ysk-server-shared 1.1.24 → 1.1.26

package/locales/pt/projects.json

@@ -21,12 +21,15 @@
   "template": "Modelo (opcional)",
   "templateNone": "- nenhum -",
   "searchPlaceholder": "Pesquise nome, domínio ou ID…",
+  "listDesc": "Gerencie sites neste host.",
   "filterAll": "Todos os tempos de execução",
   "statTotal": "Total",
   "statRunning": "Correndo",
   "statDegraded": "Degradado",
   "statUnhealthy": "Insalubre",
   "statStopped": "Parado / pronto",
+  "statStoppedOnly": "Parou",
+  "statReadyOnly": "Preparar",
   "statPendingOs": "SO pendente",
   "status": {
     "failed": "Fracassado",
@@ -57,13 +60,13 @@
   },
   "next": {
     "pendingOsTitle": "Usuário do sistema não provisionado",
+    "provisionOsAction": "Criar usuário do sistema",
     "pendingOsBody": "Este projeto ainda não possui usuário de sistema isolado.",
     "pendingOsActions": "Você ainda pode implantar; o isolamento completo precisa de privilégios de administrador no host.",
     "deployTitle": "Próximo: Implantar",
     "deployBody": "Use Deploy no cabeçalho ou na guia Deploy do Git.",
     "nginxTitle": "Próximo: Publicar Nginx",
-    "nginxBody": "Abra a guia Rede para publicar o Nginx (SSL opcional).",
-    "provisionOsAction": "Create system user"
+    "nginxBody": "Abra a guia Rede para publicar o Nginx (SSL opcional)."
   },
   "healthDetail": {
     "none": "Nenhum exame de saúde ainda",
@@ -74,11 +77,11 @@
     "latency": "Latência",
     "error": "Erro",
     "at": "Verificado em",
-    "deployMode": "Deploy mode",
-    "edgeKind": "Edge",
-    "goLiveOk": "Go-live",
-    "goLiveAt": "Go-live at",
-    "degraded": "Degraded"
+    "deployMode": "Modo de implantação",
+    "edgeKind": "Borda",
+    "goLiveOk": "Transmissão ao vivo",
+    "goLiveAt": "Vá ao vivo em",
+    "degraded": "Degradado"
   },
   "railPhp": "PHP/site",
   "railStatic": "Site estático",
@@ -93,6 +96,15 @@
   "created": "Criado {{name}}",
   "backToList": "Voltar aos projetos",
   "openUrl": "Abrir URL",
+  "openUrlNeedDomain": "Defina um domínio primeiro – não abra 127.0.0.1 em seu navegador",
+  "needOsUser": "Crie primeiro o usuário do sistema na guia Isolamento",
+  "goIsolation": "Abra a guia Isolamento",
+  "homeMissing": "O diretório inicial não existe",
+  "homeMissingHint": "A mesma investigação em tempo real do inventário de migração — crie o usuário do sistema no isolamento",
+  "stopTitle": "Pare este projeto (unidade systemd e site público)",
+  "deployTitle": "Implantar este projeto",
+  "httpStatsHint": "Do log de acesso deste projeto (última amostra)",
+  "httpStatsNone": "Ainda não há registro de acesso ao projeto",
   "notFound": "Projeto não encontrado",
   "home": "Diretório inicial",
   "env": "Ambiente",
@@ -198,6 +210,7 @@
   "osUserIncomplete": "O provisionamento do usuário do sistema está incompleto",
   "saveLogDirsFailed": "Falha ao salvar diretórios de log",
   "createName": "Nome do projeto",
+  "noPathSepHint": "O nome não pode conter / ou \\.",
   "createRuntime": "Tempo de execução",
   "createRuntimeHint": "Você pode alterar as opções de implantação posteriormente em detalhes",
   "createVersion": "Versão",
@@ -345,8 +358,16 @@
   "netHttpsDesc": "Publique o Nginx após salvar. Site completo 301 substitui conteúdo proxy/PHP/estático",
   "netForceHttps": "Forçar HTTPS",
   "netForceHttpsDesc": "HTTP → HTTPS (301); precisa de certificado SSL e publicação SSL",
