ysk-server-shared 1.1.24 → 1.1.26

package/locales/pt/notes.json

@@ -1,7 +1,11 @@
 {
+  "agents": {
+    "sessionNotFound": "Sessão não encontrada: {{sessionId}}"
+  },
   "notFound": "Não encontrado",
   "needPath": "Especifique um caminho",
   "needName": "Digite um nome",
+  "needHost": "Insira um host",
   "needDomain": "Insira um domínio",
   "needProjectName": "Insira um nome de projeto",
   "needServerIp": "Especifique um IP do servidor",
@@ -37,6 +41,10 @@
   "cdn": {
     "siteNotFound": "Site CDN não encontrado",
     "nodeMissing": "O nó não existe",
+    "loopbackOriginRemote": "A origem é 127.0.0.1 — este é o host, não uma borda remota. Defina um IP de origem acessível ou bind_ip.",
+    "originRemoteRewrite": "As bordas remotas usarão origem acessível {{url}} em vez de loopback.",
+    "originRemoteUnknown": "A origem é loopback e nenhum IP público/LAN ou bind_ip é conhecido — apply recusará bordas remotas até que uma seja definida.",
+    "needSshOrFleet": "A borda remota precisa de uma identidade SSH de saída (ou nome de usuário) ou uma sessão de frota /agentes. O URL de saúde por si só não é aplicável ao transporte.",
     "probe": {
       "timeout": "Tempo limite de conexão após {{ms}}ms ({{detail}}). O peer pode estar protegido por firewall.",
       "dns": "Falha na pesquisa de DNS ({{detail}}).",
@@ -44,40 +52,42 @@
       "tls": "Falha na verificação de TLS ({{detail}}).",
       "unreach": "Host inacessível após {{ms}}ms ({{detail}}).",
       "http": "A sonda HTTP falhou após {{ms}}ms ({{detail}})."
-    },
-    "loopbackOriginRemote": "A origem é 127.0.0.1 — este é o host, não uma borda remota. Defina um IP de origem acessível ou bind_ip.",
-    "needSshOrFleet": "A borda remota precisa de uma identidade SSH de saída (ou nome de usuário) ou uma sessão de frota /agentes. O URL de saúde por si só não é aplicável ao transporte.",
-    "originRemoteRewrite": "As bordas remotas usarão origem acessível {{url}} em vez de loopback.",
-    "originRemoteUnknown": "A origem é loopback e nenhum IP público/LAN ou bind_ip é conhecido — apply recusará bordas remotas até que uma seja definida."
+    }
   },
   "backup": {
-    "fileNotFound": "Arquivo de backup não encontrado",
-    "resticNoPassword": "restic está ativado, mas a senha não está definida",
-    "resticNotInPath": "restic não está em PATH",
-    "dbEnvUnreadable": "Não foi possível ler .db.env; despejo SQL ignorado.",
-    "dbEnvNoName": ".db.env não possui nome de banco de dados; despejo SQL ignorado.",
-    "targetOutside": "O destino de restauração deve estar dentro da página inicial do projeto ou na raiz dos arquivos públicos.",
     "testUnsaved": "Testando valores de formulário não salvos (não gravados nas configurações).",
     "testIdentity": "ssh (identity) to {{spec}} ok",
     "sshAuthFailed": "Chave SSH ou senha rejeitada (publickey). Escolha uma identidade de saída ou instale o sshpass.",
     "remotePathIsFile": "O caminho remoto {{path}} é um arquivo. Use um diretório.",
     "remoteMkdirFailed": "Não foi possível criar o diretório remoto: {{detail}}",
     "sidecarPushed": "Também enviou sidecar SQL {{name}}",
+    "fileNotFound": "Arquivo de backup não encontrado",
+    "resticNoPassword": "restic está ativado, mas a senha não está definida",
+    "resticNotInPath": "restic não está em PATH",
+    "dbEnvUnreadable": "Não foi possível ler .db.env; despejo SQL ignorado.",
+    "dbEnvNoName": ".db.env não possui nome de banco de dados; despejo SQL ignorado.",
+    "targetOutside": "O destino de restauração deve estar dentro da página inicial do projeto ou na raiz dos arquivos públicos.",
