feat: show the setup wizard in the browser's language, translated into all 29 languages

app/(main)/setup/__tests__/setup-i18n.test.tsx

@@ -0,0 +1,45 @@
+import { render, screen } from '@testing-library/react';
+import { describe, expect, it, vi } from 'vitest';
+import { NextIntlClientProvider } from 'next-intl';
+import de from '@/locales/de/common.json';
+import en from '@/locales/en/common.json';
+
+// The setup wizard follows the browser's language like the login page,
+// instead of being English only.
+
+vi.unmock('next-intl');
+vi.mock('next/navigation', () => ({ useRouter: () => ({ replace: vi.fn(), push: vi.fn() }) }));
+vi.mock('@/lib/browser-navigation', () => ({
+  apiFetch: vi.fn(async () => new Response(JSON.stringify({ state: 'bootstrap', authenticated: false, readOnly: false, partialConfig: null }), {
+    status: 200, headers: { 'content-type': 'application/json' },
+  })),
+  getPathPrefix: () => '',
+  withBasePath: (p: string) => p,
+}));
+vi.mock('@/lib/setup/url-token', () => ({ takeSetupTokenFromUrl: () => '' }));
+
+const { default: SetupWizardPage } = await import('../page');
+
+function renderIn(locale: string, messages: Record<string, unknown>) {
+  return render(
+    <NextIntlClientProvider locale={locale} messages={messages}>
+      <SetupWizardPage />
+    </NextIntlClientProvider>,
+  );
+}
+
+describe('setup wizard language', () => {
+  it('shows the welcome step in German', async () => {
+    renderIn('de', de);
+    expect(await screen.findByText('Einrichtungstoken')).toBeTruthy();
+    expect(screen.getByRole('heading', { level: 1 }).textContent).toBe('Einrichtung von Bulwark Webmail');
+    expect(screen.getByRole('button', { name: 'Fortfahren' })).toBeTruthy();
+    expect(screen.queryByText('Setup token')).toBeNull();
+  });
+
+  it('shows it in English for English', async () => {
+    renderIn('en', en);
+    expect(await screen.findByText('Setup token')).toBeTruthy();
+    expect(screen.getByText('Server')).toBeTruthy();
+  });
+});

app/(main)/setup/layout.tsx

@@ -1,5 +1,25 @@
 import type { ReactNode } from 'react';
+import { getLocale } from 'next-intl/server';
+import { IntlProvider } from '@/components/providers/intl-provider';
+import { defaultLocale } from '@/i18n/routing';
 
-export default function SetupLayout({ children }: { children: ReactNode }) {
-  return <div className="min-h-screen bg-background text-foreground">{children}</div>;
+/**
+ * /setup sits outside the [locale] tree, so it loads the message catalog
+ * itself, like /admin. The locale comes from the request (cookie or
+ * Accept-Language) and the browser's language takes over on the client,
+ * as on the login page.
+ */
+export default async function SetupLayout({ children }: { children: ReactNode }) {
+  const locale = await getLocale();
+  let messages;
+  try {
+    messages = (await import(`@/locales/${locale}/common.json`)).default;
+  } catch {
+    messages = (await import(`@/locales/${defaultLocale}/common.json`)).default;
+  }
+  return (
+    <IntlProvider locale={locale} messages={messages}>
+      <div className="min-h-screen bg-background text-foreground">{children}</div>
+    </IntlProvider>
+  );
 }

locales/ar/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "إعداد Bulwark Webmail",
+    "subtitle": "اضبط نسخة البريد الإلكتروني على الويب من المتصفح.",
+    "loading": "جارٍ التحميل…",
+    "back": "رجوع",
+    "next": "التالي",
+    "saving": "جارٍ الحفظ…",
+    "show": "إظهار",
+    "hide": "إخفاء",
+    "remove": "إزالة",
+    "on": "تشغيل",
+    "off": "إيقاف",
+    "dismiss": "إغلاق",
+    "unknown_error": "خطأ غير معروف",
+    "steps": {
+      "welcome": "مرحبًا",
+      "server": "الخادم",
+      "auth": "تسجيل الدخول",
+      "security": "الأمان",
+      "logging": "السجلات",
+      "branding": "الهوية البصرية",
+      "review": "المراجعة"
+    },
+    "read_only": {
+      "title": "الإعدادات للقراءة فقط",
+      "body": "وحدة تخزين الإعدادات مثبتة للقراءة فقط أو تم تعيين {variable}. أعد تثبيتها مع إذن الكتابة أو أزل هذا المتغير، ثم أعد تشغيل الحاوية."
+    },
+    "done": {
+      "title": "كل شيء جاهز",
+      "body": "تم إعداد {appName} وهو جاهز للاستخدام.",
+      "admin_sign_in": "تسجيل الدخول إلى لوحة الإدارة",
+      "webmail_login": "فتح تسجيل الدخول إلى البريد",
+      "redirecting": "جارٍ نقلك إلى لوحة الإدارة…"
+    },
+    "already": {
+      "title": "اكتمل الإعداد بالفعل",
+      "body": "تم إعداد {appName}. سجّل الدخول للمتابعة."
+    },
+    "insecure": {
+      "title": "أنت تشغّل الإعداد عبر HTTP غير مشفر",
+      "body": "سيُرسل رمز الإعداد وكلمة مرور المسؤول اللذان تدخلهما هنا نصًا واضحًا. استخدم HTTPS إن أمكن: أنهِ TLS في الحاوية أو في وكيل عكسي أمامها.",
+      "try_https": "تجربة HTTPS",
+      "continue_http": "المتابعة عبر HTTP"
+    },
+    "errors": {
+      "token_expired": "رمز الإعداد هذا لم يعد صالحًا. أعد تشغيل الحاوية للحصول على رمز جديد من السجلات.",
+      "session_expired": "انتهت جلسة الإعداد. الصق رمز الإعداد مرة أخرى للمتابعة.",
+      "token_required": "الصق رمز الإعداد المعروض في سجلات الحاوية للمتابعة.",
+      "already_finished": "اكتمل الإعداد بالفعل. أعد تحميل الصفحة لتسجيل الدخول.",
+      "token_rejected": "تم رفض الرمز (HTTP {status})",
+      "step_failed": "تعذّر حفظ هذه الخطوة (HTTP {status})",
+      "upload_failed": "فشل الرفع (HTTP {status})",
+      "finish_failed": "تعذّر إكمال الإعداد (HTTP {status})"
+    },
+    "welcome": {
+      "title": "مرحبًا",
+      "body": "الصق رمز الإعداد المعروض في سجلات الحاوية للمتابعة. تنتهي صلاحية الرمز بعد ساعة واحدة.",
+      "token_label": "رمز الإعداد",
+      "token_placeholder": "رمز سداسي عشري بطول 32 بايت",
+      "verifying": "جارٍ التحقق…",
+      "continue": "متابعة"
+    },
+    "server": {
+      "title": "الخادم",
+      "subtitle": "مكان بريدك.",
+      "app_name": "اسم التطبيق",
+      "url_label": "عنوان URL لخادم JMAP",
+      "url_hint": "الخادم الافتراضي الذي يتصل به المستخدمون. مثال: https://mail.example.com",
+      "test": "اختبار",
+      "testing": "جارٍ الاختبار…",
+      "probe_ok": "تم الاتصال: يبدو أنه خادم JMAP.",
+      "probe_not_jmap": "وصلنا إلى الخادم، لكنه لا يبدو نقطة نهاية JMAP.",
+      "probe_invalid": "عنوان URL هذا غير صالح. يجب أن يبدأ بـ http:// أو https://.",
+      "probe_unreachable": "تعذّر الاتصال بهذا العنوان. تحقق من عنوان URL ومن أن الخادم متصل.",
+      "not_jmap_hint": "قد يحدث هذا عندما يوجّه وكيل عكسي JMAP بشكل منفصل على النطاق نفسه. وإلا فعادةً يكون عنوان URL خاطئًا.",
+      "not_jmap_confirm": "أنا متأكد من أن عنوان URL صحيح، تابع على أي حال.",
+      "http_title": "يستخدم عنوان URL هذا HTTP غير مشفر.",
+      "http_body": "ستنتقل كلمات المرور ومحتوى الرسائل دون تشفير بين المستخدمين وخادمك. استخدم {https} في بيئة الإنتاج: أنهِ TLS على خادم البريد أو في وكيل عكسي أمامه.",
+      "local_title": "عنوان URL هذا يعمل محليًا فقط.",
+      "local_body": "يُجلب البريد مباشرةً من متصفح المستخدم، لذا يجب أن يكون عنوان JMAP متاحًا من كل مكان يسجّل منه المستخدمون الدخول، لا من هذا الجهاز أو الشبكة المحلية فقط. استخدم اسم مضيف عامًا (مثل {example}) في بيئة الإنتاج.",
+      "additional_title": "خوادم JMAP إضافية",
+      "additional_hint": "اختياري. اعرض عدة خوادم في قائمة تسجيل الدخول، وهذا مفيد لمن يشغّل عدة نسخ من Stalwart.",
+      "additional_show": "إظهار ({count})",
+      "add": "إضافة",
+      "row_title": "الخادم رقم {index}",
+      "id_label": "المعرّف",
+      "id_hint": "اسم قصير فريد، مثل eu-1",
+      "label_label": "التسمية",
+      "label_hint": "تظهر للمستخدمين",
+      "row_url": "URL",
+      "domains_label": "النطاقات",
+      "domains_hint": "مفصولة بفواصل. تُستخدم لاختيار هذا الخادم حسب نطاق البريد عند تسجيل الدخول.",
+      "add_server": "إضافة خادم",
+      "auto_pick": "اختيار الخادم حسب نطاق البريد",
+      "auto_pick_hint": "عندما يكتب المستخدم بريده، يُختار الخادم المطابق من القائمة أعلاه.",
+      "row_id_required": "الخادم رقم {index}: المعرّف مطلوب",
+      "row_id_invalid": "الخادم رقم {index}: يمكن أن يحتوي المعرّف على حروف وأرقام و- و_ فقط، ويجب أن يبدأ بحرف أو رقم",
+      "row_id_duplicate": "الخادم رقم {index}: المعرّف «{id}» مكرر",
+      "row_url_required": "الخادم رقم {index}: عنوان URL مطلوب",
+      "row_url_scheme": "الخادم رقم {index}: يجب أن يبدأ عنوان URL بـ http:// أو https://",
+      "stalwart": "تفعيل ميزات Stalwart الخاصة",
+      "stalwart_hint": "يضيف تغيير كلمة المرور وإدارة عوامل تصفية Sieve. يمكن تفعيله بأمان على الخوادم الأخرى أيضًا."
+    },
+    "auth": {
+      "title": "المصادقة",
+      "subtitle": "تسجيل الدخول بكلمة المرور متاح دائمًا. OAuth/OIDC اختياري.",
+      "oauth": "تفعيل OAuth2 / OpenID Connect",
+      "oauth_only": "OAuth فقط (إخفاء نموذج كلمة المرور)",
+      "client_id": "معرّف عميل OAuth",
+      "client_secret": "سر عميل OAuth",
+      "client_secret_hint": "اتركه فارغًا للعملاء العامين الذين يستخدمون PKCE فقط.",
+      "client_secret_placeholder": "الصق السر",
+      "issuer": "عنوان URL لمُصدِر OAuth",
+      "issuer_hint": "لموفّري الهوية الخارجيين (Keycloak وAuthentik وEntra ID وغيرها)."
+    },
+    "security": {
+      "title": "الأمان والجلسات",
+      "subtitle": "يتيح سر الجلسة خيار «تذكرني» ومزامنة الإعدادات.",
+      "generated": "تم إنشاء سر الجلسة",
+      "customize": "تخصيص",
+      "generated_hint": "أُنشئ لك سر بطول 32 بايت. غيّره فقط إن كان لديك سبب محدد.",
+      "secret_label": "سر الجلسة",
+      "secret_hint": "الصق قيمتك الخاصة أو أنشئ قيمة جديدة.",
+      "regenerate": "إنشاء من جديد",
+      "sync": "مزامنة إعدادات المستخدمين بين الأجهزة",
+      "sync_hint": "يخزّن تفضيلات المستخدمين على الخادم مشفرة بسر الجلسة.",
+      "telemetry": "إرسال إحصاءات استخدام مجهولة للمساعدة في تحسين Bulwark",
+      "telemetry_hint": "متوقف افتراضيًا. إشارة مجهولة واحدة يوميًا تتضمن الإصدار والمنصة والميزات المفعّلة؛ ولا تتضمن أبدًا عناوين البريد أو أسماء المضيفين أو عناوين IP. يمكنك تغيير ذلك في أي وقت من إعدادات الإدارة."
+    },
+    "logging": {
+      "title": "السجلات",
+      "subtitle": "تنسيق سجلات التطبيق ومستوى تفاصيلها.",
+      "format": "التنسيق",
+      "format_text": "text: ملوّن وسهل القراءة",
+      "format_json": "json: منظَّم، لتجميع السجلات",
+      "level": "المستوى",
+      "level_info": "info (موصى به)"
+    },
+    "branding": {
+      "title": "الهوية البصرية",
+      "subtitle": "كل الحقول اختيارية. ارفع ملفًا أو الصق عنوان URL؛ وتُستخدم القيم الافتراضية لكل ما تتجاوزه.",
+      "company": "اسم الشركة أو المؤسسة",
+      "favicon": "أيقونة الموقع",
+      "favicon_hint": "أيقونة علامة تبويب المتصفح. يُنصح بـ SVG.",
+      "login_light": "شعار تسجيل الدخول (الوضع الفاتح)",
+      "login_light_hint": "يظهر في صفحة تسجيل الدخول على الخلفيات الفاتحة.",
+      "login_dark": "شعار تسجيل الدخول (الوضع الداكن)",
+      "login_dark_hint": "يظهر في صفحة تسجيل الدخول على الخلفيات الداكنة.",
+      "sidebar_light": "شعار الشريط الجانبي (الوضع الفاتح)",
+      "sidebar_light_hint": "يظهر بعد تسجيل الدخول. اتركه فارغًا إن لم تُرد شعارًا.",
+      "sidebar_dark": "شعار الشريط الجانبي (الوضع الداكن)",
+      "sidebar_dark_hint": "نسخة الوضع الداكن من شعار الشريط الجانبي.",
+      "website": "عنوان URL للموقع",
+      "imprint": "عنوان URL لبيانات الناشر",
+      "privacy": "عنوان URL لسياسة الخصوصية",
+      "drop": "انقر أو أفلت هنا",
+      "uploading": "جارٍ الرفع…",
+      "uploaded": "ملف مرفوع",
+      "formats": "SVG أو PNG أو JPEG أو WebP أو ICO · بحد أقصى 2 ميغابايت",
+      "use_url": "استخدام عنوان URL",
+      "hide_url": "إخفاء عنوان URL",
+      "url_placeholder": "https://… أو /branding/file.svg"
+    },
+    "review": {
+      "title": "أوشكت على الانتهاء",
+      "subtitle": "راجع إعداداتك، واختر كلمة مرور للمسؤول، ثم طبّقها.",
+      "server": "الخادم",
+      "app_name": "اسم التطبيق",
+      "jmap_server": "خادم JMAP",
+      "additional": "خوادم إضافية",
+      "additional_count": "العدد المُعدّ: {count}",
+      "additional_auto_pick": "العدد المُعدّ: {count} · الاختيار حسب النطاق",
+      "stalwart": "ميزات Stalwart",
+      "auth": "المصادقة",
+      "method": "الطريقة",
+      "oauth_only": "OAuth فقط",
+      "password_oauth": "كلمة المرور + OAuth",
+      "password_only": "كلمة المرور فقط",
+      "client_id": "معرّف عميل OAuth",
+      "security": "الأمان",
+      "secret": "سر الجلسة",
+      "configured": "مُعدّ",
+      "not_set": "غير معيّن",
+      "remember_me": "تذكرني",
+      "available": "متاح",
+      "disabled": "معطّل",
+      "sync": "مزامنة الإعدادات",
+      "needs_secret": "يتطلب سر جلسة",
+      "telemetry": "القياس عن بُعد المجهول",
+      "logging": "السجلات",
+      "format": "التنسيق",
+      "level": "المستوى",
+      "branding": "الهوية البصرية",
+      "customizations": "التخصيصات",
+      "custom_assets": "تم إعداد ملفات مخصصة",
+      "defaults": "القيم الافتراضية",
+      "company": "اسم الشركة",
+      "password_title": "اختر كلمة مرور للمسؤول",
+      "password_hint": "ستستخدمها لتسجيل الدخول عبر {path}. 8 أحرف على الأقل.",
+      "new_password": "كلمة المرور الجديدة",
+      "confirm": "التأكيد",
+      "too_short": "8 أحرف على الأقل.",
+      "mismatch": "كلمتا المرور غير متطابقتين.",
+      "looks_good": "يبدو جيدًا.",
+      "advanced": "متقدم",
+      "lock": "قفل الإعدادات بعد الإعداد",
+      "lock_hint": "يُنشئ ملف علامة. بعد ذلك، ثبّت وحدة تخزين الإعدادات للقراءة فقط وسيرفض التطبيق أي تغييرات أخرى على الإعدادات. تبقى سجلات التدقيق وحالة تسجيل الدخول قابلة للكتابة في وحدة تخزين الحالة.",
+      "applying": "جارٍ التطبيق…",
+      "finish": "تطبيق وإنهاء"
+    }
+  },
   "errors": {
     "page_error_title": "حدث خطأ ما",
     "page_error_description": "واجهنا خطأ غير متوقع. يرجى المحاولة مرة أخرى أو العودة إلى الصفحة الرئيسية.",

