ysk-server-shared 1.0.0

package/locales/fr/protection.json

@@ -0,0 +1,348 @@
+{
+  "levels": {
+    "low": {
+      "label": "OK",
+      "verb": "Système stable",
+      "hint": "Maintenir la protection quotidienne"
+    },
+    "elevated": {
+      "label": "Élevé",
+      "verb": "Anomalies détectées",
+      "hint": "Passer en mode renforcé et surveiller les IP suspectes"
+    },
+    "under_attack": {
+      "label": "Sous attaque",
+      "verb": "Probablement sous attaque",
+      "hint": "Appliquer le préréglage sous attaque + bannissement en masse"
+    },
+    "critical": {
+      "label": "Critique",
+      "verb": "Menace grave",
+      "hint": "Envisagez le mode urgence ; assurez-vous d'être en liste blanche"
+    }
+  },
+  "presetsWhen": {
+    "daily": "Quotidien",
+    "hardened": "Scanner/brut",
+    "under_attack": "Flood L7",
+    "emergency": "Dernier recours"
+  },
+  "note": {
+    "notApplied": "Non appliqué sur l'hôte (nécessite root + YSK_EXECUTE=1) — enregistré dans les paramètres du panneau",
+    "nginxWritten": "Fichier panneau de limitation de débit Nginx écrit",
+    "f2bWritten": "Paramètres panneau fail2ban écrits"
+  },
+  "rel": {
+    "justNow": "À l'instant",
+    "minutesAgo": "il y a {{n}} min",
+    "hoursAgo": "il y a {{n}} h"
+  },
+  "apiUnreachable": "Impossible d'atteindre l'API (proxy web/backend peut être hors service)",
+  "geoipLoadFailed": "Échec du chargement de GeoIP",
+  "loadFailed": "Échec du chargement",
+  "previewDone": "Aperçu terminé (non écrit)",
+  "presetApplied": "Préréglage de protection appliqué",
+  "manualBan": "Bannissement manuel",
+  "banSent": "Bannissement envoyé pour {{ip}}",
+  "quickSelectBan": "Bannissement sélection rapide",
+  "bulkBan": "Bannissement groupé {{count}}",
+  "autoBanStatus": "Bannissement auto : {{onOff}} · {{mode}} · {{method}}",
+  "autoBanUpdated": "Bannissement auto mis à jour",
+  "automationMaster": "Automatisation principale : {{onOff}}",
+  "autoPresetStatus": "Préréglage auto : {{onOff}}",
+  "autoBanAutomation": "Bannissement auto : {{onOff}} ({{mode}})",
+  "automationSaved": "Paramètres d'automatisation enregistrés",
+  "statFirewall": "Pare-feu",
+  "statAutoBan": "Bannissement auto",
+  "statApply": "Application système",
+  "statActiveBans": "Bannissements actifs",
+  "statPreset": "Préréglage",
+  "threatPill": "Menace {{label}} · score {{score}}",
+  "reprobed": "Resondé",
+  "loadingStatus": "Chargement de l'état de protection…",
+  "tabs": {
+    "command": "Réponse",
+    "automation": "Automatisation",
+    "bans": "Bannissements",
+    "geo": "Accès IP",
+    "stack": "Empiler",
+    "intel": "Intel",
+    "about": "À propos"
+  },
+  "reapply": "Réappliquer",
+  "nginxLimits": "Limitations de débit Nginx",
+  "notWritten": "Non écrit",
+  "mode": "Mode",
+  "controlPlane": "Plan de contrôle",
+  "canApply": "Applicable",
+  "needRoot": "Nécessite root",
+  "writeOnly": "Écrire le fichier uniquement",
+  "autoRunning": "En cours · toutes les {{sec}}s · bannissements cette heure {{n}}",
+  "autoOffManual": "Désactivé — manuel uniquement",
+  "lastTick": "· dernier {{t}}",
+  "nextTick": "· prochain {{t}}",
+  "on": "Activé",
+  "off": "Désactivé",
+  "open": "Ouvrir",
+  "ranAutomationTick": "Un cycle d'automatisation exécuté",
+  "escalateHardened": "Renforcé ≥ score",
+  "escalateAttack": "Sous attaque ≥ score",
+  "deescalateDaily": "Retour au score quotidien <",
+  "zeroOff": "0 désactivé",
+  "holdAfterEscalate": "Maintien min. après escalade",
+  "min5": "5 minutes",
