ysk-server-shared 1.0.0

package/locales/ar/protection.json

@@ -0,0 +1,348 @@
+{
+  "levels": {
+    "low": {
+      "label": "OK",
+      "verb": "النظام ثابت",
+      "hint": "حافظ على الحماية اليومية"
+    },
+    "elevated": {
+      "label": "مرتفعة",
+      "verb": "الشذوذات التي شوهدت",
+      "hint": "قم بالتبديل إلى النسخة المعززة وراقب عناوين IP المشبوهة"
+    },
+    "under_attack": {
+      "label": "تحت الهجوم",
+      "verb": "من المحتمل أن تكون تحت الهجوم",
+      "hint": "تطبيق الإعداد المسبق تحت الهجوم + الحظر الشامل"
+    },
+    "critical": {
+      "label": "شديد الأهمية",
+      "verb": "تهديد شديد",
+      "hint": "النظر في حالات الطوارئ؛ تأكد من إدراجك في القائمة البيضاء"
+    }
+  },
+  "presetsWhen": {
+    "daily": "يوما بعد يوم أو من يوم إلى آخر",
+    "hardened": "مسح / الغاشمة",
+    "under_attack": "الفيضان L7",
+    "emergency": "الملاذ الأخير"
+  },
+  "note": {
+    "notApplied": "لا يتم تطبيقه على المضيف (يحتاج إلى الجذر + YSK_EXECUTE=1) - يتم حفظه في إعدادات اللوحة",
+    "nginxWritten": "كتب ملف لوحة الحد الأقصى لمعدل Nginx",
+    "f2bWritten": "كتب إعدادات لوحة Fail2ban"
+  },
+  "rel": {
+    "justNow": "الآن",
+    "minutesAgo": "{{n}} دقيقة مضت",
+    "hoursAgo": "{{n}} ح منذ"
+  },
+  "apiUnreachable": "لا يمكن الوصول إلى واجهة برمجة التطبيقات (قد يكون وكيل الويب/الواجهة الخلفية معطلاً)",
+  "geoipLoadFailed": "فشل تحميل GeoIP",
+  "loadFailed": "فشل التحميل",
+  "previewDone": "تمت المعاينة (غير مكتوبة)",
+  "presetApplied": "تم تطبيق الحماية المسبقة",
+  "manualBan": "الحظر اليدوي",
+  "banSent": "تم إرسال الحظر لـ {{ip}}",
+  "quickSelectBan": "حظر سريع التحديد",
+  "bulkBan": "الحظر بالجملة {{count}}",
+  "autoBanStatus": "الحظر التلقائي: {{onOff}} · {{mode}} · {{method}}",
+  "autoBanUpdated": "تم تحديث الحظر التلقائي",
+  "automationMaster": "سيد الأتمتة: {{onOff}}",
+  "autoPresetStatus": "الإعداد المسبق التلقائي: {{onOff}}",
+  "autoBanAutomation": "الحظر التلقائي: {{onOff}} ({{mode}})",
+  "automationSaved": "تم حفظ إعدادات الأتمتة",
+  "statFirewall": "جدار الحماية",
+  "statAutoBan": "الحظر التلقائي",
+  "statApply": "تطبيق النظام",
+  "statActiveBans": "الحظر النشط",
+  "statPreset": "محددة مسبقا",
+  "threatPill": "التهديد {{label}} · النتيجة {{score}}",
+  "reprobed": "إعادة التحقيق",
+  "loadingStatus": "جارٍ تحميل حالة الحماية…",
+  "tabs": {
+    "command": "إجابة",
+    "automation": "الأتمتة",
+    "bans": "الحظر",
+    "geo": "الوصول إلى IP",
+    "stack": "كومة",
+    "intel": "إنتل",
+    "about": "عن"
+  },
+  "reapply": "إعادة التقديم",
+  "nginxLimits": "حدود معدل Nginx",
+  "notWritten": "غير مكتوب",
+  "mode": "وضع",
+  "controlPlane": "طائرة التحكم",
+  "canApply": "يمكن تطبيقها",
+  "needRoot": "يحتاج الجذر",
+  "writeOnly": "كتابة الملف فقط",
+  "autoRunning": "الجري · كل {{sec}} ثانية · حظر هذه الساعة {{n}}",
+  "autoOffManual": "مطفأ - يدوي فقط",
+  "lastTick": "· الأخير {{t}}",
+  "nextTick": "· التالي {{t}}",
+  "on": "على",
+  "off": "عن",
+  "open": "يفتح",
+  "ranAutomationTick": "تم تشغيل علامة أتمتة واحدة",
+  "escalateHardened": "تصلب ≥ النتيجة",
+  "escalateAttack": "تحت الهجوم ≥ النتيجة",
+  "deescalateDaily": "العودة إلى النتيجة اليومية <",
+  "zeroOff": "0 قبالة",
+  "holdAfterEscalate": "الحد الأدنى للانتظار بعد التصعيد",