     "controlPlaneDryRun": "Apenas visualização – nada escrito. No painel, use Restaurar e confirme a frase a ser escrita.",
     "controlPlaneNeedConfirm": "A restauração completa do plano de controle precisa da frase de confirmação RESTORE-CONTROL-PLANE.",
     "controlPlaneRestartAfter": "Reinicie a API após uma restauração bem-sucedida.",
-    "movedToTrash": "Moved {{name}} to the recycle bin. Permanent delete after {{days}} days.",
-    "restoreNameExists": "Cannot restore {{name}} — a live archive with that name already exists.",
-    "restoredFromTrash": "Restored {{name}} from the recycle bin.",
-    "trashEmptied": "Permanently deleted {{n}} archive(s) from the recycle bin.",
-    "partialOk": "Partial success — {{n}} project(s) skipped"
+    "movedToTrash": "Movido {{name}} para a lixeira. Exclusão permanente após {{days}} dias.",
+    "restoreNameExists": "Não é possível restaurar {{name}} — já existe um arquivo ativo com esse nome.",
+    "restoredFromTrash": "Restaurado {{name}} da lixeira.",
+    "trashEmptied": "Arquivo(s) {{n}} excluídos permanentemente da lixeira.",
+    "partialOk": "Sucesso parcial — {{n}} projeto(s) ignorados"
+  },
+  "health": {
+    "portListening": "A porta {{port}} está escutando",
+    "portNotListening": "A porta {{port}} não está escutando",
+    "httpOk": "HTTP OK {{status}}",
+    "httpFail": "Falha no HTTP: {{detail}}"
   },
   "redis": {
     "cliMissing": "redis-cli não está instalado",
-    "requirepassAlreadySet": "Redis already has requirepass — not overwritten.",
-    "requirepassApplied": "requirepass applied at runtime",
-    "requirepassApplyFailed": "Could not CONFIG SET requirepass (will rely on restart + conf)",
-    "generatedRequirepass": "Generated Redis password (shown once): {{password}}"
+    "requirepassAlreadySet": "O Redis já possui requirepass – não substituído.",
+    "requirepassApplied": "requirepass aplicado em tempo de execução",
+    "requirepassApplyFailed": "Não foi possível CONFIG SET requirepass (dependerá de restart + conf)",
+    "generatedRequirepass": "Senha Redis gerada (mostrada uma vez): {{password}}"
   },
   "nginx": {
     "reloaded": "nginx recarregado",
@@ -86,11 +96,11 @@
     "managedDir": "Diretório de configuração gerenciado: {{path}}",
     "includeHint": "No nginx: inclua {{path}}/*.conf;",
     "removedOrphan": "Removido conf órfão nginx {{path}}",
+    "keptLiveSsl": "Mantido o bloco HTTPS ativo em {{path}} (o modelo gerenciado não tinha escuta 443)",
     "orphanCleanupFailed": "Falha na limpeza do nginx órfão: {{detail}}",
     "settingsWritten": "Trecho global Nginx escrito",
     "settingsNeedExecute": "Aplicar necessidades YSK_EXECUTE",
-    "reloadFailed": "falha no recarregamento do nginx",
-    "keptLiveSsl": "Kept live HTTPS block in {{path}} (managed template had no listen 443)"
+    "reloadFailed": "falha no recarregamento do nginx"
   },
   "ssl": {
     "requestCert": "Solicitar certificado"
@@ -102,7 +112,7 @@
     "openPortsStep": "Portas de firewall (manual)",
     "openPortsReminder": "Abra portas TCP no firewall do host e no grupo de segurança da nuvem: {{ports}}. A aplicação FTPS não abre portas para você.",
     "openPortsPasvHint": "Se o login funcionar, mas o diretório LIST expirar, o intervalo de dados PASV será bloqueado - abra o arquivo completo",
-    "publicPlaintextBlocked": "Refusing to start public FTP without FTPS. Bind to this host only, enable FTPS with a certificate, or confirm PLAINTEXT to expose cleartext on the public address."
+    "publicPlaintextBlocked": "Recusando-se a iniciar FTP público sem FTPS. Vincule-se apenas a este host, ative o FTPS com um certificado ou confirme PLAINTEXT para expor o texto não criptografado no endereço público."