+  "min15": "15 minutes",
+  "min30": "30 minutes",
+  "hour1": "1 heure",
+  "hour2": "2 heures",
+  "hour6": "6 heures",
+  "presetOrCustom": "Préréglage / personnalisé",
+  "autoBanMode": "Mode auto-ban",
+  "soft": "Souple",
+  "normal": "Normale",
+  "aggressive": "Agressif",
+  "custom": "Personnalisé",
+  "method": "Méthode",
+  "banMethod": "Méthode de ban",
+  "both": "Les deux",
+  "scoreGte": "Note ≥",
+  "hitsGte": "Hits de requêtes ≥",
+  "hits429Gte": "Hits liés aux 429 ≥",
+  "scanHitsGte": "Hits chemins de scan ≥",
+  "cooldown": "Refroidir",
+  "maxPerHour": "Max par heure",
+  "scanInterval": "Intervalle de scan",
+  "schedulerDefault": "planificateur par défaut 120s",
+  "collapse": "Réduire",
+  "expand": "Développer",
+  "step": "Étape",
+  "mechanism": "Mécanisme",
+  "youCanTune": "Réglable",
+  "probe": "Sonder",
+  "probeSignals": "WAN/taux de demande/TCP/f2b/UFW",
+  "escalateThreshold": "Seuil d'escalade",
+  "emergency": "Urgence",
+  "neverAuto": "Jamais auto",
+  "manualEmergency": "URGENCE manuelle",
+  "signalNetworkDown": "WAN hors service",
+  "signalHighReq": "Taux de requêtes élevé",
+  "signalDdos": "Heuristique DDoS",
+  "signalTcp": "Connexions TCP",
+  "signalUfwOff": "UFW désactivé",
+  "signalF2bBans": "Nombre de bans fail2ban",
+  "weightHint": "Poids {{label}} 0–3",
+  "detected": "(détecté)",
+  "notSet": "(non défini)",
+  "zonesComma": "Zones (séparées par des virgules)",
+  "underAttackRequested": "Under Attack demandé",
+  "underAttackCleared": "Clear UA demandé",
+  "autoBanOpen": "Activé · {{mode}} · cette heure {{n}}/{{max}}",
+  "autoBanClosed": "Désactivé — manuel/liste uniquement",
+  "pausedNoExecute": "· en pause (pas d'EXECUTE)",
+  "circuitOpen": "· circuit ouvert",
+  "autoBanModeLabel": "Mode auto-ban",
+  "scanned": "Scanné",
+  "bulkOps": "Actions groupées",
+  "fromAccessLog": "Depuis le journal d'accès · ban en un clic ou groupé",
+  "noSuspectIps": "Aucune IP suspecte pour l'instant",
+  "noSuspectDesc": "Apparaît lorsque du trafic scan/429 est détecté. Développez pour un ban manuel.",
+  "whitelistPlus": "Liste blanche + {{ip}}",
+  "whitelistAdded": "Ajouté à la liste blanche",
+  "activeBansTitle": "Bans actifs ({{count}})",
+  "activeBansDesc": "Agrégat de protection · débannir via l'API defense (identique à fail2ban-client)",
+  "source": "Source",
+  "unbanned": "Débanni",
+  "noBans": "Aucun ban",
+  "noBansDesc": "Les bans s'affichent ici",
+  "collapseQuickAdd": "Réduire l'ajout rapide",
+  "quickAddOne": "Ajout rapide",
+  "removeItem": "Retirer {{w}}",
+  "updated": "Mis à jour",
+  "ipOrCidr": "IPv4/IPv6 ou CIDR",
+  "autoBanWhitelistAdded": "Ajouté à la liste blanche d'auto-ban",
+  "added": "Ajouté",
+  "banIpPlaceholder": "IPv4 ou IPv6 à bannir",
+  "reason": "Motif",
+  "scanBrute": "Scanner/brut",
+  "noSignals": "Aucun signal pour l'instant",
+  "pressReprobe": "Appuyez sur re-probe",
+  "points": "points",
+  "noTopIps": "Aucune IP en tête pour l'instant",
+  "topIpsAfterLog": "S'affiche une fois les journaux disponibles",
+  "noManagedVhost": "Aucun vhost géré",
+  "afterPresetMarker": "L'application du préréglage injecte le marqueur",
+  "injected": "YSK_DEFENSE injecté",
+  "notInjected": "Non injecté",
+  "noEvents": "Aucun événement pour l'instant",
+  "eventsAfterOps": "Apparaissent après apply/ban",
+  "geoipUpdated": "Base GeoIP mise à jour",
+  "dbReady": "Base prête",
+  "stale": "Obsolète",
+  "older7d": ">7 jours",
+  "lastSuccess": "Dernier succès",
+  "downloaded": "Téléchargé",
