedVhost": "Nenhum vhost gerenciado",
+  "afterPresetMarker": "Preset aplicar injeta marcador",
+  "injected": "YSK_DEFENSE injetado",
+  "notInjected": "Não injetado",
+  "noEvents": "Nenhum evento ainda",
+  "eventsAfterOps": "Aparece após aplicação/banimento",
+  "geoipUpdated": "Banco de dados GeoIP atualizado",
+  "dbReady": "Banco de dados pronto",
+  "stale": "Obsoleto",
+  "older7d": ">7 dias",
+  "lastSuccess": "Último sucesso",
+  "downloaded": "Baixado",
+  "missing": "Ausente",
+  "geoMode": "Modo de acesso geográfico",
+  "denyList": "Lista de negações",
+  "allowListHighRisk": "Lista de permissões · alto risco",
+  "autoUpdateDb": "Atualizar banco de dados automaticamente",
+  "countriesSelected": "Países ({{n}} selecionados)",
+  "searchCountry": "Pesquise nome chinês ou ISO",
+  "countryPlaceholder": "China/CN",
+  "regionsSelected": "Regiões ({{n}} selecionadas)",
+  "regionsHint": "De países selecionados; personalizado CN-GD OK",
+  "pickCountryFirst": "Escolha os países primeiro para restringir a lista",
+  "customRegion": "Personalizado, por ex. CN-GD",
+  "regionPlaceholder": "Guangdong / CA / Tóquio",
+  "continentsSelected": "Continentes ({{n}} selecionado)",
+  "continentsHint": "Continentes opcionais",
+  "continentPlaceholder": "Ásia/UE",
+  "asnsSelected": "ASN do provedor ({{n}} selecionado)",
+  "asnsHint": "Nuvem/ISP; ASN personalizado OK",
+  "customAsn": "ASN personalizado, por ex. 13335",
+  "asnPlaceholder": "Cloudflare/ISP",
+  "cityExample": "por exemplo CN|Shenzhen ou EUA|Ashburn",
+  "policySaved": "Política salva · países {{c}} · regiões {{r}} · ASN {{a}}",
+  "ipPolicySaved": "Política de acesso IP salva",
+  "nginxGeoWritten": "Escreveu o trecho geográfico nginx",
+  "ipAddress": "Endereço IP",
+  "lookupPlaceholder": "IPv4 ou IPv6 para procurar",
+  "wouldBlock": "Bloquearia · {{reason}} · {{matched}}",
+  "wouldAllow": "Permitir · {{reason}}",
+  "lookupDone": "Pesquisa concluída",
+  "item": "Campo",
+  "value": "Valor",
+  "country": "País",
+  "region": "Região",
+  "city": "Cidade",
+  "continent": "Continente",
+  "coords": "Coordenadas",
+  "provider": "Provedor",
+  "policy": "Política",
+  "block": "Bloquear",
+  "allow": "Permitir",
+  "matched": "Correspondido",
+  "applyStricterTitle": "Aplicar predefinições mais rigorosas?",
+  "applyStricterDesc": "Pode ativar o banimento automático. Confirme se seu IP está na lista de permissões.",
+  "confirmEmergencyTitle": "Confirmar predefinição de emergência",
+  "confirmEmergencyDesc": "Limites de taxa extremamente emergenciais. Confirme a lista de permissões e digite EMERGÊNCIA.",
+  "confirmString": "Confirmar sequência",
+  "applyEmergency": "Aplicar emergência",
+  "sectionPreset": "Predefinições",
+  "sectionAutoPreset": "① Predefinição automática",
+  "sectionAutoBan": "② Banimento automático",
+  "unban": "Desbanir",
+  "ban": "Proibir",
+  "save": "Salvar",
+  "yes": "Sim",
+  "no": "Não",
+  "oneClickSuggested": "Aplicar predefinição sugerida",
+  "viewPresets": "Ver predefinições",
+  "suspectIpsCount": "IPs suspeitos {{count}}",
+  "goBans": "Vá para proibições",
+  "singleEntryPrefix": "Entrada única:",
+  "singleEntryBody": " ",
+  "emergencyNeverAuto": "emergência nunca automático",
+  "writeOnlyBanner": "Somente gravação: a aplicação do sistema precisa de EXECUTE=1 e root.",
+  "readiness": "Prontidão",
+  "goTo": "Abrir",
+  "presetGuide": "",
+  "active": "Ativo",
+  "recommended": "Sugerido",
+  "useCarefully": "Cuidado",
+  "preview": "Visualização",
+  "stackToolsSee": "Ferramentas de empilhamento na guia Pilha ·",
+  "readinessCheck": "Verificação de prontidão",
+  "automationMasterLabel": "Chave mestre de automação",
+  "runOneTick": "Execute um tick agora",
+  "suggestEmergencyBanner": "Pontuação muito alta — o sistema sugere emergência, mas não se aplica automaticamente. Confirme na guia Resposta.",
+  "autoPresetDesc": "Troca automática diariamente/endurecido/sob ataque por pontuação. Emergência nunca automática.",
+  "allowDeescalate": "Permitir redução automática",
+  "autoBanThresholdHint": "limites de preenchimento suave/normal/agressivo;",
+  "sectionMechanism": "③ Como funciona",
+  "lastNotes": "Último: {{notes}}",
+  "sectionWeights": "④ Pesos de sinal (0–3)",
+  "weightsDesc": "Padrão 1;",
+  "needCfToken": "Precisa de ambiente CF_API_TOKEN",
+  "cfOnEscalate": ". Pode chamar a API ao escalar para ataque insuficiente ou aplicação manual.",
+  "ufwOnlyCf": "Sob ataque: UFW permite apenas intervalos CF (+SSH)",
+  "ufwOnlyCfHint": "Redefine o UFW somente para IPs da Cloudflare; precisa de direitos de mudança de sistema.",
+  "saveZones": "Salvar zonas",
+  "uaNow": "Sob ataque agora",
+  "uaClear": "Claro (→ alto)",
+  "stackRoleNote": "UFW e fail2ban são páginas de ferramentas em Proteção (não na navegação de nível superior). A barra lateral mantém apenas esta página.",
+  "fwUfwTitle": "Firewall UFW",
+  "fwStats": "Política portuária · NEGAR permanente · permitir {{allow}} · negar {{deny}}",
+  "fwRulesProfiles": "Regras e perfis da UFW",
+  "f2bStats": "Registrar banimentos temporários · {{jails}} prisões · banidos {{banned}}",
+  "jailsWhitelistPolicy": "Prisões · lista branca · política",
+  "divisionTitle": "Divisão do trabalho",
+  "divisionUfw": "UFW = quais portas abrem, negação permanente de IP",
+  "divisionF2b": "fail2ban = banimento temporário após verificação de log",
+  "divisionDefense": "Esta página = orquestração de ataque (predefinições de taxa + banimento automático + suspeitos)",
+  "autoBanLabel": "Banimento automático",
+  "scanOnce": "Digitalize uma vez",
+  "selectedIps": "{{count}} IP(s) selecionados",
+  "banSelected": "Banimento selecionado",
+  "suspectIps": "IPs suspeitos",
+  "selectAll": "Selecionar tudo",
+  "alreadyBanned": "Banido",
+  "whitelist": "Lista de permissões",
+  "bansWorkflow": "Resposta: lista de suspeitos → banir/desbanir. Política de prisão, ignoreip, ciclo de vida do serviço:",
+  "f2bTool": "ferramenta fail2ban",
+  "noSecondJail": "(nenhum segundo editor de prisão aqui).",
+  "autoBanWhitelistTitle": "Lista de permissões de banimento automático",
+  "autoBanWhitelistDesc": "Isenções de banimento automático de proteção (sincroniza fail2ban ignoreip",
+  "ignoreipWhitelist": "lista de permissões ignorarip",
+  "notSetSuggestAdmin": "Não definido (adicione seu IP de administrador)",
+  "moreItems": "… {{n}} mais · veja a lista de permissões do fail2ban",
+  "add": "Adicionar",
+  "manualBanTitle": "Banimento manual",
+  "methodFollows": "O método segue a seleção acima (fail2ban/UFW)",
+  "preferSuspectList": "Normalmente a lista de suspeitos é suficiente.",
+  "threatSignals": "Sinais de ameaça",
+  "scoreSource": "Fontes de pontuação · pesos ajustáveis",
+  "accessAuthSample": "acesso + amostras de autenticação",
+  "fullLogsAt": "Registros nginx/auth completos:",
+  "logCenter": "Centro de registro",
+  "colScore": "Pontuação",
+  "banShort": "Proibir",
+  "vhostLimits": "Limites de taxa Vhost",
+  "eventStream": "Fluxo de eventos",
+  "eventKind": {
+    "preset": "Predefinido",
+    "auto_preset": "Predefinição automática",
+    "cloudflare_ua": "nuvemflare",
+    "ban": "Proibir",
+    "unban": "Desbanir"
+  },
+  "hours48": "48 horas",
+  "geoipDb": "Banco de dados GeoIP",
+  "refreshStatus": "Atualizar status",
+  "updateDbNow": "Atualize o banco de dados agora",
+  "geoipSourceHint": "Usa banco de dados GeoIP local por padrão; token IPinfo opcional.",
+  "retry": "Tentar novamente",
+  "loadingGeoip": "Carregando status GeoIP…",
+  "nextScheduledUpdate": "Próxima atualização agendada: {{at}}",
+  "statusNotLoaded": "Status não carregado",
+  "load": "Carregar",
+  "accessPolicy": "Política de acesso",
+  "enable": "Habilitar",
+  "freeGranularity": "Máx. gratuito: país + região + ASN; cidade opcional (padrão desativado, menor precisão). Provedor = ASN. Lista de permissões sempre isenta. Clique no chip para remover.",
+  "allowListDanger": "O modo de lista de permissões é de alto risco: IPs públicos não listados (incluindo localização geográfica desconhecida) são bloqueados. Certifique-se de que o IP do administrador esteja na lista de permissões de páginas banidas.",
+  "dailySchedule": "Programação diária",
+  "cityPolicy": "Política municipal (baixa confiança · opcional)",
+  "useCityAccess": "Use a cidade para acesso",
+  "cityPolicyHint": "A precisão da cidade do banco de dados gratuito é limitada",
+  "noCitiesYet": "Nenhuma cidade ainda",
+  "savePolicy": "Salvar política",
+  "applyNginxSnippet": "Aplicar trecho Nginx",
+  "nginxSnippetHint": "O bloqueio HTTP precisa do módulo nginx geoip2.",
+  "testIp": "Testar IP",
+  "lookup": "Pesquisa",
+  "plusCountry": "+ país {{v}}",
+  "plusRegion": "+ região {{v}}",
+  "plusCity": "+ cidade {{v}}",
+  "lastTickPrefix": "· último {{t}}",
+  "nextTickPrefix": "· próximo {{t}}"
+}

package/locales/pt/publicFiles.json

@@ -0,0 +1,32 @@
+{
+  "notSet": "Não definido",
+  "quota": "Contingente",
+  "reloadOnApply": "Ao aplicar",
+  "path": "Caminho",
+  "fileManager": "Gerenciador de arquivos",
+  "overview": "Visão geral",
+  "overviewDesc": "Configurações a serem aplicadas (resumo somente leitura)",
+  "serverName": "Nome do servidor",
+  "reloadNginx": "Recarregar Nginx",
+  "reloadTry": "Experimente aplicar",
+  "siteSettings": "Configurações do site",
+  "siteSettingsDesc": "Grava conf gerenciada; pode recarregar o Nginx na aplicação (acessível somente após a aplicação)",
+  "serverNameHint": "Nginx server_name, por exemplo. arquivos.exemplo.com",
+  "quotaMiB": "Cota (MiB)",
+  "quotaHint": "Opcional; tamanho do diretório público caps",
+  "unlimited": "Ilimitado",
+  "applyHint": "Aplicar apenas grava configuração;",
+  "appliedOk": "Site de arquivos públicos aplicado",
+  "applyReload": "Aplicar e recarregar o Nginx",
+  "statusLive": "Ao vivo no nginx",
+  "statusManagedOnly": "Somente gerenciado",
+  "statusNotApplied": "Não aplicado",
+  "nginxLive": "em conf.d",
+  "nginxNotLive": "não em conf.d",
+  "openSite": "Abrir site",
+  "notLiveHint": "O domínio 404 geralmente significa que conf está apenas em dataDir, não foi copiado para /etc/nginx/conf.d ou o nginx não foi recarregado. Aplique novamente com root + YSK_EXECUTE. Use http:// até que o SSL seja emitido para este nome de host.",
+  "diskRoot": "Raiz do disco",
+  "filesInRoot": "Entradas",
+  "managedConf": "Configuração gerenciada",
+  "systemConf": "Configuração do sistema.d"
+}

package/locales/pt/rbac.json

@@ -0,0 +1,100 @@
+{
+  "permissions": "Permissões",
+  "permissionsDesc": "Adicione ou remova recursos por função. Padrões de fábrica com restauração com um clique.",
+  "rolePolicy": "Política de função",
+  "dirty": "Personalizado",
+  "factory": "Padrão de fábrica",
+  "maxLevel": "Nível máximo",
+  "save": "Salvar política",
+  "saved": "Política {{role}} salva",
+  "restoreRole": "Restaurar esta função",
+  "restoreAll": "Restaurar todas as funções",
+  "restoreRoleTitle": "Restaurar {{role}} para os padrões de fábrica?",
+  "restoreRoleDesc": "Os recursos personalizados para esta função serão apagados.",
+  "restoreAllTitle": "Restaurar todas as funções para os padrões de fábrica?",
+  "restoreAllDesc": "Todas as políticas de função personalizada serão apagadas.",
+  "restoredRole": "Restaurado {{role}}",
+  "restoredAll": "Restaurados todos os padrões de função",
+  "bandAllOn": "Habilitar tudo",
+  "bandAllOff": "Desativar tudo",
+  "diffFromFactory": "Difere do padrão",
+  "effectivePreview": "Capacidades eficazes",
+  "userOverrides": "Substituições de usuário",
+  "extraGrants": "Subsídios extras",
+  "extraRevokes": "Revogações extras",
+  "restoreUserOverrides": "Limpar substituições de usuário",
+  "restoreUserOverridesTitle": "Limpar substituições para {{name}}?",
+  "restoreUserOverridesDesc": "Somente concessões/revogações extras são liberadas; a política de função permanece inalterada.",
+  "overridesBadge": "Substituições",
+  "promoteAdminTitle": "Promover a administrador?",
+  "promoteAdminDesc": "O administrador pode gerenciar usuários, alterar RBAC, personificar, restaurar backups e muito mais.",
+  "level": {
+    "read": "Ler",
+    "write-low": "Escreva (baixo)",
+    "write-high": "Escreva (alto)",
+    "destructive": "Destrutivo",
+    "privilege": "Privilégio"
+  },
+  "cap": {
+    "dashboardRead": "Painel",
+    "logsRead": "Registros",
+    "metricsRead": "Métricas",
+    "projectsRead": "Projetos (ler)",
+    "mailRead": "Correio (ler)",
+    "dnsRead": "DNS (ler)",
+    "sslRead": "SSL (ler)",
+    "backupsRead": "Backups (ler)",
+    "updatesRead": "Atualizações (ler)",
+    "servicesRead": "Serviços (ler)",
+    "firewallRead": "Firewall (ler)",
+    "approvalsView": "Aprovações (visualização)",
+    "usersSelf": "Autoperfil / 2FA",
+    "projectsWrite": "Criar/editar projetos",
+    "mailWrite": "Caixas de correio/aliases",
+    "dbWrite": "Criar bancos de dados",
+    "sslUpload": "Carregar certificados",
+    "filesProject": "Arquivos de projeto",
+    "approvalsRespond": "Responder às aprovações",
+    "cronManage": "Gerenciamento de cron",
+    "servicesControl": "Controle de serviço",
+    "updatesApply": "Aplicar atualizações de pacote",
+    "dnsApply": "Aplicar DNS",
+    "sslIssue": "Emitir SSL",
+    "publishApply": "Publicar / Nginx",
+    "firewallEdit": "Editar firewall",
+    "mailApply": "Aplicar mapas de correio",
+    "runtimeTuning": "Ajuste de tempo de execução",
+    "mysqlConsoleWrite": "Console de gravação MySQL",
+    "projectsDelete": "Excluir projetos",
+    "dbDrop": "Eliminar bancos de dados",
+    "backupsRun": "Execute backups",
+    "backupsRestore": "Restaurar backups",
+    "firewallFlush": "Limpar firewall",
+    "logsPurge": "Limpar registros",
+    "usersManage": "Gerenciar usuários",
+    "packagesManage": "Gerenciar pacotes",
+    "usersImpersonate": "Personificar",
+    "securityPolicy": "Política de segurança",
+    "rbacPolicy": "Política RBAC",
+    "settingsSystem": "Configurações do sistema",
+    "auditExport": "Exportação de auditoria",
+    "securityApiKeysAdmin": "Administrador de chaves de API",
+    "networkBrowse": "Navegação na web mediada por host",
+    "networkVnc": "Área de trabalho remota VNC"
+  },
+  "aboutRoles": "Funções (padrões de fábrica)",
+  "aboutRolesBody": "As funções definem recursos padrão; os usuários podem substituir os individuais.",
+  "aboutQuota": "Cotas",
+  "aboutQuotaBody": "As cotas de pacotes são principalmente totais de host/painel, e não isolamento rígido de vários locatários",
+  "dangerPolicyTitle": "Conceder capacidades destrutivas/privilegiadas?",
+  "dangerPolicyDesc": "Você está adicionando limites destrutivos ou de privilégios ou aumentando maxLevel para esta função",
+  "needRbacPolicy": "rbac.policy é necessário para editar políticas de função.",
+  "adminLockedFull": "Admin totalmente aberto (bloqueado)",
+  "adminLockedHint": "A função do sistema administrativo está sempre totalmente aberta e não pode ser reduzida",
+  "maxLevelHint": "Os grupos de capacidades acima deste nível permanecem bloqueados.",
+  "capabilities": "Capacidades",
+  "capabilitiesHint": "Alternar o que esta função pode fazer",
+  "enabledCount": "{{enabled}} de {{total}} ativado",
+  "bandAboveMax": "Acima do nível máximo",
+  "dirtyHint": "Personalizado (diferente da fábrica)"
+}

package/locales/pt/readiness.json

@@ -0,0 +1,111 @@
+{
+  "cat": {
+    "core": "Plano de controle",
+    "security": "Permissões e segurança",
+    "binaries": "Software do sistema",
+    "hosting": "Tempos de execução",
+    "dns": "DNS",
+    "email": "E-mail",
+    "isolation": "Isolamento do projeto",
+    "ops": "Operações"
+  },
+  "level": {
+    "ready": "Preparar",
+    "degraded": "Degradado",
+    "missing": "Ausente",
+    "unknown": "Desconhecido"
+  },
+  "severity": {
+    "critical": "Crítico",
+    "recommended": "Recomendado",
+    "optional": "Opcional"
+  },
+  "fix": "Consertar",
+  "passed": "Passar",
+  "checkFailed": "Falha na verificação de prontidão",
+  "gatePass": "Portão passado · {{pct}}%",
+  "gateFail": "Não estou pronto · {{pct}}%",
+  "executeOn": "Sobre",
+  "executeOff": "Desligado",
+  "blockers": "Bloqueadores",
+  "probing": "Sondagem…",
+  "reprobe": "Sondar novamente",
+  "exportReport": "Exportar relatório",
+  "firstBlocker": "Corrija o primeiro bloqueador",
+  "viewRecommended": "Ver recomendado",
+  "loadingProbe": "Testando os recursos do host…",
+  "priorityTab": "Correções prioritárias",
+  "checklistTab": "Lista de verificação completa",
+  "summaryTab": "Resumo e atalhos",
+  "priorityTitle": "Correções prioritárias",
+  "prioritySub": "Manuseie em ordem; re-sondar depois de limpar os bloqueadores",
+  "nItems": "{{count}} itens",
+  "noHardBlockers": "Sem bloqueadores rígidos",
+  "noHardBlockersTitle": "Sem bloqueadores rígidos",
+  "prodGate": "Portão de produção",
+  "gatePassed": "passou",
+  "gateMaybePerm": "ainda pode falhar devido a permissões",
+  "viewDegradedHint": "Revise recomendações degradadas (e-mail, DNS, tempos de execução opcionais).",
+  "viewDegraded": "Ver degradado",
+  "fullChecklist": "Lista de verificação completa",
+  "showing": "Exibindo {{shown}} / {{total}}",
+  "filterAria": "Filtro de status",
+  "all": "Todos",
+  "category": "Categoria",
+  "allCategories": "Todas as categorias",
+  "searchPh": "Título, detalhe, id, dica de correção…",
+  "quickCatAria": "Categorias rápidas",
+  "noMatchTitle": "Nenhum item correspondente",
+  "noMatchDesc": "Limpe a pesquisa ou altere os filtros.",
+  "resetFilters": "Redefinir filtros",
+  "summary": "Resumo",
+  "shortcuts": "Atalhos",
+  "opsShortcutsAria": "Atalhos de operações",
+  "scHost": "Configurações do host",
+  "scHostD": "nome do host · poder · NTP",
+  "scUnit": "Unidade de plano de controle",
+  "scUnitD": "instalar / ativar o systemd",
+  "scServices": "Matriz de atendimento",
+  "scServicesD": "nginx · Banco de dados · ciclo de vida",
+  "scMetrics": "Métricas de host",
+  "scMetricsD": "carregar · memória · alertas",
+  "scProtection": "Centro de defesa",
+  "scProtectionD": "resposta · UFW · fail2ban",
+  "policyNote": "Política: correio PTR / porta 25 / DNS do registrador nunca são reivindicados automaticamente como completos. HTTP 503 = relatório não pronto, mas completo (não é um sucesso falso).",
+  "notProbedTitle": "Ainda não foi investigado",
+  "notProbedDesc": "Clique em “Re-sondar” para iniciar uma verificação de prontidão somente leitura.",
+  "runCheck": "Execute a verificação de prontidão",
+  "reportFormatError": "Formato de relatório de preparação inválido",
+  "checkFailedHttp": "Falha na verificação de prontidão ({{status}})",
+  "itemAdminPassword": "Força da senha do administrador",
+  "itemAdminPasswordWeak": "{{count}} admin(s) sinalizado(s) must_change_password / bootstrap inseguro — alteração antes da produção",
+  "itemAdminPasswordOk": "Nenhum sinalizador de bootstrap/senha fraca nas contas de administrador",
+  "itemAdminPasswordFix": "Alterar senha de administrador (Segurança/Usuários)",
+  "itemListenBind": "Ligação de escuta do plano de controle",
+  "itemListenBindPublic": "A escuta pode ser pública (0.0.0.0/::). Prefira 127.0.0.1 + proxy reverso/firewall.",
+  "itemListenBindLoopback": "Prefira loopback bind (padrão 127.0.0.1)",
+  "itemDataDirPerms": "permissões dataDir",
+  "itemDataDirWorldW": "chmod 750 (ou 700) dataDir; chown para o usuário do painel",
+  "itemDataDirOtherR": "Prefira chmod 750 dataDir para que outros usuários não possam ler JSON do plano de controle",
+  "itemRustToolchain": "Conjunto de ferramentas de ferrugem",
+  "itemWebBuildFix": "Clique em “Corrigir agora” para construir a UI da Web (requer monorepo neste host) ou execute: pnpm --filter ysk-server-web build",
+  "itemWebBuildManual": "Nenhum monorepo ou SPA empacotado neste host – a correção com um clique não está disponível. Em uma máquina com fonte: pnpm --filter ysk-server-web build, copie apps/web/dist/* para dataDir/web (por exemplo, /var/lib/ysk-server/web) ou defina YSK_WEB_ROOT e reinicie.",
+  "itemStateStore": "Armazenamento de estado do plano de controle",
+  "itemStateStoreSqliteHint": "Opcional: YSK_STORE=sqlite para armazenamento de documentos WAL",
+  "itemBackupFreshness": "Última execução de backup completo",
+  "itemBackupNone": "Nenhum last_backup_run registrado – execute o backup completo ou agende",
+  "itemBackupFix": "backup de todos os servidores ysk · agendamento de backup --install",
+  "itemFleetSessions": "Sessões de agente de frota",
+  "itemFleetNone": "Opcional para host único; multi-edge precisa de execução do agente + pulsação",
+  "itemFleetNoHb": "Sessões registradas, mas sem pulsação — iniciar agente de borda",
+  "itemPdnsutil": "pdnsutil (PowerDNS)",
+  "apachePort80Title": "Apache vs público: 80",
+  "apachePort80Detail": "O Apache está escutando em :80 e o Nginx não está em HTTP público – entra em conflito com a topologia Nginx como borda.",
+  "apachePort80Both": "Tanto o Apache quanto o Nginx aparecem em :80 – revincule o Apache para 127.0.0.1:8080.",
+  "apachePort80Ok": "O Apache está rodando, mas não possui apenas public :80 (topologia OK).",
+  "apachePort80Fix": "Existem auxiliares de religação de instalação; desative os vhosts do Apache em 80 ou verifique com ss -lntp após recarregar.",
+  "fixNow": "Corrigir agora",
+  "fixFailed": "Falha na correção",
+  "fixDone": "Permissões dataDir reforçadas (chmod 750)",
+  "fixDoneWebUi": "UI da Web construída/instalada"
+}