ysk-server-shared 1.1.24 → 1.1.26

package/locales/zh-HK/translation.json

@@ -962,7 +962,7 @@
     },
     "help": {
       "blurb": "控制平面 命令列 — 人工智能 代理 請優先用 --json。\n文件：docs/代理/README.md · docs/cli/reference.md · docs/代理/commands.json",
-      "main": "YSK Server 命令列。指令與旗標一律為英文；--locale 只翻譯說明文字。\n\n{{product}} ({{cli}}) v{{version}}\n\nControl plane CLI — prefer --json for AI agents.\nDocs: docs/agent/README.md · docs/cli/reference.md · docs/agent/commands.json\n\nUsage:\n  {{cli}} <command> [options]\n\nCommands:\n  setup                 Init dataDir + admin\n  update                Self-update check/apply\n  serve                 HTTP API + Web UI\n  system unit-install   Install ysk-server.service [--enable]\n  stack                 plans|bundles|status|install|uninstall\n  tools                 List tools; tools run --tool <name> [--dry-run]\n  ask                   NL → AI plan [--execute]\n  projects              list|get|create|deploy|stop|health|backup|template\n  users                 list|create|totp\n  packages              list\n  rbac                  list|show\n  audit                 list\n  backup                all|list|status|restore|delete|schedule|control-plane|settings|restic\n  templates             App templates\n  hosting               nginx|dns|db|firewall helpers\n  dns                   zone|zones|lookup\n  logs                  sources|query|journal|overview\n  host                  overview|metrics (read-only)\n  nginx                 status|list|test|sync\n  ssl                   list|get (certificates)\n  db-cluster            list|get|create|plan (HA plan-first)\n  ssh-key               list|create|import|public|export|install|delete (SSH identity vault)\n  ssh-2fa               list|enroll|confirm|install|pam|retire (SSH login TOTP ≠ panel 2FA)\n  services              Host service matrix (systemctl probe)\n  defense | protection  status|ban|unban|whitelist\n  security              status|sessions|api-keys (2FA flags · session revoke · API keys)\n  cdn                   nodes|sites|render|apply|purge|probe|dashboard|health-loop|from-project\n  agents                runtimes|fleet list|commands|register (panel + edge)\n  agent run             Outbound fleet poller (experimental)\n  store                 status|export|import|migrate (json|sqlite|postgres document backends)\n  files                 list|read|write|mkdir|rm|stat|rename|copy|move|chmod|trash|shares (sandbox)\n  cron                  list|create|delete|enable|disable|run|install|status\n  email                 domains|mailboxes|deliverability|bootstrap|dns (panel parity)\n  health                Local mode snapshot or --url http://host:port/health\n  notifications         list\n  readiness | doctor    Production readiness (honest)\n  migrate               inventory|host|post|status|resume|orphan-homes (full host migrate)\n  vpn                   WireGuard / OpenVPN\n  vnc                   accounts|clients|share\n  apache                sites|settings\n  network               ifaces|exposure|real-ip\n  real-ip               CDN Real IP\n  updates               inventory|apply\n  software              list|install|uninstall\n  db                    MySQL / MariaDB / PostgreSQL\n  redis                 status|keys|get|set\n  ftp                   accounts|status\n  runtimes              list|install\n  bt-tracker            status|settings\n  validators            list|chains|disk|get (Beta)\n  docker                status|ps|images|compose|prune (engine)\n  version | help\n\nGlobal:\n  --json                JSON stdout (AI)\n  --data-dir PATH       also --data-dir=PATH or YSK_DATA_DIR\n  --config PATH\n  --locale CODE         CLI language (default en). Also YSK_LOCALE.\n                        Codes: en zh-HK zh-CN ja ko hi es ar fr bn pt id ur\n  --limit N --offset N  Slice large JSON lists (software / updates / host metrics / rbac)\n  --help | --version\n\nExit: 0 ok · 1 error · 2 validation · 3 blocked · 4 not found · 5 host error\n\nSafety:\n  Dangerous ops default to dry-run (plan only).\n  Pass --execute (alias --apply) + env YSK_EXECUTE=1 to mutate host.\n  Command names and flags are always English. --locale only translates messages.\n\nExamples:\n  {{cli}} readiness --json\n  {{cli}} host --json\n  {{cli}} nginx status --json\n  {{cli}} ssl list --json\n  {{cli}} projects get --id UUID --json\n  {{cli}} defense ban --ip 1.2.3.4 --json          # dry-run plan\n  {{cli}} projects list --json\n  {{cli}} --locale=zh-HK help\n  {{cli}} logs query --source journal: --lines 100 --json\n  {{cli}} tools --json"