   },
   "deploy": {
     "nodeMissingIsolated": "Binário do nó ausente para implantação isolada: {{path}} — instale o conjunto de ferramentas do Node {{version}} e depois reimplante. Recusando-se a escrever uma unidade que seria 203/EXEC.",
@@ -158,18 +168,18 @@
     "applyDigFail": "Zona registrada em conf mas dig ainda vazia/RECUSADA — sem marcação aplicada",
     "applySyncIncomplete": "Sincronização de ligação do PowerDNS incompleta — arquivo de zona apenas no disco (não aplicado). Corrija os logs EXECUTE/root ou pdns.",
     "writeOnlyHint": "Arquivo de zona somente gravado — o PowerDNS não responderá até carregar/aplicar registros nomeados",
-    "noActiveUnit": "No active named/bind9/pdns unit",
-    "pdnsUnitRestarts": "pdns unit state/restarts: {{detail}}",
-    "port53LoopbackOnly": "Port 53 is only on loopback (systemd-resolved 127.0.0.53) — not a product authoritative nameserver",
-    "port53Closed": "Port 53 is not listening (UDP/TCP)",
-    "udp53NotPublic": "UDP/53 is not listening on a public address",
-    "tcp53NotPublic": "TCP/53 is not listening on a public address",
-    "noManagedZones": "No managed zone files under dataDir/dns/zones",
-    "pdnsListZones": "PowerDNS list-zones: {{n}}",
-    "lookupIgnoredAt": "dig is unavailable — @{{server}} was ignored. Not using the system resolver as that server’s answer.",
-    "localAOk": "local A {{name}} → {{ip}}",
-    "digNotInstalled": "dig is not installed",
-    "digEmpty": "dig: no answer"
+    "noActiveUnit": "Nenhuma unidade nomeada/bind9/pdns ativa",
+    "pdnsUnitRestarts": "Estado/reinicializações da unidade pdns: {{detail}}",
+    "port53LoopbackOnly": "A porta 53 está apenas em loopback (127.0.0.53 resolvido pelo systemd) - não é um servidor de nomes autoritativo do produto",
+    "port53Closed": "A porta 53 não está escutando (UDP/TCP)",
+    "udp53NotPublic": "UDP/53 não está escutando em um endereço público",
+    "tcp53NotPublic": "TCP/53 não está escutando em um endereço público",
+    "noManagedZones": "Nenhum arquivo de zona gerenciada em dataDir/dns/zones",
+    "pdnsListZones": "Zonas de lista PowerDNS: {{n}}",
+    "lookupIgnoredAt": "dig não está disponível — @{{server}} foi ignorado. Não usar o resolvedor do sistema como resposta do servidor.",
+    "digNotInstalled": "dig não está instalado",
+    "digEmpty": "cavar: sem resposta",
+    "localAOk": "local A {{name}} → {{ip}}"
   },
   "db": {
     "needExecuteCreate": "A execução do host está desativada; não é possível criar banco de dados a partir do painel",
@@ -217,13 +227,10 @@
     "postqueueSetgidBroken": "As ferramentas de fila do Postfix falharam: setgid_group está vazio em main.cf. Defina setgid_group=postdrop (o painel tenta corrigir quando YSK_EXECUTE está ativado).",
     "postqueueMailDown": "O Postfix não está em execução (showq indisponível). O painel tentou iniciá-lo quando YSK_EXECUTE estava ativado - verifique a guia Software / postfix de status do systemctl.",
     "postqueueSpoolMissing": "Os diretórios da fila Postfix estão faltando (por exemplo, hold/). O painel tentou criar a árvore de spool e iniciar o Postfix quando YSK_EXECUTE estava ativado.",
-    "invalidDomain": "Enter a valid mail domain",
-    "invalidServerIp": "Enter a valid server IP",
-    "mailboxLocalPartInvalid": "Mailbox local-part may only use letters, digits, . _ + -",
-    "passwordTooShort": "Password must be at least 8 characters"
-  },
-  "agents": {
-    "sessionNotFound": "Sessão não encontrada: {{sessionId}}"
+    "invalidDomain": "Insira um domínio de e-mail válido",
+    "invalidServerIp": "Insira um IP de servidor válido",
+    "mailboxLocalPartInvalid": "A parte local da caixa de correio só pode usar letras, dígitos, . _ + -",
+    "passwordTooShort": "A senha deve ter pelo menos 8 caracteres"
   },
   "software": {
     "startUnit": "Iniciar {{u}}",
@@ -282,6 +289,44 @@
   "probe": "Sondar",
   "install": "Instalar",
   "port": "Porta",
+  "git": {
+    "missingBin": "git não está no PATH",
+    "auth": "Falha na autenticação. Adicione uma chave de implantação ou um token HTTPS.",
+    "hostkey": "A verificação da chave do host SSH falhou. Confirme e fixe a chave do host.",
+    "dirty": "A árvore de trabalho possui {{count}} alterações locais. A tração está bloqueada.",
+    "diverged": "Não é possível avançar rapidamente. Redefina para a referência remota se você pretende descartar o histórico local do Git.",
+    "missingRef": "Esse branch, tag ou commit não está no controle remoto.",
+    "shallow": "Este clone é superficial. Busque o histórico completo antes de fixar um commit antigo.",
+    "notRepo": "app/ ainda não é um repositório Git.",
+    "diffEmpty": "Nenhuma diferença não preparada (o .env protegido é excluído).",
+    "unrelated": "Histórias não relacionadas. Reclone somente após confirmação – os arquivos personalizados serão perdidos.",
+    "lock": "Git index.lock está presente. Remova-o somente se nenhum processo git estiver em execução.",
+    "disk": "Disco cheio ou cota excedida.",
+    "timeout": "O tempo limite do Git expirou.",
+    "network": "Erro de rede ao falar com o controle remoto.",
+    "lfs": "Este repositório usa Git LFS e git-lfs não está disponível.",
+    "submodule": "Falha na atualização do submódulo.",
+    "unknown": "Git falhou. Veja a saída do comando.",
+    "fetchOk": "Obtido da origem.",
+    "checkoutOk": "Verificado {{ref}}.",
+    "resetOk": "Redefinir com força para {{ref}}.",
+    "envRestored": "App/.env restaurado do plano de controle.",
+    "needPinHost": "A chave do host SSH não está fixada. Digitalize e fixe-o antes de clonar ou buscar.",
+    "tokenSaved": "Token HTTPS armazenado (nunca mostrado novamente).",
+    "tokenCleared": "Token HTTPS removido.",
+    "tokenInvalid": "O token deve ter pelo menos 8 caracteres.",
+    "deployKeyCreated": "Chave de implantação criada. Adicione a chave pública no host Git.",
+    "deployKeyCleared": "Implante a chave desanexada deste projeto.",
+    "hostPinned": "Chaves de host SSH fixadas para {{host}}.",
+    "hostUnpinned": "Chaves de host SSH fixadas limpas.",
+    "hostScanFailed": "ssh-keyscan não retornou nenhuma chave para esse host.",
+    "hookEnabled": "O gancho Git de entrada está ativado. Cole você mesmo o URL no GitHub, Gitea ou GitLab.",
+    "hookDisabled": "O gancho de entrada do Git está desativado. O URL não será sincronizado.",
+    "hookSecretOnce": "Copie este segredo do gancho agora. Não é mostrado novamente.",
+    "refsNeedUrl": "Insira um URL do Git primeiro.",
+    "refsOk": "Carregadas {{branches}} ramificações e {{tags}} tags.",
+    "refsEmpty": "Remoto não anunciado sem filiais ou tags."