+  "min5": "5 دقائق",
+  "min15": "15 دقيقة",
+  "min30": "30 دقيقة",
+  "hour1": "1 ساعة",
+  "hour2": "2 ساعة",
+  "hour6": "6 ساعات",
+  "presetOrCustom": "مسبقا / مخصص",
+  "autoBanMode": "وضع الحظر التلقائي",
+  "soft": "ناعم",
+  "normal": "طبيعي",
+  "aggressive": "عنيف",
+  "custom": "مخصص",
+  "method": "طريقة",
+  "banMethod": "طريقة الحظر",
+  "both": "كلاهما",
+  "scoreGte": "النتيجة ≥",
+  "hitsGte": "طلب الزيارات ≥",
+  "hits429Gte": "429 نتيجة ذات صلة ≥",
+  "scanHitsGte": "يضرب مسار المسح ≥",
+  "cooldown": "ترطيب",
+  "maxPerHour": "ماكس في الساعة",
+  "scanInterval": "الفاصل الزمني للمسح",
+  "schedulerDefault": "جدولة 120s الافتراضية",
+  "collapse": "ينهار",
+  "expand": "يوسع",
+  "step": "خطوة",
+  "mechanism": "آلية",
+  "youCanTune": "يمكنك ضبط",
+  "probe": "دقق",
+  "probeSignals": "WAN / معدل الطلب / TCP / f2b / UFW",
+  "escalateThreshold": "عتبة التصعيد",
+  "emergency": "طارئ",
+  "neverAuto": "أبدا تلقائيا",
+  "manualEmergency": "الطوارئ اليدوية",
+  "signalNetworkDown": "وان أسفل",
+  "signalHighReq": "ارتفاع معدل الطلب",
+  "signalDdos": "DDoS ارشادي",
+  "signalTcp": "اتصالات TCP",
+  "signalUfwOff": "UFW معطل",
+  "signalF2bBans": "عدد الحظر Fail2ban",
+  "weightHint": "{{label}} الوزن 0–3",
+  "detected": "(مُكتَشَف)",
+  "notSet": "(غير محدد)",
+  "zonesComma": "المناطق (مفصولة بفواصل)",
+  "underAttackRequested": "تحت الهجوم المطلوب",
+  "underAttackCleared": "تم طلب مسح UA",
+  "autoBanOpen": "في · {{mode}} · هذه الساعة {{n}}/{{max}}",
+  "autoBanClosed": "متوقف - يدوي/قائمة فقط",
+  "pausedNoExecute": "· متوقف مؤقتًا (بدون تنفيذ)",
+  "circuitOpen": "· الدائرة مفتوحة",
+  "autoBanModeLabel": "وضع الحظر التلقائي",
+  "scanned": "الممسوحة ضوئيا",
+  "bulkOps": "الإجراءات السائبة",
+  "fromAccessLog": "من سجل الدخول · بنقرة واحدة أو الحظر الشامل",
+  "noSuspectIps": "لا توجد عناوين IP مشبوهة في الوقت الحالي",
+  "noSuspectDesc": "يظهر عند رؤية حركة مرور المسح/429. قم بالتوسيع للحظر اليدوي.",
+  "whitelistPlus": "القائمة البيضاء + {{ip}}",
+  "whitelistAdded": "تمت إضافته إلى القائمة البيضاء",
+  "activeBansTitle": "الحظر النشط ({{count}})",
+  "activeBansDesc": "إجمالي الحماية · إلغاء الحظر عبر واجهة برمجة التطبيقات الدفاعية (مثل Fail2ban-client)",
+  "source": "مصدر",
+  "unbanned": "غير محظور",
+  "noBans": "لا يوجد حظر",
+  "noBansDesc": "يظهر الحظر هنا",
+  "collapseQuickAdd": "طي الإضافة السريعة",
+  "quickAddOne": "إضافة سريعة واحدة",
+  "removeItem": "إزالة {{w}}",
+  "updated": "تم التحديث",
+  "ipOrCidr": "IPv4/IPv6 أو CIDR",
+  "autoBanWhitelistAdded": "تمت إضافته إلى القائمة البيضاء للحظر التلقائي",
+  "added": "تمت الإضافة",
+  "banIpPlaceholder": "IPv4 أو IPv6 للحظر",
+  "reason": "سبب",
+  "scanBrute": "مسح / الغاشمة",
+  "noSignals": "لا توجد إشارات حتى الآن",
+  "pressReprobe": "اضغط على إعادة التحقيق",
+  "points": "نقاط",
+  "noTopIps": "لا توجد عناوين IP العليا حتى الآن",
+  "topIpsAfterLog": "يظهر بعد وجود السجلات",
+  "noManagedVhost": "لا يوجد مضيف افتراضي مُدار",
+  "afterPresetMarker": "تطبيق محدد مسبقا يحقن علامة",
+  "injected": "تم حقن YSK_DEFENSE",
+  "notInjected": "لم يتم حقنه",
+  "noEvents": "لا توجد أحداث حتى الآن",
+  "eventsAfterOps": "تظهر بعد التطبيق/الحظر",
+  "geoipUpdated": "تم تحديث قاعدة بيانات GeoIP",