+      "main": "YSK Server 命令列。指令與旗標一律為英文；--locale 只翻譯說明文字。\n\n{{product}} ({{cli}}) v{{version}}\n\nControl plane CLI — prefer --json for AI agents.\nDocs: docs/agent/README.md · docs/cli/reference.md · docs/agent/commands.json\n\nUsage:\n  {{cli}} <command> [options]\n\nCommands:\n  setup                 Init dataDir + admin\n  update                Self-update check/apply\n  serve                 HTTP API + Web UI\n  system unit-install   Install ysk-server.service [--enable]\n  stack                 plans|bundles|status|install|uninstall\n  tools                 List tools; tools run --tool <name> [--dry-run]\n  ask                   NL → AI plan [--execute]\n  projects              list|get|create|deploy|stop|health|backup|template\n  users                 list|create|totp\n  packages              list\n  rbac                  list|show\n  audit                 list\n  backup                all|list|status|restore|delete|schedule|control-plane|settings|restic\n  templates             App templates\n  hosting               nginx|dns|db|firewall helpers\n  dns                   zone|zones|lookup|ddns\n  logs                  sources|query|journal|overview\n  host                  overview|metrics (read-only)\n  nginx                 status|list|test|sync\n  ssl                   list|get (certificates)\n  db-cluster            list|get|create|plan (HA plan-first)\n  ssh-key               list|create|import|public|export|install|delete (SSH identity vault)\n  ssh-2fa               list|enroll|confirm|install|pam|retire (SSH login TOTP ≠ panel 2FA)\n  services              Host service matrix (systemctl probe)\n  defense | protection  status|ban|unban|whitelist\n  security              status|sessions|api-keys (2FA flags · session revoke · API keys)\n  cdn                   nodes|sites|render|apply|purge|probe|dashboard|health-loop|from-project\n  agents                runtimes|fleet list|commands|register (panel + edge)\n  agent run             Outbound fleet poller (experimental)\n  store                 status|export|import|migrate (json|sqlite|postgres document backends)\n  files                 list|read|write|mkdir|rm|stat|rename|copy|move|chmod|trash|shares (sandbox)\n  cron                  list|create|update|delete|enable|disable|run|install|status|host\n  email                 domains|mailboxes|deliverability|bootstrap|dns (panel parity)\n  health                Local mode snapshot or --url http://host:port/health\n  notifications         list\n  readiness | doctor    Production readiness (honest)\n  migrate               inventory|host|post|status|resume|orphan-homes (full host migrate)\n  vpn                   WireGuard / OpenVPN\n  vnc                   accounts|clients|share\n  apache                sites|settings\n  network               ifaces|exposure|real-ip\n  real-ip               CDN Real IP\n  updates               inventory|apply\n  software              list|install|uninstall\n  db                    MySQL / MariaDB / PostgreSQL\n  redis                 status|keys|get|set\n  ftp                   accounts|status\n  runtimes              list|install\n  bt-tracker            status|settings\n  validators            list|chains|disk|get|checklist (Beta)\n  docker                status|ps|images|compose|prune (engine)\n  version | help\n\nGlobal:\n  --json                JSON stdout (AI)\n  --data-dir PATH       also --data-dir=PATH or YSK_DATA_DIR\n  --config PATH\n  --locale CODE         CLI language (default en). Also YSK_LOCALE.\n                        Codes: en zh-HK zh-CN ja ko hi es ar fr bn pt id ur\n  --limit N --offset N  Slice large JSON lists (software / updates / host metrics / rbac)\n  --help | --version\n\nExit: 0 ok · 1 error · 2 validation · 3 blocked · 4 not found · 5 host error\n\nSafety:\n  Dangerous ops default to dry-run (plan only).\n  Pass --execute (alias --apply) + env YSK_EXECUTE=1 to mutate host.\n  Command names and flags are always English. --locale only translates messages.\n\nExamples:\n  {{cli}} readiness --json\n  {{cli}} host --json\n  {{cli}} nginx status --json\n  {{cli}} ssl list --json\n  {{cli}} projects get --id UUID --json\n  {{cli}} defense ban --ip 1.2.3.4 --json          # dry-run plan\n  {{cli}} projects list --json\n  {{cli}} --locale=zh-HK help\n  {{cli}} logs query --source journal: --lines 100 --json\n  {{cli}} tools --json"
     },
     "usage": {
       "tools": {
@@ -1065,7 +1065,7 @@
           "--data-dir": {
             "path": {
               "--json": {
-                "0349e6": "用法： ysk-server 定時工作 <sub> [--data-dir 路徑] [--json]\n 列表 [--project-識別碼 識別碼] [--q TEXT]\n 建立 --schedule \"0 3 * * *\" --command CMD [--project-識別碼 識別碼] [--用戶 用戶]\n delete --識別碼 JOB_ID\n 啟用|停用 --識別碼 JOB_ID\n run --識別碼 JOB_ID # run-now (needs 系統變更權限已開啟)\n 安裝 # load managed 定時工作表 (needs 執行)\n 狀態 # 探測 managed 檔案 vs 主機 定時工作表\nHonesty: 安裝 已封鎖 without 系統變更權限已開啟 (檔案 still 已寫入)."