locales/ca/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Configuració de Bulwark Webmail",
+    "subtitle": "Configureu la vostra instància de correu web des del navegador.",
+    "loading": "S’està carregant…",
+    "back": "Enrere",
+    "next": "Següent",
+    "saving": "S’està desant…",
+    "show": "Mostra",
+    "hide": "Amaga",
+    "remove": "Treu",
+    "on": "Activat",
+    "off": "Desactivat",
+    "dismiss": "Tanca",
+    "unknown_error": "Error desconegut",
+    "steps": {
+      "welcome": "Benvinguda",
+      "server": "Servidor",
+      "auth": "Inici de sessió",
+      "security": "Seguretat",
+      "logging": "Registres",
+      "branding": "Marca",
+      "review": "Revisió"
+    },
+    "read_only": {
+      "title": "La configuració és només de lectura",
+      "body": "El volum de configuració està muntat només de lectura o la variable {variable} està definida. Torneu-lo a muntar amb escriptura o elimineu la variable i reinicieu el contenidor."
+    },
+    "done": {
+      "title": "Tot a punt",
+      "body": "{appName} està configurat i a punt per fer servir.",
+      "admin_sign_in": "Inicia la sessió al tauler d’administració",
+      "webmail_login": "Obre l’inici de sessió del correu web",
+      "redirecting": "Us portem al tauler d’administració…"
+    },
+    "already": {
+      "title": "La configuració ja s’ha completat",
+      "body": "{appName} està configurat. Inicieu la sessió per continuar."
+    },
+    "insecure": {
+      "title": "Esteu executant la configuració per HTTP sense xifrar",
+      "body": "El testimoni de configuració i la contrasenya d’administrador que introduïu aquí viatjaran en text pla. Feu servir HTTPS sempre que pugueu: acabeu el TLS al contenidor o en un servidor intermediari invers al davant.",
+      "try_https": "Prova HTTPS",
+      "continue_http": "Continua per HTTP"
+    },
+    "errors": {
+      "token_expired": "Aquest testimoni de configuració ja no és vàlid. Reinicieu el contenidor per obtenir-ne un de nou als registres.",
+      "session_expired": "La sessió de configuració ha caducat. Torneu a enganxar el testimoni de configuració per continuar.",
+      "token_required": "Enganxeu el testimoni de configuració que apareix als registres del contenidor per continuar.",
+      "already_finished": "La configuració ja ha acabat. Recarregueu per iniciar la sessió.",
+      "token_rejected": "Testimoni rebutjat (HTTP {status})",
+      "step_failed": "No s’ha pogut desar aquest pas (HTTP {status})",
+      "upload_failed": "No s’ha pogut pujar (HTTP {status})",
+      "finish_failed": "No s’ha pogut acabar la configuració (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Benvinguda",
+      "body": "Enganxeu el testimoni de configuració que apareix als registres del contenidor per continuar. El testimoni caduca al cap d’1 hora.",
+      "token_label": "Testimoni de configuració",
+      "token_placeholder": "Testimoni hexadecimal de 32 bytes",
+      "verifying": "S’està verificant…",
+      "continue": "Continua"
+    },
+    "server": {
+      "title": "Servidor",
+      "subtitle": "On és el vostre correu.",
+      "app_name": "Nom de l’aplicació",
+      "url_label": "URL del servidor JMAP",
+      "url_hint": "El servidor predeterminat al qual es connecten els usuaris. Exemple: https://mail.example.com",
+      "test": "Prova",
+      "testing": "S’està provant…",
+      "probe_ok": "Connectat: sembla un servidor JMAP.",
+      "probe_not_jmap": "El servidor respon, però no sembla un punt d’accés JMAP.",
+      "probe_invalid": "Aquest URL no és vàlid. Ha de començar per http:// o https://.",
+      "probe_unreachable": "No s’ha pogut connectar a aquesta adreça. Comproveu l’URL i que el servidor estigui en línia.",
+      "not_jmap_hint": "Pot passar quan un servidor intermediari invers encamina JMAP per separat al mateix domini. Si no, normalment l’URL és incorrecte.",
+      "not_jmap_confirm": "Estic segur que l’URL és correcte, continua igualment.",
+      "http_title": "Aquest URL fa servir HTTP sense xifrar.",
+      "http_body": "Les contrasenyes i el contingut dels correus viatjaran sense xifrar entre els usuaris i el vostre servidor. En producció feu servir {https}: acabeu el TLS al servidor de correu o en un servidor intermediari invers al davant.",
+      "local_title": "Aquest URL només funciona en local.",
+      "local_body": "El correu s’obté directament des del navegador de l’usuari, per tant l’URL de JMAP ha de ser accessible des de qualsevol lloc on els usuaris iniciïn la sessió, no només des d’aquest ordinador o xarxa local. En producció feu servir un nom d’amfitrió públic (p. ex. {example}).",
+      "additional_title": "Servidors JMAP addicionals",
+      "additional_hint": "Opcional. Oferiu diversos servidors a la llista d’inici de sessió, útil per a proveïdors amb diverses instàncies de Stalwart.",
+      "additional_show": "Mostra ({count})",
+      "add": "Afegeix",
+      "row_title": "Servidor núm. {index}",
+      "id_label": "ID",
+      "id_hint": "Identificador únic, p. ex. eu-1",
+      "label_label": "Etiqueta",
+      "label_hint": "Visible per als usuaris",
+      "row_url": "URL",
+      "domains_label": "Dominis",
+      "domains_hint": "Separats per comes. Serveixen per triar aquest servidor segons el domini del correu en iniciar la sessió.",
+      "add_server": "Afegeix un servidor",
+      "auto_pick": "Tria el servidor segons el domini del correu",
+      "auto_pick_hint": "Quan un usuari escriu el seu correu, se selecciona el servidor corresponent de la llista de dalt.",
+      "row_id_required": "Servidor núm. {index}: l’ID és obligatori",
+      "row_id_invalid": "Servidor núm. {index}: l’ID només pot tenir lletres, xifres, - i _, i ha de començar per una lletra o una xifra",
+      "row_id_duplicate": "Servidor núm. {index}: l’ID «{id}» està repetit",
+      "row_url_required": "Servidor núm. {index}: l’URL és obligatori",
+      "row_url_scheme": "Servidor núm. {index}: l’URL ha de començar per http:// o https://",
+      "stalwart": "Activa les funcions pròpies de Stalwart",
+      "stalwart_hint": "Afegeix el canvi de contrasenya i la gestió de filtres Sieve. Es pot activar sense risc en altres servidors."
+    },
+    "auth": {
+      "title": "Autenticació",
+      "subtitle": "L’inici de sessió amb contrasenya sempre està disponible. OAuth/OIDC és opcional.",
+      "oauth": "Activa OAuth2 / OpenID Connect",
+      "oauth_only": "Només OAuth (amaga el formulari de contrasenya)",
+      "client_id": "ID de client OAuth",
+      "client_secret": "Secret de client OAuth",
+      "client_secret_hint": "Deixeu-ho en blanc per a clients públics que només fan servir PKCE.",
+      "client_secret_placeholder": "Enganxeu el secret",
+      "issuer": "URL de l’emissor OAuth",
+      "issuer_hint": "Per a proveïdors d’identitat externs (Keycloak, Authentik, Entra ID, etc.)."
+    },
+    "security": {
+      "title": "Seguretat i sessions",
+      "subtitle": "El secret de sessió permet «Recorda’m» i la sincronització de paràmetres.",
+      "generated": "Secret de sessió generat",
+      "customize": "Personalitza",
+      "generated_hint": "S’ha creat un secret de 32 bytes. Canvieu-lo només si teniu un motiu concret.",
+      "secret_label": "Secret de sessió",
+      "secret_hint": "Enganxeu el vostre propi valor o genereu-ne un de nou.",
+      "regenerate": "Torna a generar",
+      "sync": "Sincronitza els paràmetres dels usuaris entre dispositius",
+      "sync_hint": "Desa les preferències dels usuaris al servidor, xifrades amb el secret de sessió.",
+      "telemetry": "Envia estadístiques d’ús anònimes per ajudar a millorar Bulwark",
+      "telemetry_hint": "Desactivat per defecte. Un senyal anònim al dia amb la versió, la plataforma i les funcions activades; mai adreces de correu, noms d’amfitrió ni IP. Ho podeu canviar quan vulgueu als paràmetres d’administració."
+    },
+    "logging": {
+      "title": "Registres",
+      "subtitle": "Format i nivell de detall dels registres de l’aplicació.",
+      "format": "Format",
+      "format_text": "text: amb colors, fàcil de llegir",
+      "format_json": "json: estructurat, per a l’agregació de registres",
+      "level": "Nivell",
+      "level_info": "info (recomanat)"
+    },
+    "branding": {
+      "title": "Marca",
+      "subtitle": "Tots els camps són opcionals. Pugeu un fitxer o enganxeu un URL; per al que ometeu es fan servir els valors predeterminats.",
+      "company": "Nom de l’empresa o organització",
+      "favicon": "Favicon",
+      "favicon_hint": "Icona de la pestanya del navegador. Es recomana SVG.",
+      "login_light": "Logotip d’inici de sessió (mode clar)",
+      "login_light_hint": "Es mostra a la pàgina d’inici de sessió, sobre fons clar.",
+      "login_dark": "Logotip d’inici de sessió (mode fosc)",
+      "login_dark_hint": "Es mostra a la pàgina d’inici de sessió, sobre fons fosc.",
+      "sidebar_light": "Logotip de la barra lateral (mode clar)",
+      "sidebar_light_hint": "Es mostra després d’iniciar la sessió. Deixeu-ho en blanc per no mostrar-ne cap.",
+      "sidebar_dark": "Logotip de la barra lateral (mode fosc)",
+      "sidebar_dark_hint": "Versió per al mode fosc del logotip de la barra lateral.",
+      "website": "URL del lloc web",
+      "imprint": "URL de l’avís legal",
+      "privacy": "URL de la política de privadesa",
+      "drop": "Feu clic o deixeu anar aquí",
+      "uploading": "S’està pujant…",
+      "uploaded": "Fitxer pujat",
+      "formats": "SVG, PNG, JPEG, WebP o ICO · màx. 2 MB",
+      "use_url": "Fes servir un URL",
+      "hide_url": "Amaga l’URL",
+      "url_placeholder": "https://… o /branding/fitxer.svg"
+    },
+    "review": {
+      "title": "Gairebé fet",
+      "subtitle": "Reviseu els paràmetres, trieu una contrasenya d’administrador i apliqueu-los.",
+      "server": "Servidor",
+      "app_name": "Nom de l’aplicació",
+      "jmap_server": "Servidor JMAP",
+      "additional": "Servidors addicionals",
+      "additional_count": "{count} configurats",
+      "additional_auto_pick": "{count} configurats · triats per domini",
+      "stalwart": "Funcions de Stalwart",
+      "auth": "Autenticació",
+      "method": "Mètode",
+      "oauth_only": "Només OAuth",
+      "password_oauth": "Contrasenya + OAuth",
+      "password_only": "Només contrasenya",
+      "client_id": "ID de client OAuth",
+      "security": "Seguretat",
+      "secret": "Secret de sessió",
+      "configured": "Configurat",
+      "not_set": "Sense definir",
+      "remember_me": "Recorda’m",
+      "available": "Disponible",
+      "disabled": "Desactivat",
+      "sync": "Sincronització de paràmetres",
+      "needs_secret": "Necessita un secret de sessió",
+      "telemetry": "Telemetria anònima",
+      "logging": "Registres",
+      "format": "Format",
+      "level": "Nivell",
+      "branding": "Marca",
+      "customizations": "Personalitzacions",
+      "custom_assets": "Fitxers propis configurats",
+      "defaults": "Valors predeterminats",
+      "company": "Nom de l’empresa",
+      "password_title": "Trieu una contrasenya d’administrador",
+      "password_hint": "La fareu servir per iniciar la sessió a {path}. Mínim 8 caràcters.",
+      "new_password": "Contrasenya nova",
+      "confirm": "Confirma",
+      "too_short": "Almenys 8 caràcters.",
+      "mismatch": "Les contrasenyes no coincideixen.",
+      "looks_good": "Tot correcte.",
+      "advanced": "Avançat",
+      "lock": "Bloqueja la configuració després de la instal·lació",
+      "lock_hint": "Crea un fitxer marcador. Després, munteu el volum de configuració només de lectura i l’aplicació rebutjarà més canvis de configuració. Els registres d’auditoria i l’estat d’inici de sessió continuen sent editables al volum d’estat.",
+      "applying": "S’està aplicant…",
+      "finish": "Aplica i acaba"
+    }
+  },
   "errors": {
     "page_error_title": "S'ha produït un error",
     "page_error_description": "S'ha produït un error inesperat. Torneu-ho a provar o torneu a la pàgina d'inici.",

locales/cs/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Nastavení Bulwark Webmail",
+    "subtitle": "Nastavte svou instanci webmailu v prohlížeči.",
+    "loading": "Načítání…",
+    "back": "Zpět",
+    "next": "Další",
+    "saving": "Ukládání…",
+    "show": "Zobrazit",
+    "hide": "Skrýt",
+    "remove": "Odebrat",
+    "on": "Zapnuto",
+    "off": "Vypnuto",
+    "dismiss": "Zavřít",
+    "unknown_error": "Neznámá chyba",
+    "steps": {
+      "welcome": "Vítejte",
+      "server": "Server",
+      "auth": "Přihlášení",
+      "security": "Zabezpečení",
+      "logging": "Protokol",
+      "branding": "Vzhled značky",
+      "review": "Kontrola"
+    },
+    "read_only": {
+      "title": "Konfigurace je jen pro čtení",
+      "body": "Svazek s konfigurací je připojen jen pro čtení nebo je nastavena proměnná {variable}. Připojte ho pro zápis nebo proměnnou odstraňte a restartujte kontejner."
+    },
+    "done": {
+      "title": "Vše je připraveno",
+      "body": "{appName} je nastaven a připraven k použití.",
+      "admin_sign_in": "Přihlásit se do administrace",
+      "webmail_login": "Otevřít přihlášení k webmailu",
+      "redirecting": "Přesměrování do administrace…"
+    },
+    "already": {
+      "title": "Nastavení je už dokončeno",
+      "body": "{appName} je nastaven. Pokračujte přihlášením."
+    },
+    "insecure": {
+      "title": "Nastavení spouštíte přes nešifrované HTTP",
+      "body": "Token pro nastavení a heslo správce, které zde zadáte, se přenesou jako prostý text. Pokud to jde, použijte HTTPS: ukončete TLS v kontejneru nebo v reverzní proxy před ním.",
+      "try_https": "Zkusit HTTPS",
+      "continue_http": "Pokračovat přes HTTP"
+    },
+    "errors": {
+      "token_expired": "Tento token pro nastavení už neplatí. Restartujte kontejner a v protokolech najdete nový.",
+      "session_expired": "Relace nastavení vypršela. Pokračujte opětovným vložením tokenu.",
+      "token_required": "Pokračujte vložením tokenu pro nastavení z protokolů kontejneru.",
+      "already_finished": "Nastavení je už dokončeno. Pro přihlášení stránku obnovte.",
+      "token_rejected": "Token odmítnut (HTTP {status})",
+      "step_failed": "Tento krok se nepodařilo uložit (HTTP {status})",
+      "upload_failed": "Nahrání se nezdařilo (HTTP {status})",
+      "finish_failed": "Nastavení se nepodařilo dokončit (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Vítejte",
+      "body": "Pokračujte vložením tokenu pro nastavení z protokolů kontejneru. Token vyprší po 1 hodině.",
+      "token_label": "Token pro nastavení",
+      "token_placeholder": "32bajtový hexadecimální token",
+      "verifying": "Ověřování…",
+      "continue": "Pokračovat"
+    },
+    "server": {
+      "title": "Server",
+      "subtitle": "Kde je vaše pošta.",
+      "app_name": "Název aplikace",
+      "url_label": "URL serveru JMAP",
+      "url_hint": "Výchozí server, ke kterému se uživatelé připojují. Příklad: https://mail.example.com",
+      "test": "Otestovat",
+      "testing": "Testování…",
+      "probe_ok": "Připojeno: vypadá to na server JMAP.",
+      "probe_not_jmap": "Server odpovídá, ale nevypadá jako koncový bod JMAP.",
+      "probe_invalid": "Tato URL není platná. Musí začínat http:// nebo https://.",
+      "probe_unreachable": "K této adrese se nepodařilo připojit. Zkontrolujte URL a zda je server online.",
+      "not_jmap_hint": "To se stává, když reverzní proxy směruje JMAP na stejné doméně zvlášť. Jinak je URL obvykle chybná.",
+      "not_jmap_confirm": "Jsem si jistý, že URL je správná, přesto pokračovat.",
+      "http_title": "Tato URL používá nešifrované HTTP.",
+      "http_body": "Hesla a obsah e-mailů se budou mezi uživateli a vaším serverem přenášet nešifrovaně. V provozu použijte {https}: ukončete TLS na poštovním serveru nebo v reverzní proxy před ním.",
+      "local_title": "Tato URL funguje jen lokálně.",
+      "local_body": "Pošta se načítá přímo v prohlížeči uživatele, takže URL JMAP musí být dostupná odkudkoli, kde se uživatelé přihlašují, nejen z tohoto počítače nebo místní sítě. V provozu použijte veřejný název hostitele (např. {example}).",
+      "additional_title": "Další servery JMAP",
+      "additional_hint": "Volitelné. Nabídněte při přihlášení více serverů, užitečné pro hostingy s několika instancemi Stalwart.",
+      "additional_show": "Zobrazit ({count})",
+      "add": "Přidat",
+      "row_title": "Server č. {index}",
+      "id_label": "ID",
+      "id_hint": "Jedinečný identifikátor, např. eu-1",
+      "label_label": "Popisek",
+      "label_hint": "Zobrazí se uživatelům",
+      "row_url": "URL",
+      "domains_label": "Domény",
+      "domains_hint": "Oddělené čárkami. Podle domény e-mailu se při přihlášení zvolí tento server.",
+      "add_server": "Přidat server",
+      "auto_pick": "Volit server podle domény e-mailu",
+      "auto_pick_hint": "Když uživatel zadá svůj e-mail, zvolí se odpovídající server ze seznamu výše.",
+      "row_id_required": "Server č. {index}: ID je povinné",
+      "row_id_invalid": "Server č. {index}: ID smí obsahovat jen písmena, číslice, - a _ a musí začínat písmenem nebo číslicí",
+      "row_id_duplicate": "Server č. {index}: ID „{id}“ se opakuje",
+      "row_url_required": "Server č. {index}: URL je povinná",
+      "row_url_scheme": "Server č. {index}: URL musí začínat http:// nebo https://",
+      "stalwart": "Zapnout funkce specifické pro Stalwart",
+      "stalwart_hint": "Přidá změnu hesla a správu filtrů Sieve. Bezpečně lze zapnout i u jiných serverů."
+    },
+    "auth": {
+      "title": "Ověřování",
+      "subtitle": "Přihlášení heslem je vždy k dispozici. OAuth/OIDC je volitelné.",
+      "oauth": "Zapnout OAuth2 / OpenID Connect",
+      "oauth_only": "Jen OAuth (skrýt formulář hesla)",
+      "client_id": "ID klienta OAuth",
+      "client_secret": "Tajný klíč klienta OAuth",
+      "client_secret_hint": "U veřejných klientů, kteří používají jen PKCE, nechte prázdné.",
+      "client_secret_placeholder": "Vložte tajný klíč",
+      "issuer": "URL vydavatele OAuth",
+      "issuer_hint": "Pro externí poskytovatele identit (Keycloak, Authentik, Entra ID atd.)."
+    },
+    "security": {
+      "title": "Zabezpečení a relace",
+      "subtitle": "Tajný klíč relace umožní „Zapamatovat si mě“ a synchronizaci nastavení.",
+      "generated": "Tajný klíč relace vygenerován",
+      "customize": "Upravit",
+      "generated_hint": "Byl pro vás vytvořen 32bajtový tajný klíč. Měňte ho jen z konkrétního důvodu.",
+      "secret_label": "Tajný klíč relace",
+      "secret_hint": "Vložte vlastní hodnotu nebo vygenerujte novou.",
+      "regenerate": "Vygenerovat znovu",
+      "sync": "Synchronizovat nastavení uživatelů mezi zařízeními",
+      "sync_hint": "Ukládá předvolby uživatelů na server, šifrované tajným klíčem relace.",
+      "telemetry": "Odesílat anonymní statistiky používání pro zlepšení Bulwarku",
+      "telemetry_hint": "Ve výchozím stavu vypnuto. Jeden anonymní signál denně s verzí, platformou a zapnutými funkcemi; nikdy e-mailové adresy, názvy hostitelů ani IP adresy. Kdykoli to můžete změnit v nastavení administrace."
+    },
+    "logging": {
+      "title": "Protokol",
+      "subtitle": "Formát a podrobnost protokolů aplikace.",
+      "format": "Formát",
+      "format_text": "text: barevný, čitelný",
+      "format_json": "json: strukturovaný, pro sběr protokolů",
+      "level": "Úroveň",
+      "level_info": "info (doporučeno)"
+    },
+    "branding": {
+      "title": "Vzhled značky",
+      "subtitle": "Všechna pole jsou volitelná. Nahrajte soubor nebo vložte URL; pro vše, co vynecháte, platí výchozí hodnoty.",
+      "company": "Název firmy nebo organizace",
+      "favicon": "Favicon",
+      "favicon_hint": "Ikona karty prohlížeče. Doporučeno SVG.",
+      "login_light": "Logo přihlášení (světlý režim)",
+      "login_light_hint": "Na přihlašovací stránce, na světlém pozadí.",
+      "login_dark": "Logo přihlášení (tmavý režim)",
+      "login_dark_hint": "Na přihlašovací stránce, na tmavém pozadí.",
+      "sidebar_light": "Logo postranního panelu (světlý režim)",
+      "sidebar_light_hint": "Zobrazí se po přihlášení. Nechte prázdné pro žádné.",
+      "sidebar_dark": "Logo postranního panelu (tmavý režim)",
+      "sidebar_dark_hint": "Verze loga postranního panelu pro tmavý režim.",
+      "website": "URL webu",
+      "imprint": "URL tiráže",
+      "privacy": "URL zásad ochrany osobních údajů",
+      "drop": "Klikněte nebo přetáhněte",
+      "uploading": "Nahrávání…",
+      "uploaded": "Nahraný soubor",
+      "formats": "SVG, PNG, JPEG, WebP nebo ICO · max. 2 MB",
+      "use_url": "Použít URL",
+      "hide_url": "Skrýt URL",
+      "url_placeholder": "https://… nebo /branding/soubor.svg"
+    },
+    "review": {
+      "title": "Skoro hotovo",
+      "subtitle": "Zkontrolujte nastavení, zvolte heslo správce a použijte je.",
+      "server": "Server",
+      "app_name": "Název aplikace",
+      "jmap_server": "Server JMAP",
+      "additional": "Další servery",
+      "additional_count": "Nastaveno: {count}",
+      "additional_auto_pick": "Nastaveno: {count} · volba podle domény",
+      "stalwart": "Funkce Stalwart",
+      "auth": "Ověřování",
+      "method": "Metoda",
+      "oauth_only": "Jen OAuth",
+      "password_oauth": "Heslo + OAuth",
+      "password_only": "Jen heslo",
+      "client_id": "ID klienta OAuth",
+      "security": "Zabezpečení",
+      "secret": "Tajný klíč relace",
+      "configured": "Nastaveno",
+      "not_set": "Nenastaveno",
+      "remember_me": "Zapamatovat si mě",
+      "available": "K dispozici",
+      "disabled": "Vypnuto",
+      "sync": "Synchronizace nastavení",
+      "needs_secret": "Vyžaduje tajný klíč relace",
+      "telemetry": "Anonymní telemetrie",
+      "logging": "Protokol",
+      "format": "Formát",
+      "level": "Úroveň",
+      "branding": "Vzhled značky",
+      "customizations": "Úpravy",
+      "custom_assets": "Vlastní soubory nastaveny",
+      "defaults": "Výchozí hodnoty",
+      "company": "Název firmy",
+      "password_title": "Zvolte heslo správce",
+      "password_hint": "Budete se jím přihlašovat na {path}. Nejméně 8 znaků.",
+      "new_password": "Nové heslo",
+      "confirm": "Potvrdit",
+      "too_short": "Nejméně 8 znaků.",
+      "mismatch": "Hesla se neshodují.",
+      "looks_good": "V pořádku.",
+      "advanced": "Pokročilé",
+      "lock": "Po nastavení zamknout konfiguraci",
+      "lock_hint": "Vytvoří značkovací soubor. Poté připojte svazek s konfigurací jen pro čtení a aplikace odmítne další zápisy do konfigurace. Auditní protokoly a stav přihlášení zůstanou zapisovatelné ve svazku se stavem.",
+      "applying": "Používání…",
+      "finish": "Použít a dokončit"
+    }
+  },
   "errors": {
     "page_error_title": "Něco se pokazilo",
     "page_error_description": "Došlo k neočekávané chybě. Zkuste to znovu nebo se vraťte na domovskou stránku.",