+  "netForceHttpsOn": "O HTTP redirecionará para HTTPS depois que você publicar a borda.",
+  "netForceHttpsOff": "Nenhum redirecionamento forçado é armazenado.",
+  "netBoundCert": "Certificado associado",
+  "netBoundCertExpiry": "expira {{at}}",
+  "netNoBoundCert": "Não há certificado em disco para este nome",
+  "netForceHttpsNeedCert": "Emita um certificado em /ssl para este domínio antes de forçar HTTPS.",
+  "netHttpsLiveNotForced": "Existe um arquivo de borda; HTTPS já pode funcionar. Esta caixa força apenas HTTP→HTTPS.",
   "netHsts": "Habilitar HSTS",
   "netHstsDesc": "Os navegadores seguem HTTPS (recomendado após forçar HTTPS)",
+  "netHstsNeedHttps": "Ative o HTTPS forçado primeiro",
   "netRedirectUrl": "URL de redirecionamento de site completo",
   "netRedirectHint": "Opcional. Site completo 301 para este URL (mover / apex→www)",
   "netBasicAuthTitle": "Autenticação básica HTTP (login do navegador)",
@@ -566,29 +587,32 @@
   "advFtpHomeApp": "Diretório app do site",
   "advFtpHomeRoot": "Home do projeto (completo)",
   "advFtpManage": "Abrir página FTP",
-  "listDesc": "Gerencie sites neste host.",
   "resShell": "Concha de login",
   "resSaveHint": "Salve e aplique as alterações no sistema operacional ativo. O plano de controle armazena apenas o formulário. A reaplicação usa os últimos valores salvos.",
   "resBashConfirmTitle": "Permitir festa interativa?",
   "resBashConfirmDesc": "Isso concede um shell de login interativo ao usuário do projeto. Confirme apenas se precisar de SSH ou PTY como usuário.",
-  "noPathSepHint": "O nome não pode conter / ou \\.",
   "createGitHint": "Opcional. Armazenado no projeto; clone na guia Implantar (não clona na criação).",
+  "gitTokenLaterHint": "O token HTTPS e a profundidade do clone são definidos na guia Implantar do projeto após a criação.",
   "gitBranch": "Filial",
   "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+  "gitBranchAfterUrl": "Introduza primeiro o URL Git. Vazio usa o ramo predefinido remoto.",
   "gitLastRef": "Última sincronização: {{branch}} @ {{commit}}",
   "gitConfirmTitle": "Clonar neste projeto?",
   "gitConfirmBody": "Se app/ ainda for o espaço reservado do Hello World, ele será limpo e clonado. Arquivos personalizados que não são uma estrutura YSK são recusados.",
-  "runtimeActual": "Binário real {{path}}",
   "gitConfirmRemoteBody": "Isso aponta a origem para o novo URL e puxa. Histórias não relacionadas falham; arquivos personalizados não são apagados.",
+  "runtimeActual": "Binário real {{path}}",
   "runtimeFallback": "O escolhido {{version}} não está neste host. O processo usa {{path}}.",
   "gitSync": "Sincronizar",
   "gitFetch": "Buscar",
   "gitCheckout": "Confira",
   "gitReset": "Redefinir para remoto",
+  "gitResetNeedConfirm": "Requer confirmação — descarta commits locais",
   "gitDeepen": "Buscar histórico completo",
   "gitLogTitle": "Confirmações recentes",
   "gitDirtyTitle": "Mudanças locais bloqueiam pull",
   "gitDirtyBody": "{{count}} arquivo(s) diferente(s) do Git (edições de arquivos ou aplicativo). Descarte-os ou aborte.",
+  "gitSyncBlockedDirty": "A sincronização é desativada até que as alterações locais sejam descartadas (redefinir) ou os arquivos correspondam ao Git.",
+  "gitViewDiff": "Ver diferença",
   "gitDiscard": "Descartar arquivos locais",
   "gitOpenFiles": "Abrir em arquivos",