+  },
   "auto": {
     "n0001": "Status: aplicado",
     "n0002": "Usuário não encontrado",
@@ -389,7 +434,7 @@
     "n0104": "FTPS requer domínio",
     "n0105": "FastAPI + uvicórnio; requisitos.txt; / e /saúde",
     "n0106": "Frasco app.py; requisitos.txt; / e /saúde",
-    "n0107": "GTID: conf gtid_mode=ON",
+    "n0107": "GTID: conf gtid_mode = ON",
     "n0108": "Galera apoia mariadb",
     "n0109": "URL do Git inválido",
     "n0110": "GitHub package.json Versão ausente",
@@ -1895,6 +1940,8 @@
     "n1608": "verificar inválido",
     "n1609": "passou",
     "n1610": "Índice de pacotes não atualizado (YSK_EXECUTE desativado) — mostrando apenas apt list; habilite a execução para executar o apt-get update",
+    "n1611": "UFW está inativo: {{n}} regra(s) de negação permanente são armazenadas em user.rules mas o kernel não as está aplicando.",
+    "n1612": "UFW está inativo. Uma regra de negação seria escrita apenas em user.rules — o kernel não descartaria pacotes. Habilite o UFW primeiro. Não habilitando automaticamente.",
     "t0001": "listenPort inválido: {{v0}}",
     "t0002": "versão de restauração {{v0}}",
     "t0003": "arquivo (>{{v0}} bytes)",
@@ -2701,9 +2748,7 @@
     "selfVerifyFail": "O ficheiro de versão não contém {{v0}} após aplicar",
     "selfDownloadFail": "Não foi possível descarregar ou extrair o pacote oficial {{v0}}: {{v1}}",
     "selfOverlayFail": "Não foi possível aplicar o pacote oficial ao diretório em execução: {{v0}}",
-    "selfUpgradeHint": "Falha ao aplicar o painel. Como root: curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
-    "n1611": "UFW está inativo: {{n}} regra(s) de negação permanente são armazenadas em user.rules mas o kernel não as está aplicando.",
-    "n1612": "UFW está inativo. Uma regra de negação seria escrita apenas em user.rules — o kernel não descartaria pacotes. Habilite o UFW primeiro. Não habilitando automaticamente."
+    "selfUpgradeHint": "Falha ao aplicar o painel. Como root: curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade"
   },
   "tpl": {
     "deleted": "Excluído {{name}}",
@@ -2796,7 +2841,27 @@
     "noHostLinesOrEmpty": "Nenhuma linha crontab extra do host não-YSK (ou vazia).",
     "installReplacesYskOnly": "Instale atualizações apenas para trabalhos marcados com YSK; outros trabalhos de host foram mesclados e mantidos.",
     "hostScanNeedRoot": "A leitura dos crontabs de outros usuários requer o plano de controle como root; apenas o crontab do usuário do processo é listado.",
-    "hostScanSkipUser": "Usuário ignorado {{user}} (sem permissão)"
+    "hostScanSkipUser": "Usuário ignorado {{user}} (sem permissão)",
+    "hostUserInvalid": "Usuário crontab inválido.",
+    "hostScheduleInvalid": "Agendamento cron do host inválido.",
+    "hostLineNotJob": "Essa linha crontab não é um trabalho.",
+    "hostLineMissing": "Nenhuma linha crontab correspondente (o crontab do host pode ter sido alterado).",
+    "hostLineDuplicate": "Essa linha de trabalho aparece {{count}} vezes; edite uma linha exclusiva primeiro.",
+    "hostReadFailed": "Não foi possível ler o crontab: {{detail}}",
+    "hostWriteFailed": "falha na gravação do crontab: {{detail}}",
+    "hostRewriteNeedExecute": "Escrever uma linha host crontab precisa de root e YSK_EXECUTE=1. Apenas visualização.",
+    "hostRewriteNeedRoot": "A edição do crontab de outro usuário precisa do plano de controle como root.",
+    "hostPreview": "Próxima linha: {{line}}",
+    "hostPreviewDelete": "Próximo: remova essa linha.",
+    "hostRewritten": "Escreveu crontab para {{user}}.",
+    "hostRunNeedExecute": "A execução de um comando cron do host precisa de YSK_EXECUTE=1.",
+    "hostRan": "Executei o comando host cron como {{user}}.",
+    "hostAdoptNeedExecute": "Adotar uma linha host no painel precisa de YSK_EXECUTE=1 (caso contrário, a instalação a duplicaria).",
+    "hostAdopted": "Linha host marcada como # ysk:{{id}} e registrada no painel.",
+    "hostConfirmMismatch": "A confirmação deve corresponder ao comando.",
+    "hostAdoptOnlyInstallUser": "Leve ao painel apenas para as gravações de instalação do crontab (usuário root/este processo). Outros usuários seriam duplicados na instalação.",
+    "hostAdoptEnableFirst": "Habilite a linha host antes de colocá-la no painel.",
+    "hostPercentNewline": "crontab trata % sem escape como uma nova linha. Escreva formatos de data como \\%Y (ou evite%)."