locales/da/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Opsætning af Bulwark Webmail",
+    "subtitle": "Opsæt din webmailinstans i browseren.",
+    "loading": "Indlæser…",
+    "back": "Tilbage",
+    "next": "Næste",
+    "saving": "Gemmer…",
+    "show": "Vis",
+    "hide": "Skjul",
+    "remove": "Fjern",
+    "on": "Til",
+    "off": "Fra",
+    "dismiss": "Luk",
+    "unknown_error": "Ukendt fejl",
+    "steps": {
+      "welcome": "Velkommen",
+      "server": "Server",
+      "auth": "Login",
+      "security": "Sikkerhed",
+      "logging": "Logning",
+      "branding": "Branding",
+      "review": "Gennemse"
+    },
+    "read_only": {
+      "title": "Konfigurationen er skrivebeskyttet",
+      "body": "Konfigurationsvolumen er monteret skrivebeskyttet, eller {variable} er sat. Montér den med skriveadgang eller fjern variablen, og genstart containeren."
+    },
+    "done": {
+      "title": "Alt er klar",
+      "body": "{appName} er sat op og klar til brug.",
+      "admin_sign_in": "Log ind på administrationspanelet",
+      "webmail_login": "Åbn webmail-login",
+      "redirecting": "Du sendes til administrationspanelet…"
+    },
+    "already": {
+      "title": "Opsætningen er allerede fuldført",
+      "body": "{appName} er sat op. Log ind for at fortsætte."
+    },
+    "insecure": {
+      "title": "Du kører opsætningen over ukrypteret HTTP",
+      "body": "Opsætningstokenet og den administratoradgangskode, du indtaster her, sendes i klartekst. Brug HTTPS, hvis det er muligt: afslut TLS i containeren eller i en reverse proxy foran den.",
+      "try_https": "Prøv HTTPS",
+      "continue_http": "Fortsæt over HTTP"
+    },
+    "errors": {
+      "token_expired": "Opsætningstokenet er ikke længere gyldigt. Genstart containeren for at få et nyt fra loggen.",
+      "session_expired": "Din opsætningssession er udløbet. Indsæt opsætningstokenet igen for at fortsætte.",
+      "token_required": "Indsæt opsætningstokenet fra containerens log for at fortsætte.",
+      "already_finished": "Opsætningen er allerede fuldført. Genindlæs for at logge ind.",
+      "token_rejected": "Token afvist (HTTP {status})",
+      "step_failed": "Kunne ikke gemme dette trin (HTTP {status})",
+      "upload_failed": "Upload mislykkedes (HTTP {status})",
+      "finish_failed": "Kunne ikke fuldføre opsætningen (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Velkommen",
+      "body": "Indsæt opsætningstokenet fra containerens log for at fortsætte. Tokenet udløber efter 1 time.",
+      "token_label": "Opsætningstoken",
+      "token_placeholder": "32-byte hex-token",
+      "verifying": "Bekræfter…",
+      "continue": "Fortsæt"
+    },
+    "server": {
+      "title": "Server",
+      "subtitle": "Hvor din mail ligger.",
+      "app_name": "Programmets navn",
+      "url_label": "JMAP-serverens URL",
+      "url_hint": "Den standardserver, brugerne forbinder til. Eksempel: https://mail.example.com",
+      "test": "Test",
+      "testing": "Tester…",
+      "probe_ok": "Forbundet: det ligner en JMAP-server.",
+      "probe_not_jmap": "Serveren svarer, men ligner ikke et JMAP-endepunkt.",
+      "probe_invalid": "URL’en er ugyldig. Den skal starte med http:// eller https://.",
+      "probe_unreachable": "Kunne ikke oprette forbindelse til adressen. Tjek URL’en, og at serveren er online.",
+      "not_jmap_hint": "Det kan ske, når en reverse proxy sender JMAP videre separat på samme domæne. Ellers er URL’en som regel forkert.",
+      "not_jmap_confirm": "Jeg er sikker på, at URL’en er rigtig, fortsæt alligevel.",
+      "http_title": "Denne URL bruger ukrypteret HTTP.",
+      "http_body": "Adgangskoder og mailindhold sendes ukrypteret mellem brugerne og din server. Brug {https} i produktion: afslut TLS på mailserveren eller i en reverse proxy foran den.",
+      "local_title": "Denne URL virker kun lokalt.",
+      "local_body": "Mail hentes direkte fra brugerens browser, så JMAP-URL’en skal kunne nås alle steder, hvor brugerne logger ind, ikke kun fra denne maskine eller det lokale netværk. Brug et offentligt værtsnavn (f.eks. {example}) i produktion.",
+      "additional_title": "Flere JMAP-servere",
+      "additional_hint": "Valgfrit. Vis flere servere i listen ved login, nyttigt for udbydere med flere Stalwart-instanser.",
+      "additional_show": "Vis ({count})",
+      "add": "Tilføj",
+      "row_title": "Server nr. {index}",
+      "id_label": "ID",
+      "id_hint": "Entydigt kortnavn, f.eks. eu-1",
+      "label_label": "Navn",
+      "label_hint": "Vises for brugerne",
+      "row_url": "URL",
+      "domains_label": "Domæner",
+      "domains_hint": "Kommaseparerede. Bruges til at vælge denne server ud fra maildomænet ved login.",
+      "add_server": "Tilføj server",
+      "auto_pick": "Vælg server ud fra maildomænet",
+      "auto_pick_hint": "Når en bruger skriver sin mailadresse, vælges den tilsvarende server fra listen ovenfor.",
+      "row_id_required": "Server nr. {index}: ID er påkrævet",
+      "row_id_invalid": "Server nr. {index}: ID må kun indeholde bogstaver, tal, - og _ og skal starte med et bogstav eller tal",
+      "row_id_duplicate": "Server nr. {index}: ID’et “{id}” bruges to gange",
+      "row_url_required": "Server nr. {index}: URL’en er påkrævet",
+      "row_url_scheme": "Server nr. {index}: URL’en skal starte med http:// eller https://",
+      "stalwart": "Slå Stalwart-specifikke funktioner til",
+      "stalwart_hint": "Tilføjer ændring af adgangskode og håndtering af Sieve-filtre. Kan uden risiko slås til på andre servere."
+    },
+    "auth": {
+      "title": "Godkendelse",
+      "subtitle": "Login med adgangskode er altid muligt. OAuth/OIDC er valgfrit.",
+      "oauth": "Slå OAuth2 / OpenID Connect til",
+      "oauth_only": "Kun OAuth (skjul adgangskodeformularen)",
+      "client_id": "OAuth-klient-ID",
+      "client_secret": "OAuth-klienthemmelighed",
+      "client_secret_hint": "Lad stå tomt for offentlige klienter, der kun bruger PKCE.",
+      "client_secret_placeholder": "Indsæt hemmeligheden",
+      "issuer": "OAuth-udsteder-URL",
+      "issuer_hint": "Til eksterne identitetsudbydere (Keycloak, Authentik, Entra ID osv.)."
+    },
+    "security": {
+      "title": "Sikkerhed og sessioner",
+      "subtitle": "Sessionshemmeligheden gør “Husk mig” og synkronisering af indstillinger mulig.",
+      "generated": "Sessionshemmelighed oprettet",
+      "customize": "Tilpas",
+      "generated_hint": "Der er oprettet en hemmelighed på 32 byte til dig. Skift den kun, hvis du har en særlig grund.",
+      "secret_label": "Sessionshemmelighed",
+      "secret_hint": "Indsæt din egen værdi, eller opret en ny.",
+      "regenerate": "Opret ny",
+      "sync": "Synkroniser brugerindstillinger på tværs af enheder",
+      "sync_hint": "Gemmer brugernes præferencer på serveren, krypteret med sessionshemmeligheden.",
+      "telemetry": "Send anonyme brugsstatistikker for at forbedre Bulwark",
+      "telemetry_hint": "Fra som standard. Ét anonymt signal om dagen med version, platform og hvilke funktioner der er slået til; aldrig mailadresser, værtsnavne eller IP-adresser. Du kan altid ændre det i administrationsindstillingerne."
+    },
+    "logging": {
+      "title": "Logning",
+      "subtitle": "Format og detaljegrad for programmets logfiler.",
+      "format": "Format",
+      "format_text": "text: i farver, letlæseligt",
+      "format_json": "json: struktureret, til logopsamling",
+      "level": "Niveau",
+      "level_info": "info (anbefalet)"
+    },
+    "branding": {
+      "title": "Branding",
+      "subtitle": "Alle felter er valgfrie. Upload en fil eller indsæt en URL; standardværdier bruges til alt, du springer over.",
+      "company": "Firmaets eller organisationens navn",
+      "favicon": "Favicon",
+      "favicon_hint": "Ikon på browserfanen. SVG anbefales.",
+      "login_light": "Login-logo (lys tilstand)",
+      "login_light_hint": "Vises på loginsiden på lys baggrund.",
+      "login_dark": "Login-logo (mørk tilstand)",
+      "login_dark_hint": "Vises på loginsiden på mørk baggrund.",
+      "sidebar_light": "Sidepanelets logo (lys tilstand)",
+      "sidebar_light_hint": "Vises efter login. Lad stå tomt for intet logo.",
+      "sidebar_dark": "Sidepanelets logo (mørk tilstand)",
+      "sidebar_dark_hint": "Udgave af sidepanelets logo til mørk tilstand.",
+      "website": "Webstedets URL",
+      "imprint": "URL til kolofon",
+      "privacy": "URL til privatlivspolitik",
+      "drop": "Klik eller slip her",
+      "uploading": "Uploader…",
+      "uploaded": "Uploadet fil",
+      "formats": "SVG, PNG, JPEG, WebP eller ICO · maks. 2 MB",
+      "use_url": "Brug URL",
+      "hide_url": "Skjul URL",
+      "url_placeholder": "https://… eller /branding/fil.svg"
+    },
+    "review": {
+      "title": "Næsten færdig",
+      "subtitle": "Gennemse dine indstillinger, vælg en administratoradgangskode, og anvend.",
+      "server": "Server",
+      "app_name": "Appens navn",
+      "jmap_server": "JMAP-server",
+      "additional": "Flere servere",
+      "additional_count": "{count} opsat",
+      "additional_auto_pick": "{count} opsat · valgt ud fra domæne",
+      "stalwart": "Stalwart-funktioner",
+      "auth": "Godkendelse",
+      "method": "Metode",
+      "oauth_only": "Kun OAuth",
+      "password_oauth": "Adgangskode + OAuth",
+      "password_only": "Kun adgangskode",
+      "client_id": "OAuth-klient-ID",
+      "security": "Sikkerhed",
+      "secret": "Sessionshemmelighed",
+      "configured": "Opsat",
+      "not_set": "Ikke angivet",
+      "remember_me": "Husk mig",
+      "available": "Tilgængelig",
+      "disabled": "Deaktiveret",
+      "sync": "Synkronisering af indstillinger",
+      "needs_secret": "Kræver en sessionshemmelighed",
+      "telemetry": "Anonym telemetri",
+      "logging": "Logning",
+      "format": "Format",
+      "level": "Niveau",
+      "branding": "Branding",
+      "customizations": "Tilpasninger",
+      "custom_assets": "Egne filer opsat",
+      "defaults": "Standardværdier",
+      "company": "Firmanavn",
+      "password_title": "Vælg en administratoradgangskode",
+      "password_hint": "Du bruger den til at logge ind på {path}. Mindst 8 tegn.",
+      "new_password": "Ny adgangskode",
+      "confirm": "Bekræft",
+      "too_short": "Mindst 8 tegn.",
+      "mismatch": "Adgangskoderne er ikke ens.",
+      "looks_good": "Ser godt ud.",
+      "advanced": "Avanceret",
+      "lock": "Lås konfigurationen efter opsætningen",
+      "lock_hint": "Opretter en markørfil. Montér derefter konfigurationsvolumen skrivebeskyttet, så afviser appen yderligere ændringer af konfigurationen. Revisionslogfiler og loginstatus kan stadig skrives i tilstandsvolumen.",
+      "applying": "Anvender…",
+      "finish": "Anvend og afslut"
+    }
+  },
   "errors": {
     "page_error_title": "Noget gik galt",
     "page_error_description": "Vi stødte på en uventet fejl. Prøv igen eller gå tilbage til startsiden.",

locales/de/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Einrichtung von Bulwark Webmail",
+    "subtitle": "Richten Sie Ihre Webmail-Instanz im Browser ein.",
+    "loading": "Wird geladen…",
+    "back": "Zurück",
+    "next": "Weiter",
+    "saving": "Wird gespeichert…",
+    "show": "Anzeigen",
+    "hide": "Ausblenden",
+    "remove": "Entfernen",
+    "on": "An",
+    "off": "Aus",
+    "dismiss": "Schließen",
+    "unknown_error": "Unbekannter Fehler",
+    "steps": {
+      "welcome": "Willkommen",
+      "server": "Server",
+      "auth": "Anmeldung",
+      "security": "Sicherheit",
+      "logging": "Protokoll",
+      "branding": "Branding",
+      "review": "Prüfen"
+    },
+    "read_only": {
+      "title": "Die Konfiguration ist schreibgeschützt",
+      "body": "Das Konfigurations-Volume ist schreibgeschützt eingebunden oder {variable} ist gesetzt. Binden Sie es beschreibbar ein oder entfernen Sie die Variable und starten Sie den Container neu."
+    },
+    "done": {
+      "title": "Alles bereit",
+      "body": "{appName} ist eingerichtet und einsatzbereit.",
+      "admin_sign_in": "Im Admin-Dashboard anmelden",
+      "webmail_login": "Webmail-Anmeldung öffnen",
+      "redirecting": "Sie werden zum Admin-Dashboard weitergeleitet…"
+    },
+    "already": {
+      "title": "Die Einrichtung ist bereits abgeschlossen",
+      "body": "{appName} ist eingerichtet. Melden Sie sich an, um fortzufahren."
+    },
+    "insecure": {
+      "title": "Sie führen die Einrichtung über unverschlüsseltes HTTP aus",
+      "body": "Das Einrichtungstoken und das Admin-Passwort, die Sie hier eingeben, werden im Klartext übertragen. Verwenden Sie nach Möglichkeit HTTPS: Terminieren Sie TLS im Container oder in einem vorgeschalteten Reverse Proxy.",
+      "try_https": "HTTPS versuchen",
+      "continue_http": "Über HTTP fortfahren"
+    },
+    "errors": {
+      "token_expired": "Dieses Einrichtungstoken ist nicht mehr gültig. Starten Sie den Container neu, um ein neues aus den Logs zu erhalten.",
+      "session_expired": "Ihre Einrichtungssitzung ist abgelaufen. Fügen Sie das Einrichtungstoken erneut ein, um fortzufahren.",
+      "token_required": "Fügen Sie das Einrichtungstoken aus den Container-Logs ein, um fortzufahren.",
+      "already_finished": "Die Einrichtung ist bereits abgeschlossen. Laden Sie die Seite neu, um sich anzumelden.",
+      "token_rejected": "Token abgelehnt (HTTP {status})",
+      "step_failed": "Dieser Schritt konnte nicht gespeichert werden (HTTP {status})",
+      "upload_failed": "Hochladen fehlgeschlagen (HTTP {status})",
+      "finish_failed": "Die Einrichtung konnte nicht abgeschlossen werden (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Willkommen",
+      "body": "Fügen Sie das Einrichtungstoken aus den Container-Logs ein, um fortzufahren. Das Token läuft nach einer Stunde ab.",
+      "token_label": "Einrichtungstoken",
+      "token_placeholder": "32-Byte-Hex-Token",
+      "verifying": "Wird geprüft…",
+      "continue": "Fortfahren"
+    },
+    "server": {
+      "title": "Server",
+      "subtitle": "Wo Ihre E-Mails liegen.",
+      "app_name": "Name der Anwendung",
+      "url_label": "JMAP-Server-URL",
+      "url_hint": "Der Standardserver, mit dem sich Benutzer verbinden. Beispiel: https://mail.example.com",
+      "test": "Testen",
+      "testing": "Wird getestet…",
+      "probe_ok": "Verbunden: Das sieht nach einem JMAP-Server aus.",
+      "probe_not_jmap": "Der Server ist erreichbar, scheint aber kein JMAP-Endpunkt zu sein.",
+      "probe_invalid": "Diese URL ist ungültig. Sie muss mit http:// oder https:// beginnen.",
+      "probe_unreachable": "Keine Verbindung zu dieser Adresse. Prüfen Sie die URL und ob der Server erreichbar ist.",
+      "not_jmap_hint": "Das kann vorkommen, wenn ein Reverse Proxy JMAP auf derselben Domain gesondert weiterleitet. Sonst ist die URL meist falsch.",
+      "not_jmap_confirm": "Ich bin sicher, dass die URL stimmt, trotzdem fortfahren.",
+      "http_title": "Diese URL verwendet unverschlüsseltes HTTP.",
+      "http_body": "Passwörter und E-Mail-Inhalte werden unverschlüsselt zwischen den Benutzern und Ihrem Server übertragen. Verwenden Sie im Betrieb {https}: Terminieren Sie TLS auf dem Mailserver oder in einem vorgeschalteten Reverse Proxy.",
+      "local_title": "Diese URL ist nur lokal erreichbar.",
+      "local_body": "E-Mails werden direkt vom Browser der Benutzer abgerufen, daher muss die JMAP-URL von überall erreichbar sein, wo sich Benutzer anmelden, nicht nur von diesem Rechner oder LAN. Verwenden Sie im Betrieb einen öffentlichen Hostnamen (z. B. {example}).",
+      "additional_title": "Weitere JMAP-Server",
+      "additional_hint": "Optional. Mehrere Server in der Auswahl bei der Anmeldung anbieten, nützlich für Hosts mit mehreren Stalwart-Instanzen.",
+      "additional_show": "Anzeigen ({count})",
+      "add": "Hinzufügen",
+      "row_title": "Server #{index}",
+      "id_label": "ID",
+      "id_hint": "Eindeutiger Kurzname, z. B. eu-1",
+      "label_label": "Bezeichnung",
+      "label_hint": "Für Benutzer sichtbar",
+      "row_url": "URL",
+      "domains_label": "Domains",
+      "domains_hint": "Durch Kommas getrennt. Damit wird dieser Server bei der Anmeldung anhand der E-Mail-Domain gewählt.",
+      "add_server": "Server hinzufügen",
+      "auto_pick": "Server anhand der E-Mail-Domain wählen",
+      "auto_pick_hint": "Wenn ein Benutzer seine E-Mail-Adresse eingibt, wird der passende Server aus der Liste oben gewählt.",
+      "row_id_required": "Server #{index}: Die ID ist erforderlich",
+      "row_id_invalid": "Server #{index}: Die ID darf nur Buchstaben, Ziffern, - und _ enthalten und muss mit einem Buchstaben oder einer Ziffer beginnen",
+      "row_id_duplicate": "Server #{index}: Die ID „{id}“ kommt doppelt vor",
+      "row_url_required": "Server #{index}: Die URL ist erforderlich",
+      "row_url_scheme": "Server #{index}: Die URL muss mit http:// oder https:// beginnen",
+      "stalwart": "Stalwart-spezifische Funktionen aktivieren",
+      "stalwart_hint": "Fügt Passwortänderung und die Verwaltung von Sieve-Filtern hinzu. Kann auch bei anderen Servern bedenkenlos aktiviert werden."
+    },
+    "auth": {
+      "title": "Anmeldung",
+      "subtitle": "Anmeldung mit Passwort ist immer möglich. OAuth/OIDC ist optional.",
+      "oauth": "OAuth2 / OpenID Connect aktivieren",
+      "oauth_only": "Nur OAuth (Passwortformular ausblenden)",
+      "client_id": "OAuth-Client-ID",
+      "client_secret": "OAuth-Client-Secret",
+      "client_secret_hint": "Für öffentliche Clients, die nur PKCE nutzen, leer lassen.",
+      "client_secret_placeholder": "Secret einfügen",
+      "issuer": "OAuth-Issuer-URL",
+      "issuer_hint": "Für externe Identitätsanbieter (Keycloak, Authentik, Entra ID usw.)."
+    },
+    "security": {
+      "title": "Sicherheit und Sitzungen",
+      "subtitle": "Das Sitzungsgeheimnis ermöglicht „Angemeldet bleiben“ und die Synchronisierung der Einstellungen.",
+      "generated": "Sitzungsgeheimnis erzeugt",
+      "customize": "Anpassen",
+      "generated_hint": "Ein 32-Byte-Geheimnis wurde für Sie erzeugt. Ändern Sie es nur, wenn Sie einen bestimmten Grund haben.",
+      "secret_label": "Sitzungsgeheimnis",
+      "secret_hint": "Fügen Sie einen eigenen Wert ein oder erzeugen Sie einen neuen.",
+      "regenerate": "Neu erzeugen",
+      "sync": "Benutzereinstellungen geräteübergreifend synchronisieren",
+      "sync_hint": "Speichert die Einstellungen der Benutzer auf dem Server, verschlüsselt mit dem Sitzungsgeheimnis.",
+      "telemetry": "Anonyme Nutzungsstatistiken senden, um Bulwark zu verbessern",
+      "telemetry_hint": "Standardmäßig aus. Ein anonymes Lebenszeichen pro Tag mit Version, Plattform und den aktivierten Funktionen; niemals E-Mail-Adressen, Hostnamen oder IP-Adressen. Sie können das jederzeit in den Admin-Einstellungen ändern."
+    },
+    "logging": {
+      "title": "Protokoll",
+      "subtitle": "Format und Ausführlichkeit der Anwendungsprotokolle.",
+      "format": "Format",
+      "format_text": "text: farbig, gut lesbar",
+      "format_json": "json: strukturiert, für die Protokollauswertung",
+      "level": "Stufe",
+      "level_info": "info (empfohlen)"
+    },
+    "branding": {
+      "title": "Branding",
+      "subtitle": "Alle Felder sind optional. Laden Sie eine Datei hoch oder fügen Sie eine URL ein; für alles, was Sie auslassen, gelten die Standardwerte.",
+      "company": "Name des Unternehmens oder der Organisation",
+      "favicon": "Favicon",
+      "favicon_hint": "Symbol im Browser-Tab. SVG empfohlen.",
+      "login_light": "Logo der Anmeldung (heller Modus)",
+      "login_light_hint": "Auf der Anmeldeseite, auf hellem Hintergrund.",
+      "login_dark": "Logo der Anmeldung (dunkler Modus)",
+      "login_dark_hint": "Auf der Anmeldeseite, auf dunklem Hintergrund.",
+      "sidebar_light": "Logo der Seitenleiste (heller Modus)",
+      "sidebar_light_hint": "Nach der Anmeldung sichtbar. Leer lassen für keins.",
+      "sidebar_dark": "Logo der Seitenleiste (dunkler Modus)",
+      "sidebar_dark_hint": "Version des Seitenleisten-Logos für den dunklen Modus.",
+      "website": "Website-URL",
+      "imprint": "Impressum-URL",
+      "privacy": "URL der Datenschutzerklärung",
+      "drop": "Klicken oder ablegen",
+      "uploading": "Wird hochgeladen…",
+      "uploaded": "Hochgeladene Datei",
+      "formats": "SVG, PNG, JPEG, WebP oder ICO · max. 2 MB",
+      "use_url": "URL verwenden",
+      "hide_url": "URL ausblenden",
+      "url_placeholder": "https://… oder /branding/datei.svg"
+    },
+    "review": {
+      "title": "Fast geschafft",
+      "subtitle": "Prüfen Sie Ihre Einstellungen, wählen Sie ein Admin-Passwort und übernehmen Sie.",
+      "server": "Server",
+      "app_name": "Name der App",
+      "jmap_server": "JMAP-Server",
+      "additional": "Weitere Server",
+      "additional_count": "{count} eingerichtet",
+      "additional_auto_pick": "{count} eingerichtet · Auswahl nach Domain",
+      "stalwart": "Stalwart-Funktionen",
+      "auth": "Anmeldung",
+      "method": "Methode",
+      "oauth_only": "Nur OAuth",
+      "password_oauth": "Passwort + OAuth",
+      "password_only": "Nur Passwort",
+      "client_id": "OAuth-Client-ID",
+      "security": "Sicherheit",
+      "secret": "Sitzungsgeheimnis",
+      "configured": "Eingerichtet",
+      "not_set": "Nicht gesetzt",
+      "remember_me": "Angemeldet bleiben",
+      "available": "Verfügbar",
+      "disabled": "Deaktiviert",
+      "sync": "Synchronisierung der Einstellungen",
+      "needs_secret": "Benötigt ein Sitzungsgeheimnis",
+      "telemetry": "Anonyme Telemetrie",
+      "logging": "Protokoll",
+      "format": "Format",
+      "level": "Stufe",
+      "branding": "Branding",
+      "customizations": "Anpassungen",
+      "custom_assets": "Eigene Dateien eingerichtet",
+      "defaults": "Standardwerte",
+      "company": "Name des Unternehmens",
+      "password_title": "Admin-Passwort wählen",
+      "password_hint": "Damit melden Sie sich unter {path} an. Mindestens 8 Zeichen.",
+      "new_password": "Neues Passwort",
+      "confirm": "Bestätigen",
+      "too_short": "Mindestens 8 Zeichen.",
+      "mismatch": "Die Passwörter stimmen nicht überein.",
+      "looks_good": "Sieht gut aus.",
+      "advanced": "Erweitert",
+      "lock": "Konfiguration nach der Einrichtung sperren",
+      "lock_hint": "Legt eine Markierungsdatei an. Binden Sie das Konfigurations-Volume nach der Einrichtung schreibgeschützt ein; die App lehnt dann weitere Änderungen der Konfiguration ab. Audit-Logs und Anmeldestatus bleiben im State-Volume beschreibbar.",
+      "applying": "Wird übernommen…",
+      "finish": "Übernehmen und abschließen"
+    }
+  },
   "errors": {
     "page_error_title": "Etwas ist schiefgelaufen",
     "page_error_description": "Ein unerwarteter Fehler ist aufgetreten. Bitte versuchen Sie es erneut oder kehren Sie zur Startseite zurück.",

