ysk-server-shared 1.1.23 → 1.1.25

package/locales/zh-HK/translation.json

@@ -962,7 +962,7 @@
     },
     "help": {
       "blurb": "控制平面 命令列 — 人工智能 代理 請優先用 --json。\n文件：docs/代理/README.md · docs/cli/reference.md · docs/代理/commands.json",
-      "main": "YSK Server 命令列。指令與旗標一律為英文；--locale 只翻譯說明文字。\n\n{{product}} ({{cli}}) v{{version}}\n\nControl plane CLI — prefer --json for AI agents.\nDocs: docs/agent/README.md · docs/cli/reference.md · docs/agent/commands.json\n\nUsage:\n  {{cli}} <command> [options]\n\nCommands:\n  setup                 Init dataDir + admin\n  update                Self-update check/apply\n  serve                 HTTP API + Web UI\n  system unit-install   Install ysk-server.service [--enable]\n  stack                 plans|bundles|status|install|uninstall\n  tools                 List tools; tools run --tool <name> [--dry-run]\n  ask                   NL → AI plan [--execute]\n  projects              list|get|create|deploy|stop|health|backup|template\n  users                 list|create|totp\n  packages              list\n  rbac                  list|show\n  audit                 list\n  backup                all|list|status|restore|delete|schedule|control-plane|settings|restic\n  templates             App templates\n  hosting               nginx|dns|db|firewall helpers\n  dns                   zone|zones|lookup\n  logs                  sources|query|journal|overview\n  host                  overview|metrics (read-only)\n  nginx                 status|list|test|sync\n  ssl                   list|get (certificates)\n  db-cluster            list|get|create|plan (HA plan-first)\n  ssh-key               list|create|import|public|export|install|delete (SSH identity vault)\n  ssh-2fa               list|enroll|confirm|install|pam|retire (SSH login TOTP ≠ panel 2FA)\n  services              Host service matrix (systemctl probe)\n  defense | protection  status|ban|unban|whitelist\n  security              status|sessions|api-keys (2FA flags · session revoke · API keys)\n  cdn                   nodes|sites|render|apply|purge|probe|dashboard|health-loop|from-project\n  agents                runtimes|fleet list|commands|register (panel + edge)\n  agent run             Outbound fleet poller (experimental)\n  store                 status|export|import|migrate (json|sqlite|postgres document backends)\n  files                 list|read|write|mkdir|rm|stat|rename|copy|move|chmod|trash|shares (sandbox)\n  cron                  list|create|delete|enable|disable|run|install|status\n  email                 domains|mailboxes|deliverability|bootstrap|dns (panel parity)\n  health                Local mode snapshot or --url http://host:port/health\n  notifications         list\n  readiness | doctor    Production readiness (honest)\n  migrate               inventory|host|post|status|resume|orphan-homes (full host migrate)\n  vpn                   WireGuard / OpenVPN\n  vnc                   accounts|clients|share\n  apache                sites|settings\n  network               ifaces|exposure|real-ip\n  real-ip               CDN Real IP\n  updates               inventory|apply\n  software              list|install|uninstall\n  db                    MySQL / MariaDB / PostgreSQL\n  redis                 status|keys|get|set\n  ftp                   accounts|status\n  runtimes              list|install\n  bt-tracker            status|settings\n  validators            list|chains|disk|get (Beta)\n  docker                status|ps|images|compose|prune (engine)\n  version | help\n\nGlobal:\n  --json                JSON stdout (AI)\n  --data-dir PATH       also --data-dir=PATH or YSK_DATA_DIR\n  --config PATH\n  --locale CODE         CLI language (default en). Also YSK_LOCALE.\n                        Codes: en zh-HK zh-CN ja ko hi es ar fr bn pt id ur\n  --limit N --offset N  Slice large JSON lists (software / updates / host metrics / rbac)\n  --help | --version\n\nExit: 0 ok · 1 error · 2 validation · 3 blocked · 4 not found · 5 host error\n\nSafety:\n  Dangerous ops default to dry-run (plan only).\n  Pass --execute (alias --apply) + env YSK_EXECUTE=1 to mutate host.\n  Command names and flags are always English. --locale only translates messages.\n\nExamples:\n  {{cli}} readiness --json\n  {{cli}} host --json\n  {{cli}} nginx status --json\n  {{cli}} ssl list --json\n  {{cli}} projects get --id UUID --json\n  {{cli}} defense ban --ip 1.2.3.4 --json          # dry-run plan\n  {{cli}} projects list --json\n  {{cli}} --locale=zh-HK help\n  {{cli}} logs query --source journal: --lines 100 --json\n  {{cli}} tools --json"