+  "missing": "Manquant",
+  "geoMode": "Mode d'accès géo",
+  "denyList": "Liste de refus",
+  "allowListHighRisk": "Liste d'autorisation · risque élevé",
+  "autoUpdateDb": "Mise à jour auto de la base",
+  "countriesSelected": "Pays ({{n}} sélectionnés)",
+  "searchCountry": "Rechercher nom chinois ou ISO",
+  "countryPlaceholder": "Chine / CN",
+  "regionsSelected": "Régions ({{n}} sélectionnées)",
+  "regionsHint": "Depuis les pays sélectionnés ; CN-GD personnalisé OK",
+  "pickCountryFirst": "Sélectionnez d'abord des pays pour affiner la liste",
+  "customRegion": "Personnalisé, ex. CN-GD",
+  "regionPlaceholder": "Guangdong / Californie / Tokyo",
+  "continentsSelected": "Continents ({{n}} sélectionnés)",
+  "continentsHint": "Continents optionnels",
+  "continentPlaceholder": "Asie / UE",
+  "asnsSelected": "ASN fournisseur ({{n}} sélectionnés)",
+  "asnsHint": "Cloud/FAI ; ASN personnalisé OK",
+  "customAsn": "ASN personnalisé, ex. 13335",
+  "asnPlaceholder": "Cloudflare / FAI",
+  "cityExample": "ex. CN|Shenzhen ou US|Ashburn",
+  "policySaved": "Politique enregistrée · pays {{c}} · régions {{r}} · ASN {{a}}",
+  "ipPolicySaved": "Politique d'accès IP enregistrée",
+  "nginxGeoWritten": "Snippet geo nginx écrit",
+  "ipAddress": "Adresse IP",
+  "lookupPlaceholder": "IPv4 ou IPv6 à interroger",
+  "wouldBlock": "Bloquerait · {{reason}} · {{matched}}",
+  "wouldAllow": "Autoriser · {{reason}}",
+  "lookupDone": "Recherche terminée",
+  "item": "Champ",
+  "value": "Valeur",
+  "country": "Pays",
+  "region": "Région",
+  "city": "Ville",
+  "continent": "Continent",
+  "coords": "Coordonnées",
+  "provider": "Fournisseur",
+  "policy": "Politique",
+  "block": "Bloquer",
+  "allow": "Autoriser",
+  "matched": "Correspondance",
+  "applyStricterTitle": "Appliquer le préréglage plus strict ?",
+  "applyStricterDesc": "Peut activer le bannissement auto. Confirmez que votre IP est en liste blanche.",
+  "confirmEmergencyTitle": "Confirmer le préréglage d'urgence",
+  "confirmEmergencyDesc": "L'urgence limite extrêmement le débit. Confirmez la liste blanche et tapez EMERGENCY.",
+  "confirmString": "Chaîne de confirmation",
+  "applyEmergency": "Appliquer l'urgence",
+  "sectionPreset": "Préréglages",
+  "sectionAutoPreset": "① Préréglage auto",
+  "sectionAutoBan": "② Bannissement auto",
+  "unban": "Débannir",
+  "ban": "Bannir",
+  "save": "Enregistrer",
+  "yes": "Oui",
+  "no": "Non",
+  "oneClickSuggested": "Appliquer le préréglage suggéré",
+  "viewPresets": "Voir les préréglages",
+  "suspectIpsCount": "IP suspectes {{count}}",
+  "goBans": "Aller aux bannissements",
+  "singleEntryPrefix": "Entrée unique :",
+  "singleEntryBody": " ",
+  "emergencyNeverAuto": "urgence jamais auto",
+  "writeOnlyBanner": "Écriture seule : l'application système nécessite EXECUTE=1 et root.",
+  "readiness": "Disponibilité",
+  "goTo": "Ouvrir",
+  "presetGuide": "",
+  "active": "Actif",
+  "recommended": "Suggéré",
+  "useCarefully": "Attention",
+  "preview": "Aperçu",
+  "stackToolsSee": "Outils stack dans l'onglet Stack ·",
+  "readinessCheck": "Contrôle de préparation",
+  "automationMasterLabel": "Interrupteur principal d'automatisation",
+  "runOneTick": "Lancer un cycle maintenant",
+  "suggestEmergencyBanner": "Score très élevé — le système suggère l'urgence mais ne l'appliquera pas automatiquement. Confirmez dans l'onglet Response.",
+  "autoPresetDesc": "Basculement auto daily/hardened/under-attack selon le score. Urgence jamais auto.",
+  "allowDeescalate": "Autoriser la désescalade auto",
