ysk-server-shared 1.0.0

package/locales/es/security.json

@@ -0,0 +1,394 @@
+{
+  "title": "Seguridad y aprobaciones",
+  "allowlist": "Lista de herramientas permitidas (predeterminada de solo lectura; las de alto riesgo necesitan aprobación humana)",
+  "llmUntrusted": "La salida de LLM siempre no es confiable y nunca debe ejecutarse directamente",
+  "pending": "Aprobaciones pendientes",
+  "runSysInfo": "Ejecute sys.info",
+  "none": "No hay aprobaciones pendientes",
+  "pillPending": "{{count}} pendiente",
+  "pillReady": "Listo",
+  "pill2faOff": "2FA desactivado",
+  "stat2fa": "2FA",
+  "statApi": "API",
+  "statSsh": "SSH",
+  "statPending": "Pendiente",
+  "on": "En",
+  "off": "Apagado",
+  "output": "Producción",
+  "tabAccount": "mi seguridad",
+  "tabApiKeys": "Claves API",
+  "tabSsh": "SSH",
+  "tabApprovals": "Aprobaciones",
+  "tabAllowlist": "Lista de permitidos",
+  "apiTokenOnce": "Token API (se muestra una vez):",
+  "copiedToken": "Token copiado",
+  "totpTitle": "Dos factores (TOTP)",
+  "totpStatus": "Estado:",
+  "totpEnabled": "Activado",
+  "totpEnrolledUnconfirmed": "En progreso: escanear y confirmar",
+  "totpNotSet": "No establecido",
+  "totpLead": "El inicio de sesión requiere un código de aplicación de 6 dígitos.",
+  "totpWhy1": "Las contraseñas robadas por sí solas no pueden iniciar sesión sin el código de la aplicación",
+  "totpWhy2": "Las acciones sensibles pueden volver a solicitar TOTP (incremento)",
+  "totpWhy3": "Funciona con Google Authenticator, Authy, NordPass, 1Password y más",
+  "totpAppsHint": "Aplicaciones sugeridas: Google Authenticator, Authy, Microsoft Authenticator, NordPass, 1Password",
+  "totpStepsLabel": "Pasos de configuración",
+  "totpStepReauth": "Verificar contraseña",
+  "totpStepScan": "Escanear QR / ingresar clave",
+  "totpStepConfirm": "Confirmar código de 6 dígitos",
+  "totpStepBackup": "Guardar códigos de recuperación",
+  "totpScanTitle": "Escanear código QR",
+  "totpScanHint": "Abra su aplicación de autenticación → Agregar cuenta → Escanee este QR.",
+  "totpManualTitle": "O ingrese la clave manualmente",
+  "totpManualHint": "Si no puede escanear, elija la entrada manual en la aplicación y pegue este secreto Base32.",
+  "totpShowOtpauth": "Mostrar otpauth:// URL (avanzado)",
+  "totpQrAlt": "Código QR de configuración TOTP",
+  "totpQrFailed": "No se pudo representar el QR: use la clave secreta a continuación",
+  "totpSecretCopied": "secreto copiado",
+  "hideSecret": "Ocultar secreto",
+  "showSecret": "Mostrar secreto",
+  "totpEnabledDesc": "Activado.",
+  "totpRecoveryRemaining": "{{n}} quedan códigos de recuperación",
+  "totpResetSummary": "Restablecer o desactivar 2FA...",
+  "totpResetHint": "Restablecer emite un nuevo QR/secreto (las entradas antiguas de la aplicación dejan de funcionar)",
+  "totpDisableCodeHint": "Código de aplicación de 6 dígitos o código de recuperación",
+  "disable2fa": "Desactivar 2FA",
+  "totpDisabledOk": "Autenticación de dos factores desactivada",
+  "reauthPassword": "Escriba la contraseña otra vez",
+  "reauthPasswordHint": "Iniciar/restablecer 2FA requiere contraseña nuevamente (protección de sesión robada)",
+  "reauthPasswordRequired": "Ingrese su contraseña de inicio de sesión primero",
+  "totpSecretGenerated": "Secreto listo: escanea el QR o copia la clave, luego ingresa el código de 6 dígitos de la aplicación",
+  "reset2fa": "Restablecer 2FA",
+  "start2fa": "Configurar 2FA",
+  "secretLabel": "Secreto:",
+  "confirmCode": "Código de 6 dígitos de la aplicación",
+  "confirmCodeHint": "Después de escanear, ingrese los 6 dígitos que se muestran actualmente en su autenticador.",
+  "confirmCodeInvalid": "Ingrese un código de verificación de 6 dígitos",
+  "totpEnabledSaveCodes": "2FA habilitado: guarde los códigos de recuperación a continuación ahora (se muestran una vez)",
+  "confirmEnable": "Confirmar y habilitar",
+  "recoveryCodesHint": "Los códigos de recuperación se muestran solo una vez",
+  "copiedRecoveryCodes": "Códigos de recuperación copiados",
+  "downloadRecovery": "Descargar .txt",
+  "recoveryDownloaded": "Archivo de códigos de recuperación descargado",
