ysk-server-shared 1.0.0

package/locales/es/protection.json

@@ -0,0 +1,348 @@
+{
+  "levels": {
+    "low": {
+      "label": "OK",
+      "verb": "Sistema estable",
+      "hint": "Mantenga la protección diaria"
+    },
+    "elevated": {
+      "label": "Elevado",
+      "verb": "Anomalías vistas",
+      "hint": "Cambie a seguridad y observe las IP sospechosas"
+    },
+    "under_attack": {
+      "label": "Bajo ataque",
+      "verb": "Probablemente bajo ataque",
+      "hint": "Aplicar preajuste de ataque bajo + prohibición masiva"
+    },
+    "critical": {
+      "label": "Crítico",
+      "verb": "Amenaza severa",
+      "hint": "Considere la posibilidad de una emergencia; asegúrese de estar en la lista blanca"
+    }
+  },
+  "presetsWhen": {
+    "daily": "Día a día",
+    "hardened": "Escanear / bruto",
+    "under_attack": "inundación L7",
+    "emergency": "Último recurso"
+  },
+  "note": {
+    "notApplied": "No aplicado en el host (necesita root + YSK_EXECUTE=1): guardado en la configuración del panel",
+    "nginxWritten": "Escribió el archivo del panel de límite de velocidad de Nginx",
+    "f2bWritten": "Escribí la configuración del panel fail2ban"
+  },
+  "rel": {
+    "justNow": "En este momento",
+    "minutesAgo": "{{n}} hace minutos",
+    "hoursAgo": "Hace {{n}} horas"
+  },
+  "apiUnreachable": "No se puede acceder a la API (el proxy web/backend puede estar inactivo)",
+  "geoipLoadFailed": "No se pudo cargar GeoIP",
+  "loadFailed": "Error de carga",
+  "previewDone": "Vista previa realizada (no escrita)",
+  "presetApplied": "Preajuste de protección aplicado",
+  "manualBan": "Prohibición manual",
+  "banSent": "Ban enviado para {{ip}}",
+  "quickSelectBan": "Prohibición de selección rápida",
+  "bulkBan": "Prohibición masiva {{count}}",
+  "autoBanStatus": "Prohibición automática: {{onOff}} · {{mode}} · {{method}}",
+  "autoBanUpdated": "Prohibición automática actualizada",
+  "automationMaster": "Maestro de automatización: {{onOff}}",
+  "autoPresetStatus": "Preajuste automático: {{onOff}}",
+  "autoBanAutomation": "Prohibición automática: {{onOff}} ({{mode}})",
+  "automationSaved": "Configuración de automatización guardada",
+  "statFirewall": "Cortafuegos",
+  "statAutoBan": "Prohibición automática",
+  "statApply": "Aplicar el sistema",
+  "statActiveBans": "Prohibiciones activas",
+  "statPreset": "Programar",
+  "threatPill": "Amenaza {{label}} · puntuación {{score}}",
+  "reprobed": "Re-sondeado",
+  "loadingStatus": "Cargando estado de protección…",
+  "tabs": {
+    "command": "Respuesta",
+    "automation": "Automatización",
+    "bans": "Prohibiciones",
+    "geo": "acceso IP",
+    "stack": "Pila",
+    "intel": "Intel",
+    "about": "Acerca de"
+  },
+  "reapply": "Aplicar de nuevo",
+  "nginxLimits": "Límites de velocidad de Nginx",
+  "notWritten": "No escrito",
+  "mode": "Modo",
+  "controlPlane": "Plano de control",
+  "canApply": "puede aplicar",
+  "needRoot": "Necesita raíz",
+  "writeOnly": "Escribir solo archivo",
+  "autoRunning": "Ejecutando · cada {{sec}}s · prohibiciones esta hora {{n}}",
+  "autoOffManual": "Apagado: solo manual",
+  "lastTick": "· último {{t}}",
+  "nextTick": "· siguiente {{t}}",
+  "on": "En",
+  "off": "Apagado",
+  "open": "Abierto",
+  "ranAutomationTick": "Ejecutó un tick de automatización",
+  "escalateHardened": "Puntaje ≥ endurecido",
+  "escalateAttack": "Bajo ataque ≥ puntuación",
+  "deescalateDaily": "Volver al diario < puntuación",
+  "zeroOff": "0 de descuento",
+  "holdAfterEscalate": "Espera mínima después de escalar",
+  "min5": "5 minutos",
+  "min15": "15 minutos",