+  "autoBanThresholdHint": "seuils soft/normal/aggressive ;",
+  "sectionMechanism": "③ Fonctionnement",
+  "lastNotes": "Dernier : {{notes}}",
+  "sectionWeights": "④ Poids des signaux (0–3)",
+  "weightsDesc": "Par défaut 1 ;",
+  "needCfToken": "Nécessite l'env CF_API_TOKEN",
+  "cfOnEscalate": ". Peut appeler l'API lors de l'escalade vers under-attack ou d'une application manuelle.",
+  "ufwOnlyCf": "Under attack : UFW n'autorise que les plages CF (+SSH)",
+  "ufwOnlyCfHint": "Réinitialise UFW aux seules IP Cloudflare ; nécessite les droits de modification système.",
+  "saveZones": "Enregistrer les zones",
+  "uaNow": "Under Attack maintenant",
+  "uaClear": "Clair (→ élevé)",
+  "stackRoleNote": "UFW et fail2ban sont des pages d’outils sous Protection (pas de navigation de premier niveau). La barre latérale ne conserve que cette page.",
+  "fwUfwTitle": "Pare-feu UFW",
+  "fwStats": "Politique de ports · DENY permanent · autoriser {{allow}} · refuser {{deny}}",
+  "fwRulesProfiles": "Règles et profils UFW",
+  "f2bStats": "Journal des bans temporaires · {{jails}} jails · bannis {{banned}}",
+  "jailsWhitelistPolicy": "Jails · liste blanche · politique",
+  "divisionTitle": "Répartition des rôles",
+  "divisionUfw": "UFW = quels ports ouverts, refus IP permanent",
+  "divisionF2b": "fail2ban = ban temporaire après analyse des journaux",
+  "divisionDefense": "Cette page = orchestration des attaques (préréglages de débit + auto-ban + suspects)",
+  "autoBanLabel": "Bannissement auto",
+  "scanOnce": "Analyser une fois",
+  "selectedIps": "{{count}} IP sélectionnée(s)",
+  "banSelected": "Bannir la sélection",
+  "suspectIps": "IP suspectes",
+  "selectAll": "Tout sélectionner",
+  "alreadyBanned": "Bannis",
+  "whitelist": "Liste blanche",
+  "bansWorkflow": "Réponse : liste des suspects → ban/déban. Politique des jails, ignoreip, cycle de vie du service :",
+  "f2bTool": "Outil fail2ban",
+  "noSecondJail": "(pas de second éditeur de jail ici).",
+  "autoBanWhitelistTitle": "Liste blanche auto-ban",
+  "autoBanWhitelistDesc": "Exemptions d’auto-ban Protection (synchronise fail2ban ignoreip",
+  "ignoreipWhitelist": "liste blanche ignoreip",
+  "notSetSuggestAdmin": "Non défini (ajoutez l’IP d’administration)",
+  "moreItems": "… {{n}} de plus · voir la liste blanche fail2ban",
+  "add": "Ajouter",
+  "manualBanTitle": "Bannissement manuel",
+  "methodFollows": "La méthode suit la sélection ci-dessus (fail2ban / UFW)",
+  "preferSuspectList": "En général, la liste des suspects suffit.",
+  "threatSignals": "Signaux de menace",
+  "scoreSource": "Sources de score · poids réglables",
+  "accessAuthSample": "échantillons access + auth",
+  "fullLogsAt": "Journaux nginx/auth complets :",
+  "logCenter": "Centre de journaux",
+  "colScore": "Score",
+  "banShort": "Bannir",
+  "vhostLimits": "Limites de débit par vhost",
+  "eventStream": "Flux d’événements",
+  "eventKind": {
+    "preset": "Préréglage",
+    "auto_preset": "Préréglage auto",
+    "cloudflare_ua": "Flare nuageuse",
+    "ban": "Bannir",
+    "unban": "Débannir"
+  },
+  "hours48": "48 heures",
+  "geoipDb": "Base GeoIP",
+  "refreshStatus": "Actualiser l'état",
+  "updateDbNow": "Mettre à jour la DB maintenant",
+  "geoipSourceHint": "Utilise la base GeoIP locale par défaut ; jeton IPinfo optionnel.",
+  "retry": "Réessayer",
+  "loadingGeoip": "Chargement de l’état GeoIP…",
+  "nextScheduledUpdate": "Prochaine mise à jour planifiée : {{at}}",
+  "statusNotLoaded": "État non chargé",
+  "load": "Charge",