+  "copyAll": "Copiar todo",
+  "savedClose": "Los he guardado - listo",
+  "sessionsTitle": "Sesiones",
+  "sessionsDesc": "",
+  "revokeOtherSessions": "Cerrar sesión en otros dispositivos",
+  "revokedOtherSessions": "Cerrado sesión {{count}} otras sesiones",
+  "noSessions": "No hay sesiones activas",
+  "currentSession": "este dispositivo",
+  "revoke": "desconectar",
+  "passkeyTitle": "Clave de acceso/WebAuthn",
+  "passkeyDesc": "",
+  "passkeyRegistered": "Clave de acceso registrada",
+  "webauthnFailed": "WebAuthn falló",
+  "webauthnUnsupported": "Esta página no tiene API WebAuthn. En Brave/Chrome/Firefox evita los modos restringidos; use un administrador de contraseñas si es necesario y abra el panel en un dominio a través de HTTPS.",
+  "webauthnInsecureContext": "Esta página no es un contexto seguro ({{origin}}). Los navegadores requieren HTTPS o localhost para las claves de acceso, no relacionadas con Brave/NordPass. Abra https://su-dominio en su lugar.",
+  "webauthnIpHost": "Abriste el panel vía IP ({{origin}}). WebAuthn prohíbe IP como ID de RP, por lo que Brave/NordPass fallará. Vincula un dominio + HTTPS (por ejemplo, https://panel.example.com) y vuelve a intentarlo.",
+  "webauthnEnvOk": "Clave de acceso lista ({{origin}})",
+  "webauthnEnvCurrent": "Página actual: {{origin}}",
+  "webauthnCancelled": "Cancelado o agotado el tiempo. Intentar otra vez.",
+  "webauthnUnavailableHint": "La clave de acceso necesita dominio HTTPS +.",
+  "registerPasskey": "Registrar clave de acceso",
+  "noPasskey": "Sin clave de acceso",
+  "passkeyVerifyOk": "Clave de acceso verificada (paso realizado)",
+  "verifyFailed": "La verificación falló",
+  "verifyWithPasskey": "Verificar con clave de acceso (paso a paso)",
+  "passkeyHint": "Para un paso adelante de alto riesgo; necesita dominio HTTPS +.",
+  "devicesTitle": "Dispositivos/copia de seguridad",
+  "devicesDesc": "",
+  "viewTrustedDevices": "Ver dispositivos confiables",
+  "trustedDevicesCount": "Dispositivos confiables: {{count}}",
+  "revokeAllDevices": "Revocar todos los dispositivos",
+  "revokedAllDevices": "Todos los dispositivos de confianza revocados",
+  "export2faBackup": "Exportar copia de seguridad cifrada 2FA",
+  "fail2banSnippetMsg": "Fragmentos de Fail2ban: {{written}} — {{notes}}",
+  "generateFail2ban": "Generar fragmentos de Fail2ban",
+  "adminPolicyTitle": "Política de administrador 2FA",
+  "adminPolicyDesc": "",
+  "requireAdmin2fa": "Requerir administrador 2FA",
+  "strictAdmin2fa": "Estricto: bloquear el inicio de sesión sin 2FA",
+  "confirmTotpPolicy": "Confirmar TOTP (al cambiar de política)",
+  "confirmTotpPolicyHint": "Es necesario intensificar las políticas propicias",
+  "totp6digitPlaceholder": "código de 6 dígitos",
+  "policyUpdated": "Política de seguridad actualizada",
+  "savePolicy": "Guardar política",
+  "recentProbe": "Sondeo reciente",
+  "apiKeysTitle": "Claves de acceso API",
+  "apiKeysDesc": "",
+  "createKey": "+ Crear clave",
+  "colName": "Nombre",
+  "colPrefix": "Prefijo",
+  "colCreated": "Creado",
+  "apiKeysEmpty": "Aún no hay claves API",
+  "apiKeysEmptyHint": "Crear desde la barra de herramientas; luego llame a la API con el token de portador",
+  "approve": "Aprobar",
+  "allowlistTitle": "Lista de permitidos ({{count}})",
+  "allowlistEmpty": "Sin herramientas de lista permitida",
+  "createApiKeyTitle": "Crear clave API",
+  "createApiKeyDesc": "El token completo se muestra solo una vez después de la creación.",
+  "createKeyBtn": "Crear clave",
+  "apiKeyNameHint": "Fácil de reconocer, p. CI/secuencia de comandos de respaldo",
+  "apiKeyScope": "Alcance",
+  "apiKeyScopeHint": "lectura = solo lectura (sin mutación completa)",
+  "scopeFull": "completo (API completa)",
+  "scopeRead": "leer (solo lectura)",
+  "apiKey2faHint": "Si 2FA está activado, la creación de una clave requiere un código de verificación (paso a paso).",
+  "apiKeyCreated": "Clave API creada",
+  "export2faBackupTitle": "Exportar copia de seguridad 2FA",
+  "createApiKeyStepUp": "Crear clave API · paso a paso",
+  "enterTotpCode": "Ingrese el código TOTP actual",