+  "min30": "30 minutos",
+  "hour1": "1 hora",
+  "hour2": "2 horas",
+  "hour6": "6 horas",
+  "presetOrCustom": "Preestablecido/personalizado",
+  "autoBanMode": "Modo de prohibición automática",
+  "soft": "Suave",
+  "normal": "Normal",
+  "aggressive": "Agresivo",
+  "custom": "Costumbre",
+  "method": "Método",
+  "banMethod": "Método de prohibición",
+  "both": "Ambos",
+  "scoreGte": "Puntuación ≥",
+  "hitsGte": "Solicitar visitas ≥",
+  "hits429Gte": "429 visitas relacionadas ≥",
+  "scanHitsGte": "Impactos de ruta de escaneo ≥",
+  "cooldown": "Enfriarse",
+  "maxPerHour": "máximo por hora",
+  "scanInterval": "Intervalo de escaneo",
+  "schedulerDefault": "programador predeterminado 120s",
+  "collapse": "Colapsar",
+  "expand": "Expandir",
+  "step": "Paso",
+  "mechanism": "Mecanismo",
+  "youCanTune": "puedes sintonizar",
+  "probe": "Sonda",
+  "probeSignals": "WAN/tasa de solicitud/TCP/f2b/UFW",
+  "escalateThreshold": "Umbral de escalada",
+  "emergency": "Emergencia",
+  "neverAuto": "Nunca automático",
+  "manualEmergency": "EMERGENCIA Manual",
+  "signalNetworkDown": "WAN abajo",
+  "signalHighReq": "Alta tasa de solicitudes",
+  "signalDdos": "Heurística DDoS",
+  "signalTcp": "Conexiones TCP",
+  "signalUfwOff": "UFW desactivado",
+  "signalF2bBans": "recuento de prohibiciones de fail2ban",
+  "weightHint": "{{label}} peso 0–3",
+  "detected": "(detectado)",
+  "notSet": "(no establecido)",
+  "zonesComma": "Zonas (separadas por comas)",
+  "underAttackRequested": "Bajo ataque solicitado",
+  "underAttackCleared": "Borrar UA solicitada",
+  "autoBanOpen": "En · {{mode}} · esta hora {{n}}/{{max}}",
+  "autoBanClosed": "Desactivado: manual/solo lista",
+  "pausedNoExecute": "· pausado (sin EJECUTAR)",
+  "circuitOpen": "· circuito abierto",
+  "autoBanModeLabel": "Modo de prohibición automática",
+  "scanned": "escaneado",
+  "bulkOps": "Acciones masivas",
+  "fromAccessLog": "Desde el registro de acceso · prohibición masiva o con un clic",
+  "noSuspectIps": "No hay IP sospechosas por ahora",
+  "noSuspectDesc": "Aparece cuando se ve tráfico scan/429. Ampliar para prohibición manual.",
+  "whitelistPlus": "Lista blanca + {{ip}}",
+  "whitelistAdded": "Agregado a la lista blanca",
+  "activeBansTitle": "Prohibiciones activas ({{count}})",
+  "activeBansDesc": "Agregado de protección · desbanear a través de API de defensa (igual que el cliente fail2ban)",
+  "source": "Fuente",
+  "unbanned": "no prohibido",
+  "noBans": "Sin prohibiciones",
+  "noBansDesc": "Las prohibiciones se muestran aquí",
+  "collapseQuickAdd": "Contraer adición rápida",
+  "quickAddOne": "Agregar uno rápidamente",
+  "removeItem": "Quitar {{w}}",
+  "updated": "Actualizado",
+  "ipOrCidr": "IPv4/IPv6 o CIDR",
+  "autoBanWhitelistAdded": "Agregado a la lista blanca de prohibición automática",
+  "added": "Agregado",
+  "banIpPlaceholder": "IPv4 o IPv6 para prohibir",
+  "reason": "Razón",
+  "scanBrute": "Escanear / bruto",
+  "noSignals": "Aún no hay señales",
+  "pressReprobe": "Presione volver a sondear",
+  "points": "puntos",
+  "noTopIps": "Aún no hay IP principales",
+  "topIpsAfterLog": "Se muestra después de que existen registros",
+  "noManagedVhost": "Sin vhost administrado",
+  "afterPresetMarker": "Aplicar marcador de inyección preestablecido",
+  "injected": "YSK_DEFENSE inyectado",
+  "notInjected": "No inyectado",
+  "noEvents": "Aún no hay eventos",
+  "eventsAfterOps": "Aparecer después de aplicar/prohibir",
+  "geoipUpdated": "Base de datos GeoIP actualizada",
+  "dbReady": "Base de datos lista",
+  "stale": "Duro",
+  "older7d": ">7 días",