+  "accessPolicy": "Politique d’accès",
+  "enable": "Activer",
+  "freeGranularity": "Gratuit max : pays + région + ASN ; ville optionnelle (désactivée par défaut, précision moindre). Fournisseur = ASN. La liste blanche est toujours exemptée. Cliquez sur une pastille pour retirer.",
+  "allowListDanger": "Le mode liste d’autorisation est à haut risque : les IP publiques non listées (y compris géo inconnue) sont bloquées. Assurez-vous que l’IP d’administration figure sur la liste blanche de la page de ban.",
+  "dailySchedule": "Planification quotidienne",
+  "cityPolicy": "Politique ville (faible confiance · optionnel)",
+  "useCityAccess": "Utiliser la ville pour l’accès",
+  "cityPolicyHint": "La précision ville de la DB gratuite est limitée",
+  "noCitiesYet": "Aucune ville pour l’instant",
+  "savePolicy": "Enregistrer la politique",
+  "applyNginxSnippet": "Appliquer l’extrait Nginx",
+  "nginxSnippetHint": "Le blocage HTTP nécessite le module nginx geoip2.",
+  "testIp": "IP de test",
+  "lookup": "Recherche",
+  "plusCountry": "+ pays {{v}}",
+  "plusRegion": "+ région {{v}}",
+  "plusCity": "+ ville {{v}}",
+  "lastTickPrefix": "· dernier {{t}}",
+  "nextTickPrefix": "· prochain {{t}}"
+}

package/locales/fr/publicFiles.json

@@ -0,0 +1,32 @@
+{
+  "notSet": "Non défini",
+  "quota": "Quota",
+  "reloadOnApply": "À l’application",
+  "path": "Chemin",
+  "fileManager": "Gestionnaire de fichiers",
+  "overview": "Vue d'ensemble",
+  "overviewDesc": "Paramètres à appliquer (résumé en lecture seule)",
+  "serverName": "Nom du serveur",
+  "reloadNginx": "Recharger Nginx",
+  "reloadTry": "Essayer à l’application",
+  "siteSettings": "Paramètres du site",
+  "siteSettingsDesc": "Écrit la conf gérée ; peut recharger Nginx à l’application (accessible uniquement après application)",
+  "serverNameHint": "Nginx server_name, ex. files.example.com",
+  "quotaMiB": "Quota (Mio)",
+  "quotaHint": "Facultatif ; limite la taille du répertoire public",
+  "unlimited": "Illimité",
+  "applyHint": "L’application écrit uniquement la configuration ;",
+  "appliedOk": "Site de fichiers publics appliqué",
+  "applyReload": "Appliquer et recharger Nginx",
+  "statusLive": "Actif sur nginx",
+  "statusManagedOnly": "Géré uniquement",
+  "statusNotApplied": "Non appliqué",
+  "nginxLive": "dans conf.d",
+  "nginxNotLive": "absent de conf.d",
+  "openSite": "Ouvrir le site",
+  "notLiveHint": "Un domaine en 404 signifie en général que la conf est seulement sous dataDir, non copiée vers /etc/nginx/conf.d, ou que nginx n’a pas été rechargé. Réappliquez avec root + YSK_EXECUTE. Utilisez http:// jusqu’à l’émission du SSL pour ce nom d’hôte.",
+  "diskRoot": "Racine disque",
+  "filesInRoot": "Entrées",
+  "managedConf": "Conf gérée",
+  "systemConf": "conf.d système"
+}

package/locales/fr/rbac.json

@@ -0,0 +1,100 @@
+{
+  "permissions": "Autorisations",
+  "permissionsDesc": "Ajouter ou retirer des capacités par rôle. Valeurs d’usine avec restauration en un clic.",
+  "rolePolicy": "Politique de rôle",
+  "dirty": "Personnalisé",
+  "factory": "Valeur d’usine",
+  "maxLevel": "Niveau max",
+  "save": "Enregistrer la politique",
+  "saved": "Politique {{role}} enregistrée",
+  "restoreRole": "Restaurer ce rôle",
+  "restoreAll": "Restaurer tous les rôles",
+  "restoreRoleTitle": "Restaurer {{role}} aux valeurs d’usine ?",
+  "restoreRoleDesc": "Les capacités personnalisées de ce rôle seront effacées.",
+  "restoreAllTitle": "Restaurer tous les rôles aux valeurs d’usine ?",