   },
   "dbBrowser": {
     "pmaInstalled": "phpMyAdmin instalado em {{path}}",
@@ -2895,6 +2960,8 @@
     "openvpnComing": "O caminho completo do OpenVPN está preparado para a próxima versão.",
     "outlineComing": "Outline / Shadowsocks está preparado para um lançamento posterior.",
     "needExecuteServer": "A configuração do servidor VPN requer root e YSK_EXECUTE=1.",
+    "serverStopped": "{{engine}} servidor parado.",
+    "serverStopFailed": "Não foi possível parar o servidor {{engine}}: {{detail}}",
     "needExecuteClient": "A conexão do cliente VPN requer root e YSK_EXECUTE=1.",
     "keygenFailed": "A geração da chave WireGuard falhou (o wg está instalado?).",
     "serverKeysCreated": "Chaves do servidor WireGuard criadas.",
@@ -2904,6 +2971,7 @@
     "peerCreated": "Cliente «{{name}}» criado.",
     "peerNotFound": "Cliente não encontrado.",
     "peerRemoved": "Cliente removido.",
+    "peersSynced": "Lista de pares recarregada na interface WireGuard em execução.",
     "setEndpointHint": "Defina o endpoint público (host:porta) para que os clientes móveis possam acessar este servidor.",
     "invalidConf": "Conf deve incluir [Interface] e PrivateKey.",
     "clientImported": "Perfil «{{name}}» importado.",
@@ -2933,15 +3001,21 @@
     "accessReconnectHint": "Clientes já conectados devem se reconectar para escolher novas rotas",
     "ovpnNatDurable": "OpenVPN NAT/forward instalado para reinicialização (systemd ExecStartPost).",
     "clientFullTunnelProtect": "Cliente de túnel completo detectado (AllowedIPs 0.0.0.0/0). Proteção de host aplicada para que as respostas do painel/SSH permaneçam na NIC da LAN.",
-    "clientFullTunnelHint": "Dica: apenas para acesso dividido, defina AllowedIPs como CIDRs VPN/LAN (não 0.0.0.0/0) no conf e reconecte.",
-    "serverStopped": "{{engine}} servidor parado.",
-    "serverStopFailed": "Não foi possível parar o servidor {{engine}}: {{detail}}",
-    "peersSynced": "Peer list reloaded on the running WireGuard interface."
+    "clientFullTunnelHint": "Dica: apenas para acesso dividido, defina AllowedIPs como CIDRs VPN/LAN (não 0.0.0.0/0) no conf e reconecte."