+  "lastSuccess": "Último éxito",
+  "downloaded": "Descargado",
+  "missing": "Desaparecido",
+  "geoMode": "Modo de acceso geográfico",
+  "denyList": "Lista de denegación",
+  "allowListHighRisk": "Lista de permitidos · alto riesgo",
+  "autoUpdateDb": "Actualizar base de datos automáticamente",
+  "countriesSelected": "Países ({{n}} seleccionados)",
+  "searchCountry": "Buscar nombre chino o ISO",
+  "countryPlaceholder": "China/CN",
+  "regionsSelected": "Regiones ({{n}} seleccionadas)",
+  "regionsHint": "De países seleccionados; personalizado CN-GD OK",
+  "pickCountryFirst": "Elija los países primero para reducir la lista",
+  "customRegion": "Personalizado, p.e. CN-GD",
+  "regionPlaceholder": "Guangdong / California / Tokio",
+  "continentsSelected": "Continentes ({{n}} seleccionado)",
+  "continentsHint": "Continentes opcionales",
+  "continentPlaceholder": "Asia/UE",
+  "asnsSelected": "ASN del proveedor ({{n}} seleccionado)",
+  "asnsHint": "Nube/ISP; ASN personalizado OK",
+  "customAsn": "ASN personalizado, p. 13335",
+  "asnPlaceholder": "Cloudflare/ISP",
+  "cityExample": "p.ej. CN|Shenzhen o Estados Unidos|Ashburn",
+  "policySaved": "Política guardada · países {{c}} · regiones {{r}} · ASN {{a}}",
+  "ipPolicySaved": "Política de acceso IP guardada",
+  "nginxGeoWritten": "Escribió un fragmento geográfico de nginx",
+  "ipAddress": "dirección IP",
+  "lookupPlaceholder": "IPv4 o IPv6 para buscar",
+  "wouldBlock": "Bloquearía · {{reason}} · {{matched}}",
+  "wouldAllow": "Permitir · {{reason}}",
+  "lookupDone": "Búsqueda realizada",
+  "item": "Campo",
+  "value": "Valor",
+  "country": "País",
+  "region": "Región",
+  "city": "Ciudad",
+  "continent": "Continente",
+  "coords": "Coordenadas",
+  "provider": "Proveedor",
+  "policy": "Política",
+  "block": "Bloquear",
+  "allow": "Permitir",
+  "matched": "emparejado",
+  "applyStricterTitle": "¿Aplicar ajustes preestablecidos más estrictos?",
+  "applyStricterDesc": "Puede habilitar la prohibición automática. Confirme que su IP esté en la lista blanca.",
+  "confirmEmergencyTitle": "Confirmar preajuste de emergencia",
+  "confirmEmergencyDesc": "Límites de tarifas extremadamente de emergencia. Confirme la lista blanca y escriba EMERGENCIA.",
+  "confirmString": "Confirmar cadena",
+  "applyEmergency": "Aplicar emergencia",
+  "sectionPreset": "Preajustes",
+  "sectionAutoPreset": "① Preajuste automático",
+  "sectionAutoBan": "② Prohibición automática",
+  "unban": "Desbanear",
+  "ban": "Prohibición",
+  "save": "Ahorrar",
+  "yes": "Sí",
+  "no": "No",
+  "oneClickSuggested": "Aplicar preajuste sugerido",
+  "viewPresets": "Ver ajustes preestablecidos",
+  "suspectIpsCount": "IP sospechosas {{count}}",
+  "goBans": "Ir a prohibiciones",
+  "singleEntryPrefix": "Partida simple:",
+  "singleEntryBody": " ",
+  "emergencyNeverAuto": "emergencia nunca auto",
+  "writeOnlyBanner": "Solo escritura: la aplicación del sistema necesita EXECUTE=1 y root.",
+  "readiness": "Preparación",
+  "goTo": "Abierto",
+  "presetGuide": "",
+  "active": "Activo",
+  "recommended": "sugerido",
+  "useCarefully": "Precaución",
+  "preview": "Avance",
+  "stackToolsSee": "Apilar herramientas en la pestaña Apilar ·",
+  "readinessCheck": "verificación de preparación",
+  "automationMasterLabel": "Interruptor maestro de automatización",
+  "runOneTick": "Ejecute un tic ahora",
+  "suggestEmergencyBanner": "Puntuación muy alta: el sistema sugiere una emergencia pero no se aplicará automáticamente. Confirme en la pestaña Respuesta.",
+  "autoPresetDesc": "Cambio automático diario/endurecido/bajo ataque por puntuación. Emergencia nunca automática.",