+                "0349e6": "用法： ysk-server cron <sub> [--data-dir PATH] [--json]\n  list [--project-id ID] [--q TEXT]\n  create --schedule \"0 3 * * *\" --command CMD [--project-id ID] [--user USER]\n  update --id JOB_ID [--schedule S] [--command CMD] [--user USER] [--project-id ID] [--enable|--disable]\n  delete --id JOB_ID\n  enable|disable --id JOB_ID\n  run --id JOB_ID              # run-now (needs YSK_EXECUTE=1)\n  install                     # load managed crontab (needs EXECUTE)\n  status                      # probe managed file vs host crontab\n  host [list] [--user USER] [--jobs-only]\n  host edit --user USER --old-schedule S --old-command C --schedule S --command C --execute\n  host disable|enable|delete|adopt --user USER --old-schedule S --old-command C --execute\n  host run --user USER --command C --execute\n誠實：未設定 YSK_EXECUTE=1 時，install 與 host 寫入會封鎖。\n"
               }
             }
           }
@@ -2436,7 +2436,35 @@
     "writtenOnHostHint": "已寫入主機 crontab 的行",
     "registeredJobsHint": "已在面板登記的工作（含待安裝）",
     "pendingInstallCount": "{{n}} 項待安裝",
-    "systemJobBadge": "未綁專案 · 系統用戶"
+    "systemJobBadge": "未綁專案 · 系統用戶",
+    "hostEdit": "修改",
+    "hostEditTitle": "修改主機 crontab 行",
+    "hostEditDesc": "立即寫入該用戶的線上 crontab。需要 root 與 YSK_EXECUTE=1。其他行不變。",
+    "hostSave": "寫入 crontab",
+    "hostSaveTitle": "寫入此 crontab 行？",
+    "hostSaveDesc": "會取代 {{user}} 的線上行。請輸入 EDIT 確認。",
+    "hostDisable": "停用",
+    "hostDisableTitle": "停用主機 crontab 行？",
+    "hostDisableDesc": "會把 {{user}} 該行改成註解。請輸入 DISABLE 確認。",
+    "hostEnable": "啟用",
+    "hostEnableTitle": "啟用主機 crontab 行？",
+    "hostEnableDesc": "會移除 {{user}} 該行的註解。請輸入 ENABLE 確認。",
+    "hostRunTitle": "試跑此主機指令一次？",
+    "hostRunDesc": "立即以 {{user}} 執行。不會改 crontab。請輸入 RUN 確認。",
+    "hostAdopt": "納入面板",
+    "hostAdoptTitle": "把此主機行納入面板？",
+    "hostAdoptDesc": "會在線上行加上 # ysk:id 並登記。下一輪安裝不會重複。請輸入 ADOPT 確認。",
+    "hostDeleteTitle": "移除主機 crontab 行？",
+    "hostDeleteDesc": "會移除 {{user}} 的線上行。請輸入該指令確認。",
+    "hostUserLocked": "crontab 擁有者（此處不能搬到其他用戶）",
+    "hostLinePreview": "將寫入的行",
+    "disabledJob": "已停用",
+    "confirmMismatch": "確認內容必須與指令相同。",
+    "writtenHost": "已寫入主機 crontab",
+    "adoptedHost": "已納入面板",
+    "keepDisabledHint": "此行已停用。儲存後仍保持註解。",
+    "currentLine": "現時",
+    "nextLine": "下一行"
   },
   "dashboard": {
     "serviceAria": "{{name}}：{{state}}",
@@ -8933,7 +8961,27 @@
       "noHostLinesOrEmpty": "主機 crontab 無額外非 YSK 行（或空白）。",
       "installReplacesYskOnly": "安裝只更新帶 YSK 標記的工作；其他主機工作已合併保留。",
       "hostScanNeedRoot": "讀取其他用戶 crontab 需要控制面以 root 執行；目前僅能列出控制面自身 crontab。",
-      "hostScanSkipUser": "略過用戶 {{user}}（無權讀取）"
+      "hostScanSkipUser": "略過用戶 {{user}}（無權讀取）",
+      "hostUserInvalid": "crontab 用戶無效。",
+      "hostScheduleInvalid": "主機 cron 排程無效。",
+      "hostLineNotJob": "該 crontab 行不是工作。",
+      "hostLineMissing": "找不到對應的 crontab 行（主機 crontab 可能已變更）。",
+      "hostLineDuplicate": "該工作行出現 {{count}} 次；請先改成唯一的一行。",
+      "hostReadFailed": "無法讀取 crontab：{{detail}}",
+      "hostWriteFailed": "寫入 crontab 失敗：{{detail}}",
+      "hostRewriteNeedExecute": "寫入主機 crontab 需要 root 與 YSK_EXECUTE=1。目前只是預覽。",
+      "hostRewriteNeedRoot": "修改其他用戶的 crontab 需要控制面以 root 執行。",
+      "hostPreview": "下一行：{{line}}",
+      "hostPreviewDelete": "下一步：移除該行。",
+      "hostRewritten": "已寫入 {{user}} 的 crontab。",
+      "hostRunNeedExecute": "試跑主機 cron 指令需要 YSK_EXECUTE=1。",
+      "hostRan": "已用 {{user}} 試跑主機 cron 指令。",
+      "hostAdoptNeedExecute": "把主機行納入面板需要 YSK_EXECUTE=1（否則安裝時會重複）。",
+      "hostAdopted": "主機行已標 # ysk:{{id}} 並登記到面板。",
+      "hostConfirmMismatch": "確認內容必須與指令相同。",
+      "hostAdoptOnlyInstallUser": "只能納入「安裝到系統」會寫入的 crontab（root／本進程用戶）。其他用戶安裝時會重複。",
+      "hostAdoptEnableFirst": "請先啟用該主機行，再納入面板。",