   },
   "vnc": {
     "needInstall": "Instalar {{stack}}",
     "needExecute": "YSK_EXECUTE está desabilitado — não é possível instalar pacotes ou provisionar usuários Linux.",
     "needRoot": "Não executando como root – useradd do sistema e vncserver apply estão bloqueados.",
+    "hostnameResolves": "Nome do host {{hostname}} é resolvido.",
+    "hostnameUnresolvable": "Este host não pode resolver seu próprio nome de host ({{hostname}}). O início da sessão VNC falhará até que /etc/hosts seja corrigido.",
+    "hostnameAlreadyResolves": "Hostname {{hostname}} já resolve — /etc/hosts inalterado.",
+    "hostnameWouldAppend": "Anexaria a /etc/hosts: {{line}}",
+    "hostnameAppended": "Anexado a /etc/hosts: {{line}}",
+    "hostnameAppendFailed": "Não foi possível escrever /etc/hosts: {{detail}}",
+    "hostnameAliasPresent": "Hostname {{hostname}} já é um alias exato de /etc/hosts — não anexado novamente.",
+    "hostnameStillUnresolvable": "Escrevi /etc/hosts mas {{hostname}} ainda não resolve. Confirme se os hosts nsswitch incluem arquivos.",
+    "skipStartHostname": "Não iniciou a exibição — primeiro corrija a resolução do nome do host.",
     "novncAssetsOnly": "ativos da web noVNC encontrados; O binário websockify ainda está faltando.",
     "viewerNeedExecute": "Iniciar uma área de trabalho VNC local para visualização do navegador precisa de root + YSK_EXECUTE",
     "browserSessionReady": "Sessão VNC do navegador pronta: {{name}}",
@@ -2975,10 +3049,12 @@
     "userdelBlocked": "Não é possível remover o usuário Linux {{user}} sem root + YSK_EXECUTE",
     "userAlreadyGone": "Usuário Linux {{user}} já ausente",
     "userdelFailed": "userdel falhou para {{user}}: {{detail}}",
+    "userdelLeftover": "Conta do painel removida, mas o usuário Linux {{user}} ainda está no host. Remova-o dos Usuários ou do host.",
     "userDeleted": "Usuário Linux removido {{user}}",
     "passwordTooShort": "A senha VNC deve ter pelo menos 6 caracteres",
     "passwordWrittenOnly": "Senha marcada apenas no plano de controle (precisa de root + YSK_EXECUTE para vncpasswd)",
     "passwordFailed": "Falha ao escrever a senha do VNC: {{detail}}",
+    "passwordNeedTiger": "vncpasswd não encontrado. Instale TigerVNC (tigervnc-standalone-server) antes de definir uma senha.",
     "passwordSet": "Senha VNC definida para {{user}}",
     "passwordUpdated": "Senha atualizada para {{name}}",
     "passwordMetaOnly": "Senha armazenada como meta apenas até a aplicação do sistema",
@@ -2988,6 +3064,7 @@
     "xstartupWritten": "Escreveu {{path}}",
     "sessionStartBlocked": "Não é possível iniciar a sessão VNC sem root + YSK_EXECUTE",
     "sessionStartFailed": "Falha ao iniciar a exibição :{{display}}: {{detail}}",
+    "sessionStartHostname": "Falha ao iniciar a exibição :{{display}}: este host não pode resolver seu próprio nome de host. Adicione o nome do host a /etc/hosts (ou corrija o DNS) e inicie a sessão novamente.",
     "sessionStarted": "VNC iniciado para {{user}} em :{{display}} (porta {{port}})",
     "sessionStartUnverified": "O comando Iniciar retornou OK, mas a porta RFB ainda não está escutando",
     "sessionAlreadyRunning": "VNC já está em execução para {{user}} em :{{display}} (porta {{port}})",
@@ -3031,20 +3108,8 @@
     "sessionStartCwd": "Falha na inicialização do VNC: diretório de trabalho não acessível ao usuário da sessão (exibição: {{display}}). Corrigido começando em HOME.",
     "desktopRestarted": "Perfil de desktop aplicado e sessão reiniciada ({{desktop}}). Reconecte o VNC/noVNC.",
     "desktopNeedsStart": "Perfil da área de trabalho {{desktop}} gravado em xstartup. Inicie a sessão para se inscrever.",
-    "passwordNeedTiger": "vncpasswd não encontrado. Instale TigerVNC (tigervnc-standalone-server) antes de definir uma senha.",
     "linuxUserRolledBack": "Removido o usuário restante do Linux {{user}} após falha na senha do VNC.",
-    "linuxUserOrphan": "Não foi possível remover o usuário restante do Linux {{user}} após falha na senha do VNC.",
-    "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
-    "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host.",
-    "hostnameResolves": "Hostname {{hostname}} resolves.",
-    "hostnameUnresolvable": "This host cannot resolve its own hostname ({{hostname}}). VNC session start will fail until /etc/hosts is fixed.",
-    "hostnameAlreadyResolves": "Hostname {{hostname}} already resolves — /etc/hosts unchanged.",
-    "hostnameWouldAppend": "Would append to /etc/hosts: {{line}}",
-    "hostnameAppended": "Appended to /etc/hosts: {{line}}",
-    "hostnameAppendFailed": "Could not write /etc/hosts: {{detail}}",
-    "skipStartHostname": "Did not start the display — fix hostname resolution first.",
-    "hostnameAliasPresent": "Hostname {{hostname}} is already an exact /etc/hosts alias — not appended again.",
-    "hostnameStillUnresolvable": "Wrote /etc/hosts but {{hostname}} still does not resolve. Confirm nsswitch hosts includes files."
+    "linuxUserOrphan": "Não foi possível remover o usuário restante do Linux {{user}} após falha na senha do VNC."
   },
   "apache": {
     "needServerName": "Nome do servidor obrigatório",
@@ -3112,6 +3177,19 @@
     "librarySeedMissing": "Não há arquivos correspondentes nessa pasta para propagar.",
     "libraryWaitingPeers": "Esperando por colegas. Se os arquivos já estiverem neste host, adicione novamente e escolha seed-existente."