+  "allowDeescalate": "Permitir desescalada automática",
+  "autoBanThresholdHint": "umbrales de llenado suaves/normales/agresivos;",
+  "sectionMechanism": "③ Cómo funciona",
+  "lastNotes": "Último: {{notes}}",
+  "sectionWeights": "④ Pesos de señal (0–3)",
+  "weightsDesc": "Predeterminado 1;",
+  "needCfToken": "Necesita el entorno CF_API_TOKEN",
+  "cfOnEscalate": ". Puede llamar a la API cuando se escala a bajo ataque o aplicación manual.",
+  "ufwOnlyCf": "Bajo ataque: UFW solo permite rangos CF (+SSH)",
+  "ufwOnlyCfHint": "Restablece UFW solo a las IP de Cloudflare; necesita derechos de cambio de sistema.",
+  "saveZones": "Guardar zonas",
+  "uaNow": "Bajo ataque ahora",
+  "uaClear": "Claro (→ alto)",
+  "stackRoleNote": "UFW y fail2ban son páginas de herramientas bajo Protección (no navegación de nivel superior). La barra lateral mantiene solo esta página.",
+  "fwUfwTitle": "Cortafuegos UFW",
+  "fwStats": "Política portuaria · permanente DENEGAR · permitir {{allow}} · denegar {{deny}}",
+  "fwRulesProfiles": "Reglas y perfiles de la UFW",
+  "f2bStats": "Registrar prohibiciones temporales · {{jails}} cárceles · prohibido {{banned}}",
+  "jailsWhitelistPolicy": "Cárceles · lista blanca · política",
+  "divisionTitle": "División del trabajo",
+  "divisionUfw": "UFW = qué puertos se abren, IP permanente denegada",
+  "divisionF2b": "fail2ban = prohibición temporal después del escaneo de registros",
+  "divisionDefense": "Esta página = orquestación de ataques (valores preestablecidos + prohibición automática + sospechosos)",
+  "autoBanLabel": "Prohibición automática",
+  "scanOnce": "Escanear una vez",
+  "selectedIps": "{{count}} IP(s) seleccionadas",
+  "banSelected": "Prohibición seleccionada",
+  "suspectIps": "IP sospechosas",
+  "selectAll": "Seleccionar todo",
+  "alreadyBanned": "Prohibido",
+  "whitelist": "Lista blanca",
+  "bansWorkflow": "Respuesta: lista de sospechosos → prohibir/desprohibir. Política carcelaria, ignoreip, ciclo de vida del servicio:",
+  "f2bTool": "herramienta fail2ban",
+  "noSecondJail": "(Aquí no hay un segundo editor de la cárcel).",
+  "autoBanWhitelistTitle": "Lista blanca de prohibición automática",
+  "autoBanWhitelistDesc": "Exenciones de protección de prohibición automática (sincroniza fail2ban ignoreip",
+  "ignoreipWhitelist": "ignorar la lista blanca de IP",
+  "notSetSuggestAdmin": "No configurado (agregue su IP de administrador)",
+  "moreItems": "… {{n}} más · ver la lista blanca de fail2ban",
+  "add": "Agregar",
+  "manualBanTitle": "Prohibición manual",
+  "methodFollows": "El método sigue la selección anterior (fail2ban / UFW)",
+  "preferSuspectList": "Normalmente la lista de sospechosos es suficiente.",
+  "threatSignals": "Señales de amenaza",
+  "scoreSource": "Fuentes de puntuación · pesos ajustables",
+  "accessAuthSample": "acceso + muestras de autenticación",
+  "fullLogsAt": "Registros completos de nginx/auth:",
+  "logCenter": "Centro de registro",
+  "colScore": "Puntaje",
+  "banShort": "Prohibición",
+  "vhostLimits": "Límites de velocidad de Vhost",
+  "eventStream": "Flujo de eventos",
+  "eventKind": {
+    "preset": "Programar",
+    "auto_preset": "Preajuste automático",
+    "cloudflare_ua": "Llamarada de nube",
+    "ban": "Prohibición",
+    "unban": "Desbanear"
+  },
+  "hours48": "48 horas",
+  "geoipDb": "Base de datos GeoIP",
+  "refreshStatus": "Actualizar estado",
+  "updateDbNow": "Actualizar base de datos ahora",
+  "geoipSourceHint": "Utiliza la base de datos GeoIP local de forma predeterminada; token de información IP opcional.",
+  "retry": "Rever",