+      "main": "YSK Server 命令列。指令與旗標一律為英文；--locale 只翻譯說明文字。\n\n{{product}} ({{cli}}) v{{version}}\n\nControl plane CLI — prefer --json for AI agents.\nDocs: docs/agent/README.md · docs/cli/reference.md · docs/agent/commands.json\n\nUsage:\n  {{cli}} <command> [options]\n\nCommands:\n  setup                 Init dataDir + admin\n  update                Self-update check/apply\n  serve                 HTTP API + Web UI\n  system unit-install   Install ysk-server.service [--enable]\n  stack                 plans|bundles|status|install|uninstall\n  tools                 List tools; tools run --tool <name> [--dry-run]\n  ask                   NL → AI plan [--execute]\n  projects              list|get|create|deploy|stop|health|backup|template\n  users                 list|create|totp\n  packages              list\n  rbac                  list|show\n  audit                 list\n  backup                all|list|status|restore|delete|schedule|control-plane|settings|restic\n  templates             App templates\n  hosting               nginx|dns|db|firewall helpers\n  dns                   zone|zones|lookup|ddns\n  logs                  sources|query|journal|overview\n  host                  overview|metrics (read-only)\n  nginx                 status|list|test|sync\n  ssl                   list|get (certificates)\n  db-cluster            list|get|create|plan (HA plan-first)\n  ssh-key               list|create|import|public|export|install|delete (SSH identity vault)\n  ssh-2fa               list|enroll|confirm|install|pam|retire (SSH login TOTP ≠ panel 2FA)\n  services              Host service matrix (systemctl probe)\n  defense | protection  status|ban|unban|whitelist\n  security              status|sessions|api-keys (2FA flags · session revoke · API keys)\n  cdn                   nodes|sites|render|apply|purge|probe|dashboard|health-loop|from-project\n  agents                runtimes|fleet list|commands|register (panel + edge)\n  agent run             Outbound fleet poller (experimental)\n  store                 status|export|import|migrate (json|sqlite|postgres document backends)\n  files                 list|read|write|mkdir|rm|stat|rename|copy|move|chmod|trash|shares (sandbox)\n  cron                  list|create|update|delete|enable|disable|run|install|status|host\n  email                 domains|mailboxes|deliverability|bootstrap|dns (panel parity)\n  health                Local mode snapshot or --url http://host:port/health\n  notifications         list\n  readiness | doctor    Production readiness (honest)\n  migrate               inventory|host|post|status|resume|orphan-homes (full host migrate)\n  vpn                   WireGuard / OpenVPN\n  vnc                   accounts|clients|share\n  apache                sites|settings\n  network               ifaces|exposure|real-ip\n  real-ip               CDN Real IP\n  updates               inventory|apply\n  software              list|install|uninstall\n  db                    MySQL / MariaDB / PostgreSQL\n  redis                 status|keys|get|set\n  ftp                   accounts|status\n  runtimes              list|install\n  bt-tracker            status|settings\n  validators            list|chains|disk|get|checklist (Beta)\n  docker                status|ps|images|compose|prune (engine)\n  version | help\n\nGlobal:\n  --json                JSON stdout (AI)\n  --data-dir PATH       also --data-dir=PATH or YSK_DATA_DIR\n  --config PATH\n  --locale CODE         CLI language (default en). Also YSK_LOCALE.\n                        Codes: en zh-HK zh-CN ja ko hi es ar fr bn pt id ur\n  --limit N --offset N  Slice large JSON lists (software / updates / host metrics / rbac)\n  --help | --version\n\nExit: 0 ok · 1 error · 2 validation · 3 blocked · 4 not found · 5 host error\n\nSafety:\n  Dangerous ops default to dry-run (plan only).\n  Pass --execute (alias --apply) + env YSK_EXECUTE=1 to mutate host.\n  Command names and flags are always English. --locale only translates messages.\n\nExamples:\n  {{cli}} readiness --json\n  {{cli}} host --json\n  {{cli}} nginx status --json\n  {{cli}} ssl list --json\n  {{cli}} projects get --id UUID --json\n  {{cli}} defense ban --ip 1.2.3.4 --json          # dry-run plan\n  {{cli}} projects list --json\n  {{cli}} --locale=zh-HK help\n  {{cli}} logs query --source journal: --lines 100 --json\n  {{cli}} tools --json"
     },
     "usage": {
       "tools": {
@@ -1065,7 +1065,7 @@
           "--data-dir": {
             "path": {
               "--json": {
-                "0349e6": "用法： ysk-server 定時工作 <sub> [--data-dir 路徑] [--json]\n 列表 [--project-識別碼 識別碼] [--q TEXT]\n 建立 --schedule \"0 3 * * *\" --command CMD [--project-識別碼 識別碼] [--用戶 用戶]\n delete --識別碼 JOB_ID\n 啟用|停用 --識別碼 JOB_ID\n run --識別碼 JOB_ID # run-now (needs 系統變更權限已開啟)\n 安裝 # load managed 定時工作表 (needs 執行)\n 狀態 # 探測 managed 檔案 vs 主機 定時工作表\nHonesty: 安裝 已封鎖 without 系統變更權限已開啟 (檔案 still 已寫入)."
