ysk-server-shared 1.1.24 → 1.1.26

package/locales/ar/projects.json

@@ -21,12 +21,15 @@
   "template": "القالب (اختياري)",
   "templateNone": "- لا أحد -",
   "searchPlaceholder": "البحث عن الاسم أو المجال أو المعرف...",
+  "listDesc": "إدارة المواقع على هذا المضيف.",
   "filterAll": "جميع أوقات التشغيل",
   "statTotal": "المجموع",
   "statRunning": "جري",
   "statDegraded": "متدهورة",
   "statUnhealthy": "غير صحي",
   "statStopped": "توقف / جاهز",
+  "statStoppedOnly": "توقف",
+  "statReadyOnly": "مستعد",
   "statPendingOs": "في انتظار نظام التشغيل",
   "status": {
     "failed": "فشل",
@@ -57,13 +60,13 @@
   },
   "next": {
     "pendingOsTitle": "لم يتم توفير مستخدم النظام",
+    "provisionOsAction": "إنشاء مستخدم النظام",
     "pendingOsBody": "هذا المشروع ليس لديه مستخدم نظام معزول حتى الآن.",
     "pendingOsActions": "لا يزال بإمكانك النشر؛ يحتاج العزل الكامل إلى امتيازات المسؤول على المضيف.",
     "deployTitle": "التالي: النشر",
     "deployBody": "استخدم Deploy في الرأس، أو علامة التبويب Deploy لـ Git.",
     "nginxTitle": "التالي: نشر Nginx",
-    "nginxBody": "افتح علامة التبويب \"الشبكة\" لنشر Nginx (SSL اختياري).",
-    "provisionOsAction": "Create system user"
+    "nginxBody": "افتح علامة التبويب \"الشبكة\" لنشر Nginx (SSL اختياري)."
   },
   "healthDetail": {
     "none": "لا يوجد فحص صحي حتى الآن",
@@ -74,11 +77,11 @@
     "latency": "كمون",
     "error": "خطأ",
     "at": "تم التحقق في",
-    "deployMode": "Deploy mode",
-    "edgeKind": "Edge",
-    "goLiveOk": "Go-live",
-    "goLiveAt": "Go-live at",
-    "degraded": "Degraded"
+    "deployMode": "وضع النشر",
+    "edgeKind": "حافة",
+    "goLiveOk": "بدء البث المباشر",
+    "goLiveAt": "البث المباشر في",
+    "degraded": "متدهورة"
   },
   "railPhp": "PHP/ الموقع",
   "railStatic": "موقع ثابت",
@@ -93,6 +96,15 @@
   "created": "تم الإنشاء {{name}}",
   "backToList": "العودة إلى المشاريع",
   "openUrl": "افتح عنوان URL",
+  "openUrlNeedDomain": "قم بتعيين المجال أولاً – لا تفتح 127.0.0.1 في متصفحك",
+  "needOsUser": "قم بإنشاء مستخدم النظام في علامة التبويب \"العزل\" أولاً",
+  "goIsolation": "افتح علامة التبويب العزلة",
+  "homeMissing": "الدليل الرئيسي غير موجود",
+  "homeMissingHint": "نفس المسبار المباشر مثل ترحيل المخزون - قم بإنشاء مستخدم النظام على العزلة",
+  "stopTitle": "إيقاف هذا المشروع (وحدة النظام والموقع العام)",
+  "deployTitle": "نشر هذا المشروع",
+  "httpStatsHint": "من سجل الوصول لهذا المشروع (العينة الأخيرة)",
+  "httpStatsNone": "لا يوجد سجل وصول للمشروع حتى الآن",
   "notFound": "لم يتم العثور على المشروع",
   "home": "الدليل الرئيسي",
   "env": "بيئة",
@@ -198,6 +210,7 @@
   "osUserIncomplete": "توفير مستخدم النظام غير مكتمل",
   "saveLogDirsFailed": "فشل في حفظ أدلة السجل",
   "createName": "اسم المشروع",
+  "noPathSepHint": "لا يمكن أن يحتوي الاسم على / أو \\.",
   "createRuntime": "وقت التشغيل",
   "createRuntimeHint": "يمكنك تغيير خيارات النشر لاحقًا بالتفصيل",
   "createVersion": "إصدار",
@@ -345,8 +358,16 @@
   "netHttpsDesc": "انشر Nginx بعد الحفظ. يتجاوز الموقع الكامل 301 محتوى الوكيل/PHP/الثابت",
   "netForceHttps": "فرض HTTPS",