+  "loadingGeoip": "Cargando estado de GeoIP…",
+  "nextScheduledUpdate": "Próxima actualización programada: {{at}}",
+  "statusNotLoaded": "Estado no cargado",
+  "load": "Carga",
+  "accessPolicy": "Política de acceso",
+  "enable": "Permitir",
+  "freeGranularity": "Máximo gratuito: país + región + ASN; ciudad opcional (predeterminado desactivado, menor precisión). Proveedor = ASN. La lista blanca siempre está exenta. Haga clic en el chip para eliminarlo.",
+  "allowListDanger": "El modo de lista permitida es de alto riesgo: las IP públicas que no figuran en la lista (incluidas las geográficas desconocidas) están bloqueadas. Asegúrese de que la IP del administrador esté en la lista blanca de páginas prohibidas.",
+  "dailySchedule": "Horario diario",
+  "cityPolicy": "Política de la ciudad (confianza baja · opcional)",
+  "useCityAccess": "Utilice la ciudad para acceder",
+  "cityPolicyHint": "La precisión de la ciudad de DB gratuita es limitada",
+  "noCitiesYet": "Aún no hay ciudades",
+  "savePolicy": "Guardar política",
+  "applyNginxSnippet": "Aplicar fragmento de Nginx",
+  "nginxSnippetHint": "El bloqueo HTTP necesita el módulo nginx geoip2.",
+  "testIp": "IP de prueba",
+  "lookup": "Buscar",
+  "plusCountry": "+ país {{v}}",
+  "plusRegion": "+ región {{v}}",
+  "plusCity": "+ ciudad {{v}}",
+  "lastTickPrefix": "· último {{t}}",
+  "nextTickPrefix": "· siguiente {{t}}"
+}

package/locales/es/publicFiles.json

@@ -0,0 +1,32 @@
+{
+  "notSet": "No establecido",
+  "quota": "Cuota",
+  "reloadOnApply": "En aplicar",
+  "path": "Camino",
+  "fileManager": "Gestor de archivos",
+  "overview": "Descripción general",
+  "overviewDesc": "Configuraciones a aplicar (resumen de solo lectura)",
+  "serverName": "Nombre del servidor",
+  "reloadNginx": "Recargar Nginx",
+  "reloadTry": "Probar aplicar",
+  "siteSettings": "Configuración del sitio",
+  "siteSettingsDesc": "Escribe configuración administrada; puede recargar Nginx al aplicar (accesible solo después de aplicar)",
+  "serverNameHint": "Nombre del servidor Nginx, p. archivos.ejemplo.com",
+  "quotaMiB": "Cuota (MiB)",
+  "quotaHint": "Opcional; mayúsculas tamaño del directorio público",
+  "unlimited": "Ilimitado",
+  "applyHint": "Aplicar solo escribe configuración;",
+  "appliedOk": "Sitio de archivos públicos aplicado",
+  "applyReload": "Aplicar y recargar Nginx",
+  "statusLive": "Vivir en nginx",
+  "statusManagedOnly": "Solo administrado",
+  "statusNotApplied": "No aplicado",
+  "nginxLive": "en conf.d",
+  "nginxNotLive": "no en conf.d",
+  "openSite": "sitio abierto",
+  "notLiveHint": "El dominio 404 generalmente significa que conf está solo en dataDir, no se copió en /etc/nginx/conf.d, o nginx no se recargó. Vuelva a aplicar con root + YSK_EXECUTE. Utilice http:// hasta que se emita SSL para este nombre de host.",
+  "diskRoot": "raíz del disco",
+  "filesInRoot": "Entradas",
+  "managedConf": "Configuración administrada",
+  "systemConf": "Configuración del sistema"
+}

package/locales/es/rbac.json

@@ -0,0 +1,100 @@
+{
+  "permissions": "Permisos",
+  "permissionsDesc": "Agregue o elimine capacidades por rol. Valores predeterminados de fábrica con restauración con un solo clic.",
+  "rolePolicy": "Política de roles",
+  "dirty": "Personalizado",
+  "factory": "Valor predeterminado de fábrica",
+  "maxLevel": "nivel máximo",
+  "save": "Guardar política",
+  "saved": "Política {{role}} guardada",
+  "restoreRole": "Restaurar este rol",
+  "restoreAll": "Restaurar todos los roles",
+  "restoreRoleTitle": "¿Restaurar {{role}} a los valores predeterminados de fábrica?",