+                "0349e6": "用法： ysk-server cron <sub> [--data-dir PATH] [--json]\n  list [--project-id ID] [--q TEXT]\n  create --schedule \"0 3 * * *\" --command CMD [--project-id ID] [--user USER]\n  update --id JOB_ID [--schedule S] [--command CMD] [--user USER] [--project-id ID] [--enable|--disable]\n  delete --id JOB_ID\n  enable|disable --id JOB_ID\n  run --id JOB_ID              # run-now (needs YSK_EXECUTE=1)\n  install                     # load managed crontab (needs EXECUTE)\n  status                      # probe managed file vs host crontab\n  host [list] [--user USER] [--jobs-only]\n  host edit --user USER --old-schedule S --old-command C --schedule S --command C --execute\n  host disable|enable|delete|adopt --user USER --old-schedule S --old-command C --execute\n  host run --user USER --command C --execute\n誠實：未設定 YSK_EXECUTE=1 時，install 與 host 寫入會封鎖。\n"
               }
             }
           }
@@ -2436,7 +2436,35 @@
     "writtenOnHostHint": "已寫入主機 crontab 的行",
     "registeredJobsHint": "已在面板登記的工作（含待安裝）",
     "pendingInstallCount": "{{n}} 項待安裝",
-    "systemJobBadge": "未綁專案 · 系統用戶"
+    "systemJobBadge": "未綁專案 · 系統用戶",
+    "hostEdit": "修改",
+    "hostEditTitle": "修改主機 crontab 行",
+    "hostEditDesc": "立即寫入該用戶的線上 crontab。需要 root 與 YSK_EXECUTE=1。其他行不變。",
+    "hostSave": "寫入 crontab",
+    "hostSaveTitle": "寫入此 crontab 行？",
+    "hostSaveDesc": "會取代 {{user}} 的線上行。請輸入 EDIT 確認。",
+    "hostDisable": "停用",
+    "hostDisableTitle": "停用主機 crontab 行？",
+    "hostDisableDesc": "會把 {{user}} 該行改成註解。請輸入 DISABLE 確認。",
+    "hostEnable": "啟用",
+    "hostEnableTitle": "啟用主機 crontab 行？",
+    "hostEnableDesc": "會移除 {{user}} 該行的註解。請輸入 ENABLE 確認。",
+    "hostRunTitle": "試跑此主機指令一次？",
+    "hostRunDesc": "立即以 {{user}} 執行。不會改 crontab。請輸入 RUN 確認。",
+    "hostAdopt": "納入面板",
+    "hostAdoptTitle": "把此主機行納入面板？",
+    "hostAdoptDesc": "會在線上行加上 # ysk:id 並登記。下一輪安裝不會重複。請輸入 ADOPT 確認。",
+    "hostDeleteTitle": "移除主機 crontab 行？",
+    "hostDeleteDesc": "會移除 {{user}} 的線上行。請輸入該指令確認。",
+    "hostUserLocked": "crontab 擁有者（此處不能搬到其他用戶）",
+    "hostLinePreview": "將寫入的行",
+    "disabledJob": "已停用",
+    "confirmMismatch": "確認內容必須與指令相同。",
+    "writtenHost": "已寫入主機 crontab",
+    "adoptedHost": "已納入面板",
+    "keepDisabledHint": "此行已停用。儲存後仍保持註解。",
+    "currentLine": "現時",
+    "nextLine": "下一行"
   },
   "dashboard": {
     "serviceAria": "{{name}}：{{state}}",
@@ -2978,6 +3006,7 @@
       "cluster": "叢集",
       "dnssec": "DNSSEC",
       "tools": "工具",
+      "ddns": "DDNS",
       "about": "說明"
     },
     "recentWrite": "最近寫入結果",
@@ -3179,6 +3208,102 @@
     "aboutHealthBody": "在「工具」探測 PowerDNS、修復綁定、開放 53 埠。",
     "aboutStackTitle": "軟件版本",
     "aboutStackBody": "在「軟件」檢查／更新 PowerDNS 套件。",
+    "aboutDdnsTitle": "DDNS",
+    "aboutDdnsBody": "DDNS 分頁在本機 WAN 位址變更時更新指定的 A／AAAA。它不取代區域記錄編輯。寫入並不等於公網解析已生效。",
+    "ddns": {
+      "honesty": "寫入成功並非公網 DNS 已傳播。解析快取與 registrar NS 仍然有效。空白或私網 IP 不會發布。",
+      "needExecute": "供應商更新需要 root 與 YSK_EXECUTE=1。探測仍會執行。",
+      "lastRun": "上次執行",
+      "nextRun": "下次執行",
+      "wanRemembered": "已記住的 WAN IPv4",
+      "updateNow": "立即更新",
+      "updateTitle": "發布偵測到的 WAN 位址？",
+      "updateDesc": "會對每筆已啟用記錄呼叫 Cloudflare、nsupdate 或本機 zone，即使位址未變更。請輸入 UPDATE 確認。",
+      "updated": "DDNS 更新完成",
+      "updateFailed": "DDNS 更新失敗",
+      "probe": "探測 WAN",
+      "probed": "WAN 探測完成",
+      "probeFailedUi": "WAN 探測失敗",
+      "forceHint": "「立即更新」即使位址未變更也會再發布。探測不會呼叫供應商。",
+      "saved": "已儲存",
+      "saveFailed": "無法儲存",
+      "deleted": "已移除記錄",
+      "emptyTitle": "尚未有 DDNS 記錄",
+      "emptyDesc": "在下方新增主機名稱。可選 Cloudflare、RFC 2136，或本機 PowerDNS（managedBy=ddns）。",
+      "colFqdn": "主機名稱",
+      "colProvider": "供應商",
+      "colPublished": "已發布",
+      "colEnabled": "狀態",
+      "colFrom": "由",
+      "colTo": "至",
+      "colWhen": "時間",