   "netForceHttpsDesc": "HTTP → HTTPS (301)؛ يحتاج إلى شهادة SSL ونشر SSL",
+  "netForceHttpsOn": "سيقوم HTTP بإعادة التوجيه إلى HTTPS بعد نشر الحافة.",
+  "netForceHttpsOff": "لا يتم تخزين أي إعادة توجيه قسري.",
+  "netBoundCert": "الشهادة المرتبطة",
+  "netBoundCertExpiry": "تنتهي {{at}}",
+  "netNoBoundCert": "لا شهادة على القرص لهذا الاسم",
+  "netForceHttpsNeedCert": "أصدر شهادة على /ssl لهذا النطاق قبل فرض HTTPS.",
+  "netHttpsLiveNotForced": "يوجد ملف حافة؛ قد يعمل HTTPS بالفعل. يفرض هذا المربع فقط HTTP → HTTPS.",
   "netHsts": "تمكين HSTS",
   "netHstsDesc": "تلتزم المتصفحات بـ HTTPS (موصى به بعد فرض HTTPS)",
+  "netHstsNeedHttps": "قم بتشغيل فرض HTTPS أولاً",
   "netRedirectUrl": "عنوان URL لإعادة التوجيه للموقع بالكامل",
   "netRedirectHint": "خياري. الموقع الكامل 301 إلى عنوان URL هذا (نقل / قمة → www)",
   "netBasicAuthTitle": "مصادقة HTTP الأساسية (تسجيل الدخول بالمتصفح)",
@@ -566,29 +587,32 @@
   "advFtpHomeApp": "دليل app للموقع",
   "advFtpHomeRoot": "منزل المشروع (كامل)",
   "advFtpManage": "فتح صفحة FTP",
-  "listDesc": "إدارة المواقع على هذا المضيف.",
   "resShell": "قذيفة تسجيل الدخول",
   "resSaveHint": "حفظ وتطبيق تغييرات نظام التشغيل المباشر. تقوم طائرة التحكم بتخزين النموذج فقط. تستخدم إعادة التطبيق آخر القيم المحفوظة.",
   "resBashConfirmTitle": "هل تسمح بالباش التفاعلي؟",
   "resBashConfirmDesc": "وهذا يمنح قذيفة تسجيل دخول تفاعلية لمستخدم المشروع. قم بالتأكيد فقط إذا كنت بحاجة إلى SSH أو PTY باعتبارك هذا المستخدم.",
-  "noPathSepHint": "لا يمكن أن يحتوي الاسم على / أو \\.",
   "createGitHint": "خياري. مخزنة في المشروع استنساخ من علامة التبويب نشر (لا يتم الاستنساخ عند الإنشاء).",
+  "gitTokenLaterHint": "يتم تعيين رمز HTTPS المميز وعمق الاستنساخ في علامة تبويب نشر المشروع بعد الإنشاء.",
   "gitBranch": "فرع",
   "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+  "gitBranchAfterUrl": "أدخل عنوان Git أولاً. الفراغ يستخدم الفرع الافتراضي البعيد.",
   "gitLastRef": "آخر مزامنة: {{branch}} @ {{commit}}",
   "gitConfirmTitle": "استنساخ في هذا المشروع؟",
   "gitConfirmBody": "إذا ظل app/ هو العنصر النائب لـ Hello World، فسيتم مسحه ثم استنساخه. يتم رفض الملفات المخصصة التي ليست سقالة YSK.",
-  "runtimeActual": "الثنائي الفعلي {{path}}",
   "gitConfirmRemoteBody": "يشير هذا إلى عنوان URL الجديد ويسحبه. تفشل التواريخ غير ذات الصلة؛ لا يتم مسح الملفات المخصصة.",
+  "runtimeActual": "الثنائي الفعلي {{path}}",
   "runtimeFallback": "تم الاختيار {{version}} غير موجود في هذا المضيف. استخدامات العملية {{path}}.",
   "gitSync": "مزامنة",
   "gitFetch": "أحضر",
   "gitCheckout": "الدفع",
   "gitReset": "إعادة تعيين إلى جهاز التحكم عن بعد",
+  "gitResetNeedConfirm": "يلزم التأكيد — يتجاهل التزامات Git المحلية",
   "gitDeepen": "جلب التاريخ الكامل",
   "gitLogTitle": "الالتزامات الأخيرة",
   "gitDirtyTitle": "التغييرات المحلية تمنع السحب",
   "gitDirtyBody": "{{count}} تختلف الملفات عن Git (تحرير الملفات أو التطبيق). تجاهلهم أو إحباطهم.",
+  "gitSyncBlockedDirty": "يتم تعطيل المزامنة حتى يتم تجاهل التغييرات المحلية (إعادة التعيين) أو تطابق الملفات مع Git.",
+  "gitViewDiff": "عرض الفرق",
   "gitDiscard": "تجاهل الملفات المحلية",
   "gitOpenFiles": "فتح في الملفات",
   "gitNotCloned": "غير مستنسخة",