+      "hostPercentNewline": "crontab 把未跳脫的 % 當成換行。日期格式請寫 \\%Y（或不要用 %）。"
     },
     "dbBrowser": {
       "pmaInstalled": "已安裝 phpMyAdmin → {{path}}",
@@ -13762,7 +13810,7 @@
       "disk": "磁碟"
     },
     "cli": {
-      "usage": "用法：ysk-server validators list|chains|disk|get|status|logs|create|start|stop|restart|clear|upgrade|set-version|versions|policy|mithril|prune|switch-network|snapshot|compose|settings|producer-keys|producer-detach [--chain C] [--network N] [--profile P] [--el EL] [--cl CL] [--el-tag T] [--cl-tag T] [--node-tag T] [--client ID] [--tag T] [--data-path P] [--rpc-port N] [--id ID] [--upgrade POLICY] [--confirm TOKEN] [--kes-file P] [--vrf-file P] [--opcert-file P] [--accept-low-disk] [--accept-low-mem] [--accept-mainnet] [--refresh] [--execute] [--json]"
+      "usage": "用法： ysk-server validators list|chains|disk|get|status|checklist|logs|create|start|stop|restart|clear|upgrade|set-version|versions|policy|mithril|prune|switch-network|snapshot|compose|compose-write|rewrite-compose|software|pull|leftover-remove|stats|settings|producer-keys|producer-detach|near-account [--chain C] [--network N] [--profile P] [--el EL] [--cl CL] [--el-tag T] [--cl-tag T] [--node-tag T] [--client ID] [--tag T] [--data-path P] [--rpc-port N] [--id ID] [--path PATH] [--file PATH] [--image REF] [--upgrade POLICY] [--confirm TOKEN] [--kes-file P] [--vrf-file P] [--opcert-file P] [--accept-low-disk] [--accept-low-mem] [--accept-mainnet] [--refresh] [--execute] [--json]"
     },
     "clients": {
       "el": "執行層客戶端",
@@ -13823,7 +13871,9 @@
       "producerTooLarge": "金鑰檔大於 64 KiB",
       "producerBadType": "此檔不是 KES 金鑰、VRF 金鑰或 operational certificate",
       "producerEmpty": "請至少提供 kes、vrf 或 opcert 其中一份",
-      "switchNeedDetachProducer": "轉網絡前請先卸下營運憑證"
+      "switchNeedDetachProducer": "轉網絡前請先卸下營運憑證",
+      "nearAccountInvalid": "池名稱須為短名（或完整 {pool}{factory} 帳號）。",
+      "nearKeyMissing": "缺少 validator_key.json 或沒有 public_key。請先啟動節點，等待 neard init。"
     },
     "notes": {
       "beta": "此功能屬 Beta。變更主機須 root 及 YSK_EXECUTE=1。",
@@ -13861,7 +13911,9 @@
       "producerDetached": "已卸下熱金鑰，compose 改回 relay",
       "dryDelete": "刪除屬預演。要真正套用須 --execute 與 YSK_EXECUTE=1。",
       "deleted": "已刪除節點",
-      "leftoverRemoved": "已刪除殘留 {{path}}"
+      "leftoverRemoved": "已刪除殘留 {{path}}",
+      "dryNearAccount": "將會把 account_id 設為 {{account}}（須 --execute）。不會改 secret。",
+      "nearAccountWrote": "已把 account_id 設為 {{account}}。未改 secret。若節點在運行請重啟。"
     },
     "create": "建立節點",
     "wizard": {
@@ -14026,31 +14078,59 @@
       "blsPending": "節點回應 RPC 後，才會顯示 BLS 憑證。",
       "copyAll": "全部複製",
       "copyNamed": "複製「{{label}}」",
+      "nearStakeKey": "質押公鑰",
+      "nearStakeKeyPending": "首次啟動完成 neard init 後出現。RPC 未就緒不代表尚未產生金鑰。",
+      "nearAccountId": "金鑰檔 account_id",
+      "nearAccountIdPending": "池建立後須改成 {{pool}}{{suffix}}。本面板只寫此欄，永不寫入 secret_key。",
+      "nearFactory": "質押池 factory",
+      "nearPublicAddr": "Public P2P（同儕）",
+      "nearPublicAddrPending": "首次啟動把 WAN:{{port}} 寫入 config.json 後出現。",
+      "nearCreateCommand": "create_staking_pool 命令",
+      "nearPointing": "質押池合約不以本伺服器 IP 指向節點，而是存放此節點的 stake public key。同儕使用上方 Public P2P（主機埠 {{port}}）。RPC 僅本機。",
+      "nearAccountIdHint": "池建立後，在此寫入 account_id（無須人手改檔）。面板永不寫入 secret_key。",
+      "cosmosPubkey": "共識公鑰",
+      "cosmosPubkeyPending": "gaiad init 寫入 priv_validator_key.json 後出現。RPC 未就緒不代表尚未產生金鑰。",
+      "cosmosChainId": "chain-id",
+      "cosmosP2p": "Public P2P（external_address）",
+      "cosmosP2pPending": "首次啟動把 tcp://WAN:{{port}} 寫入 config.toml 後出現。",
+      "ethBeacon": "Beacon API（本機）",
+      "ethBeaconPending": "此主機的 beacon HTTP。請自行把 validator client 對準此 URL — 此 compose 沒有 VC。",