   "gitNotCloned": "Não clonado",
@@ -655,31 +679,7 @@
   "gitAheadShort": "↑{{count}}",
   "gitDirtyShort": "Sujo · {{count}}",
   "gitFilesLink": "Arquivos",
-  "gitTokenLaterHint": "O token HTTPS e a profundidade do clone são definidos na guia Implantar do projeto após a criação.",
-  "netForceHttpsOn": "O HTTP redirecionará para HTTPS depois que você publicar a borda.",
-  "netForceHttpsOff": "Nenhum redirecionamento forçado é armazenado.",
-  "netHttpsLiveNotForced": "Existe um arquivo de borda; HTTPS já pode funcionar. Esta caixa força apenas HTTP→HTTPS.",
-  "gitSyncBlockedDirty": "A sincronização é desativada até que as alterações locais sejam descartadas (redefinir) ou os arquivos correspondam ao Git.",
-  "gitViewDiff": "Ver diferença",
-  "gitBranchAfterUrl": "Introduza primeiro o URL Git. Vazio usa o ramo predefinido remoto.",
-  "gitResetNeedConfirm": "Requer confirmação — descarta commits locais",
-  "openUrlNeedDomain": "Defina um domínio primeiro – não abra 127.0.0.1 em seu navegador",
-  "needOsUser": "Crie primeiro o usuário do sistema na guia Isolamento",
-  "stopTitle": "Pare este projeto (unidade systemd e site público)",
-  "deployTitle": "Implantar este projeto",
-  "httpStatsHint": "Do log de acesso deste projeto (última amostra)",
-  "httpStatsNone": "Ainda não há registro de acesso ao projeto",
-  "statStoppedOnly": "Parou",
-  "statReadyOnly": "Preparar",
-  "netBoundCert": "Certificado associado",
-  "netBoundCertExpiry": "expira {{at}}",
-  "netNoBoundCert": "Não há certificado em disco para este nome",
-  "netForceHttpsNeedCert": "Emita um certificado em /ssl para este domínio antes de forçar HTTPS.",
-  "goIsolation": "Open Isolation tab",
-  "netHstsNeedHttps": "Turn on force HTTPS first",
-  "homeMissing": "Home directory does not exist",
-  "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation",
-  "nameInvalid": "Use a lowercase name: start with a letter, then letters, digits, or hyphen (max 31).",
-  "deployVersionMissing": "Node {{version}} is not installed on this host. Pick an installed version, or install this version first.",
-  "deployUsedBinary": "Deploy used {{path}}"
+  "nameInvalid": "Use um nome em letras minúsculas: comece com uma letra e depois letras, dígitos ou hífen (máximo 31).",
+  "deployVersionMissing": "O nó {{version}} não está instalado neste host. Escolha uma versão instalada ou instale-a primeiro.",
+  "deployUsedBinary": "Implantar usado {{path}}"
 }

package/locales/pt/protection.json

@@ -31,8 +31,8 @@
     "notApplied": "Não aplicado no host (precisa de root + YSK_EXECUTE=1) — salvo nas configurações do painel",
     "nginxWritten": "Escreveu o arquivo do painel de limite de taxa Nginx",
     "f2bWritten": "Escreveu as configurações do painel fail2ban",
-    "hintDropped": "Internal protection hint omitted",
-    "nginxLimits": "Will write Nginx rate-limit snippet"
+    "hintDropped": "Dica de proteção interna omitida",
+    "nginxLimits": "Escreverá o snippet de limite de taxa Nginx"
   },
   "rel": {
     "justNow": "Agora mesmo",
@@ -55,6 +55,10 @@
   "autoBanAutomation": "Banimento automático: {{onOff}} ({{mode}})",
   "automationSaved": "Configurações de automação salvas",
   "statFirewall": "Firewall",
+  "statSuspects": "IPs suspeitos",
+  "statSuspectsSplit": "{{actionable}} acionável / {{total}} listado",
+  "suspectActionableCount": "IPs acionáveis ​​{{count}}",