+  "restoreAllDesc": "Toutes les politiques de rôle personnalisées seront effacées.",
+  "restoredRole": "{{role}} restauré",
+  "restoredAll": "Valeurs d’usine de tous les rôles restaurées",
+  "bandAllOn": "Tout activer",
+  "bandAllOff": "Tout désactiver",
+  "diffFromFactory": "Diffère de la valeur par défaut",
+  "effectivePreview": "Capacités effectives",
+  "userOverrides": "Surcharges utilisateur",
+  "extraGrants": "Octrois supplémentaires",
+  "extraRevokes": "Révocations supplémentaires",
+  "restoreUserOverrides": "Effacer les dérogations utilisateur",
+  "restoreUserOverridesTitle": "Effacer les dérogations pour {{name}} ?",
+  "restoreUserOverridesDesc": "Seules les attributions/révocations supplémentaires sont effacées ; la politique de rôle reste inchangée.",
+  "overridesBadge": "Dérogations",
+  "promoteAdminTitle": "Promouvoir en administrateur ?",
+  "promoteAdminDesc": "L'administrateur peut gérer les utilisateurs, modifier le RBAC, usurper l'identité, restaurer des sauvegardes, et plus encore.",
+  "level": {
+    "read": "Lecture",
+    "write-low": "Écriture (faible)",
+    "write-high": "Écriture (élevée)",
+    "destructive": "Destructif",
+    "privilege": "Privilège"
+  },
+  "cap": {
+    "dashboardRead": "Tableau de bord",
+    "logsRead": "Journaux",
+    "metricsRead": "Métriques",
+    "projectsRead": "Projets (lecture)",
+    "mailRead": "Messagerie (lecture)",
+    "dnsRead": "DNS (lecture)",
+    "sslRead": "SSL (lecture)",
+    "backupsRead": "Sauvegardes (lecture)",
+    "updatesRead": "Mises à jour (lecture)",
+    "servicesRead": "Services (lecture)",
+    "firewallRead": "Pare-feu (lecture)",
+    "approvalsView": "Approbations (consultation)",
+    "usersSelf": "Profil personnel / 2FA",
+    "projectsWrite": "Création/modification de projets",
+    "mailWrite": "Boîtes aux lettres / alias",
+    "dbWrite": "Créer des bases de données",
+    "sslUpload": "Téléverser des certificats",
+    "filesProject": "Fichiers de projet",
+    "approvalsRespond": "Répondre aux approbations",
+    "cronManage": "Gestion du cron",
+    "servicesControl": "Contrôle des services",
+    "updatesApply": "Appliquer les mises à jour de paquets",
+    "dnsApply": "Appliquer le DNS",
+    "sslIssue": "Émettre un certificat SSL",
+    "publishApply": "Publier / Nginx",
+    "firewallEdit": "Modifier le pare-feu",
+    "mailApply": "Appliquer les maps de messagerie",
+    "runtimeTuning": "Réglages d'exécution",
+    "mysqlConsoleWrite": "Console d'écriture MySQL",
+    "projectsDelete": "Supprimer des projets",
+    "dbDrop": "Supprimer des bases de données",
+    "backupsRun": "Lancer des sauvegardes",
+    "backupsRestore": "Restaurer des sauvegardes",
+    "firewallFlush": "Vider le pare-feu",
+    "logsPurge": "Purger les journaux",
+    "usersManage": "Gérer les utilisateurs",
+    "packagesManage": "Gérer les paquets",
+    "usersImpersonate": "Usurper l'identité",
+    "securityPolicy": "Politique de sécurité",
+    "rbacPolicy": "Politique RBAC",
+    "settingsSystem": "Paramètres système",
+    "auditExport": "Export d'audit",
+    "securityApiKeysAdmin": "Administration des clés API",
+    "networkBrowse": "Navigation Web via l'hôte",
+    "networkVnc": "Bureau à distance VNC"
+  },
+  "aboutRoles": "Rôles (valeurs d'usine)",
+  "aboutRolesBody": "Les rôles définissent les capacités par défaut ; les utilisateurs peuvent en remplacer certaines individuellement.",
+  "aboutQuota": "Quotas",
+  "aboutQuotaBody": "Les quotas de package sont principalement des totaux hôte/panneau, pas une isolation multi-locataire stricte",