locales/en/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Bulwark Webmail setup",
+    "subtitle": "Configure your webmail instance from the browser.",
+    "loading": "Loading…",
+    "back": "Back",
+    "next": "Next",
+    "saving": "Saving…",
+    "show": "Show",
+    "hide": "Hide",
+    "remove": "Remove",
+    "on": "On",
+    "off": "Off",
+    "dismiss": "Dismiss",
+    "unknown_error": "Unknown error",
+    "steps": {
+      "welcome": "Welcome",
+      "server": "Server",
+      "auth": "Auth",
+      "security": "Security",
+      "logging": "Logging",
+      "branding": "Branding",
+      "review": "Review"
+    },
+    "read_only": {
+      "title": "Configuration is read-only",
+      "body": "The config volume is mounted read-only or {variable} is set. Remount it read-write or unset that variable, then restart the container."
+    },
+    "done": {
+      "title": "You're all set",
+      "body": "{appName} is configured and ready to use.",
+      "admin_sign_in": "Sign in to the admin dashboard",
+      "webmail_login": "Open the webmail login",
+      "redirecting": "Taking you to the admin dashboard…"
+    },
+    "already": {
+      "title": "Setup is already complete",
+      "body": "{appName} is configured. Sign in to continue."
+    },
+    "insecure": {
+      "title": "You're running setup over plain HTTP",
+      "body": "The setup token and admin password you enter here will travel in cleartext. Use HTTPS if at all possible: terminate TLS on the container or a reverse proxy in front of it.",
+      "try_https": "Try HTTPS",
+      "continue_http": "Continue over HTTP"
+    },
+    "errors": {
+      "token_expired": "That setup token isn't valid anymore. Restart the container to get a fresh one from the logs.",
+      "session_expired": "Your wizard session expired. Paste the setup token again to continue.",
+      "token_required": "Paste the setup token printed in the container logs to continue.",
+      "already_finished": "Setup has already finished. Reload to sign in.",
+      "token_rejected": "Token rejected (HTTP {status})",
+      "step_failed": "Couldn't save this step (HTTP {status})",
+      "upload_failed": "Upload failed (HTTP {status})",
+      "finish_failed": "Couldn't finish setup (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Welcome",
+      "body": "Paste the setup token printed in the container logs to continue. The token expires after 1 hour.",
+      "token_label": "Setup token",
+      "token_placeholder": "32-byte hex token",
+      "verifying": "Verifying…",
+      "continue": "Continue"
+    },
+    "server": {
+      "title": "Server",
+      "subtitle": "Where your mail lives.",
+      "app_name": "Application name",
+      "url_label": "JMAP server URL",
+      "url_hint": "The default server users connect to. Example: https://mail.example.com",
+      "test": "Test",
+      "testing": "Testing…",
+      "probe_ok": "Connected: this looks like a JMAP server.",
+      "probe_not_jmap": "We reached the server, but it doesn't look like a JMAP endpoint.",
+      "probe_invalid": "That URL is not valid. Make sure it starts with http:// or https://.",
+      "probe_unreachable": "Couldn't connect to that address. Check the URL and that the server is online.",
+      "not_jmap_hint": "This can happen when a reverse proxy routes JMAP separately on the same domain. Otherwise, it usually means the URL is wrong.",
+      "not_jmap_confirm": "I'm sure this is the right URL, continue anyway.",
+      "http_title": "This URL uses plain HTTP.",
+      "http_body": "Passwords and email contents will travel unencrypted between users and your server. Use {https} in production: terminate TLS on the mail server or a reverse proxy in front of it.",
+      "local_title": "This URL only resolves locally.",
+      "local_body": "Mail is fetched directly from the user's browser, so the JMAP URL must be reachable from anywhere users sign in, not just this machine or LAN. Use a public hostname (e.g. {example}) in production.",
+      "additional_title": "Additional JMAP servers",
+      "additional_hint": "Optional. Offer several servers in the login dropdown, useful for hosts running several Stalwart instances.",
+      "additional_show": "Show ({count})",
+      "add": "Add",
+      "row_title": "Server #{index}",
+      "id_label": "ID",
+      "id_hint": "Unique slug, e.g. eu-1",
+      "label_label": "Label",
+      "label_hint": "Shown to users",
+      "row_url": "URL",
+      "domains_label": "Domains",
+      "domains_hint": "Comma-separated. Used to pick this server by email domain at login.",
+      "add_server": "Add server",
+      "auto_pick": "Pick the server by email domain",
+      "auto_pick_hint": "When a user types their email, select the matching server from the list above.",
+      "row_id_required": "Server #{index}: the ID is required",
+      "row_id_invalid": "Server #{index}: the ID may only hold letters, digits, - and _, and starts with a letter or digit",
+      "row_id_duplicate": "Server #{index}: the ID \"{id}\" is used twice",
+      "row_url_required": "Server #{index}: the URL is required",
+      "row_url_scheme": "Server #{index}: the URL must start with http:// or https://",
+      "stalwart": "Enable Stalwart-specific features",
+      "stalwart_hint": "Adds password change and Sieve filter management. Safe to enable on other servers."
+    },
+    "auth": {
+      "title": "Authentication",
+      "subtitle": "Basic auth is always available. OAuth/OIDC is optional.",
+      "oauth": "Enable OAuth2 / OpenID Connect",
+      "oauth_only": "OAuth-only mode (hide the password form)",
+      "client_id": "OAuth client ID",
+      "client_secret": "OAuth client secret",
+      "client_secret_hint": "Leave blank for public clients using PKCE only.",
+      "client_secret_placeholder": "Paste the secret",
+      "issuer": "OAuth issuer URL",
+      "issuer_hint": "For external identity providers (Keycloak, Authentik, Entra ID, etc.)."
+    },
+    "security": {
+      "title": "Security & sessions",
+      "subtitle": "The session secret enables \"Remember me\" and settings sync.",
+      "generated": "Session secret generated",
+      "customize": "Customize",
+      "generated_hint": "A 32-byte secret was created for you. Change it only if you have a specific reason.",
+      "secret_label": "Session secret",
+      "secret_hint": "Paste your own value or regenerate it.",
+      "regenerate": "Regenerate",
+      "sync": "Sync user settings across devices",
+      "sync_hint": "Stores user preferences on the server, encrypted with the session secret.",
+      "telemetry": "Send anonymous usage stats to help improve Bulwark",
+      "telemetry_hint": "Off by default. One anonymous heartbeat per day with version, platform and which features are enabled; never email addresses, hostnames or IPs. You can change this anytime in the admin settings."
+    },
+    "logging": {
+      "title": "Logging",
+      "subtitle": "Format and verbosity of the application logs.",
+      "format": "Format",
+      "format_text": "text: colored, human-readable",
+      "format_json": "json: structured, for log aggregation",
+      "level": "Level",
+      "level_info": "info (recommended)"
+    },
+    "branding": {
+      "title": "Branding",
+      "subtitle": "All fields are optional. Upload a file or paste a URL; defaults are used for anything you skip.",
+      "company": "Company or organization name",
+      "favicon": "Favicon",
+      "favicon_hint": "Browser tab icon. SVG recommended.",
+      "login_light": "Login logo (light mode)",
+      "login_light_hint": "Shown on the sign-in page, on light backgrounds.",
+      "login_dark": "Login logo (dark mode)",
+      "login_dark_hint": "Shown on the sign-in page, on dark backgrounds.",
+      "sidebar_light": "Sidebar logo (light mode)",
+      "sidebar_light_hint": "Shown after sign-in. Leave blank for none.",
+      "sidebar_dark": "Sidebar logo (dark mode)",
+      "sidebar_dark_hint": "Dark mode version of the sidebar logo.",
+      "website": "Website URL",
+      "imprint": "Imprint URL",
+      "privacy": "Privacy policy URL",
+      "drop": "Click or drop",
+      "uploading": "Uploading…",
+      "uploaded": "Uploaded file",
+      "formats": "SVG, PNG, JPEG, WebP or ICO · max 2 MB",
+      "use_url": "Use URL",
+      "hide_url": "Hide URL",
+      "url_placeholder": "https://… or /branding/file.svg"
+    },
+    "review": {
+      "title": "Almost done",
+      "subtitle": "Review your settings, choose an admin password and apply.",
+      "server": "Server",
+      "app_name": "App name",
+      "jmap_server": "JMAP server",
+      "additional": "Additional servers",
+      "additional_count": "{count} configured",
+      "additional_auto_pick": "{count} configured · picked by domain",
+      "stalwart": "Stalwart features",
+      "auth": "Authentication",
+      "method": "Method",
+      "oauth_only": "OAuth only",
+      "password_oauth": "Password + OAuth",
+      "password_only": "Password only",
+      "client_id": "OAuth client ID",
+      "security": "Security",
+      "secret": "Session secret",
+      "configured": "Configured",
+      "not_set": "Not set",
+      "remember_me": "Remember me",
+      "available": "Available",
+      "disabled": "Disabled",
+      "sync": "Settings sync",
+      "needs_secret": "Needs a session secret",
+      "telemetry": "Anonymous telemetry",
+      "logging": "Logging",
+      "format": "Format",
+      "level": "Level",
+      "branding": "Branding",
+      "customizations": "Customizations",
+      "custom_assets": "Custom assets configured",
+      "defaults": "Using defaults",
+      "company": "Company name",
+      "password_title": "Choose an admin password",
+      "password_hint": "You'll use this to sign in at {path}. Minimum 8 characters.",
+      "new_password": "New password",
+      "confirm": "Confirm",
+      "too_short": "At least 8 characters.",
+      "mismatch": "The passwords don't match.",
+      "looks_good": "Looks good.",
+      "advanced": "Advanced",
+      "lock": "Lock the configuration after setup",
+      "lock_hint": "Drops a marker file. After setup, remount the config volume read-only and the app refuses further config writes. Audit logs and login state stay writable in the state volume.",
+      "applying": "Applying…",
+      "finish": "Apply and finish"
+    }
+  },
   "errors": {
     "page_error_title": "Something went wrong",
     "page_error_description": "We encountered an unexpected error. Please try again or return to the home page.",

locales/es/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Configuración de Bulwark Webmail",
+    "subtitle": "Configura tu instancia de webmail desde el navegador.",
+    "loading": "Cargando…",
+    "back": "Atrás",
+    "next": "Siguiente",
+    "saving": "Guardando…",
+    "show": "Mostrar",
+    "hide": "Ocultar",
+    "remove": "Quitar",
+    "on": "Activado",
+    "off": "Desactivado",
+    "dismiss": "Cerrar",
+    "unknown_error": "Error desconocido",
+    "steps": {
+      "welcome": "Bienvenida",
+      "server": "Servidor",
+      "auth": "Acceso",
+      "security": "Seguridad",
+      "logging": "Registros",
+      "branding": "Marca",
+      "review": "Revisión"
+    },
+    "read_only": {
+      "title": "La configuración es de solo lectura",
+      "body": "El volumen de configuración está montado como solo lectura o la variable {variable} está definida. Móntalo con escritura o quita esa variable y reinicia el contenedor."
+    },
+    "done": {
+      "title": "Todo listo",
+      "body": "{appName} está configurado y listo para usar.",
+      "admin_sign_in": "Iniciar sesión en el panel de administración",
+      "webmail_login": "Abrir el inicio de sesión del webmail",
+      "redirecting": "Te llevamos al panel de administración…"
+    },
+    "already": {
+      "title": "La configuración ya está completa",
+      "body": "{appName} está configurado. Inicia sesión para continuar."
+    },
+    "insecure": {
+      "title": "Estás ejecutando la configuración por HTTP sin cifrar",
+      "body": "El token de configuración y la contraseña de administrador que introduzcas aquí viajarán en texto plano. Usa HTTPS siempre que puedas: termina TLS en el contenedor o en un proxy inverso delante de él.",
+      "try_https": "Probar HTTPS",
+      "continue_http": "Continuar por HTTP"
+    },
+    "errors": {
+      "token_expired": "Ese token de configuración ya no es válido. Reinicia el contenedor para obtener uno nuevo en los registros.",
+      "session_expired": "Tu sesión de configuración ha caducado. Pega de nuevo el token de configuración para continuar.",
+      "token_required": "Pega el token de configuración que aparece en los registros del contenedor para continuar.",
+      "already_finished": "La configuración ya ha terminado. Recarga para iniciar sesión.",
+      "token_rejected": "Token rechazado (HTTP {status})",
+      "step_failed": "No se pudo guardar este paso (HTTP {status})",
+      "upload_failed": "Error al subir (HTTP {status})",
+      "finish_failed": "No se pudo terminar la configuración (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Bienvenida",
+      "body": "Pega el token de configuración que aparece en los registros del contenedor para continuar. El token caduca al cabo de 1 hora.",
+      "token_label": "Token de configuración",
+      "token_placeholder": "Token hexadecimal de 32 bytes",
+      "verifying": "Verificando…",
+      "continue": "Continuar"
+    },
+    "server": {
+      "title": "Servidor",
+      "subtitle": "Dónde está tu correo.",
+      "app_name": "Nombre de la aplicación",
+      "url_label": "URL del servidor JMAP",
+      "url_hint": "El servidor predeterminado al que se conectan los usuarios. Ejemplo: https://mail.example.com",
+      "test": "Probar",
+      "testing": "Probando…",
+      "probe_ok": "Conectado: parece un servidor JMAP.",
+      "probe_not_jmap": "Hemos llegado al servidor, pero no parece un punto de acceso JMAP.",
+      "probe_invalid": "Esa URL no es válida. Debe empezar por http:// o https://.",
+      "probe_unreachable": "No se pudo conectar a esa dirección. Comprueba la URL y que el servidor esté en línea.",
+      "not_jmap_hint": "Puede ocurrir cuando un proxy inverso enruta JMAP por separado en el mismo dominio. Si no, normalmente la URL es incorrecta.",
+      "not_jmap_confirm": "Estoy seguro de que la URL es correcta, continuar de todos modos.",
+      "http_title": "Esta URL usa HTTP sin cifrar.",
+      "http_body": "Las contraseñas y el contenido de los correos viajarán sin cifrar entre los usuarios y tu servidor. Usa {https} en producción: termina TLS en el servidor de correo o en un proxy inverso delante de él.",
+      "local_title": "Esta URL solo funciona en local.",
+      "local_body": "El correo se obtiene directamente desde el navegador del usuario, así que la URL de JMAP debe ser accesible desde cualquier lugar donde inicien sesión los usuarios, no solo desde este equipo o esta red local. Usa un nombre de host público (p. ej., {example}) en producción.",
+      "additional_title": "Servidores JMAP adicionales",
+      "additional_hint": "Opcional. Ofrece varios servidores en la lista de inicio de sesión, útil para proveedores con varias instancias de Stalwart.",
+      "additional_show": "Mostrar ({count})",
+      "add": "Añadir",
+      "row_title": "Servidor n.º {index}",
+      "id_label": "ID",
+      "id_hint": "Identificador único, p. ej., eu-1",
+      "label_label": "Etiqueta",
+      "label_hint": "Visible para los usuarios",
+      "row_url": "URL",
+      "domains_label": "Dominios",
+      "domains_hint": "Separados por comas. Sirven para elegir este servidor según el dominio del correo al iniciar sesión.",
+      "add_server": "Añadir servidor",
+      "auto_pick": "Elegir el servidor según el dominio del correo",
+      "auto_pick_hint": "Cuando un usuario escribe su correo, se selecciona el servidor correspondiente de la lista de arriba.",
+      "row_id_required": "Servidor n.º {index}: el ID es obligatorio",
+      "row_id_invalid": "Servidor n.º {index}: el ID solo puede tener letras, números, - y _, y debe empezar por una letra o un número",
+      "row_id_duplicate": "Servidor n.º {index}: el ID «{id}» está repetido",
+      "row_url_required": "Servidor n.º {index}: la URL es obligatoria",
+      "row_url_scheme": "Servidor n.º {index}: la URL debe empezar por http:// o https://",
+      "stalwart": "Activar las funciones propias de Stalwart",
+      "stalwart_hint": "Añade el cambio de contraseña y la gestión de filtros Sieve. Se puede activar sin problema en otros servidores."
+    },
+    "auth": {
+      "title": "Autenticación",
+      "subtitle": "El inicio de sesión con contraseña siempre está disponible. OAuth/OIDC es opcional.",
+      "oauth": "Activar OAuth2 / OpenID Connect",
+      "oauth_only": "Solo OAuth (ocultar el formulario de contraseña)",
+      "client_id": "ID de cliente OAuth",
+      "client_secret": "Secreto de cliente OAuth",
+      "client_secret_hint": "Déjalo vacío para clientes públicos que solo usan PKCE.",
+      "client_secret_placeholder": "Pega el secreto",
+      "issuer": "URL del emisor OAuth",
+      "issuer_hint": "Para proveedores de identidad externos (Keycloak, Authentik, Entra ID, etc.)."
+    },
+    "security": {
+      "title": "Seguridad y sesiones",
+      "subtitle": "El secreto de sesión activa «Recordarme» y la sincronización de ajustes.",
+      "generated": "Secreto de sesión generado",
+      "customize": "Personalizar",
+      "generated_hint": "Se ha creado un secreto de 32 bytes. Cámbialo solo si tienes un motivo concreto.",
+      "secret_label": "Secreto de sesión",
+      "secret_hint": "Pega tu propio valor o genera uno nuevo.",
+      "regenerate": "Regenerar",
+      "sync": "Sincronizar los ajustes de los usuarios entre dispositivos",
+      "sync_hint": "Guarda las preferencias de los usuarios en el servidor, cifradas con el secreto de sesión.",
+      "telemetry": "Enviar estadísticas de uso anónimas para mejorar Bulwark",
+      "telemetry_hint": "Desactivado de forma predeterminada. Una señal anónima al día con la versión, la plataforma y las funciones activadas; nunca direcciones de correo, nombres de host ni IP. Puedes cambiarlo cuando quieras en los ajustes de administración."
+    },
+    "logging": {
+      "title": "Registros",
+      "subtitle": "Formato y nivel de detalle de los registros de la aplicación.",
+      "format": "Formato",
+      "format_text": "text: con colores, fácil de leer",
+      "format_json": "json: estructurado, para agregación de registros",
+      "level": "Nivel",
+      "level_info": "info (recomendado)"
+    },
+    "branding": {
+      "title": "Marca",
+      "subtitle": "Todos los campos son opcionales. Sube un archivo o pega una URL; para lo que dejes vacío se usan los valores predeterminados.",
+      "company": "Nombre de la empresa u organización",
+      "favicon": "Favicon",
+      "favicon_hint": "Icono de la pestaña del navegador. Se recomienda SVG.",
+      "login_light": "Logotipo de inicio de sesión (modo claro)",
+      "login_light_hint": "Se muestra en la página de inicio de sesión, sobre fondo claro.",
+      "login_dark": "Logotipo de inicio de sesión (modo oscuro)",
+      "login_dark_hint": "Se muestra en la página de inicio de sesión, sobre fondo oscuro.",
+      "sidebar_light": "Logotipo de la barra lateral (modo claro)",
+      "sidebar_light_hint": "Se muestra tras iniciar sesión. Déjalo vacío para no mostrar ninguno.",
+      "sidebar_dark": "Logotipo de la barra lateral (modo oscuro)",
+      "sidebar_dark_hint": "Versión para el modo oscuro del logotipo de la barra lateral.",
+      "website": "URL del sitio web",
+      "imprint": "URL del aviso legal",
+      "privacy": "URL de la política de privacidad",
+      "drop": "Haz clic o suelta aquí",
+      "uploading": "Subiendo…",
+      "uploaded": "Archivo subido",
+      "formats": "SVG, PNG, JPEG, WebP o ICO · máx. 2 MB",
+      "use_url": "Usar URL",
+      "hide_url": "Ocultar URL",
+      "url_placeholder": "https://… o /branding/archivo.svg"
+    },
+    "review": {
+      "title": "Casi listo",
+      "subtitle": "Revisa tus ajustes, elige una contraseña de administrador y aplica.",
+      "server": "Servidor",
+      "app_name": "Nombre de la aplicación",
+      "jmap_server": "Servidor JMAP",
+      "additional": "Servidores adicionales",
+      "additional_count": "{count} configurados",
+      "additional_auto_pick": "{count} configurados · elegidos por dominio",
+      "stalwart": "Funciones de Stalwart",
+      "auth": "Autenticación",
+      "method": "Método",
+      "oauth_only": "Solo OAuth",
+      "password_oauth": "Contraseña + OAuth",
+      "password_only": "Solo contraseña",
+      "client_id": "ID de cliente OAuth",
+      "security": "Seguridad",
+      "secret": "Secreto de sesión",
+      "configured": "Configurado",
+      "not_set": "Sin definir",
+      "remember_me": "Recordarme",
+      "available": "Disponible",
+      "disabled": "Desactivado",
+      "sync": "Sincronización de ajustes",
+      "needs_secret": "Necesita un secreto de sesión",
+      "telemetry": "Telemetría anónima",
+      "logging": "Registros",
+      "format": "Formato",
+      "level": "Nivel",
+      "branding": "Marca",
+      "customizations": "Personalizaciones",
+      "custom_assets": "Archivos propios configurados",
+      "defaults": "Valores predeterminados",
+      "company": "Nombre de la empresa",
+      "password_title": "Elige una contraseña de administrador",
+      "password_hint": "La usarás para iniciar sesión en {path}. Mínimo 8 caracteres.",
+      "new_password": "Nueva contraseña",
+      "confirm": "Confirmar",
+      "too_short": "Al menos 8 caracteres.",
+      "mismatch": "Las contraseñas no coinciden.",
+      "looks_good": "Todo bien.",
+      "advanced": "Avanzado",
+      "lock": "Bloquear la configuración después de la instalación",
+      "lock_hint": "Crea un archivo marcador. Después, monta el volumen de configuración como solo lectura y la aplicación rechazará más cambios de configuración. Los registros de auditoría y el estado de inicio de sesión siguen siendo editables en el volumen de estado.",
+      "applying": "Aplicando…",
+      "finish": "Aplicar y terminar"
+    }
+  },
   "errors": {
     "page_error_title": "Algo salió mal",
     "page_error_description": "Encontramos un error inesperado. Por favor, inténtelo de nuevo o regrese a la página principal.",