+      "colNote": "備註",
+      "pauseRecord": "暫停",
+      "resumeRecord": "恢復",
+      "statusCard": "WAN 狀態",
+      "recordsCard": "主機名稱",
+      "addCard": "新增主機名稱",
+      "settingsCard": "設定",
+      "historyTitle": "近期更新",
+      "historyEmpty": "尚無 DDNS 紀錄",
+      "paused": "排程已暫停",
+      "pausedHint": "自動更新已關閉。探測與「立即更新」仍可執行。",
+      "schedulerOn": "自動更新",
+      "schedulerOnHint": "行程內排程，不是 crontab。關閉後不會自動 upsert。",
+      "zone": "區域",
+      "zoneHint": "留空則使用主機名稱最後兩段。本機供應商應選擇已存在的區域。",
+      "zoneSelectHint": "本機已有區域。Cloudflare 與 RFC 2136 可用任意區域名稱。",
+      "noLocalZones": "尚無本機區域。若使用本機 PowerDNS，請先在「區域」分頁建立。",
+      "providerLocal": "本機 PowerDNS",
+      "proxied": "Cloudflare proxied",
+      "proxiedHint": "Orange cloud。VPN／WireGuard 主機名稱請關閉。",
+      "proxiedWarnTitle": "使用 Cloudflare orange cloud？",
+      "proxiedWarnDesc": "Proxied 記錄會隱藏來源 IP。VPN 與 WireGuard 主機名稱應維持 DNS only。請輸入 PROXY 確認。",
+      "addRecord": "新增主機名稱",
+      "interval": "間隔（秒）",
+      "intervalHint": "60–86400。行程內排程，不是 crontab。",
+      "cfToken": "Cloudflare API token",
+      "cfTokenHint": "只寫不回顯。若已設環境變數 CF_API_TOKEN 則使用該值。",
+      "tokenConfigured": "已儲存 Cloudflare token。留空則保持原值。",
+      "tokenMissing": "尚未儲存 Cloudflare token（仍可使用環境變數 CF_API_TOKEN）。",
+      "rfcServer": "RFC 2136 伺服器",
+      "rfcServerHint": "遠端伺服器需要資料目錄內的 TSIG key file。Loopback 可以不簽名。密鑰不會放進 argv。",
+      "rfcKeyFile": "TSIG key file",
+      "rfcKeyFileHint": "相對於 DDNS 資料目錄，或資料目錄下的絕對路徑。",
+      "rfcKeyConfigured": "已儲存 key file 路徑。留空則保持原值。",
+      "primaryFqdn": "主要主機名稱",
+      "primaryFqdnHint": "作為 VPN Endpoint 提示。不會改寫現有 peers。",
+      "updateIdentity": "記住 WAN IPv4",
+      "updateIdentityHint": "把上次公網 IPv4 存入 DDNS 狀態",
+      "vpnHint": "VPN Endpoint 可用 DDNS 主機名稱（不會自動改寫現有設定）。",
+      "sslHint": "Let's Encrypt HTTP-01 需要主機名稱解析到本機。IP 變更後不會自動重簽憑證。",
+      "deleteTitle": "移除 DDNS 主機名稱？",
+      "deleteDesc": "請輸入 {{fqdn}} 確認。不會刪除 zone 編輯器裡的本機記錄。",
+      "err": {
+        "requiresExecute": "發布需要 root 與 YSK_EXECUTE=1。",
+        "missingToken": "缺少 Cloudflare API token。",
+        "rfc2136NeedKey": "遠端 RFC 2136 需要資料目錄內的 TSIG key file。",
+        "rfc2136KeyMissing": "TSIG key file 不存在，或不在資料目錄內。",
+        "noPublicIpv4": "未偵測到公網 IPv4。",
+        "noPublicIpv6": "未偵測到公網 IPv6。",
+        "notPublicIpv4": "偵測到的 IPv4 不是公網位址。",
+        "notPublicIpv6": "偵測到的 IPv6 不是公網位址。",
+        "probeFailed": "公網 IP 探測失敗。",
+        "localNoZone": "此主機名稱沒有對應的本機 DNS 區域。",
+        "localNeedsDb": "本機供應商需要控制平面資料庫。",
+        "managedByClash": "該名稱由其他功能擁有（不是 DDNS）。",
+        "unknownProvider": "未知的 DDNS 供應商。",
+        "nsupdateFailed": "nsupdate 失敗。",
+        "updateFailed": "供應商更新失敗。",
+        "invalidFqdn": "主機名稱無效。",
+        "invalidType": "類型必須為 A 或 AAAA。",
+        "invalidProvider": "未知供應商。",
+        "notFound": "找不到記錄。",
+        "confirmMismatch": "確認內容必須與主機名稱相同。",
+        "schedulerDisabled": "DDNS 排程已暫停。",
+        "provider": "供應商回傳錯誤。"
+      }
+    },
     "createMailZoneNow": "已建立郵件區域 {{domain}}",
     "toolsFirewallTitle": "防火牆（UFW）",
     "toolsFirewallHint": "允許或拒絕 53 埠。不會啟動或停止 PowerDNS。",
@@ -8836,7 +8961,27 @@
       "noHostLinesOrEmpty": "主機 crontab 無額外非 YSK 行（或空白）。",
       "installReplacesYskOnly": "安裝只更新帶 YSK 標記的工作；其他主機工作已合併保留。",
       "hostScanNeedRoot": "讀取其他用戶 crontab 需要控制面以 root 執行；目前僅能列出控制面自身 crontab。",
-      "hostScanSkipUser": "略過用戶 {{user}}（無權讀取）"
+      "hostScanSkipUser": "略過用戶 {{user}}（無權讀取）",
+      "hostUserInvalid": "crontab 用戶無效。",
+      "hostScheduleInvalid": "主機 cron 排程無效。",
+      "hostLineNotJob": "該 crontab 行不是工作。",
+      "hostLineMissing": "找不到對應的 crontab 行（主機 crontab 可能已變更）。",
+      "hostLineDuplicate": "該工作行出現 {{count}} 次；請先改成唯一的一行。",
+      "hostReadFailed": "無法讀取 crontab：{{detail}}",
+      "hostWriteFailed": "寫入 crontab 失敗：{{detail}}",