+      "cosmosCreateCommand": "create-validator 命令",
+      "cosmosCreateJson": "validator.json（gaiad v28）",
+      "copyFailed": "複製失敗",
+      "solIdentity": "Identity 公鑰",
+      "solIdentityPending": "RPC 回應 getIdentity 後出現。本進程為 --no-voting，除非你自行建立 vote account。",
+      "adaP2pPort": "Relay P2P 埠",
+      "adaP2pPending": "請把本主機公開 IPv4（或 DNS）與此埠寫入池註冊證書。topology.json 的 localRoots 只連你自己的 block producer。本面板不探測 WAN。",
       "notPosTitle": "不是權益證明",
       "notPosBody": "此處的 Bitcoin 是完整或 Pruned 節點。本頁沒有質押錢包。",
       "eth": {
-        "model": "在官方 launchpad 存入 32 ETH。簽署用 keystore 不是提取匙。",
+        "model": "本 compose 只跑執行層 + beacon，沒有 validator client。請在官方 launchpad 存入 32 ETH。",
         "min": "32 ETH + 手續費",
         "wallets": "MetaMask、Ledger、Trezor — 只在官方 launchpad 使用",
-        "panel": "運行執行層與共識層客戶端",
+        "panel": "運行 EL + beacon。RPC 與 beacon API 僅本機。compose 沒有 validator client。",
+        "honesty": "此實例只是執行層 + beacon。compose 沒有 validator client。把 keystore 放進 beacon 資料目錄不會開始 attest。存款合約不以本伺服器 IP 指向節點。",
         "yskDoes": [
-          "安裝並啟動執行層與共識層客戶端。",
-          "顯示磁碟、對等節點與升級狀態。"
+          "安裝並啟動執行層與 beacon 客戶端。",
+          "顯示磁碟、對等節點與升級狀態。",
+          "不運行 validator client，亦不載入簽署 keystore。"
         ],
         "youDo": [
-          "自行產生 keystore，提取地址填入你的 ETH 錢包。",
-          "在官方 launchpad 存入 32 ETH。",
-          "自行把 keystore 放入此節點的資料目錄。"
+          "用官方 launchpad 或 staking-deposit-cli 自行產生 keystore，提取地址填入你的 ETH 錢包。",
+          "在本網絡的官方 launchpad 存入 32 ETH。",
+          "自行運行 validator client（不是此 compose），對準此實例本機 beacon API。"
         ],
         "steps": [
-          "在離線環境用官方 launchpad 或 staking-deposit-cli 產生驗證者 keystore。提取地址填入你自己的 ETH 錢包。",
-          "在官方 launchpad 將 32 ETH 存入存款合約（另預留手續費）。",
-          "自行將 keystore 檔放入本節點資料目錄。面板不會代你上傳或保管。",
-          "在本頁留意同步、磁碟與升級徽章。"
+          "等待執行層與 beacon 同步完成。",
+          "開啟此網絡的官方 launchpad（本頁有 Hoodi 或 Mainnet）。Sepolia 不提供 launchpad 按鈕。",
+          "離線用 staking-deposit-cli 產生 keystore。提款地址設為你自己的 ETH 錢包。",
+          "在 launchpad 存入 32 ETH（另留 gas）。",
+          "自行運行 validator client，指向本卡的 beacon URL（示例：lighthouse vc --beacon-nodes）。此 compose 沒有 VC — 把 keystore 放入 beacon 資料目錄不會開始 attest。"
         ],
         "never": [
-          "不要把助記詞或提取私鑰交給任何人，包括本面板。",
-          "不要把簽署 keystore 上傳到任何雲端託管。"
+          "不要把助記詞或提款金鑰交給任何人，包括本面板。",
+          "不要把簽署 keystore 上傳到託管雲。",
+          "不要指望把 keystore 複製進 beacon 資料目錄後本頁會開始 attest。"
         ]
       },
       "avax": {
@@ -14067,10 +14147,10 @@
           "在 Core 用此節點的 NodeID 與 BLS 證明新增驗證者。"
         ],
         "steps": [
-          "等待此節點完成同步。",
-          "複製實例頁顯示的 NodeID、BLS 公鑰與 BLS 持有證明。",
-          "在 Core web（Staking → Validate），或經 Core 使用 Ledger，於 P-Chain 登記。",
-          "主網至少需要 2,000 AVAX、最短 14 日，並預留手續費。"
+          "等待此節點同步，並出現 NodeID／BLS 列（須 RPC）。",
+          "複製 NodeID、BLS 公鑰與 BLS proof of possession。",
+          "在 Core 網頁（Staking → Validate），或經 Core 用 Ledger，在 P-Chain 登記。交易不收伺服器 IP。",
+          "主網至少 2,000 AVAX、最短 14 日，並預留手續費。Fuji 為 1 AVAX。"
         ],
         "never": [
           "不要把 AVAX 轉入本面板。",
@@ -14081,148 +14161,187 @@
         "model": "以離線 cold／KES／VRF 金鑰經營 stake pool，不是瀏覽器錢包一鍵操作。",
         "min": "質押金額由你決定（見官方文件）",
         "wallets": "官方 stake pool 工具（cold 金鑰保持離線）",
-        "panel": "運行 cardano-node",
+        "panel": "先以 relay 運行 cardano-node；可在本頁掛上熱鑰。",
+        "honesty": "此實例預設為 relay。鏈上登記 pool 用你離線保管的 cold 金鑰。同儕與拓撲使用本主機公開 IPv4 與本卡顯示的 P2P 埠 — 面板不探測 WAN。",
         "yskDoes": [
-          "運行 cardano-node，並在支援時提供 Mithril 快照還原。"
+          "運行 cardano-node，並在支援時提供 Mithril 快照還原。",
+          "你提供時掛上 KES、VRF 與 opcert。拒絕 cold 金鑰。"
         ],
         "youDo": [
-          "離線產生 pool 金鑰。",
-          "按官方 Cardano 文件登記 stake pool。"