+  "export": "Exportar",
+  "backupCopied": "Copia de seguridad cifrada copiada al portapapeles (almacenar sin conexión)",
+  "digit6Placeholder": "código de 6 dígitos",
+  "ssh": {
+    "workspaceTitle": "Espacio de trabajo SSH",
+    "workspaceDesc": "Elige un trabajo primero",
+    "subOutbound": "ID salientes",
+    "subOutboundHint": "Claves privadas para panel/proyecto saliente",
+    "subLogin": "autenticación de inicio de sesión",
+    "subLoginHint": "¿Quién puede usar SFTP/SSH?",
+    "sub2fa": "Iniciar sesión 2FA",
+    "sub2faHint": "SSH TOTP (≠ panel 2FA)",
+    "subSshd": "sistema sshd",
+    "subSshdHint": "Configuración SFTP del usuario del proyecto",
+    "jobOutboundTitle": "Conectar saliente",
+    "jobOutboundDesc": "Crear claves de identidad salientes · panel peer/proyecto git",
+    "jobLoginTitle": "Permitir inicio de sesión entrante",
+    "jobLoginDesc": "Registrar claves públicas para el proyecto de inicio · claves_autorizadas",
+    "job2faTitle": "El inicio de sesión SSH necesita 2FA",
+    "job2faDesc": "TOTP de usuario de Linux (separado del panel 2FA)",
+    "jobSshdTitle": "Habilitar sistema SFTP",
+    "jobSshdDesc": "Instalar fragmentos de sshd Match (usuarios del proyecto)",
+    "purposePanel": "Panel a otros hosts",
+    "purposeUser": "Usuario del proyecto saliente",
+    "purposeUnbound": "Propósito no establecido",
+    "purposePanelHint": "Par del clúster, scp de respaldo, sondas remotas",
+    "purposeUserHint": "Usuario del proyecto Linux git/scp/scripts",
+    "purposeDefaultHint": "Enlazar más tarde",
+    "statusStored": "almacenado",
+    "statusInstalled": "En disco",
+    "statusVerified": "Verificado",
+    "statusMissing": "Falta en el disco",
+    "statusRetired": "Jubilado",
+    "statusError": "Error",
+    "actionInstall": "escribir en el disco",
+    "actionTest": "Conexión de prueba",
+    "actionCopyPub": "Copiar clave pública",
+    "pipelineStored": "almacenado",
+    "pipelineInstalled": "En disco",
+    "pipelineVerified": "Verificado",
+    "progressAria": "Progreso",
+    "loginTitle": "Autorización de inicio de sesión (claves públicas)",
+    "loginDesc": "¿Quién puede entrar?",
+    "loginAdd": "Agregar clave pública de inicio de sesión",
+    "loginEmpty": "Aún no hay claves públicas de inicio de sesión",
+    "loginEmptyHint": "Pegue una clave pública de CI o computadora portátil, vincúlese a un usuario del proyecto para SFTP/SSH (necesita un fragmento de sshd)",
+    "loginAddFirst": "Agregar la primera clave pública de inicio de sesión",
+    "boundProject": "Proyecto",
+    "unboundProject": "Ningún proyecto",
+    "loginRemoved": "Clave pública eliminada",
+    "remove": "Eliminar",
+    "loginModalTitle": "Autorizar una clave pública",
+    "loginModalDesc": "Después de seleccionar un proyecto, la clave se escribe en ese usuario de Linux home/",
+    "addAuth": "Agregar autorización",
+    "selectOption": "- Seleccionar -",
+    "publicKey": "Clave pública",
+    "publicKeyHint": "Pegar línea completa, p.e. ssh-ed25519 AAAA… comentario",
+    "commentOptional": "Comentario (opcional)",
+    "commentPlaceholder": "computadora portátil / CI",
+    "loginNeedProject": "Primero crea un proyecto. El enlace funciona mejor cuando el usuario del sistema está listo.",
+    "loginNeedPub": "Seleccione un proyecto y pegue una clave pública que comience con ssh-",
+    "loginAdded": "Agregado",
+    "sshdTitle": "Usuario del proyecto SFTP (sshd)",
+    "sshdDesc": "Permitir que ysks_* / ysk_* proyecten usuarios SFTP con claves públicas",
+    "sshdStep1": "Agregue claves públicas en autenticación de inicio de sesión para proyectos",
+    "sshdStep2": "Obtenga una vista previa e instale fragmentos de coincidencia del sistema aquí",
+    "sshdStep3": "La instalación necesita derechos de ejecución del sistema; intentará recargar sshd",
+    "sshdPreview": "Vista previa de configuración",
+    "loadingSnippet": "(Cargando…)",
+    "reloadedCopied": "Recargado; fragmento copiado al portapapeles",
+    "reloadAndCopy": "Recargar y copiar",
+    "installedOk": "Instalado",