+      "hostRewriteNeedExecute": "寫入主機 crontab 需要 root 與 YSK_EXECUTE=1。目前只是預覽。",
+      "hostRewriteNeedRoot": "修改其他用戶的 crontab 需要控制面以 root 執行。",
+      "hostPreview": "下一行：{{line}}",
+      "hostPreviewDelete": "下一步：移除該行。",
+      "hostRewritten": "已寫入 {{user}} 的 crontab。",
+      "hostRunNeedExecute": "試跑主機 cron 指令需要 YSK_EXECUTE=1。",
+      "hostRan": "已用 {{user}} 試跑主機 cron 指令。",
+      "hostAdoptNeedExecute": "把主機行納入面板需要 YSK_EXECUTE=1（否則安裝時會重複）。",
+      "hostAdopted": "主機行已標 # ysk:{{id}} 並登記到面板。",
+      "hostConfirmMismatch": "確認內容必須與指令相同。",
+      "hostAdoptOnlyInstallUser": "只能納入「安裝到系統」會寫入的 crontab（root／本進程用戶）。其他用戶安裝時會重複。",
+      "hostAdoptEnableFirst": "請先啟用該主機行，再納入面板。",
+      "hostPercentNewline": "crontab 把未跳脫的 % 當成換行。日期格式請寫 \\%Y（或不要用 %）。"
     },
     "dbBrowser": {
       "pmaInstalled": "已安裝 phpMyAdmin → {{path}}",
@@ -13665,7 +13810,7 @@
       "disk": "磁碟"
     },
     "cli": {
-      "usage": "用法：ysk-server validators list|chains|disk|get|status|logs|create|start|stop|restart|clear|upgrade|set-version|versions|policy|mithril|prune|switch-network|snapshot|compose|settings|producer-keys|producer-detach [--chain C] [--network N] [--profile P] [--el EL] [--cl CL] [--el-tag T] [--cl-tag T] [--node-tag T] [--client ID] [--tag T] [--data-path P] [--rpc-port N] [--id ID] [--upgrade POLICY] [--confirm TOKEN] [--kes-file P] [--vrf-file P] [--opcert-file P] [--accept-low-disk] [--accept-low-mem] [--accept-mainnet] [--refresh] [--execute] [--json]"
+      "usage": "用法： ysk-server validators list|chains|disk|get|status|checklist|logs|create|start|stop|restart|clear|upgrade|set-version|versions|policy|mithril|prune|switch-network|snapshot|compose|compose-write|rewrite-compose|software|pull|leftover-remove|stats|settings|producer-keys|producer-detach [--chain C] [--network N] [--profile P] [--el EL] [--cl CL] [--el-tag T] [--cl-tag T] [--node-tag T] [--client ID] [--tag T] [--data-path P] [--rpc-port N] [--id ID] [--path PATH] [--file PATH] [--image REF] [--upgrade POLICY] [--confirm TOKEN] [--kes-file P] [--vrf-file P] [--opcert-file P] [--accept-low-disk] [--accept-low-mem] [--accept-mainnet] [--refresh] [--execute] [--json]"
     },
     "clients": {
       "el": "執行層客戶端",
@@ -13929,31 +14074,57 @@
       "blsPending": "節點回應 RPC 後，才會顯示 BLS 憑證。",
       "copyAll": "全部複製",
       "copyNamed": "複製「{{label}}」",
+      "nearStakeKey": "質押公鑰",
+      "nearStakeKeyPending": "首次啟動完成 neard init 後出現。RPC 未就緒不代表尚未產生金鑰。",
+      "nearAccountId": "金鑰檔 account_id",
+      "nearAccountIdPending": "建立池後須自行改成 {pool}{{suffix}}。本面板不寫入 validator_key.json。",
+      "nearFactory": "質押池 factory",
+      "nearPublicAddr": "Public P2P（同儕）",
+      "nearPublicAddrPending": "首次啟動把 WAN:{{port}} 寫入 config.json 後出現。",
+      "nearCreateCommand": "create_staking_pool 命令",
+      "nearPointing": "質押池合約不以本伺服器 IP 指向節點，而是存放此節點的 stake public key。同儕使用上方 Public P2P（主機埠 {{port}}）。RPC 僅本機。",
+      "nearAccountIdHint": "池建立後，請自行把 validator_key.json 的 account_id 設為 {pool}{{suffix}}。本面板不寫入該檔。",
+      "cosmosPubkey": "共識公鑰",
+      "cosmosPubkeyPending": "gaiad init 寫入 priv_validator_key.json 後出現。RPC 未就緒不代表尚未產生金鑰。",
+      "cosmosChainId": "chain-id",
+      "cosmosP2p": "Public P2P（external_address）",
+      "cosmosP2pPending": "首次啟動把 tcp://WAN:{{port}} 寫入 config.toml 後出現。",
+      "ethBeacon": "Beacon API（本機）",
+      "ethBeaconPending": "此主機的 beacon HTTP。請自行把 validator client 對準此 URL — 此 compose 沒有 VC。",
+      "cosmosCreateCommand": "create-validator 命令",
+      "solIdentity": "Identity 公鑰",
+      "solIdentityPending": "RPC 回應 getIdentity 後出現。本進程為 --no-voting，除非你自行建立 vote account。",
+      "adaP2pPort": "Relay P2P 埠",
+      "adaP2pPending": "請把本主機公開 IPv4 與此埠寫入 topology.json。本面板不探測 WAN。",
       "notPosTitle": "不是權益證明",
       "notPosBody": "此處的 Bitcoin 是完整或 Pruned 節點。本頁沒有質押錢包。",