+  "restoreRoleDesc": "Se borrarán las capacidades personalizadas para este rol.",
+  "restoreAllTitle": "¿Restaurar todos los roles a los valores predeterminados de fábrica?",
+  "restoreAllDesc": "Se borrarán todas las políticas de roles personalizados.",
+  "restoredRole": "Restaurado {{role}}",
+  "restoredAll": "Se restauraron todos los valores predeterminados de roles.",
+  "bandAllOn": "Habilitar todo",
+  "bandAllOff": "Desactivar todo",
+  "diffFromFactory": "Difiere del valor predeterminado",
+  "effectivePreview": "Capacidades efectivas",
+  "userOverrides": "Anulaciones de usuario",
+  "extraGrants": "Subvenciones extra",
+  "extraRevokes": "Revocaciones adicionales",
+  "restoreUserOverrides": "Borrar anulaciones de usuario",
+  "restoreUserOverridesTitle": "¿Borrar anulaciones para {{name}}?",
+  "restoreUserOverridesDesc": "Sólo se borran las concesiones/revocaciones adicionales; La política de roles no se modifica.",
+  "overridesBadge": "Anulaciones",
+  "promoteAdminTitle": "¿Ascender a administrador?",
+  "promoteAdminDesc": "El administrador puede administrar usuarios, cambiar RBAC, suplantar, restaurar copias de seguridad y más.",
+  "level": {
+    "read": "Leer",
+    "write-low": "Escribir (bajo)",
+    "write-high": "Escribir (alto)",
+    "destructive": "Destructivo",
+    "privilege": "Privilegio"
+  },
+  "cap": {
+    "dashboardRead": "Panel",
+    "logsRead": "Registros",
+    "metricsRead": "Métrica",
+    "projectsRead": "Proyectos (leer)",
+    "mailRead": "Correo (leer)",
+    "dnsRead": "DNS (leer)",
+    "sslRead": "SSL (leer)",
+    "backupsRead": "Copias de seguridad (leer)",
+    "updatesRead": "Actualizaciones (leer)",
+    "servicesRead": "Servicios (leer)",
+    "firewallRead": "Cortafuegos (leer)",
+    "approvalsView": "Aprobaciones (ver)",
+    "usersSelf": "Autoperfil / 2FA",
+    "projectsWrite": "Crear/editar proyectos",
+    "mailWrite": "Buzones/alias",
+    "dbWrite": "Crear bases de datos",
+    "sslUpload": "Cargar certificados",
+    "filesProject": "Archivos de proyecto",
+    "approvalsRespond": "Responder a las aprobaciones",
+    "cronManage": "Gestión de cron",
+    "servicesControl": "control de servicio",
+    "updatesApply": "Aplicar actualizaciones de paquetes",
+    "dnsApply": "Aplicar DNS",
+    "sslIssue": "Emitir SSL",
+    "publishApply": "Publicar / Nginx",
+    "firewallEdit": "Editar cortafuegos",
+    "mailApply": "Aplicar mapas de correo",
+    "runtimeTuning": "Ajuste del tiempo de ejecución",
+    "mysqlConsoleWrite": "Consola de escritura MySQL",
+    "projectsDelete": "Eliminar proyectos",
+    "dbDrop": "Eliminar bases de datos",
+    "backupsRun": "Ejecutar copias de seguridad",
+    "backupsRestore": "Restaurar copias de seguridad",
+    "firewallFlush": "Limpiar el cortafuegos",
+    "logsPurge": "Purgar registros",
+    "usersManage": "Administrar usuarios",
+    "packagesManage": "Administrar paquetes",
+    "usersImpersonate": "Personificar",
+    "securityPolicy": "Política de seguridad",
+    "rbacPolicy": "política de RBAC",
+    "settingsSystem": "Configuración del sistema",
+    "auditExport": "Exportación de auditoría",
+    "securityApiKeysAdmin": "Administrador de claves API",
+    "networkBrowse": "Navegación web mediada por host",
+    "networkVnc": "Escritorio remoto VNC"
+  },
+  "aboutRoles": "Roles (valores predeterminados de fábrica)",
+  "aboutRolesBody": "Los roles establecen capacidades predeterminadas; los usuarios pueden anular los individuales.",
+  "aboutQuota": "Cuotas",
+  "aboutQuotaBody": "Las cuotas de paquetes son principalmente totales de host/panel, no un aislamiento estricto de múltiples inquilinos",