+  "scoreBasisHint": "A pontuação de ameaças usa firewall, volume de banimento fail2ban e sinais de taxa de solicitação – não a mesma contagem da lista de suspeitos da Intel.",
   "statAutoBan": "Banimento automático",
   "statApply": "Aplicação do sistema",
   "statActiveBans": "Banimentos ativos",
@@ -74,6 +78,12 @@
   "reapply": "Reaplicar",
   "nginxLimits": "Limites de taxa Nginx",
   "notWritten": "Não escrito",
+  "modeValue": {
+    "normal": "Normal",
+    "degraded": "Degradado",
+    "ddos-protection": "Proteção DDoS",
+    "offline": "Off-line"
+  },
   "mode": "Modo",
   "controlPlane": "Plano de controle",
   "canApply": "Pode se inscrever",
@@ -181,6 +191,10 @@
   "dbReady": "Banco de dados pronto",
   "stale": "Obsoleto",
   "older7d": ">7 dias",
+  "freshnessNa": "n / D",
+  "freshnessMissing": "Nenhum banco de dados",
+  "freshnessStale": "Obsoleto",
+  "freshnessFresh": "Atual",
   "lastSuccess": "Último sucesso",
   "downloaded": "Baixado",
   "missing": "Ausente",
@@ -235,10 +249,21 @@
   "sectionAutoBan": "② Banimento automático",
   "unban": "Desbanir",
   "ban": "Proibir",
+  "banConfirmTitle": "Banir {{ip}}?",
+  "banConfirmMethod": "Método: {{method}}",
+  "banConfirmUntilUnban": "Permanece banido até que você o cancele (ou expire o fail2ban).",
+  "banConfirmDesc": "Este IP será bloqueado no host. Confirme que não é um painel ou endereço de sessão atual.",
+  "wlRemovedUndo": "Removido {{ip}} da lista de permissões. Desfaça em 5 segundos.",
+  "undo": "Desfazer",
+  "banSelectedConfirmTitle": "Banir {{count}} IPs selecionados?",
+  "banSelectedConfirmDesc": "Esses endereços serão bloqueados no host: {{ips}}",
   "save": "Salvar",
   "yes": "Sim",
   "no": "Não",
   "oneClickSuggested": "Aplicar predefinição sugerida",
+  "stackApply": "Aplicar pilha de proteção (UFW, fail2ban, predefinição)",
+  "stackApplyDone": "Aplicação de pilha de proteção solicitada",
+  "stackApplyHint": "Isso habilita o UFW e aplica o fail2ban mais a predefinição sugerida. Confirme que você não ficará bloqueado em um painel remoto.",
   "viewPresets": "Ver predefinições",
   "suspectIpsCount": "IPs suspeitos {{count}}",
   "goBans": "Vá para proibições",
@@ -295,6 +320,11 @@
   "noSecondJail": "(nenhum segundo editor de prisão aqui).",
   "autoBanWhitelistTitle": "Lista de permissões de banimento automático",
   "autoBanWhitelistDesc": "Isenções de banimento automático de proteção (sincroniza fail2ban ignoreip",
+  "ufwOff": "UFW (desligado)",
+  "ufwOffHint": "UFW não está ativo – fail2ban é o alvo utilizável.",
+  "whitelistSyncHint": "{{n}} entradas do painel · fail2ban ignoreip sync: {{sync}}",
+  "whitelistSyncOn": "sobre",
+  "whitelistSyncOff": "desativado (as listas podem ser diferentes)",
   "ignoreipWhitelist": "lista de permissões ignorarip",
   "notSetSuggestAdmin": "Não definido (adicione seu IP de administrador)",
   "moreItems": "… {{n}} mais · veja a lista de permissões do fail2ban",
@@ -308,6 +338,11 @@
   "fullLogsAt": "Registros nginx/auth completos:",
   "logCenter": "Centro de registro",
   "colScore": "Pontuação",
+  "colHits": "Acessos",
+  "col429": "429",
+  "topIpsTitle": "IPs de topo",
+  "hitsCount": "{{n}} acessos",
+  "sampleWindowHint": "As contagens vêm da janela de amostras access + auth atual, não do ficheiro de registo completo.",
   "banShort": "Proibir",
   "vhostLimits": "Limites de taxa Vhost",