+  "dbReady": "قاعدة البيانات جاهزة",
+  "stale": "قديمة",
+  "older7d": "> 7 أيام",
+  "lastSuccess": "النجاح الأخير",
+  "downloaded": "تم التنزيل",
+  "missing": "مفتقد",
+  "geoMode": "وضع الوصول الجغرافي",
+  "denyList": "رفض القائمة",
+  "allowListHighRisk": "القائمة المسموح بها · مخاطرة عالية",
+  "autoUpdateDb": "التحديث التلقائي لقاعدة البيانات",
+  "countriesSelected": "البلدان ({{n}} تم التحديد)",
+  "searchCountry": "ابحث عن الاسم الصيني أو ISO",
+  "countryPlaceholder": "الصين / سي ان",
+  "regionsSelected": "المناطق ({{n}} مختارة)",
+  "regionsHint": "من دول مختارة؛ مخصص CN-GD موافق",
+  "pickCountryFirst": "اختر البلدان أولاً لتضييق القائمة",
+  "customRegion": "مخصص، على سبيل المثال. سي إن-جي دي",
+  "regionPlaceholder": "قوانغدونغ / كاليفورنيا / طوكيو",
+  "continentsSelected": "القارات ({{n}} مختارة)",
+  "continentsHint": "القارات الاختيارية",
+  "continentPlaceholder": "آسيا / الاتحاد الأوروبي",
+  "asnsSelected": "مزود ASN ({{n}} محدد)",
+  "asnsHint": "السحابة/مزود خدمة الإنترنت؛ مخصص ASN موافق",
+  "customAsn": "ASN مخصص، على سبيل المثال. 13335",
+  "asnPlaceholder": "كلاود فلير / مزود خدمة الإنترنت",
+  "cityExample": "على سبيل المثال CN|شنتشن أو الولايات المتحدة|أشبورن",
+  "policySaved": "تم حفظ السياسة · البلدان {{c}} · المناطق {{r}} · ASN {{a}}",
+  "ipPolicySaved": "تم حفظ سياسة الوصول إلى IP",
+  "nginxGeoWritten": "كتب مقتطف جغرافي لـ nginx",
+  "ipAddress": "عنوان IP",
+  "lookupPlaceholder": "IPv4 أو IPv6 للبحث",
+  "wouldBlock": "سيتم الحظر · {{reason}} · {{matched}}",
+  "wouldAllow": "السماح · {{reason}}",
+  "lookupDone": "تم البحث",
+  "item": "مجال",
+  "value": "قيمة",
+  "country": "دولة",
+  "region": "منطقة",
+  "city": "مدينة",
+  "continent": "القارة",
+  "coords": "الإحداثيات",
+  "provider": "مزود",
+  "policy": "سياسة",
+  "block": "حاجز",
+  "allow": "يسمح",
+  "matched": "متطابق",
+  "applyStricterTitle": "هل تريد تطبيق إعداد مسبق أكثر صرامة؟",
+  "applyStricterDesc": "قد تمكين الحظر التلقائي. تأكد من إدراج عنوان IP الخاص بك في القائمة البيضاء.",
+  "confirmEmergencyTitle": "تأكيد الإعداد المسبق للطوارئ",
+  "confirmEmergencyDesc": "الطوارئ للغاية حدود المعدل. قم بتأكيد القائمة البيضاء واكتب الطوارئ.",
+  "confirmString": "تأكيد السلسلة",
+  "applyEmergency": "تطبيق الطوارئ",
+  "sectionPreset": "الإعدادات المسبقة",
+  "sectionAutoPreset": "① الإعداد المسبق التلقائي",
+  "sectionAutoBan": "② الحظر التلقائي",
+  "unban": "إلغاء الحظر",
+  "ban": "حظر",
+  "save": "يحفظ",
+  "yes": "نعم",
+  "no": "لا",
+  "oneClickSuggested": "تطبيق الإعداد المسبق المقترح",
+  "viewPresets": "عرض الإعدادات المسبقة",
+  "suspectIpsCount": "عناوين IP المشبوهة {{count}}",
+  "goBans": "الذهاب إلى الحظر",
+  "singleEntryPrefix": "دخول واحد:",
+  "singleEntryBody": " ",
+  "emergencyNeverAuto": "الطوارئ أبدا السيارات",
+  "writeOnlyBanner": "للكتابة فقط: يحتاج تطبيق النظام إلى EXECUTE=1 والجذر.",
+  "readiness": "استعداد",
+  "goTo": "يفتح",
+  "presetGuide": "",
+  "active": "نشيط",
+  "recommended": "مقترح",
+  "useCarefully": "حذر",
+  "preview": "معاينة",
+  "stackToolsSee": "أدوات المكدس في علامة التبويب المكدس ·",
+  "readinessCheck": "فحص الجاهزية",
+  "automationMasterLabel": "التبديل الرئيسي للأتمتة",
+  "runOneTick": "تشغيل علامة واحدة الآن",