+  "dangerPolicyTitle": "¿Otorgar capacidades destructivas/privilegiadas?",
+  "dangerPolicyDesc": "Estás agregando límites destructivos o de privilegios, o aumentando el nivel máximo para este rol.",
+  "needRbacPolicy": "Se requiere rbac.policy para editar las políticas de roles.",
+  "adminLockedFull": "Administrador completamente abierto (bloqueado)",
+  "adminLockedHint": "La función del sistema de administrador siempre está completamente abierta y no se puede reducir.",
+  "maxLevelHint": "Los grupos de capacidad por encima de este nivel permanecen bloqueados.",
+  "capabilities": "Capacidades",
+  "capabilitiesHint": "Alternar qué puede hacer este rol",
+  "enabledCount": "{{enabled}} de {{total}} habilitado",
+  "bandAboveMax": "Por encima del nivel máximo",
+  "dirtyHint": "Personalizado (difiere de fábrica)"
+}

package/locales/es/readiness.json

@@ -0,0 +1,111 @@
+{
+  "cat": {
+    "core": "Plano de control",
+    "security": "Permisos y seguridad",
+    "binaries": "software del sistema",
+    "hosting": "Tiempos de ejecución",
+    "dns": "DNS",
+    "email": "Correo electrónico",
+    "isolation": "Aislamiento del proyecto",
+    "ops": "operaciones"
+  },
+  "level": {
+    "ready": "Listo",
+    "degraded": "Degradado",
+    "missing": "Desaparecido",
+    "unknown": "Desconocido"
+  },
+  "severity": {
+    "critical": "Crítico",
+    "recommended": "Recomendado",
+    "optional": "Opcional"
+  },
+  "fix": "Arreglar",
+  "passed": "Aprobar",
+  "checkFailed": "Error en la comprobación de preparación",
+  "gatePass": "Puerta pasada · {{pct}}%",
+  "gateFail": "No listo · {{pct}}%",
+  "executeOn": "En",
+  "executeOff": "Apagado",
+  "blockers": "Bloqueadores",
+  "probing": "Sondeo…",
+  "reprobe": "Volver a sondear",
+  "exportReport": "Informe de exportación",
+  "firstBlocker": "Arreglar el primer bloqueador",
+  "viewRecommended": "Ver recomendado",
+  "loadingProbe": "Sondeando las capacidades del host...",
+  "priorityTab": "Correcciones prioritarias",
+  "checklistTab": "Lista de verificación completa",
+  "summaryTab": "Resumen y atajos",
+  "priorityTitle": "Correcciones prioritarias",
+  "prioritySub": "Manejar en orden; volver a sondear después de eliminar los bloqueadores",
+  "nItems": "{{count}} artículos",
+  "noHardBlockers": "Sin bloqueadores duros",
+  "noHardBlockersTitle": "Sin bloqueadores duros",
+  "prodGate": "Puerta de producción",
+  "gatePassed": "aprobado",
+  "gateMaybePerm": "aún puede fallar debido a los permisos",
+  "viewDegradedHint": "Revisar recomendaciones degradadas (correo, DNS, tiempos de ejecución opcionales).",
+  "viewDegraded": "Ver degradado",
+  "fullChecklist": "Lista de verificación completa",
+  "showing": "Mostrando {{shown}} / {{total}}",
+  "filterAria": "Filtro de estado",
+  "all": "Todo",
+  "category": "Categoría",
+  "allCategories": "Todas las categorias",
+  "searchPh": "Título, detalle, identificación, sugerencia de corrección...",
+  "quickCatAria": "Categorías rápidas",
+  "noMatchTitle": "No hay elementos coincidentes",
+  "noMatchDesc": "Borrar búsqueda o cambiar filtros.",
+  "resetFilters": "Restablecer filtros",
+  "summary": "Resumen",
+  "shortcuts": "Atajos",
+  "opsShortcutsAria": "Atajos de operaciones",
+  "scHost": "Configuración del anfitrión",
+  "scHostD": "nombre de host · potencia · NTP",
+  "scUnit": "Unidad de plano de control",
+  "scUnitD": "instalar/habilitar systemd",
+  "scServices": "Matriz de servicios",
+  "scServicesD": "nginx · base de datos · ciclo de vida",
+  "scMetrics": "Métricas de host",
+  "scMetricsD": "cargar · memoria · alertas",