       "eth": {
-        "model": "在官方 launchpad 存入 32 ETH。簽署用 keystore 不是提取匙。",
+        "model": "本 compose 只跑執行層 + beacon，沒有 validator client。請在官方 launchpad 存入 32 ETH。",
         "min": "32 ETH + 手續費",
         "wallets": "MetaMask、Ledger、Trezor — 只在官方 launchpad 使用",
-        "panel": "運行執行層與共識層客戶端",
+        "panel": "運行 EL + beacon。RPC 與 beacon API 僅本機。compose 沒有 validator client。",
+        "honesty": "此實例只是執行層 + beacon。compose 沒有 validator client。把 keystore 放進 beacon 資料目錄不會開始 attest。存款合約不以本伺服器 IP 指向節點。",
         "yskDoes": [
-          "安裝並啟動執行層與共識層客戶端。",
-          "顯示磁碟、對等節點與升級狀態。"
+          "安裝並啟動執行層與 beacon 客戶端。",
+          "顯示磁碟、對等節點與升級狀態。",
+          "不運行 validator client，亦不載入簽署 keystore。"
         ],
         "youDo": [
-          "自行產生 keystore，提取地址填入你的 ETH 錢包。",
-          "在官方 launchpad 存入 32 ETH。",
-          "自行把 keystore 放入此節點的資料目錄。"
+          "用官方 launchpad 或 staking-deposit-cli 自行產生 keystore，提取地址填入你的 ETH 錢包。",
+          "在本網絡的官方 launchpad 存入 32 ETH。",
+          "自行運行 validator client（不是此 compose），對準此實例本機 beacon API。"
         ],
         "steps": [
-          "在離線環境用官方 launchpad 或 staking-deposit-cli 產生驗證者 keystore。提取地址填入你自己的 ETH 錢包。",
-          "在官方 launchpad 將 32 ETH 存入存款合約（另預留手續費）。",
-          "自行將 keystore 檔放入本節點資料目錄。面板不會代你上傳或保管。",
-          "在本頁留意同步、磁碟與升級徽章。"
+          "等執行層與 beacon 完成同步。",
+          "開啟本網絡的官方 launchpad（本頁提供 Hoodi 或 Mainnet）。Sepolia 在此沒有 launchpad 按鈕。",
+          "離線產生 keystore。提取地址填入你自己的 ETH 錢包。",
+          "存入 32 ETH（另預留手續費）。",
+          "自行運行 validator client。此 compose 沒有 VC — 把 keystore 放入 beacon 資料目錄不會開始 attest。"
         ],
         "never": [
           "不要把助記詞或提取私鑰交給任何人，包括本面板。",
-          "不要把簽署 keystore 上傳到任何雲端託管。"
+          "不要把簽署 keystore 上傳到任何雲端託管。",
+          "不要以為把 keystore 複製進 beacon 目錄後本頁就會 attest。"
         ]
       },
       "avax": {
@@ -13984,19 +14155,23 @@
         "model": "以離線 cold／KES／VRF 金鑰經營 stake pool，不是瀏覽器錢包一鍵操作。",
         "min": "質押金額由你決定（見官方文件）",
         "wallets": "官方 stake pool 工具（cold 金鑰保持離線）",
-        "panel": "運行 cardano-node",
+        "panel": "先以 relay 運行 cardano-node；可在本頁掛上熱鑰。",
+        "honesty": "此實例預設為 relay。鏈上登記 pool 用你離線保管的 cold 金鑰。同儕與拓撲使用本主機公開 IPv4 與本卡顯示的 P2P 埠 — 面板不探測 WAN。",
         "yskDoes": [
-          "運行 cardano-node，並在支援時提供 Mithril 快照還原。"
+          "運行 cardano-node，並在支援時提供 Mithril 快照還原。",
+          "你提供時掛上 KES、VRF 與 opcert。拒絕 cold 金鑰。"
         ],
         "youDo": [
           "離線產生 pool 金鑰。",
-          "按官方 Cardano 文件登記 stake pool。"
+          "按官方 Cardano 文件登記 stake pool。",
+          "把本主機公開 IPv4 與 relay P2P 埠寫入 topology.json。"
         ],
         "steps": [
           "閱讀官方 operate-a-stake-pool 指南。",
           "在離線機器產生 cold、KES、VRF 金鑰。",
           "用該等金鑰在鏈上登記 stake pool。",
-          "在此實例頁掛上 KES、VRF 與 operational certificate。不要上傳 cold 金鑰。"
+          "在此實例頁掛上 KES、VRF 與 operational certificate。不要上傳 cold 金鑰。",
+          "以 公開IP:P2P埠 公告 relay（埠見本卡）。本面板不查 WAN 地址。"
         ],
         "never": [
           "不要當成 MetaMask 一鍵質押。",
@@ -14004,128 +14179,158 @@
         ]
       },
       "near": {
-        "model": "用你的 NEAR 帳戶，將幣 stake 到 staking pool 合約。",
-        "min": "見官方驗證者文件",
+        "model": "在官方 factory 建立 staking-pool 合約。合約存放此節點的 public key，不是伺服器 IP。",
+        "min": "見官方驗證者文件（建立池須 30 NEAR，另加質押）",
         "wallets": "官方 NEAR 錢包／lockup",
-        "panel": "運行 neard",
+        "panel": "運行 neard；init 後顯示 public key、factory 與 create_staking_pool 命令",
         "yskDoes": [
-          "運行 neard，並顯示磁碟／同步。"
+          "運行 neard，RPC 僅本機，P2P 使用 24567。",
+          "init 後顯示 stake public key、Public P2P、factory，以及可複製的 create_staking_pool 命令。",
+          "永不寫入 validator_key.json，亦不代發交易。"
         ],
         "youDo": [
-          "按官方文件，從你的 NEAR 帳戶 stake 到你的 pool。"
+          "在此實例頁複製 public key 與命令。",
+          "用你自己的 NEAR 帳戶呼叫官方 factory。",