+  "suggestEmergencyBanner": "درجة عالية جدًا - يقترح النظام حالة الطوارئ ولكن لن يتم تطبيقها تلقائيًا. قم بالتأكيد في علامة التبويب \"الاستجابة\".",
+  "autoPresetDesc": "التبديل التلقائي يوميًا/متشددًا/تحت الهجوم حسب النتيجة. الطوارئ أبدا السيارات.",
+  "allowDeescalate": "السماح بخفض التصعيد التلقائي",
+  "autoBanThresholdHint": "عتبات التعبئة الناعمة/العادية/العدوانية؛",
+  "sectionMechanism": "③ كيف يعمل",
+  "lastNotes": "الاخير: {{notes}}",
+  "sectionWeights": "④ أوزان الإشارة (0–3)",
+  "weightsDesc": "الافتراضي 1؛",
+  "needCfToken": "يحتاج إلى بيئة CF_API_TOKEN",
+  "cfOnEscalate": ". يمكن الاتصال بواجهة برمجة التطبيقات (API) عند التصعيد إلى الهجوم الناقص أو التطبيق اليدوي.",
+  "ufwOnlyCf": "تحت الهجوم: UFW يسمح فقط بنطاقات CF (+SSH)",
+  "ufwOnlyCfHint": "إعادة تعيين UFW إلى عناوين IP الخاصة بـ Cloudflare فقط؛ يحتاج إلى حقوق تغيير النظام.",
+  "saveZones": "حفظ المناطق",
+  "uaNow": "تحت الهجوم الآن",
+  "uaClear": "واضح (← مرتفع)",
+  "stackRoleNote": "UFW وfail2ban عبارة عن صفحات أدوات ضمن الحماية (وليست التنقل على المستوى الأعلى). يحتفظ الشريط الجانبي بهذه الصفحة فقط.",
+  "fwUfwTitle": "جدار الحماية UFW",
+  "fwStats": "سياسة المنفذ · الرفض الدائم · السماح {{allow}} · الرفض {{deny}}",
+  "fwRulesProfiles": "قواعد وملفات تعريف UFW",
+  "f2bStats": "سجل الحظر المؤقت · {{jails}} السجون · محظور {{banned}}",
+  "jailsWhitelistPolicy": "السجون · القائمة البيضاء · السياسة",
+  "divisionTitle": "تقسيم العمل",
+  "divisionUfw": "UFW = المنافذ المفتوحة، رفض IP الدائم",
+  "divisionF2b": "Fail2ban = حظر مؤقت بعد فحص السجل",
+  "divisionDefense": "هذه الصفحة = تنسيق الهجوم (المعدلات المسبقة + الحظر التلقائي + المشتبه بهم)",
+  "autoBanLabel": "الحظر التلقائي",
+  "scanOnce": "مسح مرة واحدة",
+  "selectedIps": "{{count}} تم تحديد IP (عناوين IP).",
+  "banSelected": "تم تحديد الحظر",
+  "suspectIps": "عناوين IP المشبوهة",
+  "selectAll": "حدد الكل",
+  "alreadyBanned": "محظور",
+  "whitelist": "القائمة البيضاء",
+  "bansWorkflow": "الرد: قائمة المشتبه بهم → الحظر/إلغاء الحظر. سياسة السجن، التجاهل، دورة حياة الخدمة:",
+  "f2bTool": "أداة Fail2ban",
+  "noSecondJail": "(لا يوجد محرر سجن ثاني هنا).",
+  "autoBanWhitelistTitle": "القائمة البيضاء للحظر التلقائي",
+  "autoBanWhitelistDesc": "استثناءات الحماية من الحظر التلقائي (مزامنة Fail2banignoip",
+  "ignoreipWhitelist": "تجاهل القائمة البيضاء",
+  "notSetSuggestAdmin": "لم يتم التعيين (أضف عنوان IP الخاص بالمشرف)",
+  "moreItems": "… {{n}} المزيد · راجع القائمة البيضاء لـ Fail2ban",
+  "add": "يضيف",
+  "manualBanTitle": "الحظر اليدوي",
+  "methodFollows": "الطريقة تتبع التحديد أعلاه (fail2ban / UFW)",
+  "preferSuspectList": "عادة ما تكون قائمة المشتبه بهم كافية.",
+  "threatSignals": "إشارات التهديد",
+  "scoreSource": "مصادر النتيجة · الأوزان القابلة للضبط",
+  "accessAuthSample": "الوصول + عينات المصادقة",
+  "fullLogsAt": "سجلات nginx/auth الكاملة:",
+  "logCenter": "مركز السجل",
+  "colScore": "نتيجة",
+  "banShort": "حظر",
+  "vhostLimits": "حدود معدل Vhost",
+  "eventStream": "تيار الحدث",
+  "eventKind": {
+    "preset": "محددة مسبقا",
+    "auto_preset": "الإعداد المسبق التلقائي",
+    "cloudflare_ua": "كلاودفلير",
+    "ban": "حظر",
+    "unban": "إلغاء الحظر"
+  },
+  "hours48": "48 ساعة",