+          "離線產生池金鑰。",
+          "用官方 Cardano CLI 註冊池。把本機公網 IPv4 或 DNS 與 relay P2P 埠寫入池註冊證書。",
+          "在本頁掛上 KES、VRF 與 opcert。不要上傳冷鑰。"
         ],
         "steps": [
           "閱讀官方 operate-a-stake-pool 指南。",
           "在離線機器產生 cold、KES、VRF 金鑰。",
-          "用該等金鑰在鏈上登記 stake pool。",
-          "在此實例頁掛上 KES、VRF 與 operational certificate。不要上傳 cold 金鑰。"
+          "鏈上註冊池。在該證書廣告 relay（--pool-relay-ipv4 或 DNS + 本卡 P2P 埠）。公眾發現靠證書，不是 topology.json。",
+          "在本實例頁掛上 KES、VRF 與 operational certificate。冷鑰會被拒絕。",
+          "topology.json 的 localRoots 只連你自己的 block producer（advertise: false）。本面板不查 WAN 位址。"
         ],
         "never": [
           "不要當成 MetaMask 一鍵質押。",
-          "不要把 cold 金鑰放在驗證者主機上。"
+          "不要把冷鑰放在驗證者主機。",
+          "不要以為只改 topology.json 就能在鏈上登記 relay。"
         ]
       },
       "near": {
-        "model": "用你的 NEAR 帳戶，將幣 stake 到 staking pool 合約。",
-        "min": "見官方驗證者文件",
+        "model": "在官方 factory 建立 staking-pool 合約。合約存放此節點的 public key，不是伺服器 IP。",
+        "min": "見官方驗證者文件（建立池須 30 NEAR，另加質押）",
         "wallets": "官方 NEAR 錢包／lockup",
-        "panel": "運行 neard",
+        "panel": "運行 neard；表單填好 create_staking_pool；池建立後只寫入 account_id。",
         "yskDoes": [
-          "運行 neard，並顯示磁碟／同步。"
+          "運行 neard，RPC 只在本機，P2P 在 24567。",
+          "init 後顯示質押公鑰、公開 P2P 位址與 factory。",
+          "用池名稱、擁有人與公鑰填好 create_staking_pool。池建立後只寫 account_id — 永不改 secret_key，永不送出交易。"
         ],
         "youDo": [
-          "按官方文件，從你的 NEAR 帳戶 stake 到你的 pool。"
+          "啟動節點，等待本頁出現公鑰。",
+          "填池名稱與擁有人，然後複製命令。",
+          "用你自己的 NEAR 錢包或 near-cli 簽署 create_staking_pool。",
+          "返回本頁寫入 account_id。再從錢包向該池質押。"
         ],
         "steps": [
-          "先讓節點完成同步。",
-          "依官方 NEAR 驗證者文件操作。",
-          "用你自己的錢包或 lockup 將幣 stake 到 pool。"
+          "啟動節點，等待 neard init 後公鑰出現（RPC 未就緒不代表尚未產生金鑰）。",
+          "填入池短名與擁有人帳號。複製已填好的 create_staking_pool 命令。",
+          "用你的錢包呼叫 factory（測試網 pool.f863973.m0／主網 poolv1.near），並付 30 NEAR 作儲存。命令使用 --accountId；若你的 near CLI 要用 --account_id，請依該 CLI 的 --help。",
+          "池建立後，在本頁按「寫入 account_id」（確認字為實例識別碼）。不要人手改 validator_key.json。",
+          "若節點已在運行請重啟。等待 RPC 回應且同步完成後再質押大量金額。對等端使用 Public P2P — 合約不收 IP。"
         ],
         "never": [
-          "不要在本面板貼上助記詞。"
+          "不要在本面板貼上助記詞。",
+          "不要把本伺服器 IP 寫進合約。",
+          "不要期望面板代發 create_staking_pool 交易。"
         ]
       },
       "cosmos": {
-        "model": "用操作者錢包送出 create-validator。共識匙留在節點。",
-        "min": "見官方 Cosmos Hub 文件",
+        "model": "用操作者錢包送出 create-validator。交易存放此節點的共識公鑰，不是伺服器 IP。",
+        "min": "見官方 Cosmos Hub 文件（自行質押以 uatom 計）",
         "wallets": "Keplr 或其他由你控制的 Cosmos 錢包",
-        "panel": "運行 gaiad",
+        "panel": "運行 gaiad v28；顯示共識公鑰；表單填好 validator.json 與 create-validator。永不寫入 priv_validator_key.json，亦不代發交易。",
+        "honesty": "此 gaiad 為 v28（JSON 檔）。Hub 文件仍用 flags — 在此節點會失敗。交易存放此節點的共識公鑰，不是伺服器 IP。同儕使用 Public P2P。RPC 僅本機。本面板不代發交易，亦不讀取 priv_key。",
         "yskDoes": [
-          "運行 gaiad。"
+          "運行 gaiad，RPC 只在本機，P2P 在 26656。minimum-gas-prices 為 0.005uatom。",
+          "init 後顯示共識公鑰、chain-id 與公開 P2P。",
+          "用數量、moniker、--from 與共識公鑰填好 validator.json 與 gaiad v28 命令。永不寫入 priv_validator_key.json，永不代發交易。"
         ],
         "youDo": [
-          "自行保管操作者錢包。",
-          "由該錢包廣播 create-validator。"
+          "啟動節點，等待本頁出現共識公鑰。",
+          "填數量、moniker 與 --from。先複製 validator.json，再複製 gaiad 命令。",
+          "用 Keplr 或你控制的 gaiad 金鑰簽署。不要把該助記詞與本機共識金鑰混用。"
         ],
         "steps": [
-          "同步 gaiad。",
-          "共識匙只留在此主機。",
-          "用 Keplr（或同等錢包）送出 create-validator。",
-          "監察節點，避免長期缺席出塊。"
+          "啟動節點，等待 gaiad init 後共識公鑰出現（RPC 未就緒不代表尚未產生金鑰）。",