+    "installToSystem": "Instalar en el sistema",
+    "sshdManualHint": "Si la ejecución está bloqueada, ejecute el plano de control con privilegios o coloque el fragmento debajo",
+    "outboundTitle": "Claves de identidad salientes",
+    "outboundDesc": "Claves privadas cifradas en el plano de control",
+    "outboundAdd": "Agregar identidad saliente",
+    "filterActive": "Activo",
+    "filterPanel": "Panel",
+    "filterUser": "Usuario del proyecto",
+    "filterRetired": "Jubilado",
+    "filterAll": "Todo",
+    "searchIdentity": "Buscar nombre o huella digital…",
+    "searchIdentityAria": "Buscar identidades",
+    "identityCount": "{{count}} identidades",
+    "identityList": "Identidades",
+    "outboundEmpty": "Aún no hay identidades salientes",
+    "outboundEmptyFilter": "No hay elementos coincidentes",
+    "outboundEmptyHint": "Cree una clave en ~30 segundos: elija el propósito → nombre → listo. Úselo para peer/backup/git.",
+    "outboundEmptyFilterHint": "Intente cambiar los filtros o borrar la búsqueda",
+    "outboundAddFirst": "Agregar la primera identidad saliente",
+    "userPrefix": "Usuario {{user}}",
+    "createFailed": "Error al crear",
+    "identityCreatedOnce": "Identidad creada (la clave privada se muestra una vez)",
+    "writtenToDisk": "Escrito en el disco",
+    "cannotWriteNeedExecute": "No se puede escribir en el sistema: habilitar ejecución (YSK_EXECUTE)",
+    "notDone": "No completado",
+    "installFailed": "La instalación falló",
+    "testPassed": "Conexión correcta",
+    "testFailed": "La conexión falló",
+    "testError": "Prueba fallida",
+    "copiedPubPaste": "Clave pública copiada: péguela en las claves_autorizadas del par o en la clave de implementación de Git",
+    "deletedNamed": "Eliminado \"{{name}}\"",
+    "rotated": "Rotado: clave antigua retirada, clave nueva creada",
+    "detailStatus": "Estado",
+    "detailPurpose": "Objetivo",
+    "detailLinuxUser": "usuario de linux",
+    "detailDiskPath": "Ruta del disco",
+    "detailLastTest": "última prueba",
+    "suggestFlow": "Sugerido: almacenar → escribir disco → poner clave pública en el par → probar conexión",
+    "suggestFlowPrefix": "Sugerido: almacenar → escribir disco → poner",
+    "suggestFlowSuffix": "en peer → prueba de conexión",
+    "publicKeyStrong": "clave pública",
+    "copiedPub": "Clave pública copiada",
+    "allowLocalLogin": "Permitir el inicio de sesión local con esta clave",
+    "localLoginOk": "Clave pública agregada a la autorización de inicio de sesión local",
+    "testingConnection": "Probando conexión…",
+    "rotateKey": "Girar clave",
+    "wizStepPurpose": "¿Para qué es esta clave?",
+    "wizStepProject": "¿Qué proyecto?",
+    "wizStepPanelConfirm": "Confirmar salida del panel",
+    "wizStepName": "Nombre y opciones",
+    "wizStepPurposeDesc": "Elija el propósito para alinear la lista y la ruta de instalación",
+    "wizStepProjectDesc": "La clave se vincula al usuario de Linux y al hogar de ese proyecto.",
+    "wizStepPanelDesc": "La clave privada permanece en secretos del plano de control para scp/ssh para otros hosts",
+    "wizStepNameDesc": "Nombre para reconocimiento; las opciones avanzadas pueden esperar",
+    "prevStep": "Atrás",
+    "nextStep": "Próximo",
+    "createIdentity": "Crear identidad",
+    "purposePanelTitle": "Panel a otros hosts",
+    "purposePanelSub": "Pares de clúster, copia de seguridad remota, sondas",
+    "purposePanelRec": "Recomendado para la mayoría de las operaciones administrativas",
+    "purposeUserTitle": "Usuario del proyecto saliente",
+    "purposeUserSub": "git pull, guión del proyecto scp",
+    "purposeUserPath": "Escribe proyecto home/.ssh",
+    "selectProject": "— Seleccionar proyecto —",
+    "noProjectsHint": "Aún no hay proyectos: primero cree un proyecto y un usuario del sistema",
+    "afterCreatePub": "Después de crear, coloque el",
+    "afterCreatePubMid": "en el host de destino",
+    "afterCreatePubEnd": "y luego use Probar conexión.",
+    "privKeyStayLocal": "La clave privada permanece en este plano de control; nunca en listas o registros.",
+    "displayName": "Nombre para mostrar",