locales/et/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Bulwark Webmaili seadistamine",
+    "subtitle": "Seadista oma veebipostiteenus brauseris.",
+    "loading": "Laadimine…",
+    "back": "Tagasi",
+    "next": "Edasi",
+    "saving": "Salvestamine…",
+    "show": "Näita",
+    "hide": "Peida",
+    "remove": "Eemalda",
+    "on": "Sees",
+    "off": "Väljas",
+    "dismiss": "Sulge",
+    "unknown_error": "Tundmatu viga",
+    "steps": {
+      "welcome": "Tere tulemast",
+      "server": "Server",
+      "auth": "Sisselogimine",
+      "security": "Turvalisus",
+      "logging": "Logimine",
+      "branding": "Kujundus",
+      "review": "Ülevaade"
+    },
+    "read_only": {
+      "title": "Seadistus on kirjutuskaitstud",
+      "body": "Seadistuse köide on ühendatud kirjutuskaitstuna või on määratud {variable}. Ühenda see kirjutusõigusega või eemalda muutuja ja käivita konteiner uuesti."
+    },
+    "done": {
+      "title": "Kõik on valmis",
+      "body": "{appName} on seadistatud ja kasutusvalmis.",
+      "admin_sign_in": "Logi sisse halduspaneeli",
+      "webmail_login": "Ava veebiposti sisselogimine",
+      "redirecting": "Suuname sind halduspaneeli…"
+    },
+    "already": {
+      "title": "Seadistamine on juba lõpetatud",
+      "body": "{appName} on seadistatud. Jätkamiseks logi sisse."
+    },
+    "insecure": {
+      "title": "Käivitad seadistamise krüpteerimata HTTP kaudu",
+      "body": "Siin sisestatud seadistustõend ja administraatori parool liiguvad avatekstina. Kasuta võimalusel HTTPS-i: lõpeta TLS konteineris või selle ees olevas pöördpuhverserveris.",
+      "try_https": "Proovi HTTPS-i",
+      "continue_http": "Jätka HTTP kaudu"
+    },
+    "errors": {
+      "token_expired": "See seadistustõend ei kehti enam. Taaskäivita konteiner, et saada logidest uus.",
+      "session_expired": "Seadistamise seanss aegus. Jätkamiseks kleebi seadistustõend uuesti.",
+      "token_required": "Jätkamiseks kleebi konteineri logides näidatud seadistustõend.",
+      "already_finished": "Seadistamine on juba lõpetatud. Sisselogimiseks laadi leht uuesti.",
+      "token_rejected": "Tõend lükati tagasi (HTTP {status})",
+      "step_failed": "Seda sammu ei õnnestunud salvestada (HTTP {status})",
+      "upload_failed": "Üleslaadimine ebaõnnestus (HTTP {status})",
+      "finish_failed": "Seadistamist ei õnnestunud lõpetada (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Tere tulemast",
+      "body": "Jätkamiseks kleebi konteineri logides näidatud seadistustõend. Tõend aegub 1 tunni pärast.",
+      "token_label": "Seadistustõend",
+      "token_placeholder": "32-baidine kuueteistkümnendtõend",
+      "verifying": "Kontrollimine…",
+      "continue": "Jätka"
+    },
+    "server": {
+      "title": "Server",
+      "subtitle": "Kus su post asub.",
+      "app_name": "Rakenduse nimi",
+      "url_label": "JMAP-serveri URL",
+      "url_hint": "Vaikeserver, millega kasutajad ühenduvad. Näide: https://mail.example.com",
+      "test": "Testi",
+      "testing": "Testimine…",
+      "probe_ok": "Ühendatud: see paistab olevat JMAP-server.",
+      "probe_not_jmap": "Server vastab, aga ei paista olevat JMAP-i otspunkt.",
+      "probe_invalid": "See URL ei sobi. See peab algama http:// või https://.",
+      "probe_unreachable": "Selle aadressiga ei õnnestunud ühenduda. Kontrolli URL-i ja seda, et server on võrgus.",
+      "not_jmap_hint": "See võib juhtuda, kui pöördpuhverserver suunab JMAP-i samal domeenil eraldi. Muidu on URL tavaliselt vale.",
+      "not_jmap_confirm": "Olen kindel, et URL on õige, jätka ikkagi.",
+      "http_title": "See URL kasutab krüpteerimata HTTP-d.",
+      "http_body": "Paroolid ja kirjade sisu liiguvad kasutajate ja sinu serveri vahel krüpteerimata. Kasuta tootmises {https}: lõpeta TLS meiliserveris või selle ees olevas pöördpuhverserveris.",
+      "local_title": "See URL töötab ainult kohalikult.",
+      "local_body": "Post laaditakse otse kasutaja brauserist, seega peab JMAP-i URL olema kättesaadav kõikjal, kus kasutajad sisse logivad, mitte ainult sellest arvutist või kohtvõrgust. Kasuta tootmises avalikku hostinime (nt {example}).",
+      "additional_title": "Täiendavad JMAP-serverid",
+      "additional_hint": "Valikuline. Paku sisselogimisel mitut serverit, kasulik mitme Stalwarti eksemplariga teenusepakkujale.",
+      "additional_show": "Näita ({count})",
+      "add": "Lisa",
+      "row_title": "Server nr {index}",
+      "id_label": "ID",
+      "id_hint": "Ainulaadne lühinimi, nt eu-1",
+      "label_label": "Silt",
+      "label_hint": "Kasutajatele nähtav",
+      "row_url": "URL",
+      "domains_label": "Domeenid",
+      "domains_hint": "Komadega eraldatud. Nende järgi valitakse sisselogimisel e-posti domeeni alusel see server.",
+      "add_server": "Lisa server",
+      "auto_pick": "Vali server e-posti domeeni järgi",
+      "auto_pick_hint": "Kui kasutaja sisestab oma e-posti aadressi, valitakse ülaltoodud loendist sobiv server.",
+      "row_id_required": "Server nr {index}: ID on kohustuslik",
+      "row_id_invalid": "Server nr {index}: ID võib sisaldada ainult tähti, numbreid, - ja _ ning peab algama tähe või numbriga",
+      "row_id_duplicate": "Server nr {index}: ID „{id}“ on topelt",
+      "row_url_required": "Server nr {index}: URL on kohustuslik",
+      "row_url_scheme": "Server nr {index}: URL peab algama http:// või https://",
+      "stalwart": "Luba Stalwarti-põhised funktsioonid",
+      "stalwart_hint": "Lisab parooli muutmise ja Sieve-filtrite haldamise. Võib ohutult lubada ka teistel serveritel."
+    },
+    "auth": {
+      "title": "Autentimine",
+      "subtitle": "Parooliga sisselogimine on alati saadaval. OAuth/OIDC on valikuline.",
+      "oauth": "Luba OAuth2 / OpenID Connect",
+      "oauth_only": "Ainult OAuth (peida paroolivorm)",
+      "client_id": "OAuth-i kliendi ID",
+      "client_secret": "OAuth-i kliendi saladus",
+      "client_secret_hint": "Jäta tühjaks avalike klientide puhul, mis kasutavad ainult PKCE-d.",
+      "client_secret_placeholder": "Kleebi saladus",
+      "issuer": "OAuth-i väljastaja URL",
+      "issuer_hint": "Väliste identiteedipakkujate jaoks (Keycloak, Authentik, Entra ID jt)."
+    },
+    "security": {
+      "title": "Turvalisus ja seansid",
+      "subtitle": "Seansi saladus võimaldab valikut „Jäta mind meelde“ ja seadete sünkroonimist.",
+      "generated": "Seansi saladus loodi",
+      "customize": "Kohanda",
+      "generated_hint": "Sinu jaoks loodi 32-baidine saladus. Muuda seda ainult kindla põhjusega.",
+      "secret_label": "Seansi saladus",
+      "secret_hint": "Kleebi oma väärtus või loo uus.",
+      "regenerate": "Loo uus",
+      "sync": "Sünkrooni kasutajate seaded seadmete vahel",
+      "sync_hint": "Salvestab kasutajate eelistused serverisse, krüpteerituna seansi saladusega.",
+      "telemetry": "Saada Bulwarki parandamiseks anonüümset kasutusstatistikat",
+      "telemetry_hint": "Vaikimisi väljas. Üks anonüümne signaal päevas versiooni, platvormi ja sisse lülitatud funktsioonidega; mitte kunagi e-posti aadresse, hostinimesid ega IP-aadresse. Saad seda igal ajal muuta haldusseadetes."
+    },
+    "logging": {
+      "title": "Logimine",
+      "subtitle": "Rakenduse logide vorming ja üksikasjalikkus.",
+      "format": "Vorming",
+      "format_text": "text: värviline, loetav",
+      "format_json": "json: struktureeritud, logide koondamiseks",
+      "level": "Tase",
+      "level_info": "info (soovitatav)"
+    },
+    "branding": {
+      "title": "Kujundus",
+      "subtitle": "Kõik väljad on valikulised. Laadi fail üles või kleebi URL; vahele jäetu puhul kasutatakse vaikeväärtusi.",
+      "company": "Ettevõtte või organisatsiooni nimi",
+      "favicon": "Favicon",
+      "favicon_hint": "Brauseri vahekaardi ikoon. Soovitatav SVG.",
+      "login_light": "Sisselogimise logo (hele režiim)",
+      "login_light_hint": "Sisselogimislehel, heledal taustal.",
+      "login_dark": "Sisselogimise logo (tume režiim)",
+      "login_dark_hint": "Sisselogimislehel, tumedal taustal.",
+      "sidebar_light": "Külgriba logo (hele režiim)",
+      "sidebar_light_hint": "Kuvatakse pärast sisselogimist. Jäta tühjaks, kui logo pole vaja.",
+      "sidebar_dark": "Külgriba logo (tume režiim)",
+      "sidebar_dark_hint": "Külgriba logo tume versioon.",
+      "website": "Veebisaidi URL",
+      "imprint": "Impressumi URL",
+      "privacy": "Privaatsuspoliitika URL",
+      "drop": "Klõpsa või lohista siia",
+      "uploading": "Üleslaadimine…",
+      "uploaded": "Üles laaditud fail",
+      "formats": "SVG, PNG, JPEG, WebP või ICO · kuni 2 MB",
+      "use_url": "Kasuta URL-i",
+      "hide_url": "Peida URL",
+      "url_placeholder": "https://… või /branding/fail.svg"
+    },
+    "review": {
+      "title": "Peaaegu valmis",
+      "subtitle": "Vaata seaded üle, vali administraatori parool ja rakenda.",
+      "server": "Server",
+      "app_name": "Rakenduse nimi",
+      "jmap_server": "JMAP-server",
+      "additional": "Täiendavad serverid",
+      "additional_count": "Seadistatud: {count}",
+      "additional_auto_pick": "Seadistatud: {count} · valik domeeni järgi",
+      "stalwart": "Stalwarti funktsioonid",
+      "auth": "Autentimine",
+      "method": "Meetod",
+      "oauth_only": "Ainult OAuth",
+      "password_oauth": "Parool + OAuth",
+      "password_only": "Ainult parool",
+      "client_id": "OAuth-i kliendi ID",
+      "security": "Turvalisus",
+      "secret": "Seansi saladus",
+      "configured": "Seadistatud",
+      "not_set": "Määramata",
+      "remember_me": "Jäta mind meelde",
+      "available": "Saadaval",
+      "disabled": "Keelatud",
+      "sync": "Seadete sünkroonimine",
+      "needs_secret": "Vajab seansi saladust",
+      "telemetry": "Anonüümne telemeetria",
+      "logging": "Logimine",
+      "format": "Vorming",
+      "level": "Tase",
+      "branding": "Kujundus",
+      "customizations": "Kohandused",
+      "custom_assets": "Omad failid seadistatud",
+      "defaults": "Vaikeväärtused",
+      "company": "Ettevõtte nimi",
+      "password_title": "Vali administraatori parool",
+      "password_hint": "Selle abil logid sisse aadressil {path}. Vähemalt 8 märki.",
+      "new_password": "Uus parool",
+      "confirm": "Kinnita",
+      "too_short": "Vähemalt 8 märki.",
+      "mismatch": "Paroolid ei ühti.",
+      "looks_good": "Korras.",
+      "advanced": "Täpsemad",
+      "lock": "Lukusta seadistus pärast paigaldamist",
+      "lock_hint": "Loob märgistusfaili. Seejärel ühenda seadistuse köide kirjutuskaitstuna ja rakendus keeldub edasistest seadistuse muudatustest. Auditilogid ja sisselogimise olek jäävad oleku köites kirjutatavaks.",
+      "applying": "Rakendamine…",
+      "finish": "Rakenda ja lõpeta"
+    }
+  },
   "errors": {
     "page_error_title": "Midagi läks valesti",
     "page_error_description": "Ilmnes ootamatu viga. Proovi uuesti või mine tagasi avalehele.",

locales/fa/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "راه‌اندازی Bulwark Webmail",
+    "subtitle": "نمونهٔ وب‌میل خود را از مرورگر پیکربندی کنید.",
+    "loading": "در حال بارگذاری…",
+    "back": "بازگشت",
+    "next": "بعدی",
+    "saving": "در حال ذخیره…",
+    "show": "نمایش",
+    "hide": "پنهان کردن",
+    "remove": "حذف",
+    "on": "روشن",
+    "off": "خاموش",
+    "dismiss": "بستن",
+    "unknown_error": "خطای ناشناخته",
+    "steps": {
+      "welcome": "خوش آمدید",
+      "server": "سرور",
+      "auth": "ورود",
+      "security": "امنیت",
+      "logging": "گزارش‌ها",
+      "branding": "هویت بصری",
+      "review": "بازبینی"
+    },
+    "read_only": {
+      "title": "پیکربندی فقط‌خواندنی است",
+      "body": "حجم پیکربندی فقط‌خواندنی متصل شده یا {variable} تنظیم شده است. آن را با اجازهٔ نوشتن متصل کنید یا آن متغیر را بردارید و سپس کانتینر را دوباره راه‌اندازی کنید."
+    },
+    "done": {
+      "title": "همه‌چیز آماده است",
+      "body": "{appName} پیکربندی شده و آمادهٔ استفاده است.",
+      "admin_sign_in": "ورود به داشبورد مدیریت",
+      "webmail_login": "باز کردن صفحهٔ ورود وب‌میل",
+      "redirecting": "در حال انتقال به داشبورد مدیریت…"
+    },
+    "already": {
+      "title": "راه‌اندازی قبلاً کامل شده است",
+      "body": "{appName} پیکربندی شده است. برای ادامه وارد شوید."
+    },
+    "insecure": {
+      "title": "راه‌اندازی را روی HTTP رمزنگاری‌نشده اجرا می‌کنید",
+      "body": "توکن راه‌اندازی و گذرواژهٔ مدیری که اینجا وارد می‌کنید به‌صورت متن ساده ارسال می‌شوند. در صورت امکان از HTTPS استفاده کنید: TLS را در کانتینر یا در یک پراکسی معکوس جلوی آن خاتمه دهید.",
+      "try_https": "امتحان HTTPS",
+      "continue_http": "ادامه با HTTP"
+    },
+    "errors": {
+      "token_expired": "این توکن راه‌اندازی دیگر معتبر نیست. کانتینر را دوباره راه‌اندازی کنید تا توکن تازه‌ای در گزارش‌ها بگیرید.",
+      "session_expired": "نشست راه‌اندازی منقضی شده است. برای ادامه، توکن راه‌اندازی را دوباره بچسبانید.",
+      "token_required": "برای ادامه، توکن راه‌اندازی نمایش‌داده‌شده در گزارش‌های کانتینر را بچسبانید.",
+      "already_finished": "راه‌اندازی قبلاً تمام شده است. برای ورود، صفحه را دوباره بارگذاری کنید.",
+      "token_rejected": "توکن رد شد (HTTP {status})",
+      "step_failed": "ذخیرهٔ این مرحله ممکن نشد (HTTP {status})",
+      "upload_failed": "بارگذاری ناموفق بود (HTTP {status})",
+      "finish_failed": "تکمیل راه‌اندازی ممکن نشد (HTTP {status})"
+    },
+    "welcome": {
+      "title": "خوش آمدید",
+      "body": "برای ادامه، توکن راه‌اندازی نمایش‌داده‌شده در گزارش‌های کانتینر را بچسبانید. توکن پس از ۱ ساعت منقضی می‌شود.",
+      "token_label": "توکن راه‌اندازی",
+      "token_placeholder": "توکن هگزادسیمال ۳۲ بایتی",
+      "verifying": "در حال بررسی…",
+      "continue": "ادامه"
+    },
+    "server": {
+      "title": "سرور",
+      "subtitle": "جایی که نامه‌های شما هستند.",
+      "app_name": "نام برنامه",
+      "url_label": "نشانی URL سرور JMAP",
+      "url_hint": "سرور پیش‌فرضی که کاربران به آن وصل می‌شوند. نمونه: https://mail.example.com",
+      "test": "آزمایش",
+      "testing": "در حال آزمایش…",
+      "probe_ok": "متصل شد: به نظر می‌رسد سرور JMAP است.",
+      "probe_not_jmap": "به سرور رسیدیم، اما به نظر نمی‌رسد نقطهٔ پایانی JMAP باشد.",
+      "probe_invalid": "این نشانی معتبر نیست. باید با http:// یا https:// شروع شود.",
+      "probe_unreachable": "اتصال به این نشانی ممکن نشد. نشانی و روشن بودن سرور را بررسی کنید.",
+      "not_jmap_hint": "این وقتی پیش می‌آید که یک پراکسی معکوس JMAP را روی همان دامنه جداگانه مسیریابی کند. وگرنه معمولاً نشانی اشتباه است.",
+      "not_jmap_confirm": "مطمئنم این نشانی درست است، در هر حال ادامه بده.",
+      "http_title": "این نشانی از HTTP رمزنگاری‌نشده استفاده می‌کند.",
+      "http_body": "گذرواژه‌ها و محتوای نامه‌ها بدون رمزنگاری بین کاربران و سرور شما جابه‌جا می‌شوند. در محیط تولید از {https} استفاده کنید: TLS را روی سرور نامه یا در یک پراکسی معکوس جلوی آن خاتمه دهید.",
+      "local_title": "این نشانی فقط به‌صورت محلی کار می‌کند.",
+      "local_body": "نامه‌ها مستقیماً از مرورگر کاربر دریافت می‌شوند، پس نشانی JMAP باید از هر جایی که کاربران وارد می‌شوند در دسترس باشد، نه فقط از این رایانه یا شبکهٔ محلی. در محیط تولید از نام میزبان عمومی (مثلاً {example}) استفاده کنید.",
+      "additional_title": "سرورهای JMAP بیشتر",
+      "additional_hint": "اختیاری. چند سرور را در فهرست ورود نشان دهید؛ برای میزبان‌هایی با چند نمونهٔ Stalwart مفید است.",
+      "additional_show": "نمایش ({count})",
+      "add": "افزودن",
+      "row_title": "سرور شمارهٔ {index}",
+      "id_label": "شناسه",
+      "id_hint": "نام کوتاه یکتا، مثلاً eu-1",
+      "label_label": "برچسب",
+      "label_hint": "برای کاربران نمایش داده می‌شود",
+      "row_url": "URL",
+      "domains_label": "دامنه‌ها",
+      "domains_hint": "با کاما جدا کنید. برای انتخاب این سرور بر اساس دامنهٔ رایانامه هنگام ورود به کار می‌روند.",
+      "add_server": "افزودن سرور",
+      "auto_pick": "انتخاب سرور بر اساس دامنهٔ رایانامه",
+      "auto_pick_hint": "وقتی کاربر رایانامهٔ خود را وارد می‌کند، سرور مطابق از فهرست بالا انتخاب می‌شود.",
+      "row_id_required": "سرور شمارهٔ {index}: شناسه لازم است",
+      "row_id_invalid": "سرور شمارهٔ {index}: شناسه فقط می‌تواند حرف، رقم، - و _ داشته باشد و باید با حرف یا رقم شروع شود",
+      "row_id_duplicate": "سرور شمارهٔ {index}: شناسهٔ «{id}» تکراری است",
+      "row_url_required": "سرور شمارهٔ {index}: نشانی URL لازم است",
+      "row_url_scheme": "سرور شمارهٔ {index}: نشانی URL باید با http:// یا https:// شروع شود",
+      "stalwart": "فعال کردن قابلیت‌های ویژهٔ Stalwart",
+      "stalwart_hint": "تغییر گذرواژه و مدیریت پالایه‌های Sieve را اضافه می‌کند. روی سرورهای دیگر هم بی‌خطر است."
+    },
+    "auth": {
+      "title": "احراز هویت",
+      "subtitle": "ورود با گذرواژه همیشه در دسترس است. OAuth/OIDC اختیاری است.",
+      "oauth": "فعال کردن OAuth2 / OpenID Connect",
+      "oauth_only": "فقط OAuth (پنهان کردن فرم گذرواژه)",
+      "client_id": "شناسهٔ کلاینت OAuth",
+      "client_secret": "رمز کلاینت OAuth",
+      "client_secret_hint": "برای کلاینت‌های عمومی که فقط از PKCE استفاده می‌کنند خالی بگذارید.",
+      "client_secret_placeholder": "رمز را بچسبانید",
+      "issuer": "نشانی صادرکنندهٔ OAuth",
+      "issuer_hint": "برای ارائه‌دهندگان هویت بیرونی (Keycloak، Authentik، Entra ID و غیره)."
+    },
+    "security": {
+      "title": "امنیت و نشست‌ها",
+      "subtitle": "رمز نشست امکان «مرا به خاطر بسپار» و همگام‌سازی تنظیمات را فراهم می‌کند.",
+      "generated": "رمز نشست ساخته شد",
+      "customize": "سفارشی‌سازی",
+      "generated_hint": "یک رمز ۳۲ بایتی برایتان ساخته شد. فقط اگر دلیل مشخصی دارید آن را تغییر دهید.",
+      "secret_label": "رمز نشست",
+      "secret_hint": "مقدار خودتان را بچسبانید یا مقدار تازه بسازید.",
+      "regenerate": "ساخت دوباره",
+      "sync": "همگام‌سازی تنظیمات کاربران بین دستگاه‌ها",
+      "sync_hint": "ترجیحات کاربران را روی سرور ذخیره می‌کند، رمزنگاری‌شده با رمز نشست.",
+      "telemetry": "ارسال آمار استفادهٔ ناشناس برای بهبود Bulwark",
+      "telemetry_hint": "به‌طور پیش‌فرض خاموش است. روزی یک سیگنال ناشناس با نسخه، سکو و قابلیت‌های فعال؛ هرگز نشانی رایانامه، نام میزبان یا IP. هر زمان بخواهید می‌توانید این را در تنظیمات مدیریت تغییر دهید."
+    },
+    "logging": {
+      "title": "گزارش‌ها",
+      "subtitle": "قالب و میزان جزئیات گزارش‌های برنامه.",
+      "format": "قالب",
+      "format_text": "text: رنگی و خوانا",
+      "format_json": "json: ساختاریافته، برای تجمیع گزارش‌ها",
+      "level": "سطح",
+      "level_info": "info (توصیه‌شده)"
+    },
+    "branding": {
+      "title": "هویت بصری",
+      "subtitle": "همهٔ فیلدها اختیاری‌اند. پرونده‌ای بارگذاری کنید یا نشانی بچسبانید؛ برای هرچه رد کنید مقادیر پیش‌فرض به کار می‌روند.",
+      "company": "نام شرکت یا سازمان",
+      "favicon": "نماد وب‌سایت",
+      "favicon_hint": "نماد زبانهٔ مرورگر. SVG توصیه می‌شود.",
+      "login_light": "نشان ورود (حالت روشن)",
+      "login_light_hint": "در صفحهٔ ورود، روی پس‌زمینهٔ روشن.",
+      "login_dark": "نشان ورود (حالت تیره)",
+      "login_dark_hint": "در صفحهٔ ورود، روی پس‌زمینهٔ تیره.",
+      "sidebar_light": "نشان نوار کناری (حالت روشن)",
+      "sidebar_light_hint": "پس از ورود نمایش داده می‌شود. برای هیچ، خالی بگذارید.",
+      "sidebar_dark": "نشان نوار کناری (حالت تیره)",
+      "sidebar_dark_hint": "نسخهٔ حالت تیرهٔ نشان نوار کناری.",
+      "website": "نشانی وب‌سایت",
+      "imprint": "نشانی صفحهٔ اطلاعات حقوقی",
+      "privacy": "نشانی سیاست حریم خصوصی",
+      "drop": "کلیک کنید یا اینجا رها کنید",
+      "uploading": "در حال بارگذاری…",
+      "uploaded": "پروندهٔ بارگذاری‌شده",
+      "formats": "SVG، PNG، JPEG، WebP یا ICO · حداکثر ۲ مگابایت",
+      "use_url": "استفاده از نشانی",
+      "hide_url": "پنهان کردن نشانی",
+      "url_placeholder": "https://… یا /branding/file.svg"
+    },
+    "review": {
+      "title": "تقریباً تمام شد",
+      "subtitle": "تنظیمات را بازبینی کنید، گذرواژهٔ مدیر را انتخاب کنید و اعمال کنید.",
+      "server": "سرور",
+      "app_name": "نام برنامه",
+      "jmap_server": "سرور JMAP",
+      "additional": "سرورهای بیشتر",
+      "additional_count": "{count} پیکربندی شده",
+      "additional_auto_pick": "{count} پیکربندی شده · انتخاب بر اساس دامنه",
+      "stalwart": "قابلیت‌های Stalwart",
+      "auth": "احراز هویت",
+      "method": "روش",
+      "oauth_only": "فقط OAuth",
+      "password_oauth": "گذرواژه + OAuth",
+      "password_only": "فقط گذرواژه",
+      "client_id": "شناسهٔ کلاینت OAuth",
+      "security": "امنیت",
+      "secret": "رمز نشست",
+      "configured": "پیکربندی شده",
+      "not_set": "تنظیم نشده",
+      "remember_me": "مرا به خاطر بسپار",
+      "available": "در دسترس",
+      "disabled": "غیرفعال",
+      "sync": "همگام‌سازی تنظیمات",
+      "needs_secret": "به رمز نشست نیاز دارد",
+      "telemetry": "تله‌متری ناشناس",
+      "logging": "گزارش‌ها",
+      "format": "قالب",
+      "level": "سطح",
+      "branding": "هویت بصری",
+      "customizations": "سفارشی‌سازی‌ها",
+      "custom_assets": "پرونده‌های سفارشی پیکربندی شده",
+      "defaults": "مقادیر پیش‌فرض",
+      "company": "نام شرکت",
+      "password_title": "گذرواژهٔ مدیر را انتخاب کنید",
+      "password_hint": "با آن در {path} وارد می‌شوید. دست‌کم ۸ نویسه.",
+      "new_password": "گذرواژهٔ جدید",
+      "confirm": "تأیید",
+      "too_short": "دست‌کم ۸ نویسه.",
+      "mismatch": "گذرواژه‌ها یکسان نیستند.",
+      "looks_good": "خوب است.",
+      "advanced": "پیشرفته",
+      "lock": "قفل کردن پیکربندی پس از راه‌اندازی",
+      "lock_hint": "یک پروندهٔ نشانگر می‌سازد. پس از آن، حجم پیکربندی را فقط‌خواندنی متصل کنید تا برنامه نوشتن بیشتر در پیکربندی را رد کند. گزارش‌های ممیزی و وضعیت ورود در حجم وضعیت قابل نوشتن می‌مانند.",
+      "applying": "در حال اعمال…",
+      "finish": "اعمال و پایان"
+    }
+  },
   "errors": {
     "page_error_title": "مشکلی پیش آمد",
     "page_error_description": "با خطای غیرمنتظره‌ای مواجه شدیم. لطفاً دوباره تلاش کنید.",