+          "填自我委託（1atom = 1 ATOM，或 uatom）、moniker 與 --from。複製 validator.json，再複製 gaiad 命令。此節點為 gaiad v28：用 JSON 檔，不是 Hub 文件的 flags。主網 chain-id 為 cosmoshub-4，測試網為 provider。",
+          "複製命令的 --gas-prices 為 0.005uatom，對齊此節點。不要貼上 Hub 文件的 0.0025uatom 示例，亦不要貼 flags 版 create-validator。",
+          "儲存 validator.json，用 operator 錢包廣播。交易不收伺服器 IP。同儕使用 tcp://WAN:{{port}}。",
+          "等待 RPC 回應且同步完成後再大量綁定。"
         ],
         "never": [
-          "不要把操作者錢包助記詞與共識匙混在一起。",
-          "不要在此輸入錢包助記詞。"
+          "不要把 operator 錢包助記詞與共識金鑰混用。",
+          "不要在此輸入錢包助記詞。",
+          "不要把此伺服器 IP 寫進 create-validator。",
+          "不要貼上 Hub 文件的 --amount／--pubkey flags — 此 gaiad 為 v28（validator.json）。",
+          "不要在此節點使用 0.0025uatom gas — compose 最低為 0.005uatom。"
         ]
       },
       "sol": {
-        "model": "vote account、identity 與 authorized withdrawer，用官方 Solana 工具建立。",
+        "model": "本 compose 以 --no-voting 運行 Agave。vote account 與 withdrawer 用官方 Solana 工具建立，不是本面板。",
         "min": "見官方維運文件（硬件與磁碟需求很高）",
         "wallets": "你控制的官方 Solana CLI／錢包",
-        "panel": "運行 Agave；主網通常需要數 TiB 磁碟",
+        "panel": "以 --no-voting 運行 Agave 同步節點。RPC 回應後可顯示 identity pubkey。",
+        "honesty": "本進程為 --no-voting。在你用官方 Agave CLI 建立 vote account 並改啟動方式之前，不會投票、也不會賺取質押。本面板不移除 --no-voting。",
         "yskDoes": [
-          "運行 Agave 客戶端，並警告磁碟需求。"
+          "運行 Agave 客戶端，並警告磁碟需求。",
+          "RPC 回應 getIdentity 後顯示 identity pubkey。",
+          "不建立 vote account，亦不開始投票。"
         ],
         "youDo": [
-          "用官方 Solana 工具建立 vote 與 withdrawer 金鑰。"
+          "在你控制的機器上，用官方 Solana 工具建立 vote 與 authorized-withdrawer 金鑰。",
+          "用官方 CLI 建立 vote account，並使用此處的 identity pubkey。",
+          "此 compose 維持 --no-voting。"
         ],
         "steps": [
           "確認本機磁碟與 IOPS 足夠（主網通常 2 TiB 或以上）。",
-          "依官方 Solana 維運文件操作。",
-          "自行建立 vote account 與 authorized withdrawer。",
-          "把運行中的驗證者指向磁碟上的金鑰。"
+          "等待 RPC 回應，然後複製本頁的 identity pubkey。",
+          "用官方 Solana 工具在你控制的機器產生 vote 與 authorized-withdrawer 金鑰，然後 solana create-vote-account。",
+          "此 compose 維持 --no-voting。建立 vote account 不會令此進程開始投票。"
         ],
         "never": [
-          "不要期望本面板提供瀏覽器錢包按鈕。"
+          "不要指望本面板有瀏覽器錢包按鈕。",
+          "不要把 identity 或 vote 密鑰對貼進本面板。",
+          "不要指望建立 vote account 後本頁會開始投票。"
         ]
       },
       "dot": {
-        "model": "節點產生 session keys；用 Polkadot.js 綁到你的 stash。",
+        "model": "本 compose 是全節點（沒有 --validator）。session keys 與 setKeys 是官方 Polkadot.js 步驟，不是本面板。",
         "min": "見官方 wiki",
         "wallets": "Polkadot.js",
-        "panel": "運行 Polkadot 客戶端",
+        "panel": "以全節點運行 polkadot。RPC 僅本機。沒有 --validator。",
+        "honesty": "本進程不是以 --validator 啟動。面板不呼叫 author_rotateKeys（會改 keystore）。要成為驗證者，須依官方文件加上驗證者旗標，並自行對本機 RPC 做 rotateKeys。",
         "yskDoes": [
-          "運行 polkadot，RPC 只聽本機。"
+          "運行 polkadot，RPC 只聽本機。",
+          "不加上 --validator，亦不輪替 session keys。"
         ],
         "youDo": [
-          "在節點輪替 session keys，再用 Polkadot.js 設定。"
+          "閱讀官方 set-up-a-validator 指南。",
+          "若你自行加上 --validator，對本機 RPC 呼叫 rotateKeys，再在 Polkadot.js 用 stash 綁定結果。"
         ],
         "steps": [
-          "同步節點。",
-          "在此主機產生 session keys。",
-          "在 Polkadot.js 把該等金鑰設到 stash／controller。",
-          "按官方 validate 指南完成綁定。"
+          "同步此全節點。",
+          "閱讀官方 validate 指南。此 compose 不是驗證者進程。",
+          "不要在此貼上 stash 助記詞。若你稍後以 --validator 運行，請自行對本機 RPC 埠做 rotateKeys。",
+          "在 Polkadot.js 把 session keys 設到 stash／controller，再按官方步驟綁定。"
         ],
         "never": [
-          "不要在本面板貼上 stash 助記詞。"
+          "不要在本面板貼上 stash 助記詞。",
+          "不要期望本頁產生 session keys，或已經以 --validator 啟動。"
         ]
       },
       "sui": {
-        "model": "依官方 Sui 驗證者文件，用你的操作者錢包登記。",
