feat(i18n): localize all gateway commands + web dashboard, add 8 new locales (16 total) (#22914)

* feat(i18n): localize /model command output

Reported by @tianma8888: when Chinese users run /model, the labels
("Provider:", "Context:", "_session only_", etc.) are still English.
This routes the static prose through the existing i18n catalog so it
follows display.language / HERMES_LANGUAGE.

Changes:
- locales/{en,zh,ja,de,es,fr,tr,uk}.yaml: add 17 keys under
  gateway.model.* covering switched/provider/context/max_output/cost/
  capabilities/prompt_caching/warning/saved_global/session_only_hint/
  current_label/current_tag/more_models_suffix/usage_*.
- gateway/run.py _handle_model_command: replace hardcoded f-strings in
  the picker callback, the text-list fallback, and the direct-switch
  confirmation block with t("gateway.model.<key>", ...).

What stays English:
- model IDs, provider slugs, capability strings, cost figures, and the
  "[Note: model was just switched...]" prepended to the model's next
  prompt (LLM-facing, not user-facing).
- The two slightly-different session-only hints unify on a single key
  with the em-dash phrasing.

Validation: tests/agent/test_i18n.py 27/27 passing (parity contract
holds), tests/gateway/ -k 'model or i18n' 74/74 passing.

* feat(i18n): localize all gateway slash command outputs

Expands the i18n catalog from 7 strings to 234 keys across 35 gateway
slash command handlers, so non-English users see localized output for
\`/profile\`, \`/status\`, \`/help\`, \`/personality\`, \`/voice\`, \`/reset\`,
\`/agents\`, \`/restart\`, \`/commands\`, \`/goal\`, \`/retry\`, \`/undo\`,
\`/sethome\`, \`/title\`, \`/yolo\`, \`/background\`, \`/approve\`, \`/deny\`,
\`/insights\`, \`/debug\`, \`/rollback\`, \`/reasoning\`, \`/fast\`,
\`/verbose\`, \`/footer\`, \`/compress\`, \`/topic\`, \`/kanban\`,
\`/resume\`, \`/branch\`, \`/usage\`, \`/reload-mcp\`, \`/reload-skills\`,
\`/update\`, \`/stop\` (plus the \`/model\` block already added in the
previous commit).

Reported by @tianma8888 — Chinese users want command output prose in
their language, not just the labels we already had.

Translations are hand-written for all 8 supported locales (en, zh, ja,
de, es, fr, tr, uk), matching each catalog's existing style: full-width
punctuation in zh, em-dashes in zh/ja/uk, French spaced colons,
German noun capitalization, etc.

What stays English (unchanged):
- Identifiers/values: model IDs, file paths, profile names, session IDs,
  command flag names like --global, URLs, config keys.
- Backtick code spans: \`/foo\`, \`config.yaml\`.
- Log messages (logger.info/warning/error).
- LLM-facing system notes prepended to next prompt (e.g. [Note: model
  was just switched...]).
- Strings produced by external modules (gateway_help_lines,
  format_gateway, manual_compression_feedback) — those have their
  own surfaces.

New shared keys for cross-handler boilerplate:
- gateway.shared.session_db_unavailable (5 call sites: branch, title,
  resume, topic, _disable_telegram_topic_mode_for_chat)
- gateway.shared.session_not_found (1 site)
- gateway.shared.warn_passthrough (2 sites in /title's f"⚠️ {e}" pattern)

YAML gotcha fixed: \`yolo.on\` and \`yolo.off\` were originally written
unquoted, which YAML 1.1 parses as boolean True/False keys. Renamed to
\`yolo.enabled\` / \`yolo.disabled\` for both safety and clarity.

Test fix: tests/agent/test_i18n.py::test_t_missing_key_in_non_english_falls_back_to_english
now resets the catalog cache on teardown, so the fake "foo: English Foo"
locale doesn't poison the module-level cache for subsequent tests in
the same xdist worker. (Without this, every gateway slash command test
that shares a worker with the i18n suite would see the fake catalog.)

Validation:
- tests/agent/test_i18n.py: 27/27 (parity contract — every key in every
  locale, matching placeholder tokens).
- tests/gateway/: 5077 passed, 0 failed (full gateway suite).
- 180 t() call sites added across 35 handlers; 1872 catalog entries
  total (234 keys × 8 locales).

* feat(i18n): add 8 new locales — af, ko, it, ga, zh-hant, pt, ru, hu

Expands the static-message catalog from 8 → 16 languages, each with full
270-key parity against the English source-of-truth.  Every locale now
covers the same surface PR #22914 added: approval prompts plus all 35
gateway slash command outputs.

New locales:
- af  Afrikaans      (community ask in #21961 by @GodsBoy; PRs #21962, #21970)
- ko  Korean         (PRs #20297 by @tmdgusya, #22285 by @project820)
- it  Italian        (PR #20371 by @leprincep35700)
- ga  Irish/Gaeilge  (PR #20962 by @ryanmcc09-dot)
- zh-hant Traditional Chinese (PRs #20523 by @jackey8616, #13140 by @anomixer)
- pt  Portuguese     (PRs #20443 by @pedroborges, #15737 by @carloshenriquecarniatto, #22063 by @Magaav)
- ru  Russian        (PR #22770 by @DrMaks22)
- hu  Hungarian      (PR #22336 by @lunasec007)

Each locale uses native-quality translations matching the existing tone
and conventions of the older 8 locales:
- zh-hant uses 繁體 characters with TW/HK technical vocabulary (軟體
  not 软件, 連線 not 连接, 設定 not 设置, 訊息 not 消息, 工作階段 not 会话, 程式
  not 程序, 預設 not 默认, 伺服器 not 服务器), full-width punctuation 「：（）」.
- ko uses formal 합니다체 (습니다/합니다) register throughout.
- pt uses European Portuguese as baseline with neutral PT/BR vocabulary
  where possible.
- ga uses standard An Caighdeán Oifigiúil; English loanwords retained
  for tech terms without good Irish equivalents (gateway, API, JSON).
- All preserve {placeholder} tokens, backtick code spans, slash commands,
  brand names (Hermes, MCP, TTS, YOLO, OpenAI, Telegram, etc.), and emoji.