   "eventStream": "Fluxo de eventos",
@@ -347,17 +382,15 @@
   "plusCity": "+ cidade {{v}}",
   "lastTickPrefix": "· último {{t}}",
   "nextTickPrefix": "· próximo {{t}}",
-  "stackApply": "Aplicar pilha de proteção (UFW, fail2ban, predefinição)",
-  "stackApplyDone": "Aplicação de pilha de proteção solicitada",
-  "stackApplyHint": "Isso habilita o UFW e aplica o fail2ban mais a predefinição sugerida. Confirme que você não ficará bloqueado em um painel remoto.",
   "cannotBanSelf": "Não é possível bloquear {{ip}} — é o anfitrião, o IP de início ou ignoreip",
   "selfIp": "Este anfitrião",
   "selfHostIp": "IP do host",
   "selfLoginIp": "Seu IP de login",
   "showZeroScore": "Mostrar pontuação 0",
   "hideZeroScore": "Ocultar pontuação 0",
-  "freshnessNa": "n / D",
   "geoDraftOnly": "Política desligada — Guardar só grava rascunho. O Nginx não aplica até a ativar.",
+  "geoNeedDb": "Os bancos de dados GeoIP estão faltando — atualize os arquivos MMDB primeiro",
+  "uaNeedZones": "Defina uma zona Cloudflare primeiro",
   "selectAllCountriesWarn": "Selecionar todos os países em lista de bloqueio? Pode bloquear este anfitrião e o país de início.",
   "badgeRecommendPreset": "Recomenda-se um predefinição mais forte para a ameaça atual",
   "badgeAutomationOn": "A automatização está ligada",
@@ -371,42 +404,9 @@
   "dbReadyHint": "Ficheiros MMDB presentes",
   "dbNotReadyHint": "Descarregue primeiro uma base GeoIP",
   "staleHint": "Se a última atualização bem-sucedida tem mais de 7 dias",
-  "statSuspects": "IPs suspeitos",
-  "scoreBasisHint": "A pontuação de ameaças usa firewall, volume de banimento fail2ban e sinais de taxa de solicitação – não a mesma contagem da lista de suspeitos da Intel.",
-  "geoNeedDb": "Os bancos de dados GeoIP estão faltando — atualize os arquivos MMDB primeiro",
-  "colHits": "Acessos",
-  "col429": "429",
-  "topIpsTitle": "IPs de topo",
-  "hitsCount": "{{n}} acessos",
-  "sampleWindowHint": "As contagens vêm da janela de amostras access + auth atual, não do ficheiro de registo completo.",
-  "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
-  "suspectActionableCount": "Actionable IPs {{count}}",
-  "uaNeedZones": "Set a Cloudflare zone first",
-  "banConfirmTitle": "Ban {{ip}}?",
-  "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
-  "ufwOff": "UFW (off)",
-  "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
-  "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
-  "whitelistSyncOn": "on",
-  "whitelistSyncOff": "off (lists may differ)",
-  "draftBadge": "Draft",
-  "banIsSelf": "This IP matches the current panel source or this host.",
-  "banNotSelf": "This IP is not the current panel source.",
-  "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
-  "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
-  "modeValue": {
-    "normal": "Normal",
-    "degraded": "Degraded",
-    "ddos-protection": "DDoS protection",
-    "offline": "Offline"
-  },
-  "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
-  "undo": "Undo",
-  "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
-  "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
-  "freshnessMissing": "No database",
-  "freshnessStale": "Stale",
-  "freshnessFresh": "Current",
-  "banConfirmMethod": "Method: {{method}}",
-  "banConfirmUntilUnban": "Stays banned until you unban it (or fail2ban expiry)."