+  "geoipDb": "قاعدة بيانات GeoIP",
+  "refreshStatus": "تحديث الحالة",
+  "updateDbNow": "قم بتحديث قاعدة البيانات الآن",
+  "geoipSourceHint": "يستخدم قاعدة بيانات GeoIP المحلية بشكل افتراضي؛ رمز IPinfo الاختياري.",
+  "retry": "أعد المحاولة",
+  "loadingGeoip": "جارٍ تحميل حالة GeoIP…",
+  "nextScheduledUpdate": "التحديث المقرر التالي: {{at}}",
+  "statusNotLoaded": "لم يتم تحميل الحالة",
+  "load": "حمولة",
+  "accessPolicy": "سياسة الوصول",
+  "enable": "يُمكَِن",
+  "freeGranularity": "الحد الأقصى المجاني: البلد + المنطقة + ASN؛ المدينة اختيارية (إيقاف افتراضي، دقة أقل). الموفر = ASN. القائمة البيضاء معفاة دائمًا. انقر فوق الشريحة لإزالتها.",
+  "allowListDanger": "يعد وضع القائمة المسموح بها عالي الخطورة: يتم حظر عناوين IP العامة غير المدرجة (بما في ذلك الموقع الجغرافي غير المعروف). تأكد من وجود عنوان IP الخاص بالمسؤول في القائمة البيضاء لصفحة الحظر.",
+  "dailySchedule": "الجدول اليومي",
+  "cityPolicy": "سياسة المدينة (ثقة منخفضة · اختياري)",
+  "useCityAccess": "استخدم المدينة للوصول",
+  "cityPolicyHint": "دقة مدينة قاعدة البيانات المجانية محدودة",
+  "noCitiesYet": "لا توجد مدن بعد",
+  "savePolicy": "حفظ السياسة",
+  "applyNginxSnippet": "تطبيق مقتطف Nginx",
+  "nginxSnippetHint": "يحتاج حظر HTTP إلى وحدة nginx Geoip2.",
+  "testIp": "اختبار الملكية الفكرية",
+  "lookup": "ابحث عن",
+  "plusCountry": "+ البلد {{v}}",
+  "plusRegion": "+ المنطقة {{v}}",
+  "plusCity": "+ المدينة {{v}}",
+  "lastTickPrefix": "· الأخير {{t}}",
+  "nextTickPrefix": "· التالي {{t}}"
+}

package/locales/ar/publicFiles.json

@@ -0,0 +1,32 @@
+{
+  "notSet": "لم يتم ضبطه",
+  "quota": "الحصة النسبية",
+  "reloadOnApply": "على تطبيق",
+  "path": "طريق",
+  "fileManager": "مدير الملفات",
+  "overview": "ملخص",
+  "overviewDesc": "الإعدادات المطلوب تطبيقها (ملخص للقراءة فقط)",
+  "serverName": "اسم الخادم",
+  "reloadNginx": "إعادة تحميل نجينكس",
+  "reloadTry": "حاول التقديم",
+  "siteSettings": "إعدادات الموقع",
+  "siteSettingsDesc": "يكتب أسيوط المدارة؛ يجوز إعادة تحميل Nginx عند التقديم (لا يمكن الوصول إليه إلا بعد التطبيق)",
+  "serverNameHint": "اسم خادم Nginx، على سبيل المثال files.example.com",
+  "quotaMiB": "الحصة (ميجابايت)",
+  "quotaHint": "خياري؛ قبعات حجم الدليل العام",
+  "unlimited": "غير محدود",
+  "applyHint": "تطبيق يكتب التكوين فقط؛",
+  "appliedOk": "تطبيق موقع الملفات العامة",
+  "applyReload": "تطبيق وإعادة تحميل Nginx",
+  "statusLive": "العيش على nginx",
+  "statusManagedOnly": "تدار فقط",
+  "statusNotApplied": "لم يتم تطبيقه",
+  "nginxLive": "في conf.d",
+  "nginxNotLive": "ليس في conf.d",
+  "openSite": "افتح الموقع",
+  "notLiveHint": "يعني النطاق 404 عادةً أن conf موجود فقط ضمن dataDir، ولم يتم نسخه إلى /etc/nginx/conf.d، أو لم تتم إعادة تحميل nginx. أعد التقديم باستخدام الجذر + YSK_EXECUTE. استخدم http:// حتى يتم إصدار SSL لاسم المضيف هذا.",
+  "diskRoot": "جذر القرص",
+  "filesInRoot": "إدخالات",
+  "managedConf": "أسيوط المدارة",
+  "systemConf": "مؤتمرات النظام"
+}

package/locales/ar/rbac.json

@@ -0,0 +1,100 @@
+{
+  "permissions": "الأذونات",
+  "permissionsDesc": "إضافة أو إزالة القدرات لكل دور. إعدادات المصنع الافتراضية بنقرة واحدة.",
+  "rolePolicy": "سياسة الدور",
+  "dirty": "حسب الطلب",
+  "factory": "الافتراضي للمصنع",
+  "maxLevel": "المستوى الأقصى",