+          "池建立後，自行把 validator_key.json 的 account_id 設為 {pool}.{factory}。",
+          "用你的錢包將幣質押到該池。"
         ],
         "steps": [
-          "先讓節點完成同步。",
-          "依官方 NEAR 驗證者文件操作。",
-          "用你自己的錢包或 lockup 將幣 stake 到 pool。"
+          "啟動節點，等 neard init 後出現 public key（RPC 未就緒不代表尚未產生金鑰）。",
+          "複製 stake public key 與 create_staking_pool 命令。",
+          "用你的錢包呼叫 factory（測試網 pool.f863973.m0／主網 poolv1.near），並附帶 30 NEAR 作為儲存。複製的命令使用 --accountId；若你的 near CLI 要 --account_id，以該 CLI 的 --help 為準。",
+          "把 validator_key.json 的 account_id 設為新建的池帳戶。本面板不寫入該檔。",
+          "大量質押前應等 RPC 可答且同步完成。同儕使用 Public P2P :24567 — 合約不接收 IP。"
         ],
         "never": [
-          "不要在本面板貼上助記詞。"
+          "不要在本面板貼上助記詞。",
+          "不要把本伺服器 IP 寫進合約。",
+          "不要期望面板代發 create_staking_pool 交易。"
         ]
       },
       "cosmos": {
-        "model": "用操作者錢包送出 create-validator。共識匙留在節點。",
-        "min": "見官方 Cosmos Hub 文件",
+        "model": "用操作者錢包送出 create-validator。交易存放此節點的共識公鑰，不是伺服器 IP。",
+        "min": "見官方 Cosmos Hub 文件（自行質押以 uatom 計）",
         "wallets": "Keplr 或其他由你控制的 Cosmos 錢包",
-        "panel": "運行 gaiad",
+        "panel": "運行 gaiad；init 後顯示共識公鑰與可複製的 create-validator 命令",
+        "honesty": "create-validator 存放此節點的共識公鑰。同儕使用 26656 的 Public P2P。RPC 僅本機。本面板不代發交易，亦不讀取 priv_key。",
         "yskDoes": [
-          "運行 gaiad。"
+          "運行 gaiad，RPC 僅本機，P2P 使用 26656。",
+          "init 後顯示共識公鑰、chain-id、Public P2P，以及可複製的 create-validator 命令。",
+          "永不寫入 priv_validator_key.json，亦不代發交易。"
         ],
         "youDo": [
-          "自行保管操作者錢包。",
-          "由該錢包廣播 create-validator。"
+          "在此實例頁複製共識公鑰與命令。",
+          "用你控制的操作者錢包（Keplr 或 gaiad keys）送出 create-validator。",
+          "不要把該錢包助記詞與本機共識匙混在一起。"
         ],
         "steps": [
-          "同步 gaiad。",
-          "共識匙只留在此主機。",
-          "用 Keplr（或同等錢包）送出 create-validator。",
-          "監察節點，避免長期缺席出塊。"
+          "啟動節點，等 gaiad init 後出現共識公鑰（RPC 未就緒不代表尚未產生金鑰）。",
+          "複製共識公鑰與 create-validator 命令（主網 chain-id 為 cosmoshub-4，測試網為 provider）。",
+          "用操作者錢包廣播 create-validator。金額與 moniker 由你決定。",
+          "大量綁定前應等 RPC 可答且同步完成。同儕使用 tcp://WAN:26656 — 交易不接收 IP。"
         ],
         "never": [
           "不要把操作者錢包助記詞與共識匙混在一起。",
-          "不要在此輸入錢包助記詞。"
+          "不要在此輸入錢包助記詞。",
+          "不要把本伺服器 IP 寫進 create-validator。"
         ]
       },
       "sol": {
-        "model": "vote account、identity 與 authorized withdrawer，用官方 Solana 工具建立。",
+        "model": "本 compose 以 --no-voting 運行 Agave。vote account 與 withdrawer 用官方 Solana 工具建立，不是本面板。",
         "min": "見官方維運文件（硬件與磁碟需求很高）",
         "wallets": "你控制的官方 Solana CLI／錢包",
-        "panel": "運行 Agave；主網通常需要數 TiB 磁碟",
+        "panel": "以 --no-voting 運行 Agave 同步節點。RPC 回應後可顯示 identity pubkey。",
+        "honesty": "本進程為 --no-voting。在你用官方 Agave CLI 建立 vote account 並改啟動方式之前，不會投票、也不會賺取質押。本面板不移除 --no-voting。",
         "yskDoes": [
-          "運行 Agave 客戶端，並警告磁碟需求。"
+          "運行 Agave 客戶端，並警告磁碟需求。",
+          "RPC 回應 getIdentity 後顯示 identity pubkey。",
+          "不建立 vote account，亦不開始投票。"
         ],
         "youDo": [
-          "用官方 Solana 工具建立 vote 與 withdrawer 金鑰。"
+          "在你控制的機器上，用官方 Solana 工具建立 vote 與 authorized-withdrawer 金鑰。",
+          "用官方 CLI 建立 vote account，並使用此處的 identity pubkey。",
+          "此 compose 維持 --no-voting。"
         ],
         "steps": [
           "確認本機磁碟與 IOPS 足夠（主網通常 2 TiB 或以上）。",
-          "依官方 Solana 維運文件操作。",
-          "自行建立 vote account 與 authorized withdrawer。",
-          "把運行中的驗證者指向磁碟上的金鑰。"
+          "等 RPC 可答後，複製本頁的 identity pubkey。",
+          "依官方 vote-account 與 stake 指南操作（見下方連結）。",
+          "此 compose 維持 --no-voting。不要以為建立 vote account 後本頁就會開始投票。"
         ],
         "never": [
-          "不要期望本面板提供瀏覽器錢包按鈕。"
+          "不要期望本面板提供瀏覽器錢包按鈕。",
+          "不要把 identity 或 vote 金鑰對貼進本面板。"