   },
+  "migrate": {
+    "orphanConfirm": "Digite o caminho inicial exato que sobrou para confirmar a exclusão.",
+    "orphanStillInStore": "Essa casa ainda pertence a um projeto da loja.",
+    "orphanMissing": "Caminho não no disco: {{path}}",
+    "orphanNeedExecute": "Removeria as sobras {{path}}. Precisa de YSK_EXECUTE=1.",
+    "orphanRmFailed": "Não foi possível remover as sobras da casa: {{detail}}",
+    "orphanRemoved": "Removidas as sobras da casa do projeto {{path}}."
+  },
+  "publicFiles": {
+    "liveConf": "Conf Nginx em vigor: {{path}}",
+    "publicRoot": "Raiz pública: {{path}}",
+    "confNameStale": "O ficheiro {{file}} não coincide com o server_name atual {{serverName}}. Volte a aplicar os ficheiros públicos para o renomear."
+  },
   "leftover": {
     "staleCliTitle": "CLI restante obsoleta",
     "staleCli": "CLI restante ainda presente: {{path}} (produto em execução {{version}}). PATH pode preferir. Remova com: rm -f {{path}}",
@@ -3124,66 +3202,20 @@
     "dovecotTitle": "Dovecot TLS aponta na falta de certificado",
     "dovecot": "Dovecot ssl_cert aponta faltando {{path}}. A sobreposição não reescreve SSL=no. Aplique TLS de e-mail após emitir o certificado ou aplique pilha de e-mail.",
     "overlayDoesNotHeal": "A sobreposição do produto não reescreve nginx, Apache, vsftpd ou Dovecot. Use os comandos de aplicação listados (root + YSK_EXECUTE=1).",
-    "readinessTitle": "Sobras de host após a sobreposição",
-    "readinessClean": "Nenhum padrão restante do Apache, nginx catch-all ausente, vsftpd com falha ou CLI obsoleto detectado.",
+    "executeStaleCli": "Passe --execute (root + YSK_EXECUTE=1) para remover compartimentos CLI obsoletos.",
+    "executeMissingTls": "Passe --execute (root + YSK_EXECUTE=1) para desativar o TLS de certificado ausente para que o vsftpd/Dovecot possa ser iniciado.",
+    "executeGeneric": "Passe --execute (root + YSK_EXECUTE=1) para aplicar a limpeza restante das descobertas acima.",
     "staleCliRemoved": "CLI residual {{path}} removido.",
     "staleCliRemoveFailed": "Não foi possível remover o CLI residual {{path}}: {{detail}}",
     "vsftpdSslOff": "Sem certificado FTPS: vsftpd com ssl_enable=NO e reinício.",
     "dovecotSslOff": "Falta {{path}}: Dovecot com ssl=no e reinício.",
-    "nginxRemoved": "Removed leftover nginx conf {{path}}.",
-    "nginxNotLeftover": "Not a leftover public-files conf — refuse delete.",
-    "nginxUnusedKeep": "000-default is unused, not leftover — not deleted.",
-    "nginxSystemCopy": "System copy still present: {{path}}. Needs YSK_EXECUTE + root to remove.",
-    "nginxReloadFailed": "nginx -t or reload failed after removing {{path}}.",
-    "executeStaleCli": "Pass --execute (root + YSK_EXECUTE=1) to remove stale CLI bins.",
-    "executeMissingTls": "Pass --execute (root + YSK_EXECUTE=1) to disable missing-cert TLS so vsftpd/Dovecot can start.",
-    "executeGeneric": "Pass --execute (root + YSK_EXECUTE=1) to apply leftover cleanup for the findings above."