+  "dangerPolicyTitle": "Accorder des capacités destructives / de privilège ?",
+  "dangerPolicyDesc": "Vous ajoutez des capacités destructives ou de privilège, ou vous augmentez maxLevel pour ce rôle",
+  "needRbacPolicy": "rbac.policy est requis pour modifier les politiques de rôle.",
+  "adminLockedFull": "Admin tout ouvert (verrouillé)",
+  "adminLockedHint": "Le rôle système admin est toujours entièrement ouvert et ne peut pas être réduit",
+  "maxLevelHint": "Les groupes de capacités au-dessus de ce niveau restent verrouillés.",
+  "capabilities": "Capacités",
+  "capabilitiesHint": "Activer/désactiver ce que ce rôle peut faire",
+  "enabledCount": "{{enabled}} sur {{total}} activées",
+  "bandAboveMax": "Au-dessus du niveau max",
+  "dirtyHint": "Personnalisé (diffère de l'usine)"
+}

package/locales/fr/readiness.json

@@ -0,0 +1,111 @@
+{
+  "cat": {
+    "core": "Plan de contrôle",
+    "security": "Autorisations et sécurité",
+    "binaries": "Logiciels système",
+    "hosting": "Durées d'exécution",
+    "dns": "DNS",
+    "email": "E-mail",
+    "isolation": "Isolation de projet",
+    "ops": "Opérations"
+  },
+  "level": {
+    "ready": "Prêt",
+    "degraded": "Dégradé",
+    "missing": "Manquant",
+    "unknown": "Inconnu"
+  },
+  "severity": {
+    "critical": "Critique",
+    "recommended": "Recommandé",
+    "optional": "Facultatif"
+  },
+  "fix": "Corriger",
+  "passed": "Réussi",
+  "checkFailed": "Échec du contrôle de préparation",
+  "gatePass": "Gate franchie · {{pct}} %",
+  "gateFail": "Non prêt · {{pct}} %",
+  "executeOn": "Activé",
+  "executeOff": "Désactivé",
+  "blockers": "Bloquants",
+  "probing": "Sondage…",
+  "reprobe": "Re-sonder",
+  "exportReport": "Exporter le rapport",
+  "firstBlocker": "Corriger le premier bloquant",
+  "viewRecommended": "Voir les recommandés",
+  "loadingProbe": "Sondage des capacités de l'hôte…",
+  "priorityTab": "Corrections prioritaires",
+  "checklistTab": "Liste de contrôle complète",
+  "summaryTab": "Résumé et raccourcis",
+  "priorityTitle": "Corrections prioritaires",
+  "prioritySub": "Traiter dans l'ordre ; relancer le sondage après avoir levé les bloquants",
+  "nItems": "{{count}} éléments",
+  "noHardBlockers": "Aucun bloquant critique",
+  "noHardBlockersTitle": "Aucun bloquant critique",
+  "prodGate": "Gate de production",
+  "gatePassed": "validé",
+  "gateMaybePerm": "peut encore échouer en raison des permissions",
+  "viewDegradedHint": "Examiner les recommandations dégradées (mail, DNS, runtimes optionnels).",
+  "viewDegraded": "Voir les dégradés",
+  "fullChecklist": "Liste de contrôle complète",
+  "showing": "Affichage de {{shown}} / {{total}}",
+  "filterAria": "Filtre d'état",
+  "all": "Tous",
+  "category": "Catégorie",
+  "allCategories": "Toutes les catégories",
+  "searchPh": "Titre, détail, id, indice de correction…",
+  "quickCatAria": "Catégories rapides",
+  "noMatchTitle": "Aucun élément correspondant",
+  "noMatchDesc": "Effacer la recherche ou modifier les filtres.",
+  "resetFilters": "Réinitialiser les filtres",
+  "summary": "Résumé",
+  "shortcuts": "Raccourcis",
+  "opsShortcutsAria": "Raccourcis Ops",
+  "scHost": "Paramètres de l'hôte",
+  "scHostD": "nom d'hôte · puissance · NTP",
+  "scUnit": "Unité du plan de contrôle",
+  "scUnitD": "systemd installer/activer",
+  "scServices": "Matrice des services",
+  "scServicesD": "nginx · BD · cycle de vie",
+  "scMetrics": "Métriques de l'hôte",
+  "scMetricsD": "charge · mémoire · alertes",