         ]
       },
       "dot": {
-        "model": "節點產生 session keys；用 Polkadot.js 綁到你的 stash。",
+        "model": "本 compose 是全節點（沒有 --validator）。session keys 與 setKeys 是官方 Polkadot.js 步驟，不是本面板。",
         "min": "見官方 wiki",
         "wallets": "Polkadot.js",
-        "panel": "運行 Polkadot 客戶端",
+        "panel": "以全節點運行 polkadot。RPC 僅本機。沒有 --validator。",
+        "honesty": "本進程不是以 --validator 啟動。面板不呼叫 author_rotateKeys（會改 keystore）。要成為驗證者，須依官方文件加上驗證者旗標，並自行對本機 RPC 做 rotateKeys。",
         "yskDoes": [
-          "運行 polkadot，RPC 只聽本機。"
+          "運行 polkadot，RPC 只聽本機。",
+          "不加上 --validator，亦不輪替 session keys。"
         ],
         "youDo": [
-          "在節點輪替 session keys，再用 Polkadot.js 設定。"
+          "閱讀官方 set-up-a-validator 指南。",
+          "若你自行加上 --validator，對本機 RPC 呼叫 rotateKeys，再在 Polkadot.js 用 stash 綁定結果。"
         ],
         "steps": [
-          "同步節點。",
-          "在此主機產生 session keys。",
-          "在 Polkadot.js 把該等金鑰設到 stash／controller。",
-          "按官方 validate 指南完成綁定。"
+          "同步此全節點。",
+          "閱讀官方 validate 指南。此 compose 不是驗證者進程。",
+          "不要在此貼上 stash 助記詞。若你稍後以 --validator 運行，請自行對本機 RPC 埠做 rotateKeys。",
+          "在 Polkadot.js 把 session keys 設到 stash／controller，再按官方步驟綁定。"
         ],
         "never": [
-          "不要在本面板貼上 stash 助記詞。"
+          "不要在本面板貼上 stash 助記詞。",
+          "不要期望本頁產生 session keys，或已經以 --validator 啟動。"
         ]
       },
       "sui": {
-        "model": "依官方 Sui 驗證者文件，用你的操作者錢包登記。",
+        "model": "本 compose 是 Sui fullnode（fullnode.yaml），不是驗證者節點。",
         "min": "見官方 Sui 文件",
         "wallets": "官方 Sui 操作者錢包",
-        "panel": "運行 sui-node",
+        "panel": "以 fullnode 運行 sui-node。RPC 僅本機。",
+        "honesty": "此進程不能以 Sui 驗證者身份簽署。驗證者要用另一份設定與金鑰。官方驗證者文件有連結；本面板不會把節點切成驗證者模式。",
         "yskDoes": [
-          "運行產品附帶的 sui-node 映像。"
+          "以 fullnode 運行產品附帶的 sui-node 映像。"
         ],
         "youDo": [
-          "按官方 Sui 驗證者文件完成登記。"
+          "把此實例當 fullnode 使用。",
+          "若要成為驗證者，請依官方 Sui 驗證者文件另建驗證者設定 — 不是此 compose。"
         ],
         "steps": [
-          "同步 sui-node。",
-          "開啟官方驗證者操作指南。",
-          "用你自己的操作者錢包登記，不要用本面板。"
+          "同步此 fullnode。",
+          "把它當 fullnode：會重放 checkpoint，但不簽署共識。",
+          "只有在你另行建立驗證者進程時，才需要官方驗證者操作指南。"
         ],
         "never": [
-          "不要把 SUI 轉入本面板。"
+          "不要把 SUI 轉入本面板。",
+          "不要期望此 fullnode 進程登記成驗證者。"
         ]
       },
       "aptos": {
-        "model": "依官方 Aptos 質押／驗證者文件，用你的操作者錢包。",
+        "model": "本 compose 是 Aptos 公共全節點（role full_node），不是驗證者。",
         "min": "見官方 Aptos 文件",
         "wallets": "官方 Aptos 操作者錢包",
-        "panel": "運行 Aptos validator 映像",
+        "panel": "以公共全節點運行 aptos-node。RPC 僅本機。",
+        "honesty": "公共全節點不參與共識。驗證者需要不同 role、金鑰，通常還要 validator fullnode。本面板不會把節點切成驗證者模式。",
         "yskDoes": [
-          "運行產品附帶的 Aptos 映像。"
+          "以公共全節點運行產品附帶的 Aptos 映像。"
         ],
         "youDo": [
-          "按官方 Aptos 文件完成質押與操作。"
+          "把此實例當公共全節點使用。",
+          "若要跑驗證者，請依官方 Aptos validator-node 文件 — 不是此 compose。"
         ],
         "steps": [
-          "同步節點。",
-          "閱讀官方 Aptos 質押文件。",
-          "用你自己的操作者錢包登記。"
+          "同步此公共全節點。",
+          "把它當 PFN：提供帳本資料，不投票。",
+          "只有在你另行建立驗證者 + VFN 時，才需要官方驗證者文件。"
         ],
         "never": [
-          "不要在本面板輸入操作者金鑰。"
+          "不要在本面板輸入操作者金鑰。",
+          "不要期望此全節點進程登記成驗證者。"
         ]
       },
       "btc": {
@@ -14526,6 +14731,9 @@
     "listenPortTcp": "監聽埠（TCP）",
     "endpoint": "公開端點",
     "endpointHint": "客戶端連入的公網 host:port",
+    "ddnsFill": "使用 DDNS 主機名稱",
+    "ddnsFilled": "已用 DDNS 填入 Endpoint 主機。現有 peers 未改動。",
+    "ddnsFillEmpty": "尚無 DDNS 主要主機名稱。請先到 DNS 的 DDNS 分頁新增。",
     "ensureServer": "套用伺服器",
     "openFirewall": "開埠 {{port}}/{{proto}}",
     "presets": "常用埠",