Aliases added in agent/i18n.py:
- af-za, Afrikaans → af
- ko-kr, Korean, 한국어 → ko
- it-it, italiano → it
- ga-ie, Irish, Gaeilge → ga
- zh-tw, zh-hk, zh-mo, traditional-chinese → zh-hant (note: zh-tw used to
  alias to zh; now aliases to its own zh-hant catalog)
- zh-cn, zh-hans, zh-sg → zh (unchanged from before)
- pt-pt, pt-br, brazilian, portuguese → pt
- ru-ru, Russian, русский → ru
- hu-hu, Magyar → hu

The zh-tw alias re-routing is intentional: previously typing 'zh-TW' got
the Simplified Chinese catalog (wrong vocabulary for Taiwan/HK users).
Now those users get the proper Traditional Chinese catalog.

Validation:
- tests/agent/test_i18n.py: 43/43 (parity contract holds for all 16
  languages × 270 keys = 4320 catalog entries, with matching placeholder
  tokens).
- E2E alias resolution verified for all 19 alias inputs (Afrikaans, ko-KR,
  한국어, italiano, Gaeilge, zh-TW, zh-HK, traditional-chinese, pt-BR,
  brazilian, Magyar, etc.).
- tests/gateway/: 5198 passed (3 pre-existing TTS routing failures
  unrelated to i18n).

Credit to all contributors whose PRs surfaced these language requests.
Their original PRs may now be closed as superseded with credit.

* feat(dashboard-i18n): add 14 web dashboard locales matching the static catalog

Brings the React dashboard (web/src/) up to the same 16-language
coverage the static catalog already has after the previous commits in
this PR. The Translations interface is TypeScript-typed, so every new
locale must provide every key — tsc -b is the parity guard.

Languages added (each is a complete 429-line locale file):
- af  Afrikaans
- ja  Japanese        (PR #22513 by @snuffxxx surfaced this)
- de  German          (PR #21749 by @mag1art)
- es  Spanish         (PR #21749)
- fr  French          (PRs #21749, #10310 by @foXaCe)
- tr  Turkish
- uk  Ukrainian
- ko  Korean          (PRs #21749, #18894 by @ovstng, #22285 by @project820)
- it  Italian
- ga  Irish (Gaeilge)
- zh-hant Traditional Chinese (PR #13140 by @anomixer)
- pt  Portuguese      (PRs #22063 by @Magaav, #22182 by @wesleysimplicio, #15737 by @carloshenriquecarniatto)
- ru  Russian         (PRs #21749, #22770 by @DrMaks22)
- hu  Hungarian       (PR #22336 by @lunasec007)

Each translation covers all 15 namespaces with full key parity vs en.ts,
preserves every {placeholder} token verbatim, keeps identifiers
untranslated (brand names, file paths, cron expressions, code spans),
translates the language.switchTo tooltip into the target language, and
matches existing tone conventions (zh-hant uses TW/HK vocab; ja uses
formal desu/masu; ko uses formal seumnida register; ga uses An
Caighdean Oifigiuil with English loanwords for tech vocab without good
Irish equivalents).

Plumbing:
- web/src/i18n/types.ts: Locale union expanded to all 16 codes.
- web/src/i18n/context.tsx: imports all 16 catalogs; exports
  LOCALE_META (endonym + flag per locale); isLocale() type guard.
- web/src/i18n/index.ts: re-export LOCALE_META.
- web/src/components/LanguageSwitcher.tsx: replaced two-state EN-ZH
  toggle with a click-to-open dropdown listing all 16 languages.

Note: zh-hant.ts exports zhHant (camelCase) since hyphen is invalid in
a JS identifier; the canonical 'zh-hant' string keys it in TRANSLATIONS.

Validation:
- npx tsc -b: 0 errors. Every locale satisfies Translations.
- npm run build (tsc + vite production): green, 2062 modules.
- Each locale file is exactly 429 lines.

Out of scope: plugin dashboards (kanban/achievements ship as prebuilt
bundles with no source in repo); Docusaurus docs (separate surface);
TUI (no i18n yet).

* feat(plugin-i18n): localize achievements + kanban plugin dashboards across all 16 locales

Brings the two shipped plugin dashboards (hermes-achievements, kanban)
under the same i18n umbrella as the core dashboard PR #22914 just
established.  Both bundles now read user-facing strings from the host's
i18n catalog via SDK.useI18n() instead of hardcoded English.

## Approach

Plugin dashboards ship as prebuilt IIFE bundles in
plugins/<name>/dashboard/dist/index.js — no build step, no source in
repo (upstream-authored, vendored as compiled JS).  Earlier contributor
PRs (#22594, #22595, #18747) tried direct edits but didn't actually
wire the bundles to read translations.

This change does the wiring properly:

1.  Each bundle gets a useI18n shim at IIFE scope:
        const useI18n = SDK.useI18n
          || function () { return { t: { kanban: null }, locale: "en" }; };
    Older host SDKs without useI18n still load the bundle and render
    English fallbacks.

2.  A small tx(t, path, fallback, vars) helper resolves dotted keys
    under the plugin's namespace (t.kanban.* or t.achievements.*) and
    interpolates {placeholder} tokens.

3.  Every React component starts with const { t } = useI18n() and
    each user-visible string is wrapped in tx(t, "key", "English fallback").
    Helpers called outside React components (window.prompt callers,
    constants used during init) take t as a parameter.

4.  Top-level constants that were English dictionaries (COLUMN_LABEL,
    COLUMN_HELP, DESTRUCTIVE_TRANSITIONS, DIAGNOSTIC_EVENT_LABELS in
    kanban) become getColumnLabel(t, status)-style functions backed by
    FALLBACK_* dictionaries.

## Translations added

Two new top-level namespaces added to the dashboard's TypeScript-typed
Translations interface:

- achievements: ~70 keys covering the hero, scan banner, achievement
  card, share dialog, stats, filters, and empty states.
- kanban: ~145 keys covering the board, columns (with nested
  columnLabels and columnHelp sub-dicts), card detail panel,
  bulk-actions toolbar, dependency editor, board switcher, and
  diagnostic callouts.

Each key is provided across all 16 supported locales:
en, zh, zh-hant, ja, de, es, fr, tr, uk, af, ko, it, ga, pt, ru, hu.

Total new translation entries: ~3,440 (215 keys × 16 locales).

## What stays English (deliberate)

- API paths, CSS class names, data-* attributes, JSON keys, regex
  strings, URLs, file paths (~/.hermes/kanban.db, boards/_archived/).
- State identifier strings used as lookup keys (triage / todo / ready /
  running / blocked / done / archived) — labels translate, key strings
  don't.
- The PNG share-card text rendered to canvas in the achievements
  ShareDialog (HERMES AGENT watermark, UNLOCKED stamp, tier names) —
  these become part of a globally-shared image and stay English.
- localStorage keys (hermes.kanban.selectedBoard).
- Brand names (Kanban, Hermes, WebSocket, Nous Research).

## Contributor credit

PR #22594 by @02356abc and PR #22595 by @02356abc supplied the
en + zh kanban namespace skeleton (145 keys); used as the en source-
of-truth in this commit and translated to the other 14 locales.

PR #18747 by @laolaoshiren first surfaced the achievements
localization request.

## Validation

- npx tsc -b: 0 errors. All 16 locale .ts files satisfy the
  Translations type with full key parity.
- npm run build (tsc + vite production build): green, 2062 modules,
  1.56MB JS / 95KB CSS, ~2.5s build.
- node --check on both plugin bundles: parse cleanly.
- 126 tx() call sites in kanban, 46 in achievements.

## Out of scope

- TUI (ui-tui/) has no i18n infrastructure yet.
- Docusaurus docs (website/i18n/) — already had zh-Hans; expanding
  is a separate translation workstream (Thai / Korean / Hindi PRs).

web/src/i18n/de.ts

@@ -0,0 +1,695 @@
+import type { Translations } from "./types";
+
+export const de: Translations = {
+  common: {
+    save: "Speichern",
+    saving: "Speichern...",
+    cancel: "Abbrechen",
+    close: "Schließen",
+    confirm: "Bestätigen",
+    delete: "Löschen",
+    refresh: "Aktualisieren",
+    retry: "Erneut versuchen",
+    search: "Suchen...",
+    loading: "Lädt...",
+    create: "Erstellen",
+    creating: "Erstellen...",
+    set: "Festlegen",
+    replace: "Ersetzen",
+    clear: "Leeren",
+    live: "Live",
+    off: "Aus",
+    enabled: "aktiviert",
+    disabled: "deaktiviert",
+    active: "aktiv",
+    inactive: "inaktiv",
+    unknown: "unbekannt",
+    untitled: "Ohne Titel",
+    none: "Keine",
+    form: "Formular",
+    noResults: "Keine Ergebnisse",
+    of: "von",
+    page: "Seite",
+    msgs: "Nachr.",
+    tools: "Werkzeuge",
+    match: "Treffer",
+    other: "Sonstige",
+    configured: "konfiguriert",
+    removed: "entfernt",
+    failedToToggle: "Umschalten fehlgeschlagen",
+    failedToRemove: "Entfernen fehlgeschlagen",
+    failedToReveal: "Anzeigen fehlgeschlagen",
+    collapse: "Einklappen",
+    expand: "Ausklappen",
+    general: "Allgemein",
+    messaging: "Messaging",
+    pluginLoadFailed:
+      "Das Skript dieses Plugins konnte nicht geladen werden. Prüfe den Netzwerk-Tab (dashboard-plugins/…) und den Plugin-Pfad des Servers.",
+    pluginNotRegistered:
+      "Das Skript des Plugins hat register() nicht aufgerufen oder ist fehlgeschlagen. Öffne die Browser-Konsole für Details.",
+  },
+
+  app: {
+    brand: "Hermes Agent",
+    brandShort: "HA",
+    closeNavigation: "Navigation schließen",
+    closeModelTools: "Modell und Werkzeuge schließen",
+    footer: {
+      org: "Nous Research",
+    },
+    activeSessionsLabel: "Aktive Sitzungen:",
+    gatewayStatusLabel: "Gateway-Status:",
+    gatewayStrip: {
+      failed: "Start fehlgeschlagen",
+      off: "Aus",
+      running: "Läuft",
+      starting: "Startet",
+      stopped: "Gestoppt",
+    },
+    nav: {
+      analytics: "Analyse",
+      chat: "Chat",
+      config: "Konfiguration",
+      cron: "Cron",
+      documentation: "Dokumentation",
+      keys: "Schlüssel",
+      logs: "Protokolle",
+      models: "Modelle",
+      profiles: "Profile : Multi-Agenten",
+      plugins: "Plugins",
+      sessions: "Sitzungen",
+      skills: "Skills",
+    },
+    modelToolsSheetSubtitle: "& Werkzeuge",
+    modelToolsSheetTitle: "Modell",
+    navigation: "Navigation",
+    openDocumentation: "Dokumentation in neuem Tab öffnen",
+    openNavigation: "Navigation öffnen",
+    pluginNavSection: "Plugins",
+    sessionsActiveCount: "{count} aktiv",
+    statusOverview: "Statusübersicht",
+    system: "System",
+    webUi: "Web UI",
+  },
+
+  status: {
+    actionFailed: "Aktion fehlgeschlagen",
+    actionFinished: "Abgeschlossen",
+    actions: "Aktionen",
+    agent: "Agent",
+    activeSessions: "Aktive Sitzungen",
+    connected: "Verbunden",
+    connectedPlatforms: "Verbundene Plattformen",
+    disconnected: "Getrennt",
+    error: "Fehler",
+    failed: "Fehlgeschlagen",
+    gateway: "Gateway",
+    gatewayFailedToStart: "Gateway konnte nicht gestartet werden",
+    lastUpdate: "Letzte Aktualisierung",
+    noneRunning: "Keine",
+    notRunning: "Läuft nicht",
+    pid: "PID",
+    platformDisconnected: "getrennt",
+    platformError: "Fehler",
+    recentSessions: "Letzte Sitzungen",
+    restartGateway: "Gateway neu starten",
+    restartingGateway: "Gateway wird neu gestartet…",
+    running: "Läuft",
+    runningRemote: "Läuft (remote)",
+    startFailed: "Start fehlgeschlagen",
+    starting: "Startet",
+    startedInBackground: "Im Hintergrund gestartet — siehe Protokolle für den Fortschritt",
+    stopped: "Gestoppt",
+    updateHermes: "Hermes aktualisieren",
+    updatingHermes: "Hermes wird aktualisiert…",
+    waitingForOutput: "Warte auf Ausgabe…",
+  },
+
+  sessions: {
+    title: "Sitzungen",
+    searchPlaceholder: "Nachrichteninhalt suchen...",
+    noSessions: "Noch keine Sitzungen",
+    noMatch: "Keine Sitzungen entsprechen deiner Suche",
+    startConversation: "Starte eine Unterhaltung, um sie hier zu sehen",
+    noMessages: "Keine Nachrichten",
+    untitledSession: "Sitzung ohne Titel",
+    deleteSession: "Sitzung löschen",
+    confirmDeleteTitle: "Sitzung löschen?",
+    confirmDeleteMessage:
+      "Dies entfernt die Unterhaltung und alle Nachrichten dauerhaft. Dies kann nicht rückgängig gemacht werden.",
+    sessionDeleted: "Sitzung gelöscht",
+    failedToDelete: "Sitzung konnte nicht gelöscht werden",
+    resumeInChat: "Im Chat fortsetzen",
+    previousPage: "Vorherige Seite",
+    nextPage: "Nächste Seite",
+    roles: {
+      user: "Benutzer",
+      assistant: "Assistent",
+      system: "System",
+      tool: "Werkzeug",
+    },
+  },
+
+  analytics: {
+    period: "Zeitraum:",
+    totalTokens: "Tokens gesamt",
+    totalSessions: "Sitzungen gesamt",
+    apiCalls: "API-Aufrufe",
+    dailyTokenUsage: "Tägliche Token-Nutzung",
+    dailyBreakdown: "Tagesaufschlüsselung",
+    perModelBreakdown: "Aufschlüsselung pro Modell",
+    topSkills: "Top-Skills",
+    skill: "Skill",
+    loads: "Agent geladen",
+    edits: "Agent verwaltet",
+    lastUsed: "Zuletzt verwendet",
+    input: "Eingabe",
+    output: "Ausgabe",
+    total: "Gesamt",
+    noUsageData: "Keine Nutzungsdaten für diesen Zeitraum",
+    startSession: "Starte eine Sitzung, um hier Analysen zu sehen",
+    date: "Datum",
+    model: "Modell",
+    tokens: "Tokens",
+    perDayAvg: "/Tag Ø",
+    acrossModels: "über {count} Modelle",
+    inOut: "{input} ein / {output} aus",
+  },
+
+  models: {
+    modelsUsed: "Verwendete Modelle",
+    estimatedCost: "Gesch. Kosten",
+    tokens: "Tokens",
+    sessions: "Sitzungen",
+    avgPerSession: "Ø/Sitzung",
+    apiCalls: "API-Aufrufe",
+    toolCalls: "Werkzeug-Aufrufe",
+    noModelsData: "Keine Modellnutzungsdaten für diesen Zeitraum",
+    startSession: "Starte eine Sitzung, um hier Modelldaten zu sehen",
+  },
+
+  logs: {
+    title: "Protokolle",
+    autoRefresh: "Auto-Aktualisierung",
+    file: "Datei",
+    level: "Stufe",
+    component: "Komponente",
+    lines: "Zeilen",
+    noLogLines: "Keine Protokollzeilen gefunden",
+  },
+
+  cron: {
+    confirmDeleteMessage:
+      "Damit wird die Aufgabe aus dem Zeitplan entfernt. Dies kann nicht rückgängig gemacht werden.",
+    confirmDeleteTitle: "Geplante Aufgabe löschen?",
+    newJob: "Neue Cron-Aufgabe",
+    nameOptional: "Name (optional)",
+    namePlaceholder: "z. B. Tägliche Zusammenfassung",
+    prompt: "Prompt",
+    promptPlaceholder: "Was soll der Agent bei jedem Lauf tun?",
+    schedule: "Zeitplan (Cron-Ausdruck)",
+    schedulePlaceholder: "0 9 * * *",
+    deliverTo: "Zustellen an",
+    scheduledJobs: "Geplante Aufgaben",
+    noJobs: "Keine Cron-Aufgaben konfiguriert. Erstelle oben eine.",
+    last: "Zuletzt",
+    next: "Nächste",
+    pause: "Pausieren",
+    resume: "Fortsetzen",
+    triggerNow: "Jetzt auslösen",
+    delivery: {
+      local: "Lokal",
+      telegram: "Telegram",
+      discord: "Discord",
+      slack: "Slack",
+      email: "Email",
+    },
+  },
+
+  profiles: {
+    newProfile: "Neues Profil",
+    name: "Name",
+    namePlaceholder: "z. B. coder, writer usw.",
+    nameRequired: "Name ist erforderlich",
+    nameRule:
+      "Nur Kleinbuchstaben, Ziffern, _ und -; muss mit einem Buchstaben oder einer Ziffer beginnen; maximal 64 Zeichen.",
+    invalidName: "Ungültiger Profilname",
+    cloneFromDefault: "Konfiguration vom Standardprofil klonen",
+    allProfiles: "Profile",
+    noProfiles: "Keine Profile gefunden.",
+    defaultBadge: "Standard",
+    hasEnv: "env",
+    model: "Modell",
+    skills: "Skills",
+    rename: "Umbenennen",
+    editSoul: "SOUL.md bearbeiten",
+    soulSection: "SOUL.md (Persönlichkeit / System-Prompt)",
+    soulPlaceholder: "# Wie sich dieser Agent verhalten soll…",
+    saveSoul: "SOUL speichern",
+    soulSaved: "SOUL.md gespeichert",
+    openInTerminal: "CLI-Befehl kopieren",
+    commandCopied: "In Zwischenablage kopiert",
+    copyFailed: "Kopieren fehlgeschlagen",
+    confirmDeleteTitle: "Profil löschen?",
+    confirmDeleteMessage:
+      "Damit wird das Profil '{name}' dauerhaft gelöscht — Konfiguration, Schlüssel, Erinnerungen, Sitzungen, Skills, Cron-Aufgaben. Kann nicht rückgängig gemacht werden.",
+    created: "Erstellt",
+    deleted: "Gelöscht",
+    renamed: "Umbenannt",
+  },
+
+  pluginsPage: {
+    contextEngineLabel: "Kontext-Engine",
+    dashboardSlots: "Dashboard-Slots",
+    disableRuntime: "Deaktivieren",
+    enableAfterInstall: "Nach Installation aktivieren",
+    enableRuntime: "Aktivieren",
+    forceReinstall: "Neuinstallation erzwingen (bestehenden Ordner zuerst löschen)",
+    headline:
+      "Hermes-Plugins entdecken, installieren, aktivieren und aktualisieren (entspricht `hermes plugins`).",
+    identifierLabel: "Git-URL oder owner/repo",
+    inactive: "inaktiv",
+    installBtn: "Aus Git installieren",
+    installHeading: "Aus GitHub / Git-URL installieren",
+    installHint: "Verwende owner/repo-Kurzform oder eine vollständige https:// oder git@ Klon-URL.",
+    memoryProviderLabel: "Speicheranbieter",
+    missingEnvWarn: "Setze diese unter Schlüssel, bevor das Plugin laufen kann:",
+    noDashboardTab: "Kein Dashboard-Tab",
+    openTab: "Öffnen",
+    orphanHeading: "Nur-Dashboard-Erweiterungen (keine Übereinstimmung mit Agent plugin.yaml)",
+    pluginListHeading: "Installierte Plugins",
+    providerDefaults: "eingebaut / Standard",
+    providersHeading: "Laufzeit-Anbieter-Plugins",
+    providersHint:
+      "Schreibt memory.provider (leer = eingebaut) und context.engine in config.yaml. Wirkt sich auf die nächste Sitzung aus.",
+    refreshDashboard: "Dashboard-Erweiterungen erneut scannen",
+    removeConfirm: "Dieses Plugin aus ~/.hermes/plugins/ entfernen?",
+    removeHint: "Nur vom Benutzer installierte Plugins unter ~/.hermes/plugins können entfernt werden.",
+    rescanHeading: "SPA-Plugin-Registry",
+    rescanHint: "Nach dem Hinzufügen von Dateien auf dem Datenträger erneut scannen, damit die Sidebar neue Manifeste erkennt.",
+    runtimeHeading: "Gateway-Laufzeit (YAML-Plugins)",
+    saveProviders: "Anbieter-Einstellungen speichern",
+    savedProviders: "Anbieter-Einstellungen gespeichert.",
+    sourceBadge: "Quelle",
+    authRequired: "Authentifizierung erforderlich",
+    authRequiredHint: "Führe diesen Befehl aus, um dich zu authentifizieren:",
+    updateGit: "Git pull",
+    versionBadge: "Version",
+    showInSidebar: "In Sidebar anzeigen",
+    hideFromSidebar: "Aus Sidebar ausblenden",
+  },
+
+  skills: {
+    title: "Skills",
+    searchPlaceholder: "Skills und Toolsets suchen...",
+    enabledOf: "{enabled}/{total} aktiviert",
+    all: "Alle",
+    categories: "Kategorien",
+    filters: "Filter",
+    noSkills: "Keine Skills gefunden. Skills werden aus ~/.hermes/skills/ geladen",
+    noSkillsMatch: "Keine Skills entsprechen deiner Suche oder deinem Filter.",
+    skillCount: "{count} Skill{s}",
+    resultCount: "{count} Ergebnis{s}",
+    noDescription: "Keine Beschreibung verfügbar.",
+    toolsets: "Toolsets",
+    toolsetLabel: "{name} Toolset",
+    noToolsetsMatch: "Keine Toolsets entsprechen der Suche.",
+    setupNeeded: "Einrichtung erforderlich",
+    disabledForCli: "Für CLI deaktiviert",
+    more: "+{count} weitere",
+  },
+
+  config: {
+    configPath: "~/.hermes/config.yaml",
+    filters: "Filter",
+    sections: "Bereiche",
+    exportConfig: "Konfiguration als JSON exportieren",
+    importConfig: "Konfiguration aus JSON importieren",
+    resetDefaults: "Auf Standardwerte zurücksetzen",
+    resetScopeTooltip: "{scope} auf Standardwerte zurücksetzen",
+    confirmResetScope: "Alle {scope}-Einstellungen auf ihre Standardwerte zurücksetzen? Dies aktualisiert nur das Formular — Änderungen werden erst in config.yaml geschrieben, wenn du auf Speichern drückst.",
+    resetScopeToast: "{scope} auf Standardwerte zurückgesetzt — überprüfen und Speichern, um zu übernehmen",
+    rawYaml: "Rohe YAML-Konfiguration",
+    searchResults: "Suchergebnisse",
+    fields: "Feld{s}",
+    noFieldsMatch: 'Keine Felder entsprechen "{query}"',
+    configSaved: "Konfiguration gespeichert",
+    yamlConfigSaved: "YAML-Konfiguration gespeichert",
+    failedToSave: "Speichern fehlgeschlagen",
+    failedToSaveYaml: "YAML konnte nicht gespeichert werden",
+    failedToLoadRaw: "Rohe Konfiguration konnte nicht geladen werden",
+    configImported: "Konfiguration importiert — überprüfen und speichern",
+    invalidJson: "Ungültige JSON-Datei",
+    categories: {
+      general: "Allgemein",
+      agent: "Agent",
+      terminal: "Terminal",
+      display: "Anzeige",
+      delegation: "Delegation",
+      memory: "Speicher",
+      compression: "Komprimierung",
+      security: "Sicherheit",
+      browser: "Browser",
+      voice: "Stimme",
+      tts: "Text-zu-Sprache",
+      stt: "Sprache-zu-Text",
+      logging: "Protokollierung",
+      discord: "Discord",
+      auxiliary: "Hilfs",
+    },
+  },
+
+  env: {
+    changesNote: "Änderungen werden sofort auf der Festplatte gespeichert. Aktive Sitzungen übernehmen neue Schlüssel automatisch.",
+    confirmClearMessage:
+      "Der gespeicherte Wert für diese Variable wird aus deiner .env-Datei entfernt. Dies kann über die UI nicht rückgängig gemacht werden.",
+    confirmClearTitle: "Diesen Schlüssel löschen?",
+    description: "Verwalte API-Schlüssel und Geheimnisse, die hier gespeichert sind",
+    hideAdvanced: "Erweitert ausblenden",
+    showAdvanced: "Erweitert anzeigen",
+    llmProviders: "LLM-Anbieter",
+    providersConfigured: "{configured} von {total} Anbietern konfiguriert",
+    getKey: "Schlüssel holen",
+    notConfigured: "{count} nicht konfiguriert",
+    notSet: "Nicht gesetzt",
+    keysCount: "{count} Schlüssel",
+    enterValue: "Wert eingeben...",
+    replaceCurrentValue: "Aktuellen Wert ersetzen ({preview})",
+    showValue: "Echten Wert anzeigen",
+    hideValue: "Wert ausblenden",
+  },
+
+  oauth: {
+    title: "Anbieter-Logins (OAuth)",
+    providerLogins: "Anbieter-Logins (OAuth)",
+    description: "{connected} von {total} OAuth-Anbietern verbunden. Login-Abläufe laufen derzeit über die CLI; klicke auf Befehl kopieren und füge ihn in ein Terminal ein, um einzurichten.",
+    connected: "Verbunden",
+    expired: "Abgelaufen",
+    notConnected: "Nicht verbunden. Führe {command} in einem Terminal aus.",
+    runInTerminal: "in einem Terminal.",
+    noProviders: "Keine OAuth-fähigen Anbieter erkannt.",
+    login: "Anmelden",
+    disconnect: "Trennen",
+    managedExternally: "Extern verwaltet",
+    copied: "Kopiert ✓",
+    cli: "CLI",
+    copyCliCommand: "CLI-Befehl kopieren (für extern / Fallback)",
+    connect: "Verbinden",
+    sessionExpires: "Sitzung läuft in {time} ab",
+    initiatingLogin: "Login-Ablauf wird gestartet…",
+    exchangingCode: "Code wird gegen Tokens getauscht…",
+    connectedClosing: "Verbunden! Wird geschlossen…",
+    loginFailed: "Anmeldung fehlgeschlagen.",
+    sessionExpired: "Sitzung abgelaufen. Klicke auf Erneut versuchen, um eine neue Anmeldung zu starten.",
+    reOpenAuth: "Authentifizierungsseite erneut öffnen",
+    reOpenVerification: "Verifizierungsseite erneut öffnen",
+    submitCode: "Code einreichen",
+    pasteCode: "Autorisierungscode einfügen (mit #state-Suffix ist okay)",
+    waitingAuth: "Warte, bis du im Browser autorisierst…",
+    enterCodePrompt: "Ein neuer Tab wurde geöffnet. Gib bei Aufforderung diesen Code ein:",
+    pkceStep1: "Ein neuer Tab wurde zu claude.ai geöffnet. Melde dich an und klicke auf Autorisieren.",
+    pkceStep2: "Kopiere den Autorisierungscode, der nach der Autorisierung angezeigt wird.",
+    pkceStep3: "Füge ihn unten ein und sende ab.",
+    flowLabels: {
+      pkce: "Browser-Login (PKCE)",
+      device_code: "Gerätecode",
+      external: "Externe CLI",
+    },
+    expiresIn: "läuft in {time} ab",
+  },
+
+  language: {
+    switchTo: "Zu Englisch wechseln",
+  },
+
+  theme: {
+    title: "Design",
+    switchTheme: "Design wechseln",
+  },
+  achievements: {
+    hero: {
+      kicker: "Agentic Gamerscore",
+      title: "Hermes Achievements",
+      subtitle:
+        "Sammelbare Hermes-Abzeichen, verdient durch echten Sitzungsverlauf. Bekannte, noch nicht abgeschlossene Achievements werden als Entdeckt angezeigt; geheime Achievements bleiben verborgen, bis das erste passende Verhalten auftritt.",
+      scan_subtitle:
+        "Hermes-Sitzungsverlauf wird gescannt. Der erste Scan kann bei umfangreichem Verlauf 5–10 Sekunden dauern.",
+    },
+    actions: {
+      rescan: "Neu scannen",
+    },
+    stats: {
+      unlocked: "Freigeschaltet",
+      unlocked_hint: "verdiente Abzeichen",
+      discovered: "Entdeckt",
+      discovered_hint: "bekannt, noch nicht verdient",
+      secrets: "Geheimnisse",
+      secrets_hint: "verborgen bis zum ersten Signal",
+      highest_tier: "Höchste Stufe",
+      highest_tier_hint: "Copper → Silver → Gold → Diamond → Olympian",
+      latest: "Neueste",
+      latest_hint_empty: "nutze Hermes mehr",
+      none_yet: "Noch keine",
+    },
+    state: {
+      unlocked: "Freigeschaltet",
+      discovered: "Entdeckt",
+      secret: "Geheim",
+    },
+    tier: {
+      target: "Ziel {tier}",
+      hidden: "Verborgen",
+      complete: "Abgeschlossen",
+      objective: "Ziel",
+    },
+    progress: {
+      hidden: "verborgen",
+    },
+    scan: {
+      building_headline: "Achievement-Profil wird erstellt…",
+      building_detail:
+        "Sitzungen, Tool-Aufrufe, Modell-Metadaten und Freischaltstatus werden gelesen.",
+      starting_headline: "Achievement-Scan wird gestartet…",
+      progress_detail:
+        "{scanned} von {total} Sitzungen gescannt · {pct}%. Abzeichen werden freigeschaltet, sobald mehr Verlauf eingelesen wird.",
+      idle_detail:
+        "Sitzungen, Tool-Aufrufe, Modell-Metadaten und Freischaltstatus werden gelesen. Abzeichen erscheinen hier, sobald sie freigeschaltet werden.",
+    },
+    guide: {
+      tiers_header: "Stufen",
+      secret_header: "Geheime Achievements",
+      secret_body:
+        "Geheimnisse verbergen ihren genauen Auslöser. Sobald Hermes ein verwandtes Signal erkennt, wird die Karte zu Entdeckt und zeigt ihre Anforderung an.",
+      scan_status_header: "Scan-Status",
+      scan_status_body:
+        "Hermes scannt den lokalen Verlauf einmalig, danach erscheinen die Karten automatisch. Es ist nichts hängengeblieben, wenn dies ein paar Sekunden dauert.",
+      what_scanned_header: "Was gescannt wird",
+      what_scanned_body:
+        "Sitzungen, Tool-Aufrufe, Modell-Metadaten, Fehler, Achievements und lokaler Freischaltstatus.",
+    },
+    card: {
+      share_title: "Dieses Achievement teilen",
+      share_label: "{name} teilen",
+      share_text: "Teilen",
+      how_to_reveal: "Wie aufdecken",
+      what_counts: "Was zählt",
+      evidence_label: "Beleg",
+      evidence_session_fallback: "Sitzung",
+      no_evidence: "Noch kein Beleg",
+    },
+    latest: {
+      header: "Letzte Freischaltungen",
+    },
+    empty: {
+      no_secrets_header: "Keine verborgenen Geheimnisse mehr in diesem Scan.",
+      no_secrets_body:
+        "Hinweis: Geheimnisse beginnen meist bei ungewöhnlichen Fehlern oder Power-User-Mustern – Port-Konflikten, Berechtigungswänden, fehlenden Umgebungsvariablen, YAML-Fehlern, Docker-Kollisionen, Rollback-/Checkpoint-Nutzung, Cache-Treffern oder kleinen Fixes nach viel rotem Text.",
+    },
+    filters: {
+      all_categories: "Alle",
+      visibility_all: "alle",
+      visibility_unlocked: "freigeschaltet",
+      visibility_discovered: "entdeckt",
+      visibility_secret: "geheim",
+    },
+    share: {
+      dialog_label: "Achievement teilen",
+      header: "Teilen: {name}",
+      close: "Schließen",
+      rendering: "Wird gerendert…",
+      card_alt: "{name} Share-Karte",
+      error_generic: "Etwas ist schiefgelaufen.",
+      x_title: "Öffnet X mit einem vorgefertigten Post",
+      x_button: "Auf X teilen",
+      copy_title: "Bild kopieren, um es in deinen Post einzufügen",
+      copy_button: "Bild kopieren",
+      copied: "Kopiert ✓",
+      download_button: "PNG herunterladen",
+      hint:
+        "Auf X teilen öffnet einen vorgefertigten Post in einem neuen Tab. Klicke zuerst auf Bild kopieren, wenn du das 1200×630-Abzeichen anhängen möchtest – X lässt dich es direkt in den Tweet-Editor einfügen. PNG herunterladen speichert die Datei zur Nutzung an beliebiger Stelle.",
+      clipboard_unsupported:
+        "Bildkopie über die Zwischenablage wird in diesem Browser nicht unterstützt – nutze stattdessen Herunterladen.",
+      tweet_text: "Just unlocked {tier_part}\"{name}\" in Hermes Agent ☤",
+    },
+  },
+  kanban: {
+    loading: "Kanban-Board wird geladen…",
+    loadFailed: "Laden des Kanban-Boards fehlgeschlagen: ",
+    loadFailedHint:
+      "Das Backend erstellt kanban.db beim ersten Lesen automatisch. Wenn das Problem bestehen bleibt, prüfe die Dashboard-Logs.",
+    board: "Board",
+    newBoard: "+ Neues Board",
+    newBoardTitle: "Neues Board",
+    newBoardDescription:
+      "Mit Boards kannst du voneinander unabhängige Arbeitsabläufe trennen — eines pro Projekt, Repository oder Domäne. Worker auf einem Board sehen niemals die Aufgaben eines anderen Boards.",
+    slug: "Slug",
+    slugHint: "— Kleinbuchstaben, Bindestriche, z. B. atm10-server",
+    displayName: "Anzeigename",
+    displayNameHint: "(optional)",
+    description: "Beschreibung",
+    descriptionHint: "(optional)",
+    icon: "Symbol",
+    iconHint: "(einzelnes Zeichen oder Emoji)",
+    switchAfterCreate: "Nach dem Erstellen zu diesem Board wechseln",
+    cancel: "Abbrechen",
+    creating: "Wird erstellt…",
+    createBoard: "Board erstellen",
+    search: "Suchen",
+    filterCards: "Karten filtern…",
+    tenant: "Tenant",
+    allTenants: "Alle Tenants",
+    assignee: "Zuständige Person",
+    allProfiles: "Alle Profile",
+    showArchived: "Archivierte anzeigen",
+    lanesByProfile: "Spuren nach Profil",
+    nudgeDispatcher: "Dispatcher anstoßen",
+    refresh: "Aktualisieren",
+    selected: "ausgewählt",
+    complete: "Abschließen",
+    archive: "Archivieren",
+    apply: "Anwenden",
+    clear: "Zurücksetzen",
+    createTask: "Aufgabe in dieser Spalte erstellen",
+    noTasks: "— keine Aufgaben —",
+    unassigned: "nicht zugewiesen",
+    untitled: "(ohne Titel)",
+    loadingDetail: "Wird geladen…",
+    addComment: "Kommentar hinzufügen… (Enter zum Senden)",
+    comment: "Kommentar",
+    status: "Status",
+    workspace: "Arbeitsbereich",
+    skills: "Fähigkeiten",
+    createdBy: "Erstellt von",
+    result: "Ergebnis",
+    comments: "Kommentare",
+    events: "Ereignisse",
+    runHistory: "Ausführungsverlauf",
+    workerLog: "Worker-Log",
+    loadingLog: "Log wird geladen…",
+    noWorkerLog:
+      "— noch kein Worker-Log (Aufgabe wurde nicht gestartet oder Log wurde rotiert) —",
+    noDescription: "— keine Beschreibung —",
+    noComments: "— keine Kommentare —",
+    edit: "bearbeiten",
+    save: "Speichern",
+    dependencies: "Abhängigkeiten",
+    parents: "Übergeordnet:",
+    children: "Untergeordnet:",
+    none: "keine",
+    addParent: "— übergeordnete Aufgabe hinzufügen —",
+    addChild: "— untergeordnete Aufgabe hinzufügen —",
+    removeDependency: "Abhängigkeit entfernen",
+    block: "Blockieren",
+    unblock: "Freigeben",
+    notifyHomeChannels: "Home-Kanäle benachrichtigen",
+    diagnostics: "Diagnose",
+    hide: "Ausblenden",
+    show: "Anzeigen",
+    attention: "Achtung",
+    tasksNeedAttention: "Aufgaben benötigen Aufmerksamkeit",
+    taskNeedsAttention: "1 Aufgabe benötigt Aufmerksamkeit",
+    diagnostic: "Diagnose",
+    open: "Öffnen",
+    close: "Schließen (Esc)",
+    reassignTo: "Neu zuweisen an:",
+    copied: "Kopiert",
+    copyCommand: "Befehl in die Zwischenablage kopieren",
+    reclaim: "Zurückholen",
+    reassign: "Neu zuweisen",
+    renderingError: "Im Kanban-Tab ist ein Renderfehler aufgetreten",
+    reloadView: "Ansicht neu laden",
+    wsAuthFailed:
+      "WebSocket-Authentifizierung fehlgeschlagen — lade die Seite neu, um das Sitzungs-Token zu aktualisieren.",
+    markDone: "{n} Aufgabe(n) als erledigt markieren?",
+    markArchived: "{n} Aufgabe(n) archivieren?",
+    warning: "Warnung",
+    phantomIds: "Phantom-IDs:",
+    active: "aktiv",
+    ended: "beendet",
+    noProfile: "(kein Profil)",
+    showAllAttempts: "Alle Versuche anzeigen",
+    sendingUpdates: "Aktualisierungen werden gesendet an ",
+    sendNotifications: "Benachrichtigungen für Abgeschlossen / Blockiert / Aufgegeben senden an",
+    archiveBoardConfirm:
+      "Board „{name}“ archivieren? Es wird nach boards/_archived/ verschoben, sodass du es später wiederherstellen kannst. Aufgaben auf diesem Board erscheinen nirgendwo mehr in der UI.",
+    archiveBoardTitle: "Dieses Board archivieren",
+    boardSwitcherHint: "Mit Boards kannst du voneinander unabhängige Arbeitsabläufe trennen",
+    taskCreatedWarning: "Aufgabe erstellt, aber: ",
+    moveFailed: "Verschieben fehlgeschlagen: ",
+    bulkFailed: "Bulk: ",
+    completionBlockedHallucination: "⚠ Abschluss blockiert — Phantom-Karten-IDs",
+    suspectedHallucinatedReferences: "⚠ Text verweist auf Phantom-Karten-IDs",
+    pickProfileFirst: "Wähle zuerst ein Profil aus.",
+    unblockedMessage: "{id} freigegeben. Aufgabe ist bereit für den nächsten Tick.",
+    unblockFailed: "Freigeben fehlgeschlagen: ",
+    reclaimedMessage: "{id} zurückgeholt. Aufgabe ist wieder auf ready.",
+    reclaimFailed: "Zurückholen fehlgeschlagen: ",
+    reassignedMessage: "{id} an {profile} neu zugewiesen.",
+    reassignFailed: "Neu zuweisen fehlgeschlagen: ",
+    selectForBulk: "Für Bulk-Aktionen auswählen",
+    clickToEdit: "Zum Bearbeiten klicken",
+    clickToEditAssignee: "Klicken, um zuständige Person zu bearbeiten",
+    emptyAssignee: "(leer = Zuweisung aufheben)",
+    columnLabels: {
+      triage: "Triage",
+      todo: "Zu erledigen",
+      ready: "Bereit",
+      running: "In Bearbeitung",
+      blocked: "Blockiert",
+      done: "Erledigt",
+      archived: "Archiviert",
+    },
+    columnHelp: {
+      triage: "Rohe Ideen — ein Specifier wird die Spezifikation ausarbeiten",
+      todo: "Wartet auf Abhängigkeiten oder ist nicht zugewiesen",
+      ready: "Zugewiesen und wartet auf einen Dispatcher-Tick",
+      running: "Von einem Worker übernommen — in Bearbeitung",
+      blocked: "Worker hat um menschliche Eingabe gebeten",
+      done: "Abgeschlossen",
+      archived: "Archiviert",
+    },
+    confirmDone:
+      "Diese Aufgabe als erledigt markieren? Der Anspruch des Workers wird freigegeben und abhängige untergeordnete Aufgaben werden bereit.",
+    confirmArchive:
+      "Diese Aufgabe archivieren? Sie verschwindet aus der Standard-Board-Ansicht.",
+    confirmBlocked:
+      "Diese Aufgabe als blockiert markieren? Der Anspruch des Workers wird freigegeben.",
+    completionSummary:
+      "Abschluss-Zusammenfassung für {label}. Diese wird als Ergebnis der Aufgabe gespeichert.",
+    completionSummaryRequired:
+      "Eine Abschluss-Zusammenfassung ist erforderlich, bevor eine Aufgabe als erledigt markiert werden kann.",
+    triagePlaceholder: "Grobe Idee — die KI wird die Spezifikation erstellen…",
+    taskTitlePlaceholder: "Titel der neuen Aufgabe…",
+    specifier: "Specifier",
+    assigneePlaceholder: "Zuständige Person",
+    priority: "Priorität",
+    skillsPlaceholder:
+      "Fähigkeiten (optional, kommagetrennt): translation, github-code-review",
+    noParent: "— keine übergeordnete Aufgabe —",
+    workspacePathDir: "Arbeitsbereichs-Pfad (erforderlich, z. B. ~/projects/my-app)",
+    workspacePathOptional:
+      "Arbeitsbereichs-Pfad (optional, wird aus zuständiger Person abgeleitet, wenn leer)",
+    logTruncated: "(zeige die letzten 100 KB — vollständiges Log unter ",
+    logAt: ")",
+  },
+};