locales/fr/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Configuration de Bulwark Webmail",
+    "subtitle": "Configurez votre instance de webmail depuis le navigateur.",
+    "loading": "Chargement…",
+    "back": "Retour",
+    "next": "Suivant",
+    "saving": "Enregistrement…",
+    "show": "Afficher",
+    "hide": "Masquer",
+    "remove": "Retirer",
+    "on": "Activé",
+    "off": "Désactivé",
+    "dismiss": "Fermer",
+    "unknown_error": "Erreur inconnue",
+    "steps": {
+      "welcome": "Bienvenue",
+      "server": "Serveur",
+      "auth": "Connexion",
+      "security": "Sécurité",
+      "logging": "Journaux",
+      "branding": "Image de marque",
+      "review": "Vérification"
+    },
+    "read_only": {
+      "title": "La configuration est en lecture seule",
+      "body": "Le volume de configuration est monté en lecture seule ou la variable {variable} est définie. Remontez-le en lecture-écriture ou supprimez cette variable, puis redémarrez le conteneur."
+    },
+    "done": {
+      "title": "Tout est prêt",
+      "body": "{appName} est configuré et prêt à l’emploi.",
+      "admin_sign_in": "Se connecter au tableau de bord d’administration",
+      "webmail_login": "Ouvrir la connexion au webmail",
+      "redirecting": "Redirection vers le tableau de bord d’administration…"
+    },
+    "already": {
+      "title": "La configuration est déjà terminée",
+      "body": "{appName} est configuré. Connectez-vous pour continuer."
+    },
+    "insecure": {
+      "title": "Vous lancez la configuration en HTTP non chiffré",
+      "body": "Le jeton de configuration et le mot de passe administrateur saisis ici circuleront en clair. Utilisez HTTPS si possible : terminez TLS sur le conteneur ou sur un proxy inverse placé devant.",
+      "try_https": "Essayer HTTPS",
+      "continue_http": "Continuer en HTTP"
+    },
+    "errors": {
+      "token_expired": "Ce jeton de configuration n’est plus valide. Redémarrez le conteneur pour en obtenir un nouveau dans les journaux.",
+      "session_expired": "Votre session de configuration a expiré. Collez à nouveau le jeton de configuration pour continuer.",
+      "token_required": "Collez le jeton de configuration affiché dans les journaux du conteneur pour continuer.",
+      "already_finished": "La configuration est déjà terminée. Rechargez la page pour vous connecter.",
+      "token_rejected": "Jeton refusé (HTTP {status})",
+      "step_failed": "Impossible d’enregistrer cette étape (HTTP {status})",
+      "upload_failed": "Échec de l’envoi (HTTP {status})",
+      "finish_failed": "Impossible de terminer la configuration (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Bienvenue",
+      "body": "Collez le jeton de configuration affiché dans les journaux du conteneur pour continuer. Le jeton expire au bout d’une heure.",
+      "token_label": "Jeton de configuration",
+      "token_placeholder": "Jeton hexadécimal de 32 octets",
+      "verifying": "Vérification…",
+      "continue": "Continuer"
+    },
+    "server": {
+      "title": "Serveur",
+      "subtitle": "Là où se trouvent vos e-mails.",
+      "app_name": "Nom de l’application",
+      "url_label": "URL du serveur JMAP",
+      "url_hint": "Le serveur par défaut auquel les utilisateurs se connectent. Exemple : https://mail.example.com",
+      "test": "Tester",
+      "testing": "Test en cours…",
+      "probe_ok": "Connecté : cela ressemble à un serveur JMAP.",
+      "probe_not_jmap": "Le serveur répond, mais ne semble pas être un point d’accès JMAP.",
+      "probe_invalid": "Cette URL n’est pas valide. Elle doit commencer par http:// ou https://.",
+      "probe_unreachable": "Impossible de se connecter à cette adresse. Vérifiez l’URL et que le serveur est en ligne.",
+      "not_jmap_hint": "Cela peut arriver quand un proxy inverse achemine JMAP séparément sur le même domaine. Sinon, l’URL est généralement fausse.",
+      "not_jmap_confirm": "Je suis sûr que cette URL est la bonne, continuer quand même.",
+      "http_title": "Cette URL utilise HTTP non chiffré.",
+      "http_body": "Les mots de passe et le contenu des e-mails circuleront sans chiffrement entre les utilisateurs et votre serveur. Utilisez {https} en production : terminez TLS sur le serveur de messagerie ou sur un proxy inverse placé devant.",
+      "local_title": "Cette URL ne fonctionne qu’en local.",
+      "local_body": "Les e-mails sont récupérés directement par le navigateur de l’utilisateur : l’URL JMAP doit donc être accessible partout où les utilisateurs se connectent, pas seulement depuis cette machine ou ce réseau local. Utilisez un nom d’hôte public (par ex. {example}) en production.",
+      "additional_title": "Serveurs JMAP supplémentaires",
+      "additional_hint": "Facultatif. Proposez plusieurs serveurs dans la liste de connexion, utile pour les hébergeurs qui exploitent plusieurs instances Stalwart.",
+      "additional_show": "Afficher ({count})",
+      "add": "Ajouter",
+      "row_title": "Serveur n° {index}",
+      "id_label": "ID",
+      "id_hint": "Identifiant unique, par ex. eu-1",
+      "label_label": "Libellé",
+      "label_hint": "Affiché aux utilisateurs",
+      "row_url": "URL",
+      "domains_label": "Domaines",
+      "domains_hint": "Séparés par des virgules. Servent à choisir ce serveur selon le domaine de l’adresse e-mail à la connexion.",
+      "add_server": "Ajouter un serveur",
+      "auto_pick": "Choisir le serveur selon le domaine de l’adresse e-mail",
+      "auto_pick_hint": "Quand un utilisateur saisit son adresse e-mail, le serveur correspondant de la liste ci-dessus est sélectionné.",
+      "row_id_required": "Serveur n° {index} : l’ID est obligatoire",
+      "row_id_invalid": "Serveur n° {index} : l’ID ne peut contenir que des lettres, des chiffres, - et _, et doit commencer par une lettre ou un chiffre",
+      "row_id_duplicate": "Serveur n° {index} : l’ID « {id} » est utilisé deux fois",
+      "row_url_required": "Serveur n° {index} : l’URL est obligatoire",
+      "row_url_scheme": "Serveur n° {index} : l’URL doit commencer par http:// ou https://",
+      "stalwart": "Activer les fonctions propres à Stalwart",
+      "stalwart_hint": "Ajoute le changement de mot de passe et la gestion des filtres Sieve. Sans risque sur d’autres serveurs."
+    },
+    "auth": {
+      "title": "Authentification",
+      "subtitle": "La connexion par mot de passe est toujours disponible. OAuth/OIDC est facultatif.",
+      "oauth": "Activer OAuth2 / OpenID Connect",
+      "oauth_only": "Mode OAuth uniquement (masquer le formulaire de mot de passe)",
+      "client_id": "ID client OAuth",
+      "client_secret": "Secret client OAuth",
+      "client_secret_hint": "Laissez vide pour les clients publics qui utilisent uniquement PKCE.",
+      "client_secret_placeholder": "Collez le secret",
+      "issuer": "URL de l’émetteur OAuth",
+      "issuer_hint": "Pour les fournisseurs d’identité externes (Keycloak, Authentik, Entra ID, etc.)."
+    },
+    "security": {
+      "title": "Sécurité et sessions",
+      "subtitle": "Le secret de session active « Rester connecté » et la synchronisation des paramètres.",
+      "generated": "Secret de session généré",
+      "customize": "Personnaliser",
+      "generated_hint": "Un secret de 32 octets a été créé pour vous. Ne le changez que si vous avez une raison précise.",
+      "secret_label": "Secret de session",
+      "secret_hint": "Collez votre propre valeur ou générez-en une nouvelle.",
+      "regenerate": "Régénérer",
+      "sync": "Synchroniser les paramètres des utilisateurs entre appareils",
+      "sync_hint": "Enregistre les préférences des utilisateurs sur le serveur, chiffrées avec le secret de session.",
+      "telemetry": "Envoyer des statistiques d’utilisation anonymes pour améliorer Bulwark",
+      "telemetry_hint": "Désactivé par défaut. Un signal anonyme par jour avec la version, la plateforme et les fonctions activées ; jamais d’adresses e-mail, de noms d’hôte ni d’adresses IP. Vous pouvez le modifier à tout moment dans les paramètres d’administration."
+    },
+    "logging": {
+      "title": "Journaux",
+      "subtitle": "Format et niveau de détail des journaux de l’application.",
+      "format": "Format",
+      "format_text": "text : coloré, lisible",
+      "format_json": "json : structuré, pour l’agrégation des journaux",
+      "level": "Niveau",
+      "level_info": "info (recommandé)"
+    },
+    "branding": {
+      "title": "Image de marque",
+      "subtitle": "Tous les champs sont facultatifs. Envoyez un fichier ou collez une URL ; les valeurs par défaut s’appliquent à tout ce que vous laissez vide.",
+      "company": "Nom de l’entreprise ou de l’organisation",
+      "favicon": "Favicon",
+      "favicon_hint": "Icône de l’onglet du navigateur. SVG recommandé.",
+      "login_light": "Logo de connexion (mode clair)",
+      "login_light_hint": "Affiché sur la page de connexion, sur fond clair.",
+      "login_dark": "Logo de connexion (mode sombre)",
+      "login_dark_hint": "Affiché sur la page de connexion, sur fond sombre.",
+      "sidebar_light": "Logo de la barre latérale (mode clair)",
+      "sidebar_light_hint": "Affiché après la connexion. Laissez vide pour aucun.",
+      "sidebar_dark": "Logo de la barre latérale (mode sombre)",
+      "sidebar_dark_hint": "Version du logo de la barre latérale pour le mode sombre.",
+      "website": "URL du site web",
+      "imprint": "URL des mentions légales",
+      "privacy": "URL de la politique de confidentialité",
+      "drop": "Cliquez ou déposez",
+      "uploading": "Envoi…",
+      "uploaded": "Fichier envoyé",
+      "formats": "SVG, PNG, JPEG, WebP ou ICO · 2 Mo max.",
+      "use_url": "Utiliser une URL",
+      "hide_url": "Masquer l’URL",
+      "url_placeholder": "https://… ou /branding/fichier.svg"
+    },
+    "review": {
+      "title": "Presque terminé",
+      "subtitle": "Vérifiez vos paramètres, choisissez un mot de passe administrateur et appliquez.",
+      "server": "Serveur",
+      "app_name": "Nom de l’application",
+      "jmap_server": "Serveur JMAP",
+      "additional": "Serveurs supplémentaires",
+      "additional_count": "{count} configuré(s)",
+      "additional_auto_pick": "{count} configuré(s) · choix selon le domaine",
+      "stalwart": "Fonctions Stalwart",
+      "auth": "Authentification",
+      "method": "Méthode",
+      "oauth_only": "OAuth uniquement",
+      "password_oauth": "Mot de passe + OAuth",
+      "password_only": "Mot de passe uniquement",
+      "client_id": "ID client OAuth",
+      "security": "Sécurité",
+      "secret": "Secret de session",
+      "configured": "Configuré",
+      "not_set": "Non défini",
+      "remember_me": "Rester connecté",
+      "available": "Disponible",
+      "disabled": "Désactivé",
+      "sync": "Synchronisation des paramètres",
+      "needs_secret": "Nécessite un secret de session",
+      "telemetry": "Télémétrie anonyme",
+      "logging": "Journaux",
+      "format": "Format",
+      "level": "Niveau",
+      "branding": "Image de marque",
+      "customizations": "Personnalisations",
+      "custom_assets": "Fichiers personnalisés configurés",
+      "defaults": "Valeurs par défaut",
+      "company": "Nom de l’entreprise",
+      "password_title": "Choisissez un mot de passe administrateur",
+      "password_hint": "Vous l’utiliserez pour vous connecter sur {path}. 8 caractères minimum.",
+      "new_password": "Nouveau mot de passe",
+      "confirm": "Confirmer",
+      "too_short": "8 caractères minimum.",
+      "mismatch": "Les mots de passe ne correspondent pas.",
+      "looks_good": "Parfait.",
+      "advanced": "Avancé",
+      "lock": "Verrouiller la configuration après la mise en place",
+      "lock_hint": "Crée un fichier marqueur. Remontez ensuite le volume de configuration en lecture seule : l’application refusera toute nouvelle écriture de configuration. Les journaux d’audit et l’état de connexion restent modifiables dans le volume d’état.",
+      "applying": "Application…",
+      "finish": "Appliquer et terminer"
+    }
+  },
   "errors": {
     "page_error_title": "Une erreur s'est produite",
     "page_error_description": "Nous avons rencontré une erreur inattendue. Veuillez réessayer ou retourner à la page d'accueil.",

locales/he/common.json

@@ -2612,6 +2612,217 @@
       }
     }
   },
+  "setup": {
+    "title": "הגדרת Bulwark Webmail",
+    "subtitle": "הגדירו את מופע דואר הרשת שלכם מהדפדפן.",
+    "loading": "טוען…",
+    "back": "חזרה",
+    "next": "הבא",
+    "saving": "שומר…",
+    "show": "הצגה",
+    "hide": "הסתרה",
+    "remove": "הסרה",
+    "on": "פעיל",
+    "off": "כבוי",
+    "dismiss": "סגירה",
+    "unknown_error": "שגיאה לא ידועה",
+    "steps": {
+      "welcome": "ברוכים הבאים",
+      "server": "שרת",
+      "auth": "התחברות",
+      "security": "אבטחה",
+      "logging": "יומנים",
+      "branding": "מיתוג",
+      "review": "סקירה"
+    },
+    "read_only": {
+      "title": "התצורה לקריאה בלבד",
+      "body": "אמצעי האחסון של התצורה מחובר לקריאה בלבד או שהמשתנה {variable} מוגדר. חברו אותו מחדש עם הרשאת כתיבה או הסירו את המשתנה, ואז הפעילו מחדש את הקונטיינר."
+    },
+    "done": {
+      "title": "הכול מוכן",
+      "body": "{appName} מוגדר ומוכן לשימוש.",
+      "admin_sign_in": "התחברות ללוח הניהול",
+      "webmail_login": "פתיחת ההתחברות לדואר הרשת",
+      "redirecting": "מעבירים אתכם ללוח הניהול…"
+    },
+    "already": {
+      "title": "ההגדרה כבר הושלמה",
+      "body": "{appName} מוגדר. התחברו כדי להמשיך."
+    },
+    "insecure": {
+      "title": "אתם מריצים את ההגדרה דרך HTTP לא מוצפן",
+      "body": "אסימון ההגדרה וסיסמת המנהל שתזינו כאן יישלחו כטקסט גלוי. השתמשו ב-HTTPS אם אפשר: סיימו את TLS בקונטיינר או בשרת proxy הפוך שלפניו.",
+      "try_https": "לנסות HTTPS",
+      "continue_http": "להמשיך דרך HTTP"
+    },
+    "errors": {
+      "token_expired": "אסימון ההגדרה הזה כבר אינו תקף. הפעילו מחדש את הקונטיינר כדי לקבל אסימון חדש מהיומנים.",
+      "session_expired": "הפעלת ההגדרה פגה. הדביקו שוב את אסימון ההגדרה כדי להמשיך.",
+      "token_required": "הדביקו את אסימון ההגדרה שמופיע ביומני הקונטיינר כדי להמשיך.",
+      "already_finished": "ההגדרה כבר הסתיימה. טענו מחדש כדי להתחבר.",
+      "token_rejected": "האסימון נדחה (HTTP {status})",
+      "step_failed": "לא ניתן היה לשמור את השלב הזה (HTTP {status})",
+      "upload_failed": "ההעלאה נכשלה (HTTP {status})",
+      "finish_failed": "לא ניתן היה להשלים את ההגדרה (HTTP {status})"
+    },
+    "welcome": {
+      "title": "ברוכים הבאים",
+      "body": "הדביקו את אסימון ההגדרה שמופיע ביומני הקונטיינר כדי להמשיך. תוקף האסימון פג אחרי שעה.",
+      "token_label": "אסימון הגדרה",
+      "token_placeholder": "אסימון הקסדצימלי של 32 בתים",
+      "verifying": "מאמת…",
+      "continue": "המשך"
+    },
+    "server": {
+      "title": "שרת",
+      "subtitle": "איפה הדואר שלכם נמצא.",
+      "app_name": "שם היישום",
+      "url_label": "כתובת URL של שרת JMAP",
+      "url_hint": "שרת ברירת המחדל שאליו המשתמשים מתחברים. לדוגמה: https://mail.example.com",
+      "test": "בדיקה",
+      "testing": "בודק…",
+      "probe_ok": "מחובר: נראה שזה שרת JMAP.",
+      "probe_not_jmap": "השרת עונה, אבל לא נראה כמו נקודת קצה של JMAP.",
+      "probe_invalid": "כתובת ה-URL הזו אינה תקינה. היא צריכה להתחיל ב-http:// או ב-https://.",
+      "probe_unreachable": "לא ניתן היה להתחבר לכתובת הזו. בדקו את כתובת ה-URL ושהשרת מחובר.",
+      "not_jmap_hint": "זה יכול לקרות כששרת proxy הפוך מנתב את JMAP בנפרד באותו דומיין. אחרת, בדרך כלל כתובת ה-URL שגויה.",
+      "not_jmap_confirm": "אני בטוח שכתובת ה-URL נכונה, להמשיך בכל זאת.",
+      "http_title": "כתובת ה-URL הזו משתמשת ב-HTTP לא מוצפן.",
+      "http_body": "סיסמאות ותוכן הודעות יעברו ללא הצפנה בין המשתמשים לשרת שלכם. בסביבת ייצור השתמשו ב-{https}: סיימו את TLS בשרת הדואר או בשרת proxy הפוך שלפניו.",
+      "local_title": "כתובת ה-URL הזו פועלת רק מקומית.",
+      "local_body": "הדואר נטען ישירות מהדפדפן של המשתמש, ולכן כתובת ה-JMAP חייבת להיות נגישה מכל מקום שבו המשתמשים מתחברים, לא רק מהמחשב הזה או מהרשת המקומית. בסביבת ייצור השתמשו בשם מארח ציבורי (למשל {example}).",
+      "additional_title": "שרתי JMAP נוספים",
+      "additional_hint": "אופציונלי. הציעו כמה שרתים ברשימת ההתחברות, שימושי למארחים שמריצים כמה מופעי Stalwart.",
+      "additional_show": "הצגה ({count})",
+      "add": "הוספה",
+      "row_title": "שרת מס׳ {index}",
+      "id_label": "מזהה",
+      "id_hint": "שם קצר ייחודי, למשל eu-1",
+      "label_label": "תווית",
+      "label_hint": "מוצגת למשתמשים",
+      "row_url": "URL",
+      "domains_label": "דומיינים",
+      "domains_hint": "מופרדים בפסיקים. משמשים לבחירת השרת הזה לפי הדומיין של הדוא״ל בעת ההתחברות.",
+      "add_server": "הוספת שרת",
+      "auto_pick": "לבחור את השרת לפי הדומיין של הדוא״ל",
+      "auto_pick_hint": "כשמשתמש מקליד את כתובת הדוא״ל שלו, נבחר השרת המתאים מהרשימה שלמעלה.",
+      "row_id_required": "שרת מס׳ {index}: המזהה הוא שדה חובה",
+      "row_id_invalid": "שרת מס׳ {index}: המזהה יכול להכיל רק אותיות, ספרות, - ו-_ ועליו להתחיל באות או בספרה",
+      "row_id_duplicate": "שרת מס׳ {index}: המזהה „{id}” מופיע פעמיים",
+      "row_url_required": "שרת מס׳ {index}: כתובת ה-URL היא שדה חובה",
+      "row_url_scheme": "שרת מס׳ {index}: כתובת ה-URL צריכה להתחיל ב-http:// או ב-https://",
+      "stalwart": "הפעלת תכונות ייעודיות ל-Stalwart",
+      "stalwart_hint": "מוסיף שינוי סיסמה וניהול מסנני Sieve. בטוח להפעלה גם בשרתים אחרים."
+    },
+    "auth": {
+      "title": "אימות",
+      "subtitle": "התחברות עם סיסמה זמינה תמיד. OAuth/OIDC הוא אופציונלי.",
+      "oauth": "הפעלת OAuth2 / OpenID Connect",
+      "oauth_only": "OAuth בלבד (הסתרת טופס הסיסמה)",
+      "client_id": "מזהה לקוח OAuth",
+      "client_secret": "סוד לקוח OAuth",
+      "client_secret_hint": "השאירו ריק עבור לקוחות ציבוריים שמשתמשים ב-PKCE בלבד.",
+      "client_secret_placeholder": "הדביקו את הסוד",
+      "issuer": "כתובת URL של מנפיק OAuth",
+      "issuer_hint": "עבור ספקי זהות חיצוניים (Keycloak,‏ Authentik,‏ Entra ID ועוד)."
+    },
+    "security": {
+      "title": "אבטחה והפעלות",
+      "subtitle": "סוד ההפעלה מאפשר את „זכור אותי” ואת סנכרון ההגדרות.",
+      "generated": "סוד ההפעלה נוצר",
+      "customize": "התאמה אישית",
+      "generated_hint": "נוצר עבורכם סוד של 32 בתים. שנו אותו רק אם יש לכם סיבה מסוימת.",
+      "secret_label": "סוד ההפעלה",
+      "secret_hint": "הדביקו ערך משלכם או צרו חדש.",
+      "regenerate": "יצירה מחדש",
+      "sync": "סנכרון הגדרות המשתמשים בין מכשירים",
+      "sync_hint": "שומר את העדפות המשתמשים בשרת, מוצפנות בסוד ההפעלה.",
+      "telemetry": "שליחת נתוני שימוש אנונימיים כדי לעזור לשפר את Bulwark",
+      "telemetry_hint": "כבוי כברירת מחדל. אות אנונימי אחד ביום עם הגרסה, הפלטפורמה והתכונות הפעילות; אף פעם לא כתובות דוא״ל, שמות מארחים או כתובות IP. אפשר לשנות זאת בכל עת בהגדרות הניהול."
+    },
+    "logging": {
+      "title": "יומנים",
+      "subtitle": "תבנית ורמת הפירוט של יומני היישום.",
+      "format": "תבנית",
+      "format_text": "text: צבעוני, קריא",
+      "format_json": "json: מובנה, לאיסוף יומנים",
+      "level": "רמה",
+      "level_info": "info (מומלץ)"
+    },
+    "branding": {
+      "title": "מיתוג",
+      "subtitle": "כל השדות אופציונליים. העלו קובץ או הדביקו כתובת URL; לכל מה שתדלגו עליו ישמשו ערכי ברירת המחדל.",
+      "company": "שם החברה או הארגון",
+      "favicon": "סמל אתר",
+      "favicon_hint": "הסמל בלשונית הדפדפן. מומלץ SVG.",
+      "login_light": "לוגו ההתחברות (מצב בהיר)",
+      "login_light_hint": "מוצג בדף ההתחברות, על רקע בהיר.",
+      "login_dark": "לוגו ההתחברות (מצב כהה)",
+      "login_dark_hint": "מוצג בדף ההתחברות, על רקע כהה.",
+      "sidebar_light": "לוגו סרגל הצד (מצב בהיר)",
+      "sidebar_light_hint": "מוצג אחרי ההתחברות. השאירו ריק אם אין צורך.",
+      "sidebar_dark": "לוגו סרגל הצד (מצב כהה)",
+      "sidebar_dark_hint": "גרסת המצב הכהה של לוגו סרגל הצד.",
+      "website": "כתובת URL של האתר",
+      "imprint": "כתובת URL של פרטי המפעיל",
+      "privacy": "כתובת URL של מדיניות הפרטיות",
+      "drop": "לחצו או שחררו כאן",
+      "uploading": "מעלה…",
+      "uploaded": "קובץ שהועלה",
+      "formats": "SVG,‏ PNG,‏ JPEG,‏ WebP או ICO · עד 2 MB",
+      "use_url": "שימוש בכתובת URL",
+      "hide_url": "הסתרת כתובת ה-URL",
+      "url_placeholder": "https://… או /branding/file.svg"
+    },
+    "review": {
+      "title": "כמעט סיימנו",
+      "subtitle": "בדקו את ההגדרות, בחרו סיסמת מנהל והחילו.",
+      "server": "שרת",
+      "app_name": "שם היישום",
+      "jmap_server": "שרת JMAP",
+      "additional": "שרתים נוספים",
+      "additional_count": "הוגדרו: {count}",
+      "additional_auto_pick": "הוגדרו: {count} · נבחרים לפי דומיין",
+      "stalwart": "תכונות Stalwart",
+      "auth": "אימות",
+      "method": "שיטה",
+      "oauth_only": "OAuth בלבד",
+      "password_oauth": "סיסמה + OAuth",
+      "password_only": "סיסמה בלבד",
+      "client_id": "מזהה לקוח OAuth",
+      "security": "אבטחה",
+      "secret": "סוד ההפעלה",
+      "configured": "מוגדר",
+      "not_set": "לא הוגדר",
+      "remember_me": "זכור אותי",
+      "available": "זמין",
+      "disabled": "מושבת",
+      "sync": "סנכרון הגדרות",
+      "needs_secret": "נדרש סוד הפעלה",
+      "telemetry": "טלמטריה אנונימית",
+      "logging": "יומנים",
+      "format": "תבנית",
+      "level": "רמה",
+      "branding": "מיתוג",
+      "customizations": "התאמות",
+      "custom_assets": "הוגדרו קבצים משלכם",
+      "defaults": "ערכי ברירת מחדל",
+      "company": "שם החברה",
+      "password_title": "בחרו סיסמת מנהל",
+      "password_hint": "תשתמשו בה כדי להתחבר בכתובת {path}. לפחות 8 תווים.",
+      "new_password": "סיסמה חדשה",
+      "confirm": "אישור",
+      "too_short": "לפחות 8 תווים.",
+      "mismatch": "הסיסמאות אינן תואמות.",
+      "looks_good": "נראה טוב.",
+      "advanced": "מתקדם",
+      "lock": "נעילת התצורה אחרי ההגדרה",
+      "lock_hint": "יוצר קובץ סימון. אחר כך חברו את אמצעי האחסון של התצורה לקריאה בלבד, והיישום יסרב לשינויי תצורה נוספים. יומני הביקורת ומצב ההתחברות נשארים ניתנים לכתיבה באמצעי האחסון של המצב.",
+      "applying": "מחיל…",
+      "finish": "החלה וסיום"
+    }
+  },
   "errors": {
     "page_error_title": "משהו השתבש",
     "page_error_description": "נתקלנו בשגיאה בלתי צפויה. אנא נסה שוב או חזור לדף הבית.",