+  "draftBadge": "Rascunho",
+  "banIsSelf": "Este IP corresponde à origem do painel atual ou a este host.",
+  "banNotSelf": "Este IP não é a fonte atual do painel.",
+  "geoSourceLocal": "Biblioteca GeoIP local (sapics + DB-IP)",
+  "nginxPreviewHint": "Snippet Nginx que esta predefinição escreveria (somente visualização):"
 }

package/locales/pt/publicFiles.json

@@ -12,13 +12,21 @@
   "siteSettings": "Configurações do site",
   "siteSettingsDesc": "Grava conf gerenciada; pode recarregar o Nginx na aplicação (acessível somente após a aplicação)",
   "serverNameHint": "Nginx server_name, por exemplo. arquivos.exemplo.com",
+  "notes": {
+    "noManagedConf": "Nenhuma configuração Nginx gerenciada ainda – clique em Aplicar",
+    "notSynced": "O conf gerenciado existe, mas não está em /etc/nginx/conf.d — aplique novamente como root com YSK_EXECUTE"
+  },
   "quotaMiB": "Cota (MiB)",
   "quotaHint": "Opcional; tamanho do diretório público caps",
   "unlimited": "Ilimitado",
+  "quotaInvalid": "Insira um número inteiro de MiB ou escolha Ilimitado.",
+  "serverNameRequired": "Insira um nome de servidor.",
+  "serverNameInvalid": "Use um nome de host, curinga ou IP — sem espaços ou pontuação.",
   "applyHint": "Aplicar apenas grava configuração;",
   "appliedOk": "Site de arquivos públicos aplicado",
   "applyReload": "Aplicar e recarregar o Nginx",
   "statusLive": "Ao vivo no nginx",
+  "statusDraft": "Rascunho/não aplicado",
   "statusManagedOnly": "Somente gerenciado",
   "statusNotApplied": "Não aplicado",
   "nginxLive": "em conf.d",
@@ -26,27 +34,19 @@
   "openSite": "Abrir site",
   "notLiveHint": "O domínio 404 geralmente significa que conf está apenas em dataDir, não foi copiado para /etc/nginx/conf.d ou o nginx não foi recarregado. Aplique novamente com root + YSK_EXECUTE. Use http:// até que o SSL seja emitido para este nome de host.",
   "diskRoot": "Raiz do disco",
+  "executeFlag": "Executar",
+  "asRoot": "Raiz",
   "filesInRoot": "Entradas",
   "managedConf": "Configuração gerenciada",
   "systemConf": "Configuração do sistema.d",
-  "notes": {
-    "noManagedConf": "Nenhuma configuração Nginx gerenciada ainda – clique em Aplicar",
-    "notSynced": "O conf gerenciado existe, mas não está em /etc/nginx/conf.d — aplique novamente como root com YSK_EXECUTE"
-  },
   "autoindex": "Listagem de diretório (autoindex)",
   "liveSystemConf": "Conf. de sistema em direto: {{path}}",
   "publicRootNote": "Raiz pública: {{path}}",
   "applyConfirmTitle": "Aplicar o sítio de ficheiros públicos?",
   "applyConfirmDesc": "Escrever Nginx server_name {{name}} e recarregar o Nginx.",
   "serverNameMismatch": "A conf. em direto usa {{live}}; o formulário tem {{draft}}. Aplique para substituir.",
-  "executeFlag": "Execute",
-  "asRoot": "Root",
-  "statusDraft": "Draft / not applied",
-  "liveName": "Live name",
-  "draftName": "Draft name",
-  "draftUnapplied": "This draft is not applied. Nginx still serves the live name.",
-  "discardDraft": "Discard draft",
-  "quotaInvalid": "Enter a whole number of MiB, or choose Unlimited.",
-  "serverNameRequired": "Enter a server name.",
-  "serverNameInvalid": "Use a hostname, wildcard, or IP — no spaces or punctuation."