+    "displayNameHint": "p.ej. producción entre pares, myapp-git",
+    "algorithm": "Algoritmo",
+    "algoSuggested": "Recomendado",
+    "algoLegacy": "Sistemas heredados",
+    "installImmediately": "Escribir en el disco inmediatamente después de crear",
+    "installImmediatelyHint": "(necesita ejecución del sistema; de lo contrario, se le indicará que no se puede aplicar)",
+    "savePrivTitle": "Guardar clave privada ahora",
+    "savePrivDesc": "Después del cierre, la clave privada completa no se volverá a mostrar",
+    "copiedPriv": "Clave privada copiada",
+    "copyPriv": "Copiar clave privada",
+    "nextInstallDisk": "Siguiente: escribir en el disco",
+    "savedCloseBtn": "Guardado - cerrar",
+    "privKeyOnce": "Clave privada (solo esta vez)",
+    "privSavedConfirm": "Guardé la clave privada de forma segura (administrador de contraseñas/copia de seguridad sin conexión)",
+    "testConnTitle": "Conexión de prueba",
+    "testConnDesc": "Pruebe ssh... true con esta identidad. El éxito sólo significa que este objetivo es alcanzable.",
+    "startTest": "Iniciar prueba",
+    "testTarget": "Objetivo",
+    "testTargetHint": "Formatear usuario@host o usuario@host:puerto",
+    "deleteIdentityTitle": "¿Eliminar identidad?",
+    "rotateKeyTitle": "¿Girar clave?",
+    "deleteIdentityDesc": "Elimine \"{{name}}\" e intente eliminar el archivo de clave privada en el disco",
+    "rotateKeyDesc": "\"{{name}}\" se retirará y se creará una nueva clave. Actualizar las claves_autorizadas del par.",
+    "rotate": "Girar",
+    "enrollStatusSecret": "Secreto generado",
+    "enrollStatusConfirmed": "Aplicación confirmada",
+    "enrollStatusWritten": "Escrito a casa",
+    "enrollStatusRetired": "Jubilado",
+    "needProjectOrUser": "Seleccione un proyecto o ingrese un nombre de usuario de Linux",
+    "enrollFailed": "La inscripción falló",
+    "totpGenerated": "TOTP solo SSH generado (separado del panel 2FA a menos que sincronice)",
+    "confirmed": "Confirmado",
+    "codeWrong": "código incorrecto",
+    "gaWritten": "Escribió .google_authenticator",
+    "needExecute": "Necesita que el sistema ejecute habilitado",
+    "ssh2faTitle": "Segundo factor de inicio de sesión SSH",
+    "ssh2faDesc": "Protege el inicio de sesión ssh para usuarios de Linux",
+    "ssh2faStep1": "Inscribir TOTP para un usuario de Linux (escanear QR)",
+    "ssh2faStep2": "Confirmar el código de 6 dígitos de la aplicación",
+    "ssh2faStep3": "Escribir archivo de inicio",
+    "ssh2faStep4": "Instale el módulo PAM y combine fragmentos (abajo)",
+    "pkgLabel": "Paquete {{name}}",
+    "enrollForUser": "Inscribir SSH 2FA para el usuario",
+    "ssh2faEmpty": "Ningún usuario de Linux tiene SSH 2FA todavía",
+    "ssh2faEmptyHint": "Prefiere iniciar sesión con clave primero;",
+    "startEnroll": "Iniciar inscripción",
+    "fromPanelBadge": "Igual que el panel",
+    "enterCode": "Introduce el código",
+    "rewriteHome": "Reescribir el archivo de inicio",
+    "writeHome": "escribir a casa",
+    "retiredOk": "Jubilado",
+    "retire": "Retirarse",
+    "pamTitle": "Sistema: PAM / sshd (manual o aplicar cuando esté permitido)",
+    "pamDesc": "nullok evita bloquear usuarios sin archivos. Se requiere archivo escrito ≠ TOTP.",
+    "pamSnippet": "Fragmento de PAM (combinar en /etc/pam.d/sshd)",
+    "sshdHint": "sugerencias sshd",
+    "rescueUsers": "Rescatar usuarios (separados por comas, nunca en coincidencia estricta)",
+    "strictPreview": "Vista previa de coincidencia estricta (clave pública+TOTP, contraseña desactivada)",
+    "copiedPam": "Fragmento de PAM copiado",
+    "copyPam": "Copiar PAM",
+    "applyStrict": "Aplicar estricto al sistema",
+    "pamPkgHint": "Paquete:",
+    "pamRescueHint": ". Mantenga al menos un administrador de rescate sin un archivo 2FA (raíz predeterminada).",
+    "enrollModalTitle": "Inscribir SSH 2FA",
+    "enrollModalDesc": "Predeterminado: secreto independiente (no compartido con el panel)",
+    "generateShowSecret": "Generar y mostrar secreto",
+    "projectSuggested": "Proyecto (recomendado)",
+    "orManualUser": "— o ingrese el usuario manualmente —",