@@ -655,31 +679,7 @@
   "gitAheadShort": "↑{{count}}",
   "gitDirtyShort": "قذر · {{count}}",
   "gitFilesLink": "ملفات",
-  "gitTokenLaterHint": "يتم تعيين رمز HTTPS المميز وعمق الاستنساخ في علامة تبويب نشر المشروع بعد الإنشاء.",
-  "netForceHttpsOn": "سيقوم HTTP بإعادة التوجيه إلى HTTPS بعد نشر الحافة.",
-  "netForceHttpsOff": "لا يتم تخزين أي إعادة توجيه قسري.",
-  "netHttpsLiveNotForced": "يوجد ملف حافة؛ قد يعمل HTTPS بالفعل. يفرض هذا المربع فقط HTTP → HTTPS.",
-  "gitSyncBlockedDirty": "يتم تعطيل المزامنة حتى يتم تجاهل التغييرات المحلية (إعادة التعيين) أو تطابق الملفات مع Git.",
-  "gitViewDiff": "عرض الفرق",
-  "gitBranchAfterUrl": "أدخل عنوان Git أولاً. الفراغ يستخدم الفرع الافتراضي البعيد.",
-  "gitResetNeedConfirm": "يلزم التأكيد — يتجاهل التزامات Git المحلية",
-  "openUrlNeedDomain": "قم بتعيين المجال أولاً – لا تفتح 127.0.0.1 في متصفحك",
-  "needOsUser": "قم بإنشاء مستخدم النظام في علامة التبويب \"العزل\" أولاً",
-  "stopTitle": "إيقاف هذا المشروع (وحدة النظام والموقع العام)",
-  "deployTitle": "نشر هذا المشروع",
-  "httpStatsHint": "من سجل الوصول لهذا المشروع (العينة الأخيرة)",
-  "httpStatsNone": "لا يوجد سجل وصول للمشروع حتى الآن",
-  "statStoppedOnly": "توقف",
-  "statReadyOnly": "مستعد",
-  "netBoundCert": "الشهادة المرتبطة",
-  "netBoundCertExpiry": "تنتهي {{at}}",
-  "netNoBoundCert": "لا شهادة على القرص لهذا الاسم",
-  "netForceHttpsNeedCert": "أصدر شهادة على /ssl لهذا النطاق قبل فرض HTTPS.",
-  "goIsolation": "Open Isolation tab",
-  "netHstsNeedHttps": "Turn on force HTTPS first",
-  "homeMissing": "Home directory does not exist",
-  "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation",
-  "nameInvalid": "Use a lowercase name: start with a letter, then letters, digits, or hyphen (max 31).",
-  "deployVersionMissing": "Node {{version}} is not installed on this host. Pick an installed version, or install this version first.",
-  "deployUsedBinary": "Deploy used {{path}}"
+  "nameInvalid": "استخدم اسمًا صغيرًا: ابدأ بحرف، ثم أحرف أو أرقام أو واصلة (بحد أقصى 31).",
+  "deployVersionMissing": "العقدة {{version}} غير مثبتة على هذا المضيف. اختر إصدارًا مثبتًا، أو قم بتثبيت هذا الإصدار أولاً.",
+  "deployUsedBinary": "نشر المستخدمة {{path}}"
 }

package/locales/ar/protection.json

@@ -31,8 +31,8 @@
     "notApplied": "لا يتم تطبيقه على المضيف (يحتاج إلى الجذر + YSK_EXECUTE=1) - يتم حفظه في إعدادات اللوحة",
     "nginxWritten": "كتب ملف لوحة الحد الأقصى لمعدل Nginx",
     "f2bWritten": "كتب إعدادات لوحة fail2ban",
-    "hintDropped": "Internal protection hint omitted",
-    "nginxLimits": "Will write Nginx rate-limit snippet"
+    "hintDropped": "تم حذف تلميح الحماية الداخلية",
+    "nginxLimits": "سيتم كتابة مقتطف الحد الأقصى لمعدل Nginx"
   },
   "rel": {
     "justNow": "الآن",
@@ -55,6 +55,10 @@
   "autoBanAutomation": "الحظر التلقائي: {{onOff}} ({{mode}})",
   "automationSaved": "تم حفظ إعدادات الأتمتة",
   "statFirewall": "جدار الحماية",
+  "statSuspects": "عناوين IP المشبوهة",
+  "statSuspectsSplit": "{{actionable}} قابل للتنفيذ / {{total}} مدرج",
+  "suspectActionableCount": "عناوين IP القابلة للتنفيذ {{count}}",