+  "liveName": "Nome ativo",
+  "draftName": "Nome do rascunho",
+  "draftUnapplied": "Este rascunho não é aplicado. Nginx ainda serve o nome ativo.",
+  "discardDraft": "Descartar rascunho"
 }

package/locales/pt/rbac.json

@@ -102,12 +102,12 @@
   "capabilitiesHint": "Alternar o que esta função pode fazer",
   "enabledCount": "{{enabled}} de {{total}} ativado",
   "bandAboveMax": "Acima do nível máximo",
+  "roleUnavailable": "Não disponível para esta função",
   "dirtyHint": "Personalizado (diferente da fábrica)",
   "unsaved": "Não salvo",
   "unsavedHint": "Edições não salvas nesta função",
   "nothingToSave": "Nada para salvar",
   "saveRole": "Salvar política {{role}}",
   "discardTitle": "Descartar política não salva?",
-  "discardDesc": "A troca de funções descarta edições de recursos não salvas.",
-  "roleUnavailable": "Not available for this role"
+  "discardDesc": "A troca de funções descarta edições de recursos não salvas."
 }

package/locales/pt/readiness.json

@@ -25,12 +25,24 @@
   "checkFailed": "Falha na verificação de prontidão",
   "gatePass": "Portão passado · {{pct}}%",
   "gateFail": "Não estou pronto · {{pct}}%",
+  "gateBlocked": "Não aprovado · {{n}} ausente",
   "executeOn": "Sobre",
   "executeOff": "Desligado",
   "blockers": "Bloqueadores",
+  "blockersHint": "Os bloqueios são o subconjunto crítico de Em falta — não são verificações extra.",
+  "requireAdminTotp": "exigir política 2FA do administrador",
+  "listenBind": "endereço de escuta",
+  "item": {
+    "admin2fa": "Administração de dois fatores"
+  },
+  "dataDirPerms": "permissões do diretório de dados do painel",
+  "mode750": "modo 750",
+  "totalChecks": "Todas as verificações",
+  "totalChecksHint": "Pronto + degradado + faltando = esse total. Os bloqueadores são o subconjunto crítico ausente.",
   "probing": "Sondagem…",
   "reprobe": "Sondar novamente",
   "exportReport": "Exportar relatório",
+  "exportStarted": "Baixando {{name}}",
   "firstBlocker": "Corrija o primeiro bloqueador",
   "viewRecommended": "Ver recomendado",
   "loadingProbe": "Testando os recursos do host…",
@@ -109,11 +121,10 @@
   "fixDone": "Permissões dataDir reforçadas (chmod 750)",
   "fixDoneWebUi": "UI da Web construída/instalada",
   "rootLabel": "Superusuário",
-  "exportStarted": "Baixando {{name}}",
-  "blockersHint": "Os bloqueios são o subconjunto crítico de Em falta — não são verificações extra.",
   "techDetails": "Detalhes técnicos",
   "missingOwner": "Nenhum proprietário de painel atribuído (atribuição de cota de pacote)",
   "notOsProvisioned": "Usuário/home do SO ainda não provisionado",
+  "isolationPendingOs": "Igual ao status do projeto: usuário do SO pendente. Abra o Isolamento para provisionar o usuário do sistema e a casa.",
   "ondrejNone": "Nenhuma fonte ondrej Launchpad PHP detectada",
   "ondrejFound": "Fontes herdadas ondrej/php encontradas que entram em conflito com packages.sury.org: {{paths}}",
   "ondrejTitle": "Fonte apt PHP (ondrej residual)",
@@ -127,16 +138,5 @@
   "leftoverDovecot": "Dovecot TLS aponta na falta de certificado",
   "leftoverOther": "Sobras de host",
   "leftoverApply": "Sobras aplicam-se",
-  "isolationOwnerDegrades": "Owner_user_id ausente afeta a atribuição de cota do pacote – o status é degradado, não está pronto.",
-  "totalChecks": "All checks",
-  "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
-  "requireAdminTotp": "require admin 2FA policy",
-  "listenBind": "listen address",
-  "item": {
-    "admin2fa": "Admin two-factor"
-  },
-  "dataDirPerms": "panel data-directory permissions",
-  "mode750": "mode 750",
-  "gateBlocked": "Not passed · {{n}} missing",
-  "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
+  "isolationOwnerDegrades": "Owner_user_id ausente afeta a atribuição de cota do pacote – o status é degradado, não está pronto."
 }

package/locales/pt/redis.json

@@ -28,6 +28,8 @@
   "keysCountSuffix": "· {{n}} chave(s)",
   "searchPlaceholder": "Chaves de pesquisa, por ex. usuário:* ou *",
   "searchKeys": "Chaves de pesquisa",
+  "scanHint": "Usa SCAN, não KEYS. Retorna no máximo {{n}} chaves — evite * em bancos de dados enormes.",
+  "scanCapped": "Mostrando as primeiras {{n}} partidas.",
   "rows": "{{n}} linha(s)",
   "content": "Contente",
   "noMatchingKeys": "Nenhuma chave correspondente",
@@ -56,6 +58,8 @@
   "addKey": "Adicionar chave",
   "dbLabel": "BD {{i}}",
   "keysInDb": "· {{n}} chave(s)",
+  "dbOptionKeys": "Banco de dados {{i}} · {{n}} chaves",
+  "dbOptionEmpty": "BD {{i}} · vazio",
   "dbRange": "{{n}} bancos de dados (0–{{max}}).",
   "serviceLink": "Contagem de alterações nas configurações de serviço",
   "dbsWithData": "Bancos de dados com dados (rápido)",
@@ -67,7 +71,13 @@
   "refPath": "Referência: {{path}}",
   "dbEmptyMark": " · vazio",
   "noRequirepass": "O modo protegido está ligado, mas requirepass está vazio ou não foi lido — sem palavra-passe.",
+  "insecureShort": "Sem senha",
   "setRequirepass": "Definir palavra-passe",
+  "generateRequirepass": "Gerar e aplicar senha",
+  "generateRequirepassTitle": "Gerar uma senha Redis?",
+  "generateRequirepassDesc": "Grava requirepass e reinicia o Redis. A senha é mostrada uma vez. A mudança de host precisa de EXECUTE.",
+  "generateRequirepassDone": "Senha Redis aplicada",
+  "generatedOnce": "Senha gerada (mostrada uma vez): {{password}}",
   "rdbOnlyLossHint": "AOF desligado e RDB ligado. Um reinício ou falha pode perder escritas recentes.",
   "dirDataContainer": "/dados (contêiner)",
   "dirHostDefault": "/var/lib/redis",
@@ -77,15 +87,5 @@
   "saveOffWarn": "A string de salvamento vazia desativa os instantâneos RDB. Uma falha pode perder todos os dados se o AOF também estiver desativado.",
   "dirMoveWarn": "Alterar o diretório não move dump.rdb/AOF. A próxima inicialização usa o novo caminho como está.",
   "passwordUnset": "Não definido no serviço",
-  "passwordSetHidden": "Conjunto (não mostrado)",
-  "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
-  "scanCapped": "Showing the first {{n}} matches.",
-  "dbOptionKeys": "DB {{i}} · {{n}} keys",
-  "dbOptionEmpty": "DB {{i}} · empty",
-  "insecureShort": "No password",
-  "generateRequirepass": "Generate and apply password",
-  "generateRequirepassTitle": "Generate a Redis password?",
-  "generateRequirepassDesc": "Writes requirepass and restarts Redis. The password is shown once. Host change needs EXECUTE.",
-  "generateRequirepassDone": "Redis password applied",
-  "generatedOnce": "Generated password (shown once): {{password}}"
+  "passwordSetHidden": "Conjunto (não mostrado)"
 }