+  "save": "حفظ السياسة",
+  "saved": "سياسة {{role}} المحفوظة",
+  "restoreRole": "استعادة هذا الدور",
+  "restoreAll": "استعادة كافة الأدوار",
+  "restoreRoleTitle": "هل تريد استعادة {{role}} إلى إعدادات المصنع الافتراضية؟",
+  "restoreRoleDesc": "سيتم مسح الإمكانات المخصصة لهذا الدور.",
+  "restoreAllTitle": "هل تريد استعادة جميع الأدوار إلى إعدادات المصنع الافتراضية؟",
+  "restoreAllDesc": "سيتم مسح جميع سياسات الأدوار المخصصة.",
+  "restoredRole": "تمت استعادته {{role}}",
+  "restoredAll": "تمت استعادة جميع الإعدادات الافتراضية للأدوار",
+  "bandAllOn": "تمكين الكل",
+  "bandAllOff": "تعطيل الكل",
+  "diffFromFactory": "يختلف عن الافتراضي",
+  "effectivePreview": "القدرات الفعالة",
+  "userOverrides": "تجاوزات المستخدم",
+  "extraGrants": "المنح الإضافية",
+  "extraRevokes": "يلغي اضافية",
+  "restoreUserOverrides": "مسح تجاوزات المستخدم",
+  "restoreUserOverridesTitle": "مسح التجاوزات لـ {{name}}؟",
+  "restoreUserOverridesDesc": "تتم تصفية المنح/الإلغاءات الإضافية فقط؛ سياسة الدور لم تتغير.",
+  "overridesBadge": "يتجاوز",
+  "promoteAdminTitle": "ترقية إلى المشرف؟",
+  "promoteAdminDesc": "يمكن للمسؤول إدارة المستخدمين وتغيير RBAC وانتحال الشخصية واستعادة النسخ الاحتياطية والمزيد.",
+  "level": {
+    "read": "يقرأ",
+    "write-low": "الكتابة (منخفض)",
+    "write-high": "اكتب (عالي)",
+    "destructive": "مدمرة",
+    "privilege": "امتياز"
+  },
+  "cap": {
+    "dashboardRead": "لوحة القيادة",
+    "logsRead": "سجلات",
+    "metricsRead": "المقاييس",
+    "projectsRead": "المشاريع (اقرأ)",
+    "mailRead": "البريد (قراءة)",
+    "dnsRead": "DNS (قراءة)",
+    "sslRead": "طبقة المقابس الآمنة (قراءة)",
+    "backupsRead": "النسخ الاحتياطية (قراءة)",
+    "updatesRead": "التحديثات (اقرأ)",
+    "servicesRead": "الخدمات (اقرأ)",
+    "firewallRead": "جدار الحماية (قراءة)",
+    "approvalsView": "الموافقات (عرض)",
+    "usersSelf": "الملف الشخصي / 2FA",
+    "projectsWrite": "إنشاء/تحرير المشاريع",
+    "mailWrite": "صناديق البريد / الأسماء المستعارة",
+    "dbWrite": "إنشاء قواعد البيانات",
+    "sslUpload": "تحميل الشهادات",
+    "filesProject": "ملفات المشروع",
+    "approvalsRespond": "الرد على الموافقات",
+    "cronManage": "إدارة كرون",
+    "servicesControl": "مراقبة الخدمة",
+    "updatesApply": "تطبيق تحديثات الحزمة",
+    "dnsApply": "تطبيق DNS",
+    "sslIssue": "مشكلة طبقة المقابس الآمنة",
+    "publishApply": "نشر / نجينكس",
+    "firewallEdit": "تحرير جدار الحماية",
+    "mailApply": "تطبيق خرائط البريد",
+    "runtimeTuning": "ضبط وقت التشغيل",
+    "mysqlConsoleWrite": "وحدة تحكم الكتابة MySQL",
+    "projectsDelete": "حذف المشاريع",
+    "dbDrop": "إسقاط قواعد البيانات",
+    "backupsRun": "تشغيل النسخ الاحتياطية",
+    "backupsRestore": "استعادة النسخ الاحتياطية",
+    "firewallFlush": "جدار الحماية دافق",
+    "logsPurge": "تطهير السجلات",
+    "usersManage": "إدارة المستخدمين",
+    "packagesManage": "إدارة الحزم",
+    "usersImpersonate": "انتحال شخصية",
+    "securityPolicy": "السياسة الأمنية",
+    "rbacPolicy": "سياسة RBAC",
+    "settingsSystem": "إعدادات النظام",
+    "auditExport": "تصدير التدقيق",
+    "securityApiKeysAdmin": "مسؤول مفاتيح API",
+    "networkBrowse": "تصفح الويب بوساطة المضيف",
+    "networkVnc": "سطح المكتب البعيد VNC"
+  },
+  "aboutRoles": "الأدوار (افتراضيات المصنع)",
+  "aboutRolesBody": "تحدد الأدوار القدرات الافتراضية؛ يمكن للمستخدمين تجاوز تلك الفردية.",
+  "aboutQuota": "الحصص",
+  "aboutQuotaBody": "حصص الحزم هي في المقام الأول إجماليات المضيف/اللوحة، وليست عزلًا صعبًا للمستأجرين المتعددين",
+  "dangerPolicyTitle": "منح القدرات التدميرية/الامتياز؟",
+  "dangerPolicyDesc": "أنت تقوم بإضافة حدود مدمرة أو امتيازات، أو رفع الحد الأقصى لهذا الدور",
+  "needRbacPolicy": "مطلوب rbac.policy لتحرير سياسات الأدوار.",
+  "adminLockedFull": "المشرف مفتوح بالكامل (مقفل)",
+  "adminLockedHint": "يكون دور نظام المسؤول دائمًا مفتوحًا بالكامل ولا يمكن تقليله",
+  "maxLevelHint": "تظل مجموعات القدرة فوق هذا المستوى مغلقة.",
+  "capabilities": "القدرات",
+  "capabilitiesHint": "قم بتبديل ما قد يفعله هذا الدور",
+  "enabledCount": "{{enabled}} من {{total}} ممكّنة",
+  "bandAboveMax": "فوق المستوى الأقصى",
+  "dirtyHint": "حسب الطلب (يختلف عن المصنع)"
+}

package/locales/ar/readiness.json

@@ -0,0 +1,111 @@
+{
+  "cat": {
+    "core": "طائرة التحكم",
+    "security": "الأذونات والأمن",
+    "binaries": "برامج النظام",
+    "hosting": "أوقات التشغيل",
+    "dns": "DNS",
+    "email": "بريد إلكتروني",
+    "isolation": "عزل المشروع",
+    "ops": "العمليات"
+  },
+  "level": {
+    "ready": "مستعد",
+    "degraded": "متدهورة",
+    "missing": "مفتقد",
+    "unknown": "مجهول"
+  },
+  "severity": {
+    "critical": "شديد الأهمية",
+    "recommended": "مُستَحسَن",
+    "optional": "خياري"
+  },
+  "fix": "يصلح",
+  "passed": "يمر",
+  "checkFailed": "فشل التحقق من الجاهزية",
+  "gatePass": "تم اجتياز البوابة · {{pct}}%",
+  "gateFail": "غير جاهز · {{pct}}%",
+  "executeOn": "على",
+  "executeOff": "عن",
+  "blockers": "حاصرات",
+  "probing": "التحقيق…",
+  "reprobe": "إعادة التحقيق",
+  "exportReport": "تقرير التصدير",
+  "firstBlocker": "إصلاح مانع الأول",
+  "viewRecommended": "عرض الموصى بها",
+  "loadingProbe": "التحقق من قدرات المضيف…",
+  "priorityTab": "إصلاحات الأولوية",
+  "checklistTab": "قائمة مرجعية كاملة",
+  "summaryTab": "ملخص واختصارات",
+  "priorityTitle": "إصلاحات الأولوية",
+  "prioritySub": "التعامل بالترتيب؛ إعادة التحقيق بعد إزالة الحاصرات",
+  "nItems": "{{count}} العناصر",
+  "noHardBlockers": "لا يوجد حاصرات صلبة",
+  "noHardBlockersTitle": "لا يوجد حاصرات صلبة",
+  "prodGate": "بوابة الإنتاج",
+  "gatePassed": "اجتاز",
+  "gateMaybePerm": "قد لا تزال تفشل بسبب الأذونات",
+  "viewDegradedHint": "مراجعة التوصيات المتدهورة (البريد، DNS، أوقات التشغيل الاختيارية).",
+  "viewDegraded": "عرض المتدهورة",
+  "fullChecklist": "قائمة مرجعية كاملة",
+  "showing": "عرض {{shown}} / {{total}}",
+  "filterAria": "مرشح الحالة",
+  "all": "الجميع",
+  "category": "فئة",
+  "allCategories": "جميع الفئات",
+  "searchPh": "العنوان والتفاصيل والمعرف وتلميح الإصلاح ...",
+  "quickCatAria": "فئات سريعة",
+  "noMatchTitle": "لا توجد عناصر مطابقة",
+  "noMatchDesc": "مسح البحث أو تغيير عوامل التصفية.",
+  "resetFilters": "إعادة تعيين المرشحات",
+  "summary": "ملخص",
+  "shortcuts": "الاختصارات",
+  "opsShortcutsAria": "اختصارات العمليات",
+  "scHost": "إعدادات المضيف",
+  "scHostD": "اسم المضيف · الطاقة · NTP",
+  "scUnit": "وحدة التحكم بالطائرة",
+  "scUnitD": "تثبيت / تمكين systemd",
+  "scServices": "مصفوفة الخدمة",
+  "scServicesD": "nginx · DB · دورة الحياة",
+  "scMetrics": "مقاييس المضيف",
+  "scMetricsD": "تحميل · الذاكرة · التنبيهات",
+  "scProtection": "مركز الدفاع",
+  "scProtectionD": "استجابة · UFW · Fail2ban",
+  "policyNote": "السياسة: لا تتم المطالبة تلقائيًا باكتمال البريد PTR / المنفذ 25 / DNS الخاص بالمسجل. HTTP 503 = تقرير غير جاهز ولكنه كامل (ليس نجاحاً زائفًا).",
+  "notProbedTitle": "لم يتم التحقيق فيها بعد",
+  "notProbedDesc": "انقر فوق \"إعادة التحقيق\" لبدء التحقق من الاستعداد للقراءة فقط.",
+  "runCheck": "تشغيل فحص الجاهزية",
+  "reportFormatError": "تنسيق تقرير الاستعداد غير صالح",
+  "checkFailedHttp": "فشل التحقق من الجاهزية ({{status}})",
+  "itemAdminPassword": "قوة كلمة مرور المسؤول",
+  "itemAdminPasswordWeak": "{{count}} تم وضع علامة على المشرف (المشرفين) على أنه يجب تغيير كلمة المرور / التمهيد غير الآمن - التغيير قبل الإنتاج",
+  "itemAdminPasswordOk": "لا توجد علامة تمهيد/كلمة مرور ضعيفة على حسابات المسؤول",
+  "itemAdminPasswordFix": "تغيير كلمة مرور المسؤول (الأمان / المستخدمين)",
+  "itemListenBind": "طائرة التحكم الاستماع ربط",
+  "itemListenBindPublic": "قد يكون الاستماع عامًا (0.0.0.0/::). تفضل 127.0.0.1 + الوكيل العكسي / جدار الحماية.",
+  "itemListenBindLoopback": "تفضيل ربط الاسترجاع (الافتراضي 127.0.0.1)",
+  "itemDataDirPerms": "أذونات dataDir",
+  "itemDataDirWorldW": "chmod 750 (أو 700) dataDir؛ chown إلى لوحة المستخدم",
+  "itemDataDirOtherR": "تفضل chmod 750 dataDir حتى لا يتمكن المستخدمون الآخرون من قراءة مستوى التحكم JSON",
+  "itemRustToolchain": "سلسلة أدوات الصدأ",
+  "itemWebBuildFix": "انقر فوق \"الإصلاح الآن\" لإنشاء واجهة مستخدم الويب (يتطلب وجود monorepo على هذا المضيف)، أو قم بتشغيل: pnpm --filter ysk-server-web build",
+  "itemWebBuildManual": "لا يوجد monorepo أو SPA معبأ على هذا المضيف - الإصلاح بنقرة واحدة غير متاح. على جهاز ذو مصدر: pnpm --filter ysk-server-web build، ثم انسخ apps/web/dist/* إلى dataDir/web (على سبيل المثال /var/lib/ysk-server/web)، أو قم بتعيين YSK_WEB_ROOT وأعد التشغيل.",
+  "itemStateStore": "مخزن حالة طائرة التحكم",
+  "itemStateStoreSqliteHint": "اختياري: YSK_STORE=sqlite لمخزن مستندات WAL",
+  "itemBackupFreshness": "آخر عملية نسخ احتياطي كاملة",
+  "itemBackupNone": "لم يتم تسجيل last_backup_run - قم بتشغيل النسخة الاحتياطية للكل أو جدولتها",
+  "itemBackupFix": "ysk-server النسخ الاحتياطي للجميع · جدول النسخ الاحتياطي --تثبيت",
+  "itemFleetSessions": "جلسات وكيل الأسطول",
+  "itemFleetNone": "اختياري لمضيف واحد؛ متعدد الحواف يحتاج إلى تشغيل الوكيل + نبضات القلب",
+  "itemFleetNoHb": "الجلسات مسجلة ولكنها ليست نبضات — ابدأ وكيل الحافة",
+  "itemPdnsutil": "بدنسوتيل (باور دي إن إس)",
+  "apachePort80Title": "أباتشي مقابل الجمهور: 80",
+  "apachePort80Detail": "يستمع Apache إلى :80 وNginx ليس على HTTP العام - يتعارض مع طوبولوجيا Nginx-as-edge.",
+  "apachePort80Both": "يظهر كل من Apache وNginx على :80 — أعد ربط Apache إلى 127.0.0.1:8080.",
+  "apachePort80Ok": "يعمل Apache ولكنه لا يمتلك فقط public :80 (الطوبولوجيا جيدة).",
+  "apachePort80Fix": "تثبيت مساعدي إعادة الربط موجود؛ قم بتعطيل Apache vhosts على 80 أو تحقق باستخدام ss -lntp بعد إعادة التحميل.",
+  "fixNow": "أصلح الآن",
+  "fixFailed": "فشل الإصلاح",
+  "fixDone": "تم تعزيز أذونات dataDir (chmod 750)",
+  "fixDoneWebUi": "تم إنشاء/تثبيت واجهة مستخدم الويب"
+}