+  "scoreBasisHint": "تستخدم درجة التهديد جدار الحماية، وحجم حظر الفشل 2ban، وإشارات معدل الطلب - وليس نفس العدد مثل قائمة إنتل المشبوهة.",
   "statAutoBan": "الحظر التلقائي",
   "statApply": "تطبيق النظام",
   "statActiveBans": "الحظر النشط",
@@ -74,6 +78,12 @@
   "reapply": "إعادة التقديم",
   "nginxLimits": "حدود معدل Nginx",
   "notWritten": "غير مكتوب",
+  "modeValue": {
+    "normal": "طبيعي",
+    "degraded": "متدهورة",
+    "ddos-protection": "حماية DDoS",
+    "offline": "غير متصل"
+  },
   "mode": "وضع",
   "controlPlane": "طائرة التحكم",
   "canApply": "يمكن تطبيقها",
@@ -181,6 +191,10 @@
   "dbReady": "قاعدة البيانات جاهزة",
   "stale": "قديمة",
   "older7d": "> 7 أيام",
+  "freshnessNa": "غير متوفر",
+  "freshnessMissing": "لا توجد قاعدة بيانات",
+  "freshnessStale": "قديمة",
+  "freshnessFresh": "حاضِر",
   "lastSuccess": "النجاح الأخير",
   "downloaded": "تم التنزيل",
   "missing": "مفتقد",
@@ -235,10 +249,21 @@
   "sectionAutoBan": "② الحظر التلقائي",
   "unban": "إلغاء الحظر",
   "ban": "حظر",
+  "banConfirmTitle": "الحظر {{ip}}؟",
+  "banConfirmMethod": "الطريقة: {{method}}",
+  "banConfirmUntilUnban": "يظل محظورًا حتى تقوم بإلغاء الحظر عنه (أو انتهاء صلاحية Fail2ban).",
+  "banConfirmDesc": "سيتم حظر عنوان IP هذا على المضيف. تأكد من أنها ليست عنوان اللوحة أو الجلسة الحالية.",
+  "wlRemovedUndo": "تمت إزالة {{ip}} من قائمة السماح. التراجع في غضون 5 ثوان.",
+  "undo": "تراجع",
+  "banSelectedConfirmTitle": "حظر {{count}} عناوين IP المحددة؟",
+  "banSelectedConfirmDesc": "سيتم حظر هذه العناوين على المضيف: {{ips}}",
   "save": "يحفظ",
   "yes": "نعم",
   "no": "لا",
   "oneClickSuggested": "تطبيق الإعداد المسبق المقترح",
+  "stackApply": "تطبيق مكدس الحماية (UFW، Fail2ban، الإعداد المسبق)",
+  "stackApplyDone": "تم طلب تطبيق مكدس الحماية",
+  "stackApplyHint": "يؤدي ذلك إلى تمكين UFW وتطبيق Fail2ban بالإضافة إلى الإعداد المسبق المقترح. تأكد من أنك لن تمنع نفسك من الدخول إلى اللوحة البعيدة.",
   "viewPresets": "عرض الإعدادات المسبقة",
   "suspectIpsCount": "عناوين IP المشبوهة {{count}}",
   "goBans": "الذهاب إلى الحظر",
@@ -295,6 +320,11 @@
   "noSecondJail": "(لا يوجد محرر سجن ثاني هنا).",
   "autoBanWhitelistTitle": "القائمة البيضاء للحظر التلقائي",
   "autoBanWhitelistDesc": "استثناءات الحماية من الحظر التلقائي (مزامنة fail2banignoip",
+  "ufwOff": "UFW (إيقاف)",
+  "ufwOffHint": "UFW غير نشط — Fail2ban هو الهدف القابل للاستخدام.",
+  "whitelistSyncHint": "{{n}} إدخالات اللوحة · Fail2banignignip sync: {{sync}}",
+  "whitelistSyncOn": "على",
+  "whitelistSyncOff": "إيقاف (قد تختلف القوائم)",
   "ignoreipWhitelist": "تجاهل القائمة البيضاء",
   "notSetSuggestAdmin": "لم يتم التعيين (أضف عنوان IP الخاص بالمشرف)",
   "moreItems": "… {{n}} المزيد · راجع القائمة البيضاء لـ fail2ban",
@@ -308,6 +338,11 @@
   "fullLogsAt": "سجلات nginx/auth الكاملة:",
   "logCenter": "مركز السجل",
   "colScore": "نتيجة",
+  "colHits": "الضربات",
+  "col429": "429",
+  "topIpsTitle": "أعلى عناوين IP",
+  "hitsCount": "{{n}} ضربة",
+  "sampleWindowHint": "الأعداد من نافذة عينات access + auth الحالية، وليست من ملف السجل الكامل.",
   "banShort": "حظر",
   "vhostLimits": "حدود معدل Vhost",