-  },
-  "git": {
-    "missingBin": "git não está no PATH",
-    "auth": "Falha na autenticação. Adicione uma chave de implantação ou um token HTTPS.",
-    "hostkey": "A verificação da chave do host SSH falhou. Confirme e fixe a chave do host.",
-    "dirty": "A árvore de trabalho possui {{count}} alterações locais. A tração está bloqueada.",
-    "diverged": "Não é possível avançar rapidamente. Redefina para a referência remota se você pretende descartar o histórico local do Git.",
-    "missingRef": "Esse branch, tag ou commit não está no controle remoto.",
-    "shallow": "Este clone é superficial. Busque o histórico completo antes de fixar um commit antigo.",
-    "notRepo": "app/ ainda não é um repositório Git.",
-    "unrelated": "Histórias não relacionadas. Reclone somente após confirmação – os arquivos personalizados serão perdidos.",
-    "lock": "Git index.lock está presente. Remova-o somente se nenhum processo git estiver em execução.",
-    "disk": "Disco cheio ou cota excedida.",
-    "timeout": "O tempo limite do Git expirou.",
-    "network": "Erro de rede ao falar com o controle remoto.",
-    "lfs": "Este repositório usa Git LFS e git-lfs não está disponível.",
-    "submodule": "Falha na atualização do submódulo.",
-    "unknown": "Git falhou. Veja a saída do comando.",
-    "fetchOk": "Obtido da origem.",
-    "checkoutOk": "Verificado {{ref}}.",
-    "resetOk": "Redefinir com força para {{ref}}.",
-    "envRestored": "App/.env restaurado do plano de controle.",
-    "needPinHost": "A chave do host SSH não está fixada. Digitalize e fixe-o antes de clonar ou buscar.",
-    "tokenSaved": "Token HTTPS armazenado (nunca mostrado novamente).",
-    "tokenCleared": "Token HTTPS removido.",
-    "tokenInvalid": "O token deve ter pelo menos 8 caracteres.",
-    "deployKeyCreated": "Chave de implantação criada. Adicione a chave pública no host Git.",
-    "deployKeyCleared": "Implante a chave desanexada deste projeto.",
-    "hostPinned": "Chaves de host SSH fixadas para {{host}}.",
-    "hostUnpinned": "Chaves de host SSH fixadas limpas.",
-    "hostScanFailed": "ssh-keyscan não retornou nenhuma chave para esse host.",
-    "hookEnabled": "O gancho Git de entrada está ativado. Cole você mesmo o URL no GitHub, Gitea ou GitLab.",
-    "hookDisabled": "O gancho de entrada do Git está desativado. O URL não será sincronizado.",
-    "hookSecretOnce": "Copie este segredo do gancho agora. Não é mostrado novamente.",
-    "refsNeedUrl": "Insira um URL do Git primeiro.",
-    "refsOk": "Carregadas {{branches}} ramificações e {{tags}} tags.",
-    "refsEmpty": "Remoto não anunciado sem filiais ou tags.",
-    "diffEmpty": "Nenhuma diferença não preparada (o .env protegido é excluído)."
-  },
-  "migrate": {
-    "orphanConfirm": "Digite o caminho inicial exato que sobrou para confirmar a exclusão.",
-    "orphanStillInStore": "Essa casa ainda pertence a um projeto da loja.",
-    "orphanMissing": "Caminho não no disco: {{path}}",
-    "orphanNeedExecute": "Removeria as sobras {{path}}. Precisa de YSK_EXECUTE=1.",
-    "orphanRmFailed": "Não foi possível remover as sobras da casa: {{detail}}",
-    "orphanRemoved": "Removidas as sobras da casa do projeto {{path}}."
+    "readinessTitle": "Sobras de host após a sobreposição",
+    "readinessClean": "Nenhum padrão restante do Apache, nginx catch-all ausente, vsftpd com falha ou CLI obsoleto detectado.",
+    "nginxRemoved": "Removido o restante do nginx conf {{path}}.",
+    "nginxNotLeftover": "Não é uma configuração restante de arquivos públicos - recuse a exclusão.",
+    "nginxUnusedKeep": "000-default não é usado, não sobra – não é excluído.",
+    "nginxSystemCopy": "Cópia do sistema ainda presente: {{path}}. Precisa de YSK_EXECUTE + root para remover.",
+    "nginxReloadFailed": "nginx -t ou reload falhou após remover {{path}}."
   },
   "defense": {
     "panelReqLabel": "Solicitações de painel/min",
@@ -3193,17 +3225,5 @@
     "dnsDegraded": "Caminho DNS degradado",
     "reqRateHigh": "Taxa de solicitação pública {{reqs}}/min ≥ {{threshold}}",
     "ddosHeuristic": "Alta taxa de solicitação pública mais falha na sonda de borda"
-  },
-  "publicFiles": {
-    "liveConf": "Conf Nginx em vigor: {{path}}",
-    "publicRoot": "Raiz pública: {{path}}",
-    "confNameStale": "O ficheiro {{file}} não coincide com o server_name atual {{serverName}}. Volte a aplicar os ficheiros públicos para o renomear."
-  },
-  "needHost": "Enter a host",
-  "health": {
-    "portListening": "Port {{port}} is listening",
-    "portNotListening": "Port {{port}} is not listening",
-    "httpOk": "HTTP OK {{status}}",
-    "httpFail": "HTTP failed: {{detail}}"
   }
 }

package/locales/pt/opsResult.json

@@ -20,8 +20,8 @@
   "stepTuningApplied": "Ajuste de tempo de execução aplicado",
   "stepUnitWritten": "Unidade de serviço escrita",
   "stepSystemdStartFailed": "Falha na inicialização do Systemd - usando fallback de processo",
-  "portListening": "Port {{port}} is listening",
-  "portNotListening": "Port {{port}} is not listening",
+  "portListening": "A porta {{port}} está escutando",
+  "portNotListening": "A porta {{port}} não está escutando",
   "httpOk": "HTTP OK {{status}}",
-  "httpFail": "HTTP failed: {{detail}}"
+  "httpFail": "Falha no HTTP: {{detail}}"
 }