+  "scProtection": "Centre de défense",
+  "scProtectionD": "réponse · UFW · fail2ban",
+  "policyNote": "Politique : mail PTR / port 25 / DNS du registrar ne sont jamais marqués automatiquement comme terminés. HTTP 503 = pas prêt mais rapport complet (pas un faux succès).",
+  "notProbedTitle": "Pas encore sondé",
+  "notProbedDesc": "Cliquez sur « Re-probe » pour lancer une vérification de disponibilité en lecture seule.",
+  "runCheck": "Lancer la vérification de disponibilité",
+  "reportFormatError": "Format de rapport de disponibilité invalide",
+  "checkFailedHttp": "Échec de la vérification de disponibilité ({{status}})",
+  "itemAdminPassword": "Robustesse du mot de passe administrateur",
+  "itemAdminPasswordWeak": "{{count}} admin(s) signalé(s) must_change_password / bootstrap non sécurisé — modifier avant la production",
+  "itemAdminPasswordOk": "Aucun indicateur bootstrap/mot de passe faible sur les comptes admin",
+  "itemAdminPasswordFix": "Changer le mot de passe admin (Sécurité / Utilisateurs)",
+  "itemListenBind": "Liaison d'écoute du plan de contrôle",
+  "itemListenBindPublic": "L'écoute peut être publique (0.0.0.0/::). Préférez 127.0.0.1 + reverse proxy / pare-feu.",
+  "itemListenBindLoopback": "Préférer la liaison loopback (par défaut 127.0.0.1)",
+  "itemDataDirPerms": "Permissions dataDir",
+  "itemDataDirWorldW": "chmod 750 (ou 700) dataDir ; chown vers l'utilisateur du panneau",
+  "itemDataDirOtherR": "Préférez chmod 750 dataDir pour que les autres utilisateurs ne puissent pas lire le JSON du plan de contrôle",
+  "itemRustToolchain": "Chaîne d'outils Rust",
+  "itemWebBuildFix": "Cliquez sur « Fix now » pour compiler l'interface Web (nécessite le monorepo sur cet hôte), ou exécutez : pnpm --filter ysk-server-web build",
+  "itemWebBuildManual": "Pas de monorepo ni de SPA empaquetée sur cet hôte — la correction en un clic est indisponible. Sur une machine avec les sources : pnpm --filter ysk-server-web build, puis copiez apps/web/dist/* dans dataDir/web (p. ex. /var/lib/ysk-server/web), ou définissez YSK_WEB_ROOT et redémarrez.",
+  "itemStateStore": "Stockage d'état du plan de contrôle",
+  "itemStateStoreSqliteHint": "Optionnel : YSK_STORE=sqlite pour le magasin de documents WAL",
+  "itemBackupFreshness": "Dernière exécution de sauvegarde complète",
+  "itemBackupNone": "Aucun last_backup_run enregistré — exécutez backup all ou planifiez",
+  "itemBackupFix": "sauvegarde du serveur ysk : planification de sauvegarde --install",
+  "itemFleetSessions": "Sessions d'agent de flotte",
+  "itemFleetNone": "Optionnel pour hôte unique ; multi-edge nécessite agent run + heartbeat",
+  "itemFleetNoHb": "Sessions enregistrées mais sans heartbeat — démarrer l'agent edge",
+  "itemPdnsutil": "pdnsutil (PowerDNS)",
+  "apachePort80Title": "Apache contre public :80",
+  "apachePort80Detail": "Apache écoute sur :80 et Nginx n'est pas sur HTTP public — conflit avec la topologie Nginx en edge.",
+  "apachePort80Both": "Apache et Nginx apparaissent tous deux sur :80 — rattachez Apache à 127.0.0.1:8080.",
+  "apachePort80Ok": "Apache est en cours d'exécution mais n'occupe pas seul le :80 public (topologie OK).",
+  "apachePort80Fix": "Des assistants de rebind d'installation existent ; désactivez les vhosts Apache sur 80 ou vérifiez avec ss -lntp après rechargement.",
+  "fixNow": "Corriger maintenant",
+  "fixFailed": "Échec de la correction",
+  "fixDone": "Permissions dataDir renforcées (chmod 750)",
+  "fixDoneWebUi": "Interface Web compilée / installée"
+}