   "eventStream": "تيار الحدث",
@@ -347,17 +382,15 @@
   "plusCity": "+ المدينة {{v}}",
   "lastTickPrefix": "· الأخير {{t}}",
   "nextTickPrefix": "· التالي {{t}}",
-  "stackApply": "تطبيق مكدس الحماية (UFW، Fail2ban، الإعداد المسبق)",
-  "stackApplyDone": "تم طلب تطبيق مكدس الحماية",
-  "stackApplyHint": "يؤدي ذلك إلى تمكين UFW وتطبيق Fail2ban بالإضافة إلى الإعداد المسبق المقترح. تأكد من أنك لن تمنع نفسك من الدخول إلى اللوحة البعيدة.",
   "cannotBanSelf": "لا يمكن حظر {{ip}} — هذا المضيف أو IP الدخول أو ignoreip",
   "selfIp": "هذا المضيف",
   "selfHostIp": "عنوان IP المضيف",
   "selfLoginIp": "IP تسجيل الدخول الخاص بك",
   "showZeroScore": "عرض 0-النتيجة",
   "hideZeroScore": "إخفاء 0-النتيجة",
-  "freshnessNa": "غير متوفر",
   "geoDraftOnly": "السياسة متوقفة — الحفظ مسودة فقط. لن يطبّق Nginx حتى تفعّلها.",
+  "geoNeedDb": "قواعد بيانات GeoIP مفقودة — قم بتحديث ملفات MMDB أولاً",
+  "uaNeedZones": "قم بتعيين منطقة Cloudflare أولاً",
   "selectAllCountriesWarn": "تحديد كل الدول في قائمة الحظر؟ قد يُقفل هذا المضيف وبلد تسجيل الدخول.",
   "badgeRecommendPreset": "يُستحسن إعداد أقوى للتهديد الحالي",
   "badgeAutomationOn": "الأتمتة قيد التشغيل",
@@ -371,42 +404,9 @@
   "dbReadyHint": "ملفات MMDB موجودة",
   "dbNotReadyHint": "نزّل قاعدة GeoIP أولاً",
   "staleHint": "هل مرّ أكثر من 7 أيام على آخر تحديث ناجح",
-  "statSuspects": "عناوين IP المشبوهة",
-  "scoreBasisHint": "تستخدم درجة التهديد جدار الحماية، وحجم حظر الفشل 2ban، وإشارات معدل الطلب - وليس نفس العدد مثل قائمة إنتل المشبوهة.",
-  "geoNeedDb": "قواعد بيانات GeoIP مفقودة — قم بتحديث ملفات MMDB أولاً",
-  "colHits": "الضربات",
-  "col429": "429",
-  "topIpsTitle": "أعلى عناوين IP",
-  "hitsCount": "{{n}} ضربة",
-  "sampleWindowHint": "الأعداد من نافذة عينات access + auth الحالية، وليست من ملف السجل الكامل.",
-  "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
-  "suspectActionableCount": "Actionable IPs {{count}}",
-  "uaNeedZones": "Set a Cloudflare zone first",
-  "banConfirmTitle": "Ban {{ip}}?",
-  "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
-  "ufwOff": "UFW (off)",
-  "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
-  "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
-  "whitelistSyncOn": "on",
-  "whitelistSyncOff": "off (lists may differ)",
-  "draftBadge": "Draft",
-  "banIsSelf": "This IP matches the current panel source or this host.",
-  "banNotSelf": "This IP is not the current panel source.",
-  "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
-  "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
-  "modeValue": {
-    "normal": "Normal",
-    "degraded": "Degraded",
-    "ddos-protection": "DDoS protection",
-    "offline": "Offline"
-  },
-  "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
-  "undo": "Undo",
-  "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
-  "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
-  "freshnessMissing": "No database",
-  "freshnessStale": "Stale",
-  "freshnessFresh": "Current",
-  "banConfirmMethod": "Method: {{method}}",
-  "banConfirmUntilUnban": "Stays banned until you unban it (or fail2ban expiry)."
+  "draftBadge": "مسودة",
+  "banIsSelf": "يتطابق عنوان IP هذا مع مصدر اللوحة الحالي أو هذا المضيف.",
+  "banNotSelf": "عنوان IP هذا ليس مصدر اللوحة الحالي.",
+  "geoSourceLocal": "مكتبة GeoIP المحلية (sapics + DB-IP)",
+  "nginxPreviewHint": "سيكتب مقتطف Nginx هذا الإعداد المسبق (للمعاينة فقط):"
 }

package/locales/ar/publicFiles.json

@@ -12,13 +12,21 @@
   "siteSettings": "إعدادات الموقع",
   "siteSettingsDesc": "يكتب أسيوط المدارة؛ يجوز إعادة تحميل Nginx عند التقديم (لا يمكن الوصول إليه إلا بعد التطبيق)",
   "serverNameHint": "اسم خادم Nginx، على سبيل المثال files.example.com",
+  "notes": {
+    "noManagedConf": "لم يتم إدارة Nginx conf حتى الآن - انقر فوق \"تطبيق\".",
+    "notSynced": "يوجد ملف conf مُدار ولكنه ليس ضمن /etc/nginx/conf.d - قم بتطبيقه مرة أخرى كجذر باستخدام YSK_EXECUTE"
+  },
   "quotaMiB": "الحصة (ميجابايت)",
   "quotaHint": "خياري؛ قبعات حجم الدليل العام",
   "unlimited": "غير محدود",
+  "quotaInvalid": "أدخل عددًا صحيحًا من MiB، أو اختر Unlimited.",
+  "serverNameRequired": "أدخل اسم الخادم.",
+  "serverNameInvalid": "استخدم اسم المضيف، أو حرف البدل، أو IP - بدون مسافات أو علامات ترقيم.",
   "applyHint": "تطبيق يكتب التكوين فقط؛",
   "appliedOk": "تطبيق موقع الملفات العامة",
   "applyReload": "تطبيق وإعادة تحميل Nginx",
   "statusLive": "العيش على nginx",
+  "statusDraft": "مسودة / غير مطبقة",
   "statusManagedOnly": "تدار فقط",
   "statusNotApplied": "لم يتم تطبيقه",
   "nginxLive": "في conf.d",
@@ -26,27 +34,19 @@
   "openSite": "افتح الموقع",
   "notLiveHint": "يعني النطاق 404 عادةً أن conf موجود فقط ضمن dataDir، ولم يتم نسخه إلى /etc/nginx/conf.d، أو لم تتم إعادة تحميل nginx. أعد التقديم باستخدام الجذر + YSK_EXECUTE. استخدم http:// حتى يتم إصدار SSL لاسم المضيف هذا.",
   "diskRoot": "جذر القرص",
+  "executeFlag": "ينفذ",
+  "asRoot": "جذر",
   "filesInRoot": "إدخالات",
   "managedConf": "أسيوط المدارة",
   "systemConf": "مؤتمرات النظام",
-  "notes": {
-    "noManagedConf": "لم يتم إدارة Nginx conf حتى الآن - انقر فوق \"تطبيق\".",
-    "notSynced": "يوجد ملف conf مُدار ولكنه ليس ضمن /etc/nginx/conf.d - قم بتطبيقه مرة أخرى كجذر باستخدام YSK_EXECUTE"
-  },
   "autoindex": "قائمة الدليل (الفهرسة التلقائية)",
   "liveSystemConf": "إعداد النظام الحي: {{path}}",
   "publicRootNote": "جذر عام: {{path}}",
   "applyConfirmTitle": "تطبيق موقع الملفات العامة؟",
   "applyConfirmDesc": "كتابة Nginx server_name {{name}} وإعادة تحميل Nginx.",
   "serverNameMismatch": "الإعداد الحي يستخدم {{live}}؛ النموذج فيه {{draft}}. طبّق للاستبدال.",
-  "executeFlag": "Execute",
-  "asRoot": "Root",
-  "statusDraft": "Draft / not applied",
-  "liveName": "Live name",
-  "draftName": "Draft name",
-  "draftUnapplied": "This draft is not applied. Nginx still serves the live name.",
-  "discardDraft": "Discard draft",
-  "quotaInvalid": "Enter a whole number of MiB, or choose Unlimited.",
-  "serverNameRequired": "Enter a server name.",
-  "serverNameInvalid": "Use a hostname, wildcard, or IP — no spaces or punctuation."
+  "liveName": "اسم حي",
+  "draftName": "اسم المسودة",
+  "draftUnapplied": "لا يتم تطبيق هذه المسودة. لا يزال Nginx يخدم الاسم المباشر.",
+  "discardDraft": "تجاهل المسودة"
 }

package/locales/ar/rbac.json

@@ -102,12 +102,12 @@
   "capabilitiesHint": "قم بتبديل ما قد يفعله هذا الدور",
   "enabledCount": "{{enabled}} من {{total}} ممكّنة",
   "bandAboveMax": "فوق المستوى الأقصى",
+  "roleUnavailable": "غير متاح لهذا الدور",
   "dirtyHint": "حسب الطلب (يختلف عن المصنع)",
   "unsaved": "غير محفوظة",
   "unsavedHint": "التعديلات غير المحفوظة على هذا الدور",
   "nothingToSave": "لا شيء للحفظ",
   "saveRole": "حفظ {{role}} السياسة",
   "discardTitle": "هل تريد تجاهل السياسة غير المحفوظة؟",
-  "discardDesc": "يؤدي تبديل الأدوار إلى إسقاط تعديلات الإمكانات غير المحفوظة.",
-  "roleUnavailable": "Not available for this role"
+  "discardDesc": "يؤدي تبديل الأدوار إلى إسقاط تعديلات الإمكانات غير المحفوظة."
 }

package/locales/ar/readiness.json

@@ -25,12 +25,24 @@
   "checkFailed": "فشل التحقق من الجاهزية",
   "gatePass": "تم اجتياز البوابة · {{pct}}%",
   "gateFail": "غير جاهز · {{pct}}%",
+  "gateBlocked": "لم يتم اجتياز · {{n}} مفقود",
   "executeOn": "على",
   "executeOff": "عن",
   "blockers": "حاصرات",
+  "blockersHint": "العوائق مجموعة فرعية حرجة من «ناقص» وليست فحوصات إضافية.",
+  "requireAdminTotp": "تتطلب سياسة 2FA المشرف",
+  "listenBind": "عنوان الاستماع",
+  "item": {
+    "admin2fa": "المشرف ذو عاملين"
+  },
+  "dataDirPerms": "أذونات دليل بيانات اللوحة",
+  "mode750": "الوضع 750",
+  "totalChecks": "جميع الشيكات",
+  "totalChecksHint": "جاهز + متدهور + مفقود = هذا المجموع. الحاصرات هي المجموعة الفرعية الحرجة المفقودة.",
   "probing": "التحقيق…",
   "reprobe": "إعادة التحقيق",
   "exportReport": "تقرير التصدير",
+  "exportStarted": "جاري التحميل {{name}}",
   "firstBlocker": "إصلاح مانع الأول",
   "viewRecommended": "عرض الموصى بها",
   "loadingProbe": "التحقق من قدرات المضيف…",
@@ -109,11 +121,10 @@
   "fixDone": "تم تعزيز أذونات dataDir (chmod 750)",
   "fixDoneWebUi": "تم إنشاء/تثبيت واجهة مستخدم الويب",
   "rootLabel": "المستخدم المتميز",
-  "exportStarted": "جاري التحميل {{name}}",
-  "blockersHint": "العوائق مجموعة فرعية حرجة من «ناقص» وليست فحوصات إضافية.",
   "techDetails": "التفاصيل الفنية",
   "missingOwner": "لم يتم تعيين مالك اللوحة (إسناد حصة الحزمة)",
   "notOsProvisioned": "لم يتم توفير مستخدم نظام التشغيل/المنزل بعد",
+  "isolationPendingOs": "نفس حالة المشروع: مستخدم نظام التشغيل معلق. افتح العزلة لتوفير مستخدم النظام والمنزل.",
   "ondrejNone": "لم يتم اكتشاف أي مصادر PHP لـ ondrej Launchpad",
   "ondrejFound": "تم العثور على مصادر ondrej/php القديمة التي تتعارض مع packages.sury.org: {{paths}}",
   "ondrejTitle": "مصدر PHP المناسب (ondrej المتبقي)",
@@ -127,16 +138,5 @@
   "leftoverDovecot": "يشير Dovecot TLS إلى الشهادة المفقودة",
   "leftoverOther": "بقايا المضيف",
   "leftoverApply": "تنطبق بقايا",
-  "isolationOwnerDegrades": "يؤثر فقدان Owner_user_id على إسناد حصة الحزمة — الحالة متدهورة وليست جاهزة.",
-  "totalChecks": "All checks",
-  "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
-  "requireAdminTotp": "require admin 2FA policy",
-  "listenBind": "listen address",
-  "item": {
-    "admin2fa": "Admin two-factor"
-  },
-  "dataDirPerms": "panel data-directory permissions",
-  "mode750": "mode 750",
-  "gateBlocked": "Not passed · {{n}} missing",
-  "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
+  "isolationOwnerDegrades": "يؤثر فقدان Owner_user_id على إسناد حصة الحزمة — الحالة متدهورة وليست جاهزة."