locales/hu/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "A Bulwark Webmail beállítása",
+    "subtitle": "Állítsa be a webmail-példányát a böngészőből.",
+    "loading": "Betöltés…",
+    "back": "Vissza",
+    "next": "Tovább",
+    "saving": "Mentés…",
+    "show": "Megjelenítés",
+    "hide": "Elrejtés",
+    "remove": "Eltávolítás",
+    "on": "Be",
+    "off": "Ki",
+    "dismiss": "Bezárás",
+    "unknown_error": "Ismeretlen hiba",
+    "steps": {
+      "welcome": "Üdvözöljük",
+      "server": "Szerver",
+      "auth": "Bejelentkezés",
+      "security": "Biztonság",
+      "logging": "Naplózás",
+      "branding": "Arculat",
+      "review": "Áttekintés"
+    },
+    "read_only": {
+      "title": "A konfiguráció csak olvasható",
+      "body": "A konfigurációs kötet csak olvasásra van csatolva, vagy be van állítva a(z) {variable}. Csatolja írhatóként vagy törölje a változót, majd indítsa újra a konténert."
+    },
+    "done": {
+      "title": "Minden kész",
+      "body": "A(z) {appName} be van állítva és használatra kész.",
+      "admin_sign_in": "Bejelentkezés az adminisztrációs felületre",
+      "webmail_login": "A webmail bejelentkezés megnyitása",
+      "redirecting": "Átirányítás az adminisztrációs felületre…"
+    },
+    "already": {
+      "title": "A beállítás már befejeződött",
+      "body": "A(z) {appName} be van állítva. A folytatáshoz jelentkezzen be."
+    },
+    "insecure": {
+      "title": "A beállítást titkosítatlan HTTP-n keresztül futtatja",
+      "body": "Az itt megadott beállítási token és rendszergazdai jelszó titkosítatlanul utazik. Ha lehet, használjon HTTPS-t: a TLS-t a konténerben vagy egy előtte álló fordított proxyban zárja le.",
+      "try_https": "HTTPS kipróbálása",
+      "continue_http": "Folytatás HTTP-n"
+    },
+    "errors": {
+      "token_expired": "Ez a beállítási token már nem érvényes. Indítsa újra a konténert, hogy a naplóban újat kapjon.",
+      "session_expired": "A beállítási munkamenet lejárt. A folytatáshoz illessze be újra a beállítási tokent.",
+      "token_required": "A folytatáshoz illessze be a konténer naplójában látható beállítási tokent.",
+      "already_finished": "A beállítás már befejeződött. A bejelentkezéshez töltse újra az oldalt.",
+      "token_rejected": "Token elutasítva (HTTP {status})",
+      "step_failed": "Nem sikerült menteni ezt a lépést (HTTP {status})",
+      "upload_failed": "A feltöltés nem sikerült (HTTP {status})",
+      "finish_failed": "Nem sikerült befejezni a beállítást (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Üdvözöljük",
+      "body": "A folytatáshoz illessze be a konténer naplójában látható beállítási tokent. A token 1 óra után lejár.",
+      "token_label": "Beállítási token",
+      "token_placeholder": "32 bájtos hexadecimális token",
+      "verifying": "Ellenőrzés…",
+      "continue": "Folytatás"
+    },
+    "server": {
+      "title": "Szerver",
+      "subtitle": "Ahol a levelei vannak.",
+      "app_name": "Az alkalmazás neve",
+      "url_label": "A JMAP-szerver URL-je",
+      "url_hint": "Az alapértelmezett szerver, amelyhez a felhasználók csatlakoznak. Példa: https://mail.example.com",
+      "test": "Teszt",
+      "testing": "Tesztelés…",
+      "probe_ok": "Csatlakozva: ez JMAP-szervernek tűnik.",
+      "probe_not_jmap": "A szerver válaszol, de nem tűnik JMAP-végpontnak.",
+      "probe_invalid": "Ez az URL érvénytelen. http:// vagy https:// előtaggal kell kezdődnie.",
+      "probe_unreachable": "Nem sikerült csatlakozni ehhez a címhez. Ellenőrizze az URL-t, és hogy a szerver elérhető-e.",
+      "not_jmap_hint": "Ez előfordulhat, ha egy fordított proxy ugyanazon a tartományon külön irányítja a JMAP-ot. Egyébként általában rossz az URL.",
+      "not_jmap_confirm": "Biztos vagyok benne, hogy az URL helyes, folytatás így is.",
+      "http_title": "Ez az URL titkosítatlan HTTP-t használ.",
+      "http_body": "A jelszavak és a levelek tartalma titkosítás nélkül utaznak a felhasználók és a szerver között. Éles környezetben használja a(z) {https} előtagot: a TLS-t a levelezőszerveren vagy egy előtte álló fordított proxyban zárja le.",
+      "local_title": "Ez az URL csak helyben érhető el.",
+      "local_body": "A leveleket közvetlenül a felhasználó böngészője tölti le, ezért a JMAP-URL-nek mindenhonnan elérhetőnek kell lennie, ahol a felhasználók bejelentkeznek, nem csak erről a gépről vagy helyi hálózatból. Éles környezetben használjon nyilvános gépnevet (pl. {example}).",
+      "additional_title": "További JMAP-szerverek",
+      "additional_hint": "Nem kötelező. Több szervert kínálhat a bejelentkezési listában, hasznos több Stalwart-példányt futtató szolgáltatóknak.",
+      "additional_show": "Megjelenítés ({count})",
+      "add": "Hozzáadás",
+      "row_title": "{index}. szerver",
+      "id_label": "Azonosító",
+      "id_hint": "Egyedi rövid név, pl. eu-1",
+      "label_label": "Felirat",
+      "label_hint": "A felhasználók látják",
+      "row_url": "URL",
+      "domains_label": "Tartományok",
+      "domains_hint": "Vesszővel elválasztva. Bejelentkezéskor ezek alapján választja ki ezt a szervert az e-mail-tartomány szerint.",
+      "add_server": "Szerver hozzáadása",
+      "auto_pick": "Szerver kiválasztása az e-mail-tartomány alapján",
+      "auto_pick_hint": "Amikor a felhasználó beírja az e-mail-címét, a fenti listából a megfelelő szerver lesz kiválasztva.",
+      "row_id_required": "{index}. szerver: az azonosító kötelező",
+      "row_id_invalid": "{index}. szerver: az azonosító csak betűket, számjegyeket, - és _ jelet tartalmazhat, és betűvel vagy számjeggyel kell kezdődnie",
+      "row_id_duplicate": "{index}. szerver: a(z) „{id}” azonosító kétszer szerepel",
+      "row_url_required": "{index}. szerver: az URL kötelező",
+      "row_url_scheme": "{index}. szerver: az URL-nek http:// vagy https:// előtaggal kell kezdődnie",
+      "stalwart": "Stalwart-specifikus funkciók bekapcsolása",
+      "stalwart_hint": "Jelszómódosítást és Sieve-szűrők kezelését ad hozzá. Más szervereken is nyugodtan bekapcsolható."
+    },
+    "auth": {
+      "title": "Hitelesítés",
+      "subtitle": "A jelszavas bejelentkezés mindig elérhető. Az OAuth/OIDC nem kötelező.",
+      "oauth": "OAuth2 / OpenID Connect bekapcsolása",
+      "oauth_only": "Csak OAuth (jelszó űrlap elrejtése)",
+      "client_id": "OAuth-ügyfélazonosító",
+      "client_secret": "OAuth-ügyféltitok",
+      "client_secret_hint": "Hagyja üresen a csak PKCE-t használó nyilvános ügyfeleknél.",
+      "client_secret_placeholder": "Illessze be a titkot",
+      "issuer": "OAuth-kibocsátó URL-je",
+      "issuer_hint": "Külső identitásszolgáltatókhoz (Keycloak, Authentik, Entra ID stb.)."
+    },
+    "security": {
+      "title": "Biztonság és munkamenetek",
+      "subtitle": "A munkamenet-titok lehetővé teszi az „Emlékezzen rám” funkciót és a beállítások szinkronizálását.",
+      "generated": "Munkamenet-titok létrehozva",
+      "customize": "Testreszabás",
+      "generated_hint": "Létrehoztunk egy 32 bájtos titkot. Csak akkor módosítsa, ha konkrét oka van rá.",
+      "secret_label": "Munkamenet-titok",
+      "secret_hint": "Illessze be a saját értékét, vagy hozzon létre újat.",
+      "regenerate": "Újragenerálás",
+      "sync": "Felhasználói beállítások szinkronizálása az eszközök között",
+      "sync_hint": "A felhasználók beállításait a szerveren tárolja, a munkamenet-titokkal titkosítva.",
+      "telemetry": "Névtelen használati statisztikák küldése a Bulwark fejlesztéséhez",
+      "telemetry_hint": "Alapértelmezés szerint ki van kapcsolva. Naponta egy névtelen jelzés a verzióval, a platformmal és a bekapcsolt funkciókkal; soha nem küld e-mail-címet, gépnevet vagy IP-címet. Ezt bármikor módosíthatja az adminisztrációs beállításokban."
+    },
+    "logging": {
+      "title": "Naplózás",
+      "subtitle": "Az alkalmazásnaplók formátuma és részletessége.",
+      "format": "Formátum",
+      "format_text": "text: színes, könnyen olvasható",
+      "format_json": "json: strukturált, naplógyűjtéshez",
+      "level": "Szint",
+      "level_info": "info (ajánlott)"
+    },
+    "branding": {
+      "title": "Arculat",
+      "subtitle": "Minden mező nem kötelező. Töltsön fel egy fájlt vagy illesszen be egy URL-t; a kihagyott mezőkhöz az alapértelmezések érvényesek.",
+      "company": "A cég vagy szervezet neve",
+      "favicon": "Favicon",
+      "favicon_hint": "A böngészőlap ikonja. SVG ajánlott.",
+      "login_light": "Bejelentkezési logó (világos mód)",
+      "login_light_hint": "A bejelentkezési oldalon, világos háttéren.",
+      "login_dark": "Bejelentkezési logó (sötét mód)",
+      "login_dark_hint": "A bejelentkezési oldalon, sötét háttéren.",
+      "sidebar_light": "Oldalsáv logója (világos mód)",
+      "sidebar_light_hint": "Bejelentkezés után látható. Hagyja üresen, ha nem kell.",
+      "sidebar_dark": "Oldalsáv logója (sötét mód)",
+      "sidebar_dark_hint": "Az oldalsáv logójának sötét módú változata.",
+      "website": "Weboldal URL-je",
+      "imprint": "Impresszum URL-je",
+      "privacy": "Adatvédelmi tájékoztató URL-je",
+      "drop": "Kattintson vagy húzza ide",
+      "uploading": "Feltöltés…",
+      "uploaded": "Feltöltött fájl",
+      "formats": "SVG, PNG, JPEG, WebP vagy ICO · legfeljebb 2 MB",
+      "use_url": "URL használata",
+      "hide_url": "URL elrejtése",
+      "url_placeholder": "https://… vagy /branding/fajl.svg"
+    },
+    "review": {
+      "title": "Majdnem kész",
+      "subtitle": "Tekintse át a beállításokat, válasszon rendszergazdai jelszót, és alkalmazza.",
+      "server": "Szerver",
+      "app_name": "Az alkalmazás neve",
+      "jmap_server": "JMAP-szerver",
+      "additional": "További szerverek",
+      "additional_count": "{count} beállítva",
+      "additional_auto_pick": "{count} beállítva · tartomány szerinti választás",
+      "stalwart": "Stalwart-funkciók",
+      "auth": "Hitelesítés",
+      "method": "Módszer",
+      "oauth_only": "Csak OAuth",
+      "password_oauth": "Jelszó + OAuth",
+      "password_only": "Csak jelszó",
+      "client_id": "OAuth-ügyfélazonosító",
+      "security": "Biztonság",
+      "secret": "Munkamenet-titok",
+      "configured": "Beállítva",
+      "not_set": "Nincs megadva",
+      "remember_me": "Emlékezzen rám",
+      "available": "Elérhető",
+      "disabled": "Kikapcsolva",
+      "sync": "Beállítások szinkronizálása",
+      "needs_secret": "Munkamenet-titok szükséges",
+      "telemetry": "Névtelen telemetria",
+      "logging": "Naplózás",
+      "format": "Formátum",
+      "level": "Szint",
+      "branding": "Arculat",
+      "customizations": "Testreszabások",
+      "custom_assets": "Saját fájlok beállítva",
+      "defaults": "Alapértelmezések",
+      "company": "A cég neve",
+      "password_title": "Válasszon rendszergazdai jelszót",
+      "password_hint": "Ezzel jelentkezik be itt: {path}. Legalább 8 karakter.",
+      "new_password": "Új jelszó",
+      "confirm": "Megerősítés",
+      "too_short": "Legalább 8 karakter.",
+      "mismatch": "A jelszavak nem egyeznek.",
+      "looks_good": "Rendben.",
+      "advanced": "Speciális",
+      "lock": "Konfiguráció zárolása a beállítás után",
+      "lock_hint": "Jelölőfájlt hoz létre. Ezután csatolja csak olvasásra a konfigurációs kötetet, és az alkalmazás elutasítja a további konfigurációs írásokat. A naplók és a bejelentkezési állapot írható marad az állapotkötetben.",
+      "applying": "Alkalmazás…",
+      "finish": "Alkalmazás és befejezés"
+    }
+  },
   "errors": {
     "page_error_title": "Valami hiba történt",
     "page_error_description": "Váratlan hibával találkoztunk. Kérjük, próbáld újra, vagy térj vissza a kezdőoldalra.",

locales/it/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Configurazione di Bulwark Webmail",
+    "subtitle": "Configura la tua istanza webmail dal browser.",
+    "loading": "Caricamento…",
+    "back": "Indietro",
+    "next": "Avanti",
+    "saving": "Salvataggio…",
+    "show": "Mostra",
+    "hide": "Nascondi",
+    "remove": "Rimuovi",
+    "on": "Attivo",
+    "off": "Disattivo",
+    "dismiss": "Chiudi",
+    "unknown_error": "Errore sconosciuto",
+    "steps": {
+      "welcome": "Benvenuto",
+      "server": "Server",
+      "auth": "Accesso",
+      "security": "Sicurezza",
+      "logging": "Log",
+      "branding": "Personalizzazione",
+      "review": "Riepilogo"
+    },
+    "read_only": {
+      "title": "La configurazione è di sola lettura",
+      "body": "Il volume di configurazione è montato in sola lettura oppure è impostata la variabile {variable}. Rimontalo in lettura e scrittura o rimuovi la variabile, poi riavvia il container."
+    },
+    "done": {
+      "title": "Tutto pronto",
+      "body": "{appName} è configurato e pronto all’uso.",
+      "admin_sign_in": "Accedi alla dashboard di amministrazione",
+      "webmail_login": "Apri l’accesso alla webmail",
+      "redirecting": "Ti stiamo portando alla dashboard di amministrazione…"
+    },
+    "already": {
+      "title": "La configurazione è già completa",
+      "body": "{appName} è configurato. Accedi per continuare."
+    },
+    "insecure": {
+      "title": "Stai eseguendo la configurazione su HTTP non cifrato",
+      "body": "Il token di configurazione e la password di amministratore inseriti qui viaggeranno in chiaro. Usa HTTPS se possibile: termina TLS sul container o su un reverse proxy davanti.",
+      "try_https": "Prova HTTPS",
+      "continue_http": "Continua su HTTP"
+    },
+    "errors": {
+      "token_expired": "Questo token di configurazione non è più valido. Riavvia il container per ottenerne uno nuovo dai log.",
+      "session_expired": "La sessione di configurazione è scaduta. Incolla di nuovo il token di configurazione per continuare.",
+      "token_required": "Incolla il token di configurazione mostrato nei log del container per continuare.",
+      "already_finished": "La configurazione è già terminata. Ricarica per accedere.",
+      "token_rejected": "Token rifiutato (HTTP {status})",
+      "step_failed": "Impossibile salvare questo passaggio (HTTP {status})",
+      "upload_failed": "Caricamento non riuscito (HTTP {status})",
+      "finish_failed": "Impossibile completare la configurazione (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Benvenuto",
+      "body": "Incolla il token di configurazione mostrato nei log del container per continuare. Il token scade dopo 1 ora.",
+      "token_label": "Token di configurazione",
+      "token_placeholder": "Token esadecimale da 32 byte",
+      "verifying": "Verifica…",
+      "continue": "Continua"
+    },
+    "server": {
+      "title": "Server",
+      "subtitle": "Dove si trova la tua posta.",
+      "app_name": "Nome dell’applicazione",
+      "url_label": "URL del server JMAP",
+      "url_hint": "Il server predefinito a cui si collegano gli utenti. Esempio: https://mail.example.com",
+      "test": "Prova",
+      "testing": "Prova in corso…",
+      "probe_ok": "Connesso: sembra un server JMAP.",
+      "probe_not_jmap": "Il server risponde, ma non sembra un endpoint JMAP.",
+      "probe_invalid": "Questo URL non è valido. Deve iniziare con http:// o https://.",
+      "probe_unreachable": "Impossibile collegarsi a questo indirizzo. Controlla l’URL e che il server sia online.",
+      "not_jmap_hint": "Può succedere quando un reverse proxy instrada JMAP separatamente sullo stesso dominio. Altrimenti di solito l’URL è sbagliato.",
+      "not_jmap_confirm": "Sono sicuro che l’URL sia giusto, continua comunque.",
+      "http_title": "Questo URL usa HTTP non cifrato.",
+      "http_body": "Password e contenuto delle email viaggeranno senza cifratura tra gli utenti e il tuo server. Usa {https} in produzione: termina TLS sul server di posta o su un reverse proxy davanti.",
+      "local_title": "Questo URL funziona solo in locale.",
+      "local_body": "La posta viene recuperata direttamente dal browser dell’utente, quindi l’URL JMAP deve essere raggiungibile ovunque gli utenti accedano, non solo da questo computer o dalla rete locale. In produzione usa un nome host pubblico (ad es. {example}).",
+      "additional_title": "Server JMAP aggiuntivi",
+      "additional_hint": "Facoltativo. Offri più server nell’elenco di accesso, utile per chi gestisce più istanze Stalwart.",
+      "additional_show": "Mostra ({count})",
+      "add": "Aggiungi",
+      "row_title": "Server n. {index}",
+      "id_label": "ID",
+      "id_hint": "Identificativo univoco, ad es. eu-1",
+      "label_label": "Etichetta",
+      "label_hint": "Visibile agli utenti",
+      "row_url": "URL",
+      "domains_label": "Domini",
+      "domains_hint": "Separati da virgole. Servono a scegliere questo server in base al dominio email all’accesso.",
+      "add_server": "Aggiungi server",
+      "auto_pick": "Scegli il server in base al dominio email",
+      "auto_pick_hint": "Quando un utente digita la sua email, viene selezionato il server corrispondente dall’elenco qui sopra.",
+      "row_id_required": "Server n. {index}: l’ID è obbligatorio",
+      "row_id_invalid": "Server n. {index}: l’ID può contenere solo lettere, cifre, - e _ e deve iniziare con una lettera o una cifra",
+      "row_id_duplicate": "Server n. {index}: l’ID «{id}» è ripetuto",
+      "row_url_required": "Server n. {index}: l’URL è obbligatorio",
+      "row_url_scheme": "Server n. {index}: l’URL deve iniziare con http:// o https://",
+      "stalwart": "Attiva le funzioni specifiche di Stalwart",
+      "stalwart_hint": "Aggiunge il cambio password e la gestione dei filtri Sieve. Si può attivare senza rischi anche su altri server."
+    },
+    "auth": {
+      "title": "Autenticazione",
+      "subtitle": "L’accesso con password è sempre disponibile. OAuth/OIDC è facoltativo.",
+      "oauth": "Attiva OAuth2 / OpenID Connect",
+      "oauth_only": "Solo OAuth (nascondi il modulo della password)",
+      "client_id": "ID client OAuth",
+      "client_secret": "Segreto client OAuth",
+      "client_secret_hint": "Lascia vuoto per i client pubblici che usano solo PKCE.",
+      "client_secret_placeholder": "Incolla il segreto",
+      "issuer": "URL dell’emittente OAuth",
+      "issuer_hint": "Per provider di identità esterni (Keycloak, Authentik, Entra ID ecc.)."
+    },
+    "security": {
+      "title": "Sicurezza e sessioni",
+      "subtitle": "Il segreto di sessione abilita «Ricordami» e la sincronizzazione delle impostazioni.",
+      "generated": "Segreto di sessione generato",
+      "customize": "Personalizza",
+      "generated_hint": "È stato creato per te un segreto da 32 byte. Cambialo solo se hai un motivo preciso.",
+      "secret_label": "Segreto di sessione",
+      "secret_hint": "Incolla un tuo valore o rigeneralo.",
+      "regenerate": "Rigenera",
+      "sync": "Sincronizza le impostazioni degli utenti tra dispositivi",
+      "sync_hint": "Salva le preferenze degli utenti sul server, cifrate con il segreto di sessione.",
+      "telemetry": "Invia statistiche d’uso anonime per migliorare Bulwark",
+      "telemetry_hint": "Disattivato per impostazione predefinita. Un segnale anonimo al giorno con versione, piattaforma e funzioni attive; mai indirizzi email, nomi host o IP. Puoi cambiarlo in qualsiasi momento nelle impostazioni di amministrazione."
+    },
+    "logging": {
+      "title": "Log",
+      "subtitle": "Formato e livello di dettaglio dei log dell’applicazione.",
+      "format": "Formato",
+      "format_text": "text: a colori, leggibile",
+      "format_json": "json: strutturato, per l’aggregazione dei log",
+      "level": "Livello",
+      "level_info": "info (consigliato)"
+    },
+    "branding": {
+      "title": "Personalizzazione",
+      "subtitle": "Tutti i campi sono facoltativi. Carica un file o incolla un URL; per ciò che salti si usano i valori predefiniti.",
+      "company": "Nome dell’azienda o dell’organizzazione",
+      "favicon": "Favicon",
+      "favicon_hint": "Icona della scheda del browser. Consigliato SVG.",
+      "login_light": "Logo di accesso (modalità chiara)",
+      "login_light_hint": "Mostrato nella pagina di accesso, su sfondi chiari.",
+      "login_dark": "Logo di accesso (modalità scura)",
+      "login_dark_hint": "Mostrato nella pagina di accesso, su sfondi scuri.",
+      "sidebar_light": "Logo della barra laterale (modalità chiara)",
+      "sidebar_light_hint": "Mostrato dopo l’accesso. Lascia vuoto per nessuno.",
+      "sidebar_dark": "Logo della barra laterale (modalità scura)",
+      "sidebar_dark_hint": "Versione per la modalità scura del logo della barra laterale.",
+      "website": "URL del sito web",
+      "imprint": "URL delle note legali",
+      "privacy": "URL dell’informativa sulla privacy",
+      "drop": "Fai clic o trascina qui",
+      "uploading": "Caricamento…",
+      "uploaded": "File caricato",
+      "formats": "SVG, PNG, JPEG, WebP o ICO · max 2 MB",
+      "use_url": "Usa URL",
+      "hide_url": "Nascondi URL",
+      "url_placeholder": "https://… o /branding/file.svg"
+    },
+    "review": {
+      "title": "Quasi fatto",
+      "subtitle": "Controlla le impostazioni, scegli una password di amministratore e applica.",
+      "server": "Server",
+      "app_name": "Nome dell’app",
+      "jmap_server": "Server JMAP",
+      "additional": "Server aggiuntivi",
+      "additional_count": "{count} configurati",
+      "additional_auto_pick": "{count} configurati · scelti per dominio",
+      "stalwart": "Funzioni di Stalwart",
+      "auth": "Autenticazione",
+      "method": "Metodo",
+      "oauth_only": "Solo OAuth",
+      "password_oauth": "Password + OAuth",
+      "password_only": "Solo password",
+      "client_id": "ID client OAuth",
+      "security": "Sicurezza",
+      "secret": "Segreto di sessione",
+      "configured": "Configurato",
+      "not_set": "Non impostato",
+      "remember_me": "Ricordami",
+      "available": "Disponibile",
+      "disabled": "Disattivato",
+      "sync": "Sincronizzazione impostazioni",
+      "needs_secret": "Richiede un segreto di sessione",
+      "telemetry": "Telemetria anonima",
+      "logging": "Log",
+      "format": "Formato",
+      "level": "Livello",
+      "branding": "Personalizzazione",
+      "customizations": "Personalizzazioni",
+      "custom_assets": "File personalizzati configurati",
+      "defaults": "Valori predefiniti",
+      "company": "Nome dell’azienda",
+      "password_title": "Scegli una password di amministratore",
+      "password_hint": "La userai per accedere a {path}. Almeno 8 caratteri.",
+      "new_password": "Nuova password",
+      "confirm": "Conferma",
+      "too_short": "Almeno 8 caratteri.",
+      "mismatch": "Le password non coincidono.",
+      "looks_good": "Tutto a posto.",
+      "advanced": "Avanzate",
+      "lock": "Blocca la configurazione dopo l’installazione",
+      "lock_hint": "Crea un file di marcatura. Al termine, rimonta il volume di configurazione in sola lettura: l’app rifiuterà ulteriori modifiche alla configurazione. I log di controllo e lo stato di accesso restano scrivibili nel volume di stato.",
+      "applying": "Applicazione…",
+      "finish": "Applica e termina"
+    }
+  },
   "errors": {
     "page_error_title": "Qualcosa è andato storto",
     "page_error_description": "Si è verificato un errore imprevisto. Riprova o torna alla pagina principale.",

locales/ja/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Bulwark Webmail のセットアップ",
+    "subtitle": "ブラウザーから Web メールのインスタンスを設定します。",
+    "loading": "読み込み中…",
+    "back": "戻る",
+    "next": "次へ",
+    "saving": "保存中…",
+    "show": "表示",
+    "hide": "非表示",
+    "remove": "削除",
+    "on": "オン",
+    "off": "オフ",
+    "dismiss": "閉じる",
+    "unknown_error": "不明なエラー",
+    "steps": {
+      "welcome": "ようこそ",
+      "server": "サーバー",
+      "auth": "認証",
+      "security": "セキュリティ",
+      "logging": "ログ",
+      "branding": "ブランディング",
+      "review": "確認"
+    },
+    "read_only": {
+      "title": "設定は読み取り専用です",
+      "body": "設定ボリュームが読み取り専用でマウントされているか、{variable} が設定されています。書き込み可能でマウントし直すか変数を削除してから、コンテナーを再起動してください。"
+    },
+    "done": {
+      "title": "準備ができました",
+      "body": "{appName} の設定が完了し、使用できます。",
+      "admin_sign_in": "管理ダッシュボードにサインイン",
+      "webmail_login": "Web メールのログインを開く",
+      "redirecting": "管理ダッシュボードに移動しています…"
+    },
+    "already": {
+      "title": "セットアップはすでに完了しています",
+      "body": "{appName} は設定済みです。続けるにはサインインしてください。"
+    },
+    "insecure": {
+      "title": "暗号化されていない HTTP でセットアップを実行しています",
+      "body": "ここで入力するセットアップトークンと管理者パスワードは平文で送信されます。可能な限り HTTPS を使用してください。TLS はコンテナーか、その手前のリバースプロキシで終端します。",
+      "try_https": "HTTPS を試す",
+      "continue_http": "HTTP で続ける"
+    },
+    "errors": {
+      "token_expired": "このセットアップトークンはもう有効ではありません。コンテナーを再起動すると、ログに新しいトークンが表示されます。",
+      "session_expired": "セットアップのセッションが期限切れになりました。続けるにはセットアップトークンをもう一度貼り付けてください。",
+      "token_required": "続けるには、コンテナーのログに表示されたセットアップトークンを貼り付けてください。",
+      "already_finished": "セットアップはすでに完了しています。サインインするには再読み込みしてください。",
+      "token_rejected": "トークンが拒否されました (HTTP {status})",
+      "step_failed": "この手順を保存できませんでした (HTTP {status})",
+      "upload_failed": "アップロードに失敗しました (HTTP {status})",
+      "finish_failed": "セットアップを完了できませんでした (HTTP {status})"
+    },
+    "welcome": {
+      "title": "ようこそ",
+      "body": "続けるには、コンテナーのログに表示されたセットアップトークンを貼り付けてください。トークンの有効期限は 1 時間です。",
+      "token_label": "セットアップトークン",
+      "token_placeholder": "32 バイトの 16 進トークン",
+      "verifying": "確認中…",
+      "continue": "続ける"
+    },
+    "server": {
+      "title": "サーバー",
+      "subtitle": "メールの保存場所です。",
+      "app_name": "アプリケーション名",
+      "url_label": "JMAP サーバーの URL",
+      "url_hint": "ユーザーが接続する既定のサーバーです。例: https://mail.example.com",
+      "test": "テスト",
+      "testing": "テスト中…",
+      "probe_ok": "接続しました。JMAP サーバーのようです。",
+      "probe_not_jmap": "サーバーには届きましたが、JMAP エンドポイントではないようです。",
+      "probe_invalid": "この URL は無効です。http:// または https:// で始まる必要があります。",
+      "probe_unreachable": "このアドレスに接続できませんでした。URL とサーバーがオンラインかを確認してください。",
+      "not_jmap_hint": "リバースプロキシが同じドメインで JMAP を別にルーティングしている場合に起こることがあります。それ以外の場合は、たいてい URL が間違っています。",
+      "not_jmap_confirm": "この URL で正しいので、このまま続ける。",
+      "http_title": "この URL は暗号化されていない HTTP を使用しています。",
+      "http_body": "パスワードとメールの内容が、ユーザーとサーバーの間を暗号化されずに送信されます。本番環境では {https} を使用してください。TLS はメールサーバーか、その手前のリバースプロキシで終端します。",
+      "local_title": "この URL はローカルでしか解決できません。",
+      "local_body": "メールはユーザーのブラウザーから直接取得されるため、JMAP の URL はこのマシンや LAN だけでなく、ユーザーがサインインするあらゆる場所から到達できる必要があります。本番環境では公開ホスト名 (例: {example}) を使用してください。",
+      "additional_title": "追加の JMAP サーバー",
+      "additional_hint": "任意です。ログイン時のリストに複数のサーバーを表示します。複数の Stalwart インスタンスを運用するホストに便利です。",
+      "additional_show": "表示 ({count})",
+      "add": "追加",
+      "row_title": "サーバー {index}",
+      "id_label": "ID",
+      "id_hint": "一意の短い名前 (例: eu-1)",
+      "label_label": "ラベル",
+      "label_hint": "ユーザーに表示されます",
+      "row_url": "URL",
+      "domains_label": "ドメイン",
+      "domains_hint": "カンマ区切り。ログイン時にメールのドメインからこのサーバーを選ぶのに使います。",
+      "add_server": "サーバーを追加",
+      "auto_pick": "メールのドメインでサーバーを選ぶ",
+      "auto_pick_hint": "ユーザーがメールアドレスを入力すると、上のリストから該当するサーバーが選ばれます。",
+      "row_id_required": "サーバー {index}: ID は必須です",
+      "row_id_invalid": "サーバー {index}: ID に使えるのは英字、数字、- と _ だけで、英字か数字で始める必要があります",
+      "row_id_duplicate": "サーバー {index}: ID「{id}」が重複しています",
+      "row_url_required": "サーバー {index}: URL は必須です",
+      "row_url_scheme": "サーバー {index}: URL は http:// または https:// で始める必要があります",
+      "stalwart": "Stalwart 固有の機能を有効にする",
+      "stalwart_hint": "パスワード変更と Sieve フィルターの管理を追加します。ほかのサーバーで有効にしても問題ありません。"
+    },
+    "auth": {
+      "title": "認証",
+      "subtitle": "パスワードでのログインは常に使えます。OAuth/OIDC は任意です。",
+      "oauth": "OAuth2 / OpenID Connect を有効にする",
+      "oauth_only": "OAuth のみ (パスワードフォームを隠す)",
+      "client_id": "OAuth クライアント ID",
+      "client_secret": "OAuth クライアントシークレット",
+      "client_secret_hint": "PKCE のみを使う公開クライアントでは空欄にします。",
+      "client_secret_placeholder": "シークレットを貼り付け",
+      "issuer": "OAuth 発行者の URL",
+      "issuer_hint": "外部の ID プロバイダー (Keycloak、Authentik、Entra ID など) 用です。"
+    },
+    "security": {
+      "title": "セキュリティとセッション",
+      "subtitle": "セッションシークレットがあると「ログインしたままにする」と設定の同期を使えます。",
+      "generated": "セッションシークレットを生成しました",
+      "customize": "カスタマイズ",
+      "generated_hint": "32 バイトのシークレットを生成しました。特別な理由がない限り変更する必要はありません。",
+      "secret_label": "セッションシークレット",
+      "secret_hint": "独自の値を貼り付けるか、新しく生成してください。",
+      "regenerate": "再生成",
+      "sync": "ユーザー設定をデバイス間で同期する",
+      "sync_hint": "ユーザーの設定をサーバーに保存し、セッションシークレットで暗号化します。",
+      "telemetry": "Bulwark の改善のために匿名の使用統計を送信する",
+      "telemetry_hint": "既定ではオフです。バージョン、プラットフォーム、有効な機能を含む匿名の信号を 1 日 1 回送信します。メールアドレス、ホスト名、IP アドレスは送信しません。管理設定でいつでも変更できます。"
+    },
+    "logging": {
+      "title": "ログ",
+      "subtitle": "アプリケーションログの形式と詳細度です。",
+      "format": "形式",
+      "format_text": "text: 色付きで読みやすい",
+      "format_json": "json: 構造化、ログ集約向け",
+      "level": "レベル",
+      "level_info": "info (推奨)"
+    },
+    "branding": {
+      "title": "ブランディング",
+      "subtitle": "すべて任意です。ファイルをアップロードするか URL を貼り付けてください。省略した項目には既定値が使われます。",
+      "company": "会社名または組織名",
+      "favicon": "ファビコン",
+      "favicon_hint": "ブラウザーのタブのアイコンです。SVG を推奨します。",
+      "login_light": "ログインのロゴ (ライトモード)",
+      "login_light_hint": "サインインページの明るい背景に表示されます。",
+      "login_dark": "ログインのロゴ (ダークモード)",
+      "login_dark_hint": "サインインページの暗い背景に表示されます。",
+      "sidebar_light": "サイドバーのロゴ (ライトモード)",
+      "sidebar_light_hint": "サインイン後に表示されます。表示しない場合は空欄にします。",
+      "sidebar_dark": "サイドバーのロゴ (ダークモード)",
+      "sidebar_dark_hint": "サイドバーのロゴのダークモード版です。",
+      "website": "Web サイトの URL",
+      "imprint": "運営者情報の URL",
+      "privacy": "プライバシーポリシーの URL",
+      "drop": "クリックまたはドロップ",
+      "uploading": "アップロード中…",
+      "uploaded": "アップロードしたファイル",
+      "formats": "SVG、PNG、JPEG、WebP、ICO · 最大 2 MB",
+      "use_url": "URL を使う",
+      "hide_url": "URL を隠す",
+      "url_placeholder": "https://… または /branding/file.svg"
+    },
+    "review": {
+      "title": "あと少しです",
+      "subtitle": "設定を確認し、管理者パスワードを決めて適用してください。",
+      "server": "サーバー",
+      "app_name": "アプリ名",
+      "jmap_server": "JMAP サーバー",
+      "additional": "追加のサーバー",
+      "additional_count": "{count} 件設定済み",
+      "additional_auto_pick": "{count} 件設定済み · ドメインで選択",
+      "stalwart": "Stalwart の機能",
+      "auth": "認証",
+      "method": "方式",
+      "oauth_only": "OAuth のみ",
+      "password_oauth": "パスワード + OAuth",
+      "password_only": "パスワードのみ",
+      "client_id": "OAuth クライアント ID",
+      "security": "セキュリティ",
+      "secret": "セッションシークレット",
+      "configured": "設定済み",
+      "not_set": "未設定",
+      "remember_me": "ログインしたままにする",
+      "available": "利用可能",
+      "disabled": "無効",
+      "sync": "設定の同期",
+      "needs_secret": "セッションシークレットが必要です",
+      "telemetry": "匿名テレメトリー",
+      "logging": "ログ",
+      "format": "形式",
+      "level": "レベル",
+      "branding": "ブランディング",
+      "customizations": "カスタマイズ",
+      "custom_assets": "独自のファイルを設定済み",
+      "defaults": "既定値",
+      "company": "会社名",
+      "password_title": "管理者パスワードを決めてください",
+      "password_hint": "{path} へのサインインに使います。8 文字以上です。",
+      "new_password": "新しいパスワード",
+      "confirm": "確認",
+      "too_short": "8 文字以上にしてください。",
+      "mismatch": "パスワードが一致しません。",
+      "looks_good": "問題ありません。",
+      "advanced": "詳細",
+      "lock": "セットアップ後に設定をロックする",
+      "lock_hint": "マーカーファイルを作成します。完了後に設定ボリュームを読み取り専用でマウントし直すと、アプリは以降の設定の書き込みを拒否します。監査ログとログイン状態は状態ボリュームに引き続き書き込めます。",
+      "applying": "適用中…",
+      "finish": "適用して完了"
+    }
+  },
   "errors": {
     "page_error_title": "問題が発生しました",
     "page_error_description": "予期しないエラーが発生しました。もう一度お試しいただくか、ホームページに戻ってください。",

locales/ko/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Bulwark Webmail 설정",
+    "subtitle": "브라우저에서 웹메일 인스턴스를 설정하세요.",
+    "loading": "불러오는 중…",
+    "back": "뒤로",
+    "next": "다음",
+    "saving": "저장하는 중…",
+    "show": "표시",
+    "hide": "숨기기",
+    "remove": "제거",
+    "on": "켜짐",
+    "off": "꺼짐",
+    "dismiss": "닫기",
+    "unknown_error": "알 수 없는 오류",
+    "steps": {
+      "welcome": "환영합니다",
+      "server": "서버",
+      "auth": "인증",
+      "security": "보안",
+      "logging": "로그",
+      "branding": "브랜딩",
+      "review": "검토"
+    },
+    "read_only": {
+      "title": "구성이 읽기 전용이에요",
+      "body": "구성 볼륨이 읽기 전용으로 마운트되었거나 {variable}이(가) 설정되어 있어요. 쓰기 가능하게 다시 마운트하거나 변수를 해제한 뒤 컨테이너를 다시 시작하세요."
+    },
+    "done": {
+      "title": "모두 준비되었어요",
+      "body": "{appName}이(가) 설정되어 사용할 준비가 되었어요.",
+      "admin_sign_in": "관리 대시보드에 로그인",
+      "webmail_login": "웹메일 로그인 열기",
+      "redirecting": "관리 대시보드로 이동하는 중…"
+    },
+    "already": {
+      "title": "설정이 이미 완료되었어요",
+      "body": "{appName}이(가) 설정되었어요. 계속하려면 로그인하세요."
+    },
+    "insecure": {
+      "title": "암호화되지 않은 HTTP로 설정을 실행하고 있어요",
+      "body": "여기에 입력하는 설정 토큰과 관리자 비밀번호는 평문으로 전송돼요. 가능하면 HTTPS를 사용하세요. TLS는 컨테이너나 그 앞의 리버스 프록시에서 종료하세요.",
+      "try_https": "HTTPS 시도",
+      "continue_http": "HTTP로 계속"
+    },
+    "errors": {
+      "token_expired": "이 설정 토큰은 더 이상 유효하지 않아요. 컨테이너를 다시 시작하면 로그에서 새 토큰을 받을 수 있어요.",
+      "session_expired": "설정 세션이 만료되었어요. 계속하려면 설정 토큰을 다시 붙여넣으세요.",
+      "token_required": "계속하려면 컨테이너 로그에 표시된 설정 토큰을 붙여넣으세요.",
+      "already_finished": "설정이 이미 끝났어요. 로그인하려면 새로 고치세요.",
+      "token_rejected": "토큰이 거부되었어요 (HTTP {status})",
+      "step_failed": "이 단계를 저장하지 못했어요 (HTTP {status})",
+      "upload_failed": "업로드하지 못했어요 (HTTP {status})",
+      "finish_failed": "설정을 완료하지 못했어요 (HTTP {status})"
+    },
+    "welcome": {
+      "title": "환영합니다",
+      "body": "계속하려면 컨테이너 로그에 표시된 설정 토큰을 붙여넣으세요. 토큰은 1시간 후에 만료돼요.",
+      "token_label": "설정 토큰",
+      "token_placeholder": "32바이트 16진수 토큰",
+      "verifying": "확인하는 중…",
+      "continue": "계속"
+    },
+    "server": {
+      "title": "서버",
+      "subtitle": "메일이 있는 곳이에요.",
+      "app_name": "애플리케이션 이름",
+      "url_label": "JMAP 서버 URL",
+      "url_hint": "사용자가 연결하는 기본 서버예요. 예: https://mail.example.com",
+      "test": "테스트",
+      "testing": "테스트하는 중…",
+      "probe_ok": "연결됨: JMAP 서버로 보여요.",
+      "probe_not_jmap": "서버에 연결되었지만 JMAP 엔드포인트로 보이지 않아요.",
+      "probe_invalid": "유효하지 않은 URL이에요. http:// 또는 https://로 시작해야 해요.",
+      "probe_unreachable": "이 주소에 연결하지 못했어요. URL과 서버가 온라인인지 확인하세요.",
+      "not_jmap_hint": "리버스 프록시가 같은 도메인에서 JMAP를 따로 라우팅하면 이럴 수 있어요. 그렇지 않다면 대개 URL이 잘못된 거예요.",
+      "not_jmap_confirm": "이 URL이 맞다고 확신해요. 그래도 계속할게요.",
+      "http_title": "이 URL은 암호화되지 않은 HTTP를 사용해요.",
+      "http_body": "비밀번호와 메일 내용이 사용자와 서버 사이에서 암호화되지 않은 채 전송돼요. 운영 환경에서는 {https}을(를) 사용하세요. TLS는 메일 서버나 그 앞의 리버스 프록시에서 종료하세요.",
+      "local_title": "이 URL은 로컬에서만 접근할 수 있어요.",
+      "local_body": "메일은 사용자의 브라우저에서 직접 가져오므로, JMAP URL은 이 컴퓨터나 LAN뿐 아니라 사용자가 로그인하는 모든 곳에서 접근할 수 있어야 해요. 운영 환경에서는 공개 호스트 이름(예: {example})을 사용하세요.",
+      "additional_title": "추가 JMAP 서버",
+      "additional_hint": "선택 사항이에요. 로그인 목록에 여러 서버를 표시해요. Stalwart 인스턴스를 여러 개 운영하는 호스트에 유용해요.",
+      "additional_show": "표시 ({count})",
+      "add": "추가",
+      "row_title": "서버 {index}",
+      "id_label": "ID",
+      "id_hint": "고유한 짧은 이름, 예: eu-1",
+      "label_label": "레이블",
+      "label_hint": "사용자에게 표시돼요",
+      "row_url": "URL",
+      "domains_label": "도메인",
+      "domains_hint": "쉼표로 구분해요. 로그인할 때 메일 도메인으로 이 서버를 고르는 데 쓰여요.",
+      "add_server": "서버 추가",
+      "auto_pick": "메일 도메인으로 서버 선택",
+      "auto_pick_hint": "사용자가 메일 주소를 입력하면 위 목록에서 맞는 서버가 선택돼요.",
+      "row_id_required": "서버 {index}: ID는 필수예요",
+      "row_id_invalid": "서버 {index}: ID에는 문자, 숫자, -, _만 쓸 수 있고 문자나 숫자로 시작해야 해요",
+      "row_id_duplicate": "서버 {index}: ID \"{id}\"이(가) 중복되었어요",
+      "row_url_required": "서버 {index}: URL은 필수예요",
+      "row_url_scheme": "서버 {index}: URL은 http:// 또는 https://로 시작해야 해요",
+      "stalwart": "Stalwart 전용 기능 사용",
+      "stalwart_hint": "비밀번호 변경과 Sieve 필터 관리를 추가해요. 다른 서버에서 켜도 문제없어요."
+    },
+    "auth": {
+      "title": "인증",
+      "subtitle": "비밀번호 로그인은 항상 사용할 수 있어요. OAuth/OIDC는 선택 사항이에요.",
+      "oauth": "OAuth2 / OpenID Connect 사용",
+      "oauth_only": "OAuth만 사용 (비밀번호 양식 숨기기)",
+      "client_id": "OAuth 클라이언트 ID",
+      "client_secret": "OAuth 클라이언트 시크릿",
+      "client_secret_hint": "PKCE만 사용하는 공개 클라이언트라면 비워 두세요.",
+      "client_secret_placeholder": "시크릿 붙여넣기",
+      "issuer": "OAuth 발급자 URL",
+      "issuer_hint": "외부 ID 공급자용이에요 (Keycloak, Authentik, Entra ