ysk-server-shared 1.0.0

package/locales/pt/security.json

@@ -0,0 +1,394 @@
+{
+  "title": "Segurança e Aprovações",
+  "allowlist": "Lista de permissões de ferramentas (padrão somente leitura; alto risco precisa de aprovação humana)",
+  "llmUntrusted": "A saída do LLM sempre não é confiável e nunca deve ser executada diretamente",
+  "pending": "Aprovações pendentes",
+  "runSysInfo": "Execute sys.info",
+  "none": "Nenhuma aprovação pendente",
+  "pillPending": "{{count}} pendente",
+  "pillReady": "Preparar",
+  "pill2faOff": "2FA desativado",
+  "stat2fa": "2FA",
+  "statApi": "API",
+  "statSsh": "SSH",
+  "statPending": "Pendente",
+  "on": "Sobre",
+  "off": "Desligado",
+  "output": "Saída",
+  "tabAccount": "Minha segurança",
+  "tabApiKeys": "Chaves de API",
+  "tabSsh": "SSH",
+  "tabApprovals": "Aprovações",
+  "tabAllowlist": "Lista de permissões",
+  "apiTokenOnce": "Token de API (mostrado uma vez):",
+  "copiedToken": "Token copiado",
+  "totpTitle": "Dois fatores (TOTP)",
+  "totpStatus": "Status:",
+  "totpEnabled": "Habilitado",
+  "totpEnrolledUnconfirmed": "Em andamento – digitalize e confirme",
+  "totpNotSet": "Não definido",
+  "totpLead": "O login requer um código de aplicativo de 6 dígitos.",
+  "totpWhy1": "Senhas roubadas por si só não podem fazer login sem o código do aplicativo",
+  "totpWhy2": "Ações sensíveis podem solicitar novamente TOTP (avanço)",
+  "totpWhy3": "Funciona com Google Authenticator, Authy, NordPass, 1Password e muito mais",
+  "totpAppsHint": "Aplicativos sugeridos: Google Authenticator, Authy, Microsoft Authenticator, NordPass, 1Password",
+  "totpStepsLabel": "Etapas de configuração",
+  "totpStepReauth": "Verifique a senha",
+  "totpStepScan": "Digitalize QR / tecla Enter",
+  "totpStepConfirm": "Confirme o código de 6 dígitos",
+  "totpStepBackup": "Salvar códigos de recuperação",
+  "totpScanTitle": "Digitalize o código QR",
+  "totpScanHint": "Abra seu aplicativo autenticador → Adicionar conta → Digitalize este QR.",
+  "totpManualTitle": "Ou insira a chave manualmente",
+  "totpManualHint": "Se você não conseguir digitalizar, escolha a entrada manual no aplicativo e cole este segredo Base32.",
+  "totpShowOtpauth": "Mostrar URL otpauth:// (avançado)",
+  "totpQrAlt": "Código QR de configuração TOTP",
+  "totpQrFailed": "Não foi possível renderizar o QR — use a chave secreta abaixo",
+  "totpSecretCopied": "Segredo copiado",
+  "hideSecret": "Ocultar segredo",
+  "showSecret": "Mostrar segredo",
+  "totpEnabledDesc": "Habilitado.",
+  "totpRecoveryRemaining": "{{n}} códigos de recuperação restantes",
+  "totpResetSummary": "Redefinir ou desligar 2FA…",
+  "totpResetHint": "A redefinição emite um novo QR/segredo (as entradas antigas do aplicativo param de funcionar)",
+  "totpDisableCodeHint": "Código de 6 dígitos do aplicativo ou código de recuperação",
+  "disable2fa": "Desligue 2FA",
+  "totpDisabledOk": "Autenticação de dois fatores desativada",
+  "reauthPassword": "Digite novamente a senha",
+  "reauthPasswordHint": "Iniciar/redefinir 2FA requer senha novamente (proteção de sessão roubada)",
+  "reauthPasswordRequired": "Digite sua senha de login primeiro",
+  "totpSecretGenerated": "Segredo pronto – digitalize o QR ou copie a chave e insira o código de 6 dígitos do aplicativo",
+  "reset2fa": "Redefinir 2FA",
+  "start2fa": "Configurar 2FA",
+  "secretLabel": "Segredo:",
+  "confirmCode": "Código de 6 dígitos do aplicativo",
+  "confirmCodeHint": "Após a digitalização, insira os 6 dígitos mostrados atualmente no seu autenticador.",
+  "confirmCodeInvalid": "Insira um código de verificação de 6 dígitos",
+  "totpEnabledSaveCodes": "2FA ativado – salve os códigos de recuperação abaixo agora (mostrado uma vez)",
+  "confirmEnable": "Confirmar e ativar",
+  "recoveryCodesHint": "Os códigos de recuperação são mostrados apenas uma vez",
+  "copiedRecoveryCodes": "Códigos de recuperação copiados",
+  "downloadRecovery": "Baixar .txt",
+  "recoveryDownloaded": "Arquivo de códigos de recuperação baixado",
+  "copyAll": "Copiar tudo",
+  "savedClose": "Eu os salvei - pronto",
+  "sessionsTitle": "Sessões",
+  "sessionsDesc": "",
+  "revokeOtherSessions": "Desconectar outros dispositivos",
+  "revokedOtherSessions": "Desconectado {{count}} outra(s) sessão(ões)",
+  "noSessions": "Nenhuma sessão ativa",
+  "currentSession": "Este dispositivo",
+  "revoke": "sair",
+  "passkeyTitle": "Chave de acesso / WebAuthn",
+  "passkeyDesc": "",
+  "passkeyRegistered": "Chave de acesso registrada",
+  "webauthnFailed": "Falha no WebAuthn",
+  "webauthnUnsupported": "Esta página não possui API WebAuthn. No Brave/Chrome/Firefox evite modos restritos; use um gerenciador de senhas, se necessário, e abra o painel em um domínio via HTTPS.",
+  "webauthnInsecureContext": "Esta página não é um contexto seguro ({{origin}}). Os navegadores exigem HTTPS ou localhost para chaves de acesso – não relacionado ao Brave/NordPass. Abra https://seu-domínio.",
+  "webauthnIpHost": "Você abriu o painel via IP ({{origin}}). WebAuthn proíbe IP como RP ID, então Brave/NordPass irá falhar. Vincule um domínio + HTTPS (por exemplo, https://panel.example.com) e tente novamente.",
+  "webauthnEnvOk": "Chave de acesso pronta ({{origin}})",
+  "webauthnEnvCurrent": "Página atual: {{origin}}",
+  "webauthnCancelled": "Cancelado ou expirado. Tente novamente.",
+  "webauthnUnavailableHint": "A senha precisa de domínio HTTPS +.",
+  "registerPasskey": "Registrar senha",
+  "noPasskey": "Sem senha",
+  "passkeyVerifyOk": "Chave de acesso verificada (etapa concluída)",
+  "verifyFailed": "Falha na verificação",
+  "verifyWithPasskey": "Verifique com senha (step-up)",
+  "passkeyHint": "Para intensificação de alto risco; precisa de domínio HTTPS +.",
+  "devicesTitle": "Dispositivos/backup",
+  "devicesDesc": "",
+  "viewTrustedDevices": "Ver dispositivos confiáveis",
+  "trustedDevicesCount": "Dispositivos confiáveis: {{count}}",
+  "revokeAllDevices": "Revogar todos os dispositivos",
+  "revokedAllDevices": "Todos os dispositivos confiáveis ​​revogados",
+  "export2faBackup": "Exportar backup criptografado 2FA",
+  "fail2banSnippetMsg": "Trechos de Fail2ban: {{written}} — {{notes}}",
+  "generateFail2ban": "Gerar trechos Fail2ban",
+  "adminPolicyTitle": "Política 2FA do administrador",
+  "adminPolicyDesc": "",
+  "requireAdmin2fa": "Exigir 2FA de administrador",
+  "strictAdmin2fa": "Estrito: bloquear login sem 2FA",
+  "confirmTotpPolicy": "Confirme o TOTP (ao alterar a política)",
+  "confirmTotpPolicyHint": "A política de viabilização necessita de intensificação",
+  "totp6digitPlaceholder": "Código de 6 dígitos",
+  "policyUpdated": "Política de segurança atualizada",
+  "savePolicy": "Salvar política",
+  "recentProbe": "Sondagem recente",
+  "apiKeysTitle": "Chaves de acesso à API",
+  "apiKeysDesc": "",
+  "createKey": "+ Criar chave",
+  "colName": "Nome",
+  "colPrefix": "Prefixo",
+  "colCreated": "Criado",
+  "apiKeysEmpty": "Ainda não há chaves de API",
+  "apiKeysEmptyHint": "Crie na barra de ferramentas; em seguida, chame a API com o token do portador",
+  "approve": "Aprovar",
+  "allowlistTitle": "Lista de permissões ({{count}})",
+  "allowlistEmpty": "Nenhuma ferramenta de lista de permissões",
+  "createApiKeyTitle": "Criar chave de API",
+  "createApiKeyDesc": "O token completo é mostrado apenas uma vez após a criação",
+  "createKeyBtn": "Criar chave",
+  "apiKeyNameHint": "Fácil de reconhecer, por ex. CI/script de backup",
+  "apiKeyScope": "Escopo",
+  "apiKeyScopeHint": "read = somente leitura (sem mutação completa)",
+  "scopeFull": "completo (API completa)",
+  "scopeRead": "ler (somente leitura)",
+  "apiKey2faHint": "Se o 2FA estiver ativado, a criação de uma chave requer um código de verificação (step-up).",
+  "apiKeyCreated": "Chave de API criada",
+  "export2faBackupTitle": "Exportar backup 2FA",
+  "createApiKeyStepUp": "Criar chave de API · avançar",
+  "enterTotpCode": "Insira o código TOTP atual",
+  "export": "Exportar",
+  "backupCopied": "Backup criptografado copiado para a área de transferência (armazenar offline)",
+  "digit6Placeholder": "Código de 6 dígitos",
+  "ssh": {
+    "workspaceTitle": "Espaço de trabalho SSH",
+    "workspaceDesc": "Escolha um emprego primeiro",
+    "subOutbound": "IDs de saída",
+    "subOutboundHint": "Chaves privadas para saída de painel/projeto",
+    "subLogin": "Autenticação de login",
+    "subLoginHint": "Quem pode usar SFTP/SSH em",
+    "sub2fa": "Entrar 2FA",
+    "sub2faHint": "SSH TOTP (≠ painel 2FA)",
+    "subSshd": "SSD do sistema",
+    "subSshdHint": "Configurações de SFTP do usuário do projeto",
+    "jobOutboundTitle": "Conectar saída",
+    "jobOutboundDesc": "Criar chaves de identidade de saída · par de painel/projeto git",
+    "jobLoginTitle": "Permitir login de entrada",
+    "jobLoginDesc": "Registre chaves públicas na página inicial do projeto · chaves_autorizadas",
+    "job2faTitle": "O login SSH precisa de 2FA",
+    "job2faDesc": "Usuário Linux TOTP (separado do painel 2FA)",
+    "jobSshdTitle": "Habilitar SFTP do sistema",
+    "jobSshdDesc": "Instale snippets de correspondência sshd (usuários do projeto)",
+    "purposePanel": "Painel para outros hosts",
+    "purposeUser": "Saída do usuário do projeto",
+    "purposeUnbound": "Objetivo não definido",
+    "purposePanelHint": "Ponto de cluster, scp de backup, análises remotas",
+    "purposeUserHint": "Usuário do projeto Linux git/scp/scripts",
+    "purposeDefaultHint": "Vincular mais tarde",
+    "statusStored": "Armazenado",
+    "statusInstalled": "No disco",
+    "statusVerified": "Verificado",
+    "statusMissing": "Faltando no disco",
+    "statusRetired": "Aposentado",
+    "statusError": "Erro",
+    "actionInstall": "Gravar no disco",
+    "actionTest": "Conexão de teste",
+    "actionCopyPub": "Copiar chave pública",
+    "pipelineStored": "Armazenado",
+    "pipelineInstalled": "No disco",
+    "pipelineVerified": "Verificado",
+    "progressAria": "Progresso",
+    "loginTitle": "Autorização de login (chaves públicas)",
+    "loginDesc": "Quem pode entrar",
+    "loginAdd": "Adicionar chave pública de login",
+    "loginEmpty": "Ainda não há chaves públicas de login",
+    "loginEmptyHint": "Cole uma chave pública de laptop ou CI, vincule-se a um usuário do projeto para SFTP/SSH (precisa do snippet sshd)",
+    "loginAddFirst": "Adicione a chave pública do primeiro login",
+    "boundProject": "Projeto",
+    "unboundProject": "Nenhum projeto",
+    "loginRemoved": "Chave pública removida",
+    "remove": "Remover",
+    "loginModalTitle": "Autorizar uma chave pública",
+    "loginModalDesc": "Depois de selecionar um projeto, a chave é gravada nesse usuário Linux home/",
+    "addAuth": "Adicionar autorização",
+    "selectOption": "— Selecione —",
+    "publicKey": "Chave pública",
+    "publicKeyHint": "Cole a linha completa, por ex. ssh-ed25519 AAAA… comentar",
+    "commentOptional": "Comentário (opcional)",
+    "commentPlaceholder": "laptop / CI",
+    "loginNeedProject": "Crie um projeto primeiro. A vinculação funciona melhor quando o usuário do sistema está pronto.",
+    "loginNeedPub": "Selecione um projeto e cole uma chave pública começando com ssh-",
+    "loginAdded": "Adicionado",
+    "sshdTitle": "Usuário do projeto SFTP (sshd)",
+    "sshdDesc": "Deixe ysks_* / ysk_* projetar usuários SFTP com chaves públicas",
+    "sshdStep1": "Adicione chaves públicas em autenticação de login para projetos",
+    "sshdStep2": "Visualize e instale os snippets de correspondência do sistema aqui",
+    "sshdStep3": "A instalação precisa de direitos de execução do sistema; tentarei recarregar o sshd",
+    "sshdPreview": "Pré-visualização da configuração",
+    "loadingSnippet": "(Carregando…)",
+    "reloadedCopied": "Recarregado; trecho copiado para a área de transferência",
+    "reloadAndCopy": "Recarregar e copiar",
+    "installedOk": "Instalado",
+    "installToSystem": "Instalar no sistema",
+    "sshdManualHint": "Se a execução estiver bloqueada, execute o plano de controle com privilégios ou coloque o snippet em",
+    "outboundTitle": "Chaves de identidade de saída",
+    "outboundDesc": "Chaves privadas criptografadas no plano de controle",
+    "outboundAdd": "Adicionar identidade de saída",
+    "filterActive": "Ativo",
+    "filterPanel": "Painel",
+    "filterUser": "Usuário do projeto",
+    "filterRetired": "Aposentado",
+    "filterAll": "Todos",
+    "searchIdentity": "Pesquisar nome ou impressão digital…",
+    "searchIdentityAria": "Pesquisar identidades",
+    "identityCount": "{{count}} identidades",
+    "identityList": "Identidades",
+    "outboundEmpty": "Ainda não há identidades de saída",
+    "outboundEmptyFilter": "Nenhum item correspondente",
+    "outboundEmptyHint": "Crie uma chave em aproximadamente 30 anos: escolha propósito → nome → concluído. Use para peer/backup/git.",
+    "outboundEmptyFilterHint": "Tente alterar os filtros ou limpar a pesquisa",
+    "outboundAddFirst": "Adicione a primeira identidade de saída",
+    "userPrefix": "Usuário {{user}}",
+    "createFailed": "Falha na criação",
+    "identityCreatedOnce": "Identidade criada (chave privada mostrada uma vez)",
+    "writtenToDisk": "Gravado no disco",
+    "cannotWriteNeedExecute": "Não é possível gravar no sistema: ativar execução (YSK_EXECUTE)",
+    "notDone": "Não concluído",
+    "installFailed": "Falha na instalação",
+    "testPassed": "Conexão OK",
+    "testFailed": "Falha na conexão",
+    "testError": "Falha no teste",
+    "copiedPubPaste": "Chave pública copiada – cole em peerauthorized_keys ou chave de implantação do Git",
+    "deletedNamed": "Excluído \"{{name}}\"",
+    "rotated": "Girado: chave antiga retirada, nova chave criada",
+    "detailStatus": "Status",
+    "detailPurpose": "Propósito",
+    "detailLinuxUser": "Usuário Linux",
+    "detailDiskPath": "Caminho do disco",
+    "detailLastTest": "Último teste",
+    "suggestFlow": "Sugerido: armazenar → gravar disco → colocar chave pública no par → testar conexão",
+    "suggestFlowPrefix": "Sugerido: armazenar → gravar disco → colocar",
+    "suggestFlowSuffix": "no peer → testar conexão",
+    "publicKeyStrong": "chave pública",
+    "copiedPub": "Chave pública copiada",
+    "allowLocalLogin": "Permitir login local com esta chave",
+    "localLoginOk": "Chave pública adicionada à autorização de login local",
+    "testingConnection": "Testando conexão…",
+    "rotateKey": "Girar chave",
+    "wizStepPurpose": "Para que serve esta chave?",
+    "wizStepProject": "Qual projeto?",
+    "wizStepPanelConfirm": "Confirmar saída do painel",
+    "wizStepName": "Nome e opções",
+    "wizStepPurposeDesc": "Escolha o propósito, então liste e instale o alinhamento do caminho",
+    "wizStepProjectDesc": "Chave vinculada ao usuário Linux e à página inicial desse projeto",
+    "wizStepPanelDesc": "A chave privada permanece nos segredos do plano de controle para scp/ssh para outros hosts",
+    "wizStepNameDesc": "Nome para reconhecimento; opções avançadas podem esperar",
+    "prevStep": "Voltar",
+    "nextStep": "Próximo",
+    "createIdentity": "Criar identidade",
+    "purposePanelTitle": "Painel para outros hosts",
+    "purposePanelSub": "Ponto de cluster, backup remoto, sondagens",
+    "purposePanelRec": "Recomendado para a maioria das operações administrativas",
+    "purposeUserTitle": "Saída do usuário do projeto",
+    "purposeUserSub": "git pull, script do projeto scp",
+    "purposeUserPath": "Grava o projeto home/.ssh",
+    "selectProject": "— Selecione o projeto —",
+    "noProjectsHint": "Nenhum projeto ainda – crie primeiro um projeto e um usuário do sistema",
+    "afterCreatePub": "Depois de criar, coloque o",
+    "afterCreatePubMid": "no host alvo",
+    "afterCreatePubEnd": "e use Testar conexão.",
+    "privKeyStayLocal": "A chave privada permanece neste plano de controle; nunca em listas ou logs.",
+    "displayName": "Nome de exibição",
+    "displayNameHint": "por exemplo peer-prod, myapp-git",
+    "algorithm": "Algoritmo",
+    "algoSuggested": "Recomendado",
+    "algoLegacy": "Sistemas legados",
+    "installImmediately": "Grave no disco imediatamente após criar",
+    "installImmediatelyHint": "(precisa da execução do sistema; caso contrário, você será informado de que não pode ser aplicado)",
+    "savePrivTitle": "Salve a chave privada agora",
+    "savePrivDesc": "Após o fechamento, a chave privada completa não será mostrada novamente",
+    "copiedPriv": "Chave privada copiada",
+    "copyPriv": "Copiar chave privada",
+    "nextInstallDisk": "Próximo: gravar no disco",
+    "savedCloseBtn": "Salvo – fechar",
+    "privKeyOnce": "Chave privada (só desta vez)",
+    "privSavedConfirm": "Armazenei a chave privada com segurança (gerenciador de senhas/backup offline)",
+    "testConnTitle": "Conexão de teste",
+    "testConnDesc": "Tente ssh… true com esta identidade. O sucesso significa apenas que esta meta é alcançável.",
+    "startTest": "Iniciar teste",
+    "testTarget": "Alvo",
+    "testTargetHint": "Formatar usuário@host ou usuário@host:porta",
+    "deleteIdentityTitle": "Excluir identidade?",
+    "rotateKeyTitle": "Girar chave?",
+    "deleteIdentityDesc": "Exclua \"{{name}}\" e tente remover o arquivo de chave privada do disco",
+    "rotateKeyDesc": "\"{{name}}\" será retirado e uma nova chave será criada. Atualize as chaves_autorizadas do par.",
+    "rotate": "Girar",
+    "enrollStatusSecret": "Segredo gerado",
+    "enrollStatusConfirmed": "Aplicativo confirmado",
+    "enrollStatusWritten": "Escrito para casa",
+    "enrollStatusRetired": "Aposentado",
+    "needProjectOrUser": "Selecione um projeto ou insira um nome de usuário Linux",
+    "enrollFailed": "Falha na inscrição",
+    "totpGenerated": "TOTP somente SSH gerado (separado do painel 2FA, a menos que você sincronize)",
+    "confirmed": "Confirmado",
+    "codeWrong": "Código errado",
+    "gaWritten": "Escreveu .google_authenticator",
+    "needExecute": "Precisa de execução do sistema ativada",
+    "ssh2faTitle": "Segundo fator de login SSH",
+    "ssh2faDesc": "Protege o login ssh para usuários Linux",
+    "ssh2faStep1": "Inscreva-se no TOTP para um usuário Linux (digitalize QR)",
+    "ssh2faStep2": "Confirme o código de 6 dígitos do aplicativo",
+    "ssh2faStep3": "Escreva o arquivo inicial",
+    "ssh2faStep4": "Instale o módulo PAM e mescle os snippets (abaixo)",
+    "pkgLabel": "Pacote {{name}}",
+    "enrollForUser": "Inscrever SSH 2FA para usuário",
+    "ssh2faEmpty": "Nenhum usuário Linux tem SSH 2FA ainda",
+    "ssh2faEmptyHint": "Prefira o login com chave primeiro;",
+    "startEnroll": "Iniciar inscrição",
+    "fromPanelBadge": "Igual ao painel",
+    "enterCode": "Insira o código",
+    "rewriteHome": "Reescrever o arquivo inicial",
+    "writeHome": "Escreva para casa",
+    "retiredOk": "Aposentado",
+    "retire": "Aposentar",
+    "pamTitle": "Sistema: PAM / sshd (manual ou aplicar quando permitido)",
+    "pamDesc": "nullok evita bloquear usuários sem arquivos. Arquivo escrito ≠ TOTP necessário.",
+    "pamSnippet": "Snippet PAM (mesclar em /etc/pam.d/sshd)",
+    "sshdHint": "dicas de sshd",
+    "rescueUsers": "Usuários de resgate (separados por vírgula, nunca em correspondência estrita)",
+    "strictPreview": "Visualização de correspondência estrita (chave pública + TOTP, senha desativada)",
+    "copiedPam": "Trecho PAM copiado",
+    "copyPam": "Copiar PAM",
+    "applyStrict": "Aplicar Estrito ao sistema",
+    "pamPkgHint": "Pacote:",
+    "pamRescueHint": ". Mantenha pelo menos um administrador de resgate sem um arquivo 2FA (root padrão).",
+    "enrollModalTitle": "Inscrever SSH 2FA",
+    "enrollModalDesc": "Padrão: segredo independente (não compartilhado com o painel)",
+    "generateShowSecret": "Gerar e mostrar segredo",
+    "projectSuggested": "Projeto (recomendado)",
+    "orManualUser": "— ou insira o usuário manualmente —",
+    "linuxUser": "Usuário Linux",
+    "advancedSharePanel": "Avançado: use o segredo TOTP do operador do painel atual (digite SHARED para confirmar)",
+    "setupAuthTitle": "Configurar autenticador",
+    "setupAuthDesc": "Digitalize ou insira o segredo e confirme com o código de 6 dígitos do aplicativo",
+    "later": "Mais tarde",
+    "confirmCodeBtn": "Confirmar código",
+    "secretBase32": "Segredo (base32)",
+    "copiedSecret": "Segredo copiado",
+    "copySecret": "Copiar segredo",
+    "scanThenCode": "Se já digitalizado, insira o código atual de 6 dígitos.",
+    "verifyCode": "Código de verificação",
+    "applyStrictStepUp": "Aplicar Estrito · intensificar",
+    "enterPanelTotp": "Insira o código TOTP do painel atual",
+    "applyBtn": "Aplicar",
+    "appliedOk": "Aplicado",
+    "sharePanelTitle": "Compartilhar segredo TOTP do painel?",
+    "sharePanelDesc": "Alto risco. Digite COMPARTILHADO para confirmar.",
+    "confirmString": "Sequência de confirmação",
+    "enableShare": "Ativar compartilhamento"
+  },
+  "sessionsActive": "Sessões ativas",
+  "sessionsOther": "Outros dispositivos",
+  "sessionsHint": "",
+  "noSessionsHint": "Quando você fizer login novamente, este dispositivo aparecerá aqui.",
+  "sessionOtherBadge": "Outro",
+  "sessionThisDevice": "Você está aqui",
+  "sessionDeviceOn": "{{browser}} em {{os}}",
+  "sessionIpUnknown": "IP desconhecido",
+  "sessionLastActive": "Último ativo {{when}}",
+  "sessionStarted": "Conectado {{when}}",
+  "sessionIdShort": "ID {{id}}…",
+  "sessionJustNow": "agora mesmo",
+  "sessionMinAgo": "{{n}} minutos atrás",
+  "sessionHourAgo": "{{n}} horas atrás",
+  "sessionDayAgo": "{{n}} dias atrás",
+  "revokeSessionTitle": "Desconectar este dispositivo?",
+  "revokeSessionDesc": "Encerrar sessão para {{device}} ({{ip}}). Esse dispositivo precisará fazer login novamente.",
+  "revokeOthersTitle": "Desconectar todos os outros dispositivos?",
+  "revokeOthersDesc": "Isso encerrará {{count}} outras sessões. Seu navegador atual permanece conectado.",
+  "sessionRevoked": "Sessão desconectada",
+  "mySecurityHint": "",
+  "policyTotpHint": "Política do site: cada administrador deve habilitar seu próprio 2FA (QR individual)"
+}

package/locales/pt/serviceExposure.json

@@ -0,0 +1,31 @@
+{
+  "title": "Acesso à rede",
+  "manage": "Gerenciar acesso",
+  "manageTitle": "Acesso à rede de serviço",
+  "manageDesc": "Controle como {{service}} pode ser acessado no firewall do host.",
+  "mode": "Modo de acesso",
+  "modePrivate": "Somente locais",
+  "modePublic": "Public",
+  "modeRestricted": "Restricted",
+  "summaryPrivate": "Não aberto no firewall público.",
+  "summaryPublic": "Aberto · {{ports}}",
+  "summaryRestricted": "Restrito · {{count}} fonte(s)",
+  "summaryFirewallOff": "Firewall do host: {{detail}} — regras não aplicadas até que o UFW esteja ativo.",
+  "outOfSync": "Fora de sincronia",
+  "firewallOff": "Firewall desativado",
+  "ufwMissing": "UFW não instalado",
+  "ufwInactive": "inactive",
+  "firewallLink": "Firewall",
+  "portsLabel": "Ports",
+  "allowFrom": "Fontes permitidas (IP/CIDR)",
+  "allowCountries": "Países permitidos (ISO)",
+  "hintPrivate": "O serviço ainda pode escutar no host local; nenhum UFW público permite regras.",
+  "hintPublic": "Atenção: abre esta porta para toda a Internet. Prefira restrito para bancos de dados.",
+  "hintRestricted": "IPs ou CIDRs separados por vírgula. Somente essas fontes podem se conectar.",
+  "hintCountries": "Melhor esforço L2 via ipset + CIDRs de zona de país. Requer root, EXECUTE e ipset. Os grupos de segurança na nuvem são separados.",
+  "restrictedNeedIp": "Adicione pelo menos um IP ou CIDR para modo restrito.",
+  "restrictedNeedSource": "Adicione pelo menos um IP/CIDR ou código de país para modo restrito.",
+  "privateStartTitle": "Expor {{service}} na rede?",
+  "confirmAndStart": "Confirme e comece",
+  "cloudSgNote": "Somente firewall de host — grupos de segurança em nuvem (AWS/GCP/Azure) não são alterados."
+}

package/locales/pt/services.json

@@ -0,0 +1,40 @@
+{
+  "enabledBoot": "Na inicialização",
+  "action": {
+    "start": "Começar",
+    "stop": "Parar",
+    "restart": "Reiniciar",
+    "reload": "Recarregar"
+  },
+  "actionDone": "{{action}} concluído",
+  "runningOf": "{{running}}/{{total}} em execução",
+  "canMutate": "Mutável",
+  "locked": "Bloqueado",
+  "controlUnit": "Unidade de plano de controle",
+  "logs": "Registros",
+  "dbHa": "Banco de dados HA",
+  "clusterCount": "{{count}} cluster(s)",
+  "mariadbCluster": "Cluster MariaDB",
+  "probing": "Sondando matriz de serviço…",
+  "lifecycleLocked": "Ações de ciclo de vida bloqueadas: precisam de root + YSK_EXECUTE. As sondas ainda funcionam. Ver",
+  "hostSettings": "Configurações do host",
+  "matrixTab": "Matriz de atendimento ({{count}})",
+  "stackTab": "Pilha de software",
+  "stackTitle": "Pilha de software host",
+  "stackHint": "Instalar ou remover componentes do host conforme planejado; Os mecanismos do SQL Server são exclusivos.",
+  "protectionTab": "Sonda de proteção",
+  "knownServices": "Serviços conhecidos",
+  "showing": "Exibindo {{shown}} / {{total}}",
+  "all": "Todos",
+  "searchPh": "Nome/unidade/categoria",
+  "noMatch": "Nenhum serviço correspondente",
+  "bootPrefix": "Inicialização {{state}}",
+  "controlPage": "Página de controle",
+  "manageRuntime": "Instalar / atualizar",
+  "protectionTitle": "Sonda de proteção",
+  "protectionSub": "Somente leitura; não altera firewall/fail2ban",
+  "protectionDoneNote": "Sonda de proteção concluída",
+  "probeDone": "Sondagem concluída",
+  "runProtection": "Executar investigação de proteção",
+  "notProbedYet": "Ainda não foi investigado"
+}

package/locales/pt/software.json

@@ -0,0 +1,122 @@
+{
+  "title": "Programas",
+  "desc": "Todo o software gerenciado: status de instalação, integridade do serviço, versões mais recentes e links para uso em projetos.",
+  "tabs": {
+    "overview": "Visão geral",
+    "runtimes": "Tempos de execução",
+    "databases": "Bancos de dados",
+    "edge": "Domínios e borda",
+    "mailFiles": "Correio e arquivos",
+    "host": "Serviços de hospedagem"
+  },
+  "stat": {
+    "catalog": "Itens de catálogo",
+    "runtimesInstalled": "Tempos de execução instalados",
+    "updates": "Atualizações / expansíveis",
+    "attention": "Precisa de atenção"
+  },
+  "quickTitle": "Atalhos",
+  "quickDesc": "Vá para uma seção ou hospede ferramentas",
+  "updatesTitle": "Atualizações e versões instaláveis",
+  "updatesDesc": "Pinos upstream ou de painel mais recentes. Instale e selecione o tempo de execução em um projeto.",
+  "allSoftware": "Todos os softwares",
+  "status": {
+    "unknown": "—",
+    "installed": "Instalado",
+    "notInstalled": "Não instalado",
+    "running": "Correndo",
+    "missing": "Não detectado",
+    "failed": "Fracassado",
+    "stopped": "Parou"
+  },
+  "badge": {
+    "update": "Atualização disponível",
+    "upToDate": "Atualizado"
+  },
+  "meta": {
+    "installed": "Instalado: {{list}}",
+    "default": "Padrão {{v}}",
+    "remote": "Rio acima ~{{v}}",
+    "openManage": "Abra a página de gerenciamento para instalar ou configurar",
+    "aptCurrentLatest": "Instalado {{v}} · repositório é o mais recente",
+    "aptVersion": "Instalado {{v}}",
+    "aptUpgrade": "{{from}} → {{to}} disponível",
+    "aptUpgradeMulti": "{{n}} pacotes atualizáveis: {{list}}",
+    "aptNotInstalled": "Pacote não instalado (abra a página de gerenciamento para instalar)",
+    "hostUpgradable": "~{{n}} pacotes atualizáveis ​​no host",
+    "checking": "Verificando versões… ou abrindo a página de gerenciamento"
+  },
+  "action": {
+    "manage": "Gerenciar",
+    "useInProject": "Usar no projeto",
+    "useInProjectTitle": "Abra projetos para definir este tempo de execução",
+    "update": "Atualizar",
+    "updateTitle": "Instale ou mude para {{v}}",
+    "updateTo": "Atualizar para {{v}}",
+    "installVersion": "Instalar {{v}}",
+    "applyAptTitle": "Confirmar atualização {{pkg}}",
+    "updateN": "Atualizar {{n}} itens",
+    "installTitle": "Instalar {{list}}",
+    "install": "Instalar",
+    "updateAptTitle": "Abra atualizações para {{pkg}}"
+  },
+  "apply": {
+    "blockedShort": "Bloqueado",
+    "failedShort": "Fracassado",
+    "failed": "Falha na atualização",
+    "blocked": "Bloqueado",
+    "confirm": "Confirmar atualização",
+    "confirmTitle": "Confirmar atualização de software?",
+    "confirmBody": "Atualização {{pkg}}: {{from}} → {{to}}. Precisa de direitos de mudança de sistema.",
+    "ok": "Aplicado {{pkg}}",
+    "progress": "Atualizando {{n}}/{{total}}: {{pkg}}",
+    "okMulti": "Atualizado: {{list}}",
+    "okMultiTitle": "{{label}} atualizado",
+    "partial": "Sucesso parcial",
+    "partialTitle": "Algumas atualizações falharam",
+    "failedTitle": "{{label}} atualização falhou",
+    "progressDetail": "{{from}} → {{to}}",
+    "confirmBodyMulti": "Atualização {{label}}: {{list}}"
+  },
+  "version": {
+    "loading": "Carregando versões…",
+    "installed": "Instalado",
+    "latest": "Mais recente",
+    "upToDate": "Atualizado/repo mais recente",
+    "refresh": "Verifique novamente o mais recente",
+    "pick": "Escolha a versão",
+    "noTarget": "Sem meta de atualização",
+    "needRuntimePage": "Instale esta versão na página de tempo de execução",
+    "noAptCandidate": "Nenhuma versão candidata adequada"
+  },
+  "install": {
+    "progress": "Instalando: {{list}}…",
+    "progressHint": "Pode demorar um ou dois minutos",
+    "blockedTitle": "{{label}} não foi possível instalar",
+    "ok": "Instalação na fila: {{list}}",
+    "okTitle": "{{label}} instalado/enfileirado",
+    "failedTitle": "{{label}} falha na instalação",
+    "confirmTitle": "Confirmar instalação do software?",
+    "confirmBody": "Instale {{label}}: {{list}}. Precisa de direitos de mudança de sistema.",
+    "confirm": "Confirmar instalação"
+  },
+  "runtime": {
+    "installing": "Instalando/atualizando {{kind}} {{v}}…",
+    "installingHint": "Pode demorar um ou dois minutos",
+    "blockedTitle": "{{kind}} {{v}} não foi possível instalar",
+    "installed": "Instalado/atualizado {{kind}} {{v}}",
+    "installedDetail": "Selecione esta versão em um projeto",
+    "failedTitle": "{{kind}} {{v}} falha na instalação",
+    "installingShort": "Instalando…"
+  },
+  "aptSummaryTitle": "Atualizações de repositório disponíveis",
+  "aptSummaryDesc": "As contagens de catálogo e pacote host são separadas; aplique a partir de atualizações ou de um cartão.",
+  "aptSummary": {
+    "catalog": "Catálogo {{n}}",
+    "host": "Pacotes de hospedagem {{n}}",
+    "openUpdates": "Abrir atualizações"
+  },
+  "navBadgeTitle": "Atualizações de catálogo: {{n}}",
+  "projectHint": "Tempo de execução {{runtime}} pré-preenchido — crie um projeto",
+  "projectHintWithVersion": "Tempo de execução {{runtime}} {{version}} pré-preenchido — crie um projeto"
+}

package/locales/pt/softwareBanner.json

@@ -0,0 +1,14 @@
+{
+  "titleDefault": "O software necessário não está instalado",
+  "missing": "Faltando: {{names}}",
+  "nameSep": ", ",
+  "installOneClick": "Instale agora",
+  "installing": "Instalando…",
+  "reprobe": "Verifique novamente",
+  "close": "Fechar",
+  "resultTitle": "Resultado da instalação",
+  "probeFailed": "Falha na investigação",
+  "installIncomplete": "Instalação incompleta",
+  "installedOne": "Instalado {{name}}",
+  "allInstalled": "Software necessário instalado"
+}