+        "model": "本 compose 是 Sui fullnode（fullnode.yaml），不是驗證者節點。",
         "min": "見官方 Sui 文件",
         "wallets": "官方 Sui 操作者錢包",
-        "panel": "運行 sui-node",
+        "panel": "以 fullnode 運行 sui-node。RPC 僅本機。",
+        "honesty": "此進程不能以 Sui 驗證者身份簽署。驗證者要用另一份設定與金鑰。官方驗證者文件有連結；本面板不會把節點切成驗證者模式。",
         "yskDoes": [
-          "運行產品附帶的 sui-node 映像。"
+          "以 fullnode 運行產品附帶的 sui-node 映像。"
         ],
         "youDo": [
-          "按官方 Sui 驗證者文件完成登記。"
+          "把此實例當 fullnode 使用。",
+          "若要成為驗證者，請依官方 Sui 驗證者文件另建驗證者設定 — 不是此 compose。"
         ],
         "steps": [
-          "同步 sui-node。",
-          "開啟官方驗證者操作指南。",
-          "用你自己的操作者錢包登記，不要用本面板。"
+          "同步此 fullnode。",
+          "把它當 fullnode：會重放 checkpoint，但不簽署共識。",
+          "只有在你另行建立驗證者進程時，才需要官方驗證者操作指南。"
         ],
         "never": [
-          "不要把 SUI 轉入本面板。"
+          "不要把 SUI 轉入本面板。",
+          "不要期望此 fullnode 進程登記成驗證者。"
         ]
       },
       "aptos": {
-        "model": "依官方 Aptos 質押／驗證者文件，用你的操作者錢包。",
+        "model": "本 compose 是 Aptos 公共全節點（role full_node），不是驗證者。",
         "min": "見官方 Aptos 文件",
         "wallets": "官方 Aptos 操作者錢包",
-        "panel": "運行 Aptos validator 映像",
+        "panel": "以公共全節點運行 aptos-node。RPC 僅本機。",
+        "honesty": "公共全節點不參與共識。驗證者需要不同 role、金鑰，通常還要 validator fullnode。本面板不會把節點切成驗證者模式。",
         "yskDoes": [
-          "運行產品附帶的 Aptos 映像。"
+          "以公共全節點運行產品附帶的 Aptos 映像。"
         ],
         "youDo": [
-          "按官方 Aptos 文件完成質押與操作。"
+          "把此實例當公共全節點使用。",
+          "若要跑驗證者，請依官方 Aptos validator-node 文件 — 不是此 compose。"
         ],
         "steps": [
-          "同步節點。",
-          "閱讀官方 Aptos 質押文件。",
-          "用你自己的操作者錢包登記。"
+          "同步此公共全節點。",
+          "把它當 PFN：提供帳本資料，不投票。",
+          "只有在你另行建立驗證者 + VFN 時，才需要官方驗證者文件。"
         ],
         "never": [
-          "不要在本面板輸入操作者金鑰。"
+          "不要在本面板輸入操作者金鑰。",
+          "不要期望此全節點進程登記成驗證者。"
         ]
       },
       "btc": {
@@ -14243,7 +14362,33 @@
         "never": [
           "不要在本頁尋找質押錢包。"
         ]
-      }
+      },
+      "nearPoolSlug": "池名稱",
+      "nearPoolSlugHint": "只填短名。factory 會加上 {{suffix}}。",
+      "nearOwner": "擁有人帳號",
+      "nearOwnerHint": "簽署 create_staking_pool 的 NEAR 帳號（你的錢包）。不是節點金鑰。",
+      "nearPreview": "命令預覽",
+      "nearWriteAccount": "寫入 account_id",
+      "nearWriteTitle": "為 {{id}} 寫入 validator_key.json 的 account_id？",
+      "nearWriteDesc": "只改現有金鑰檔的 account_id。不會送出 create_staking_pool。不會改 secret_key。",
+      "nearWriteC1": "account_id 會變成 {{pool}}{{suffix}}",
+      "nearWriteC2": "面板不會簽署 factory 交易",
+      "nearRestart": "寫入後重啟節點",
+      "nearNeedKey": "請先等質押公鑰出現（neard init），再填此表。",
+      "nearNeedSlug": "請填池名稱以寫入 account_id。",
+      "nearNeedOwner": "請填擁有人帳號以產生命令。寫入 account_id 只須池名稱。",
+      "cosmosPointing": "此 gaiad 為 v28：先複製 validator.json，再複製 create-validator validator.json。Hub 文件仍用 flags — 在此節點會失敗。交易用此節點的共識公鑰，不是伺服器 IP。同儕使用 Public P2P（主機埠 {{port}}）。gas 為 0.005uatom — 不要用 Hub 文件的 0.0025uatom。",
+      "avaxPointing": "P-Chain 登記用此 NodeID 與 BLS 證明，不是伺服器 IP。RPC 僅本機。請在 Core（Staking → Validate）登記。",
+      "ethVcCommand": "Validator client 示例（不在此 compose）",
+      "ethVcHint": "請自行運行 validator client，指向此 beacon URL。把 keystore 放入 beacon 資料目錄不會開始 attest。",
+      "cosmosAmount": "自我委託",
+      "cosmosAmountHint": "單位 uatom，或填 1atom 代表 1 ATOM。只填 1 是 1 uatom，不是 1 ATOM。",
+      "cosmosAmountParsed": "{{amount}} = {{atom}}",
+      "cosmosMoniker": "Moniker",
+      "cosmosFromKey": "--from 金鑰名稱",
+      "cosmosFromHint": "本機 gaiad 金鑰名，或用 Keplr 簽署。不是此主機上的共識金鑰。",
+      "cosmosNeedPubkey": "請先等共識公鑰出現（gaiad init），再填此表。",
+      "cosmosNeedFields": "請填數量、moniker 與 --from 以產生命令。"
     },
     "alerts": {
       "diskTitle": "驗證者節點磁碟危急",