 }

package/locales/ar/redis.json

@@ -28,6 +28,8 @@
   "keysCountSuffix": "· {{n}} المفتاح (المفاتيح)",
   "searchPlaceholder": "مفاتيح البحث، على سبيل المثال. المستخدم:* أو *",
   "searchKeys": "مفاتيح البحث",
+  "scanHint": "يستخدم المسح الضوئي، وليس المفاتيح. إرجاع مفاتيح {{n}} على الأكثر — تجنب * في قواعد البيانات الضخمة.",
+  "scanCapped": "عرض أول {{n}} المباريات.",
   "rows": "{{n}} صف (صفوف)",
   "content": "محتوى",
   "noMatchingKeys": "لا توجد مفاتيح مطابقة",
@@ -56,6 +58,8 @@
   "addKey": "إضافة مفتاح",
   "dbLabel": "قاعدة البيانات {{i}}",
   "keysInDb": "· {{n}} المفتاح (المفاتيح)",
+  "dbOptionKeys": "قاعدة البيانات {{i}} · {{n}} المفاتيح",
+  "dbOptionEmpty": "قاعدة البيانات {{i}} · فارغة",
   "dbRange": "{{n}} قواعد البيانات (0–{{max}}).",
   "serviceLink": "تغيير العد في إعدادات الخدمة",
   "dbsWithData": "قواعد البيانات مع البيانات (سريعة)",
@@ -67,7 +71,13 @@
   "refPath": "المرجع: {{path}}",
   "dbEmptyMark": " · فارغ",
   "noRequirepass": "وضع الحماية يعمل لكن requirepass فارغ أو غير مقروء — لا كلمة مرور.",
+  "insecureShort": "لا كلمة المرور",
   "setRequirepass": "تعيين كلمة المرور",
+  "generateRequirepass": "إنشاء وتطبيق كلمة المرور",
+  "generateRequirepassTitle": "إنشاء كلمة مرور Redis؟",
+  "generateRequirepassDesc": "يكتب requirepass ويعيد تشغيل Redis. يتم عرض كلمة المرور مرة واحدة. يحتاج تغيير المضيف إلى التنفيذ.",
+  "generateRequirepassDone": "تم تطبيق كلمة مرور Redis",
+  "generatedOnce": "كلمة المرور التي تم إنشاؤها (تظهر مرة واحدة): {{password}}",
   "rdbOnlyLossHint": "AOF متوقف وRDB يعمل. إعادة التشغيل أو الانهيار قد تفقد كتابات حديثة.",
   "dirDataContainer": "/ البيانات (الحاوية)",
   "dirHostDefault": "/var/lib/redis",
@@ -77,15 +87,5 @@
   "saveOffWarn": "تؤدي سلسلة الحفظ الفارغة إلى إيقاف تشغيل لقطات RDB. يمكن أن يؤدي العطل إلى فقدان جميع البيانات إذا تم إيقاف تشغيل AOF أيضًا.",
   "dirMoveWarn": "تغيير دير لا ينقل dump.rdb / AOF. تستخدم البداية التالية المسار الجديد كما هو.",
   "passwordUnset": "لم يتم تعيينه على الخدمة",
-  "passwordSetHidden": "مجموعة (غير معروضة)",
-  "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
-  "scanCapped": "Showing the first {{n}} matches.",
-  "dbOptionKeys": "DB {{i}} · {{n}} keys",
-  "dbOptionEmpty": "DB {{i}} · empty",
-  "insecureShort": "No password",
-  "generateRequirepass": "Generate and apply password",
-  "generateRequirepassTitle": "Generate a Redis password?",
-  "generateRequirepassDesc": "Writes requirepass and restarts Redis. The password is shown once. Host change needs EXECUTE.",
-  "generateRequirepassDone": "Redis password applied",
-  "generatedOnce": "Generated password (shown once): {{password}}"
+  "passwordSetHidden": "مجموعة (غير معروضة)"
 }