+    "linuxUser": "usuario de linux",
+    "advancedSharePanel": "Avanzado: use el secreto TOTP del operador del panel actual (escriba COMPARTIDO para confirmar)",
+    "setupAuthTitle": "Configurar autenticador",
+    "setupAuthDesc": "Escanee o ingrese el secreto, luego confirme con el código de 6 dígitos de la aplicación",
+    "later": "Más tarde",
+    "confirmCodeBtn": "Confirmar código",
+    "secretBase32": "Secreto (base32)",
+    "copiedSecret": "secreto copiado",
+    "copySecret": "Copiar secreto",
+    "scanThenCode": "Si ya es escaneado, ingrese el código actual de 6 dígitos.",
+    "verifyCode": "Código de verificación",
+    "applyStrictStepUp": "Aplicar estricto · intensificar",
+    "enterPanelTotp": "Ingrese el código TOTP del panel actual",
+    "applyBtn": "Aplicar",
+    "appliedOk": "Aplicado",
+    "sharePanelTitle": "¿Compartir secreto TOTP del panel?",
+    "sharePanelDesc": "Alto riesgo. Escribe COMPARTIDO para confirmar.",
+    "confirmString": "Cadena de confirmación",
+    "enableShare": "Habilitar compartir"
+  },
+  "sessionsActive": "Sesiones activas",
+  "sessionsOther": "Otros dispositivos",
+  "sessionsHint": "",
+  "noSessionsHint": "Cuando inicies sesión nuevamente, este dispositivo aparecerá aquí.",
+  "sessionOtherBadge": "Otro",
+  "sessionThisDevice": "estas aqui",
+  "sessionDeviceOn": "{{browser}} en {{os}}",
+  "sessionIpUnknown": "IP desconocida",
+  "sessionLastActive": "Último activo {{when}}",
+  "sessionStarted": "Iniciado sesión {{when}}",
+  "sessionIdShort": "ID {{id}}…",
+  "sessionJustNow": "En este momento",
+  "sessionMinAgo": "{{n}} hace minutos",
+  "sessionHourAgo": "Hace {{n}} horas",
+  "sessionDayAgo": "Hace {{n}} d",
+  "revokeSessionTitle": "¿Cerrar sesión en este dispositivo?",
+  "revokeSessionDesc": "Finalice la sesión para {{device}} ({{ip}}). Ese dispositivo deberá iniciar sesión nuevamente.",
+  "revokeOthersTitle": "¿Cerrar sesión en todos los demás dispositivos?",
+  "revokeOthersDesc": "Esto finalizará {{count}} otras sesiones. Su navegador actual permanece conectado.",
+  "sessionRevoked": "Sesión cerrada",
+  "mySecurityHint": "",
+  "policyTotpHint": "Política del sitio: cada administrador debe habilitar su propio 2FA (QR individual)"
+}

package/locales/es/serviceExposure.json

@@ -0,0 +1,31 @@
+{
+  "title": "Acceso a la red",
+  "manage": "Administrar acceso",
+  "manageTitle": "Acceso a la red de servicios",
+  "manageDesc": "Controle cómo se puede acceder a {{service}} en el firewall del host.",
+  "mode": "Modo de acceso",
+  "modePrivate": "Sólo locales",
+  "modePublic": "Public",
+  "modeRestricted": "Restricted",
+  "summaryPrivate": "No abierto en el firewall público.",
+  "summaryPublic": "Abrir · {{ports}}",
+  "summaryRestricted": "Restringido · {{count}} fuente(s)",
+  "summaryFirewallOff": "Firewall del host: {{detail}}: las reglas no se aplican hasta que UFW esté activo.",
+  "outOfSync": "Fuera de sincronización",
+  "firewallOff": "Cortafuegos desactivado",
+  "ufwMissing": "UFW no instalado",
+  "ufwInactive": "inactive",
+  "firewallLink": "Firewall",
+  "portsLabel": "Ports",
+  "allowFrom": "Fuentes permitidas (IP/CIDR)",
+  "allowCountries": "Países permitidos (ISO)",
+  "hintPrivate": "Es posible que el servicio aún escuche en localhost; ninguna UFW pública permite reglas.",
+  "hintPublic": "Advertencia: abre este puerto a todo Internet. Preferiblemente restringido para bases de datos.",
+  "hintRestricted": "IP o CIDR separados por comas. Sólo estas fuentes pueden conectarse.",
+  "hintCountries": "Mejor esfuerzo L2 a través de CIDR de zona de país + ipset. Requiere root, EJECUTAR e ipset. Los grupos de seguridad en la nube están separados.",
+  "restrictedNeedIp": "Agregue al menos una IP o CIDR para el modo restringido.",
+  "restrictedNeedSource": "Agregue al menos una IP/CIDR o código de país para el modo restringido.",
+  "privateStartTitle": "¿Exponer {{service}} en la red?",
+  "confirmAndStart": "Confirmar y comenzar",
+  "cloudSgNote": "Solo firewall de host: los grupos de seguridad en la nube (AWS/GCP/Azure) no se modifican."