+  "scProtection": "Centro de defensa",
+  "scProtectionD": "respuesta · UFW · fail2ban",
+  "policyNote": "Política: el PTR de correo, el puerto 25 y el DNS del registrador nunca se reclaman automáticamente como completos. HTTP 503 = informe no listo pero completo (no es un éxito falso).",
+  "notProbedTitle": "Aún no investigado",
+  "notProbedDesc": "Haga clic en \"Volver a sondear\" para iniciar una verificación de preparación de solo lectura.",
+  "runCheck": "Ejecutar verificación de preparación",
+  "reportFormatError": "Formato de informe de preparación no válido",
+  "checkFailedHttp": "La verificación de preparación falló ({{status}})",
+  "itemAdminPassword": "Seguridad de la contraseña de administrador",
+  "itemAdminPasswordWeak": "{{count}} administrador(s) marcado(s) must_change_password/bootstrap inseguro: cambio antes de la producción",
+  "itemAdminPasswordOk": "Sin indicador de arranque/contraseña débil en las cuentas de administrador",
+  "itemAdminPasswordFix": "Cambiar contraseña de administrador (Seguridad/Usuarios)",
+  "itemListenBind": "Enlace de escucha del plano de control",
+  "itemListenBindPublic": "La escucha puede ser pública (0.0.0.0/::). Prefiera 127.0.0.1 + proxy inverso/firewall.",
+  "itemListenBindLoopback": "Prefiere enlace loopback (predeterminado 127.0.0.1)",
+  "itemDataDirPerms": "permisos de directorio de datos",
+  "itemDataDirWorldW": "chmod 750 (o 700) directorio de datos; chown al usuario del panel",
+  "itemDataDirOtherR": "Prefiera chmod 750 dataDir para que otros usuarios no puedan leer el JSON del plano de control",
+  "itemRustToolchain": "Cadena de herramientas oxidada",
+  "itemWebBuildFix": "Haga clic en \"Reparar ahora\" para crear la interfaz de usuario web (requiere monorepo en este host) o ejecute: pnpm --filter ysk-server-web build",
+  "itemWebBuildManual": "No hay monorepo ni SPA empaquetado en este host; la solución con un solo clic no está disponible. En una máquina con fuente: pnpm --filter ysk-server-web build, luego copie apps/web/dist/* en dataDir/web (por ejemplo, /var/lib/ysk-server/web), o configure YSK_WEB_ROOT y reinicie.",
+  "itemStateStore": "Almacén de estado del plano de control",
+  "itemStateStoreSqliteHint": "Opcional: YSK_STORE=sqlite para el almacén de documentos WAL",
+  "itemBackupFreshness": "Última ejecución de copia de seguridad completa",
+  "itemBackupNone": "No se registró ningún last_backup_run: ejecute la copia de seguridad completa o programe",
+  "itemBackupFix": "copia de seguridad del servidor ysk todo · programa de copia de seguridad --instalar",
+  "itemFleetSessions": "Sesiones de agentes de flota",
+  "itemFleetNone": "Opcional para host único; multi-edge necesita ejecución de agente + latido",
+  "itemFleetNoHb": "Sesiones registradas pero sin latidos: iniciar el agente de borde",
+  "itemPdnsutil": "pdnsutil (PowerDNS)",
+  "apachePort80Title": "Apache vs publico :80",
+  "apachePort80Detail": "Apache escucha en :80 y Nginx no está en HTTP público: entra en conflicto con la topología de Nginx como borde.",
+  "apachePort80Both": "Tanto Apache como Nginx aparecen en :80: vuelva a vincular Apache a 127.0.0.1:8080.",
+  "apachePort80Ok": "Apache se está ejecutando pero no es propietario exclusivo de public :80 (topología correcta).",
+  "apachePort80Fix": "Instalar ayudantes de reenlace existen; deshabilite Apache vhosts en 80 o verifique con ss -lntp después de recargar.",
+  "fixNow": "Arreglar ahora",
+  "fixFailed": "La solución falló",
+  "fixDone": "Permisos de dataDir reforzados (chmod 750)",
+  "fixDoneWebUi": "UI web construida/instalada"
+}