+}

package/locales/es/services.json

@@ -0,0 +1,40 @@
+{
+  "enabledBoot": "En el arranque",
+  "action": {
+    "start": "Comenzar",
+    "stop": "Detener",
+    "restart": "Reanudar",
+    "reload": "Recargar"
+  },
+  "actionDone": "{{action}} hecho",
+  "runningOf": "{{running}}/{{total}} corriendo",
+  "canMutate": "Mudable",
+  "locked": "bloqueado",
+  "controlUnit": "Unidad de plano de control",
+  "logs": "Registros",
+  "dbHa": "Alta disponibilidad de base de datos",
+  "clusterCount": "{{count}} grupo(s)",
+  "mariadbCluster": "Clúster MariaDB",
+  "probing": "Matriz de servicio de sondeo…",
+  "lifecycleLocked": "Acciones del ciclo de vida bloqueadas: se necesita root + YSK_EXECUTE. Las sondas todavía funcionan. Ver",
+  "hostSettings": "Configuración del anfitrión",
+  "matrixTab": "Matriz de servicios ({{count}})",
+  "stackTab": "Pila de software",
+  "stackTitle": "Pila de software de host",
+  "stackHint": "Instalar o eliminar componentes del host según el plan; Los motores de servidor SQL son exclusivos.",
+  "protectionTab": "Sonda de protección",
+  "knownServices": "Servicios conocidos",
+  "showing": "Mostrando {{shown}} / {{total}}",
+  "all": "Todo",
+  "searchPh": "Nombre/unidad/categoría",
+  "noMatch": "No hay servicios coincidentes",
+  "bootPrefix": "Arranque {{state}}",
+  "controlPage": "Página de control",
+  "manageRuntime": "Instalar / actualizar",
+  "protectionTitle": "Sonda de protección",
+  "protectionSub": "Sólo lectura; no cambia el firewall/fail2ban",
+  "protectionDoneNote": "Sonda de protección terminada",
+  "probeDone": "Sonda completa",
+  "runProtection": "Ejecutar sonda de protección",
+  "notProbedYet": "Aún no investigado"
+}

package/locales/es/software.json

@@ -0,0 +1,122 @@
+{
+  "title": "Software",
+  "desc": "Todo el software administrado: estado de instalación, estado del servicio, versiones más recientes y enlaces para usar en proyectos.",
+  "tabs": {
+    "overview": "Descripción general",
+    "runtimes": "Tiempos de ejecución",
+    "databases": "Bases de datos",
+    "edge": "Dominios y borde",
+    "mailFiles": "Correo y archivos",
+    "host": "Servicios de anfitrión"
+  },
+  "stat": {
+    "catalog": "Artículos del catálogo",
+    "runtimesInstalled": "Tiempos de ejecución instalados",
+    "updates": "Actualizaciones / ampliable",
+    "attention": "necesita atencion"
+  },
+  "quickTitle": "Atajos",
+  "quickDesc": "Saltar a una sección o alojar herramientas",
+  "updatesTitle": "Actualizaciones y versiones instalables",
+  "updatesDesc": "Pines de panel o aguas arriba más nuevos. Instale, luego seleccione el tiempo de ejecución en un proyecto.",
+  "allSoftware": "Todo el software",
+  "status": {
+    "unknown": "—",
+    "installed": "Instalado",
+    "notInstalled": "No instalado",
+    "running": "Correr",
+    "missing": "No detectado",
+    "failed": "Fallido",
+    "stopped": "Interrumpido"
+  },
+  "badge": {
+    "update": "Actualización disponible",
+    "upToDate": "A hoy"
+  },
+  "meta": {
+    "installed": "Instalado: {{list}}",
+    "default": "Predeterminado {{v}}",
+    "remote": "Corriente arriba ~{{v}}",
+    "openManage": "Abra la página de administración para instalar o configurar",
+    "aptCurrentLatest": "Instalado {{v}} · el repositorio es el más reciente",
+    "aptVersion": "Instalado {{v}}",
+    "aptUpgrade": "{{from}} → {{to}} disponible",
+    "aptUpgradeMulti": "{{n}} paquetes actualizables: {{list}}",
+    "aptNotInstalled": "Paquete no instalado (abra la página de administración para instalarlo)",
+    "hostUpgradable": "~{{n}} paquetes actualizables en el host",
+    "checking": "Comprobando versiones... o abrir la página de administración"
+  },
+  "action": {
+    "manage": "Administrar",
+    "useInProject": "Uso en proyecto",
+    "useInProjectTitle": "Abrir proyectos para configurar este tiempo de ejecución",
+    "update": "Actualizar",
+    "updateTitle": "Instalar o cambiar a {{v}}",
+    "updateTo": "Actualizar a {{v}}",
+    "installVersion": "Instalar {{v}}",
+    "applyAptTitle": "Confirmar actualización {{pkg}}",
+    "updateN": "Actualizar {{n}} elementos",
+    "installTitle": "Instalar {{list}}",
+    "install": "Instalar",
+    "updateAptTitle": "Actualizaciones abiertas para {{pkg}}"
+  },
+  "apply": {
+    "blockedShort": "Obstruido",
+    "failedShort": "Fallido",
+    "failed": "La actualización falló",
+    "blocked": "Obstruido",
+    "confirm": "Confirmar actualización",
+    "confirmTitle": "¿Confirmar actualización de software?",
+    "confirmBody": "Actualización {{pkg}}: {{from}} → {{to}}. Necesita derechos de cambio de sistema.",
+    "ok": "Aplicado {{pkg}}",
+    "progress": "Actualización {{n}}/{{total}}: {{pkg}}",
+    "okMulti": "Actualizado: {{list}}",
+    "okMultiTitle": "{{label}} actualizado",
+    "partial": "Éxito parcial",
+    "partialTitle": "Algunas actualizaciones fallaron",
+    "failedTitle": "{{label}} error en la actualización",
+    "progressDetail": "{{from}} → {{to}}",
+    "confirmBodyMulti": "Actualización {{label}}: {{list}}"
+  },
+  "version": {
+    "loading": "Cargando versiones…",
+    "installed": "Instalado",
+    "latest": "El último",
+    "upToDate": "Actualizado / repositorio más reciente",
+    "refresh": "Vuelva a comprobar lo último",
+    "pick": "Elegir versión",
+    "noTarget": "Sin objetivo de actualización",
+    "needRuntimePage": "Instale esta versión en la página de tiempo de ejecución",
+    "noAptCandidate": "No hay versión candidata apta"
+  },
+  "install": {
+    "progress": "Instalando: {{list}}…",
+    "progressHint": "Puede tardar uno o dos minutos",
+    "blockedTitle": "{{label}} no se pudo instalar",
+    "ok": "Instalación en cola: {{list}}",
+    "okTitle": "{{label}} instalado/en cola",
+    "failedTitle": "{{label}} la instalación falló",
+    "confirmTitle": "¿Confirmar la instalación del software?",
+    "confirmBody": "Instalar {{label}}: {{list}}. Necesita derechos de cambio de sistema.",
+    "confirm": "Confirmar instalación"
+  },
+  "runtime": {
+    "installing": "Instalando/actualizando {{kind}} {{v}}…",
+    "installingHint": "Puede tardar uno o dos minutos",
+    "blockedTitle": "{{kind}} {{v}} no se pudo instalar",
+    "installed": "Instalado/actualizado {{kind}} {{v}}",
+    "installedDetail": "Seleccione esta versión en un proyecto",
+    "failedTitle": "{{kind}} {{v}} instalación fallida",
+    "installingShort": "Instalando…"
+  },
+  "aptSummaryTitle": "Actualizaciones de repositorio disponibles",
+  "aptSummaryDesc": "Los recuentos de paquetes de host y catálogo están separados; aplicar desde Actualizaciones o una tarjeta.",
+  "aptSummary": {
+    "catalog": "Catálogo {{n}}",
+    "host": "Paquetes de alojamiento {{n}}",
+    "openUpdates": "Actualizaciones abiertas"
+  },
+  "navBadgeTitle": "Actualizaciones del catálogo: {{n}}",
+  "projectHint": "Tiempo de ejecución {{runtime}} precargado: crea un proyecto",
+  "projectHintWithVersion": "Tiempo de ejecución {{runtime}} {{version}} precargado: crea un proyecto"
+}

package/locales/es/softwareBanner.json

@@ -0,0 +1,14 @@
+{
+  "titleDefault": "El software requerido no está instalado",
+  "missing": "Desaparecido: {{names}}",
+  "nameSep": ", ",
+  "installOneClick": "Instalar ahora",
+  "installing": "Instalando…",
+  "reprobe": "Vuelva a comprobar",
+  "close": "Cerca",
+  "resultTitle": "Resultado de instalación",
+  "probeFailed": "Sonda fallida",
+  "installIncomplete": "Instalación incompleta",
+  "installedOne": "Instalado {{name}}",
+  "allInstalled": "Software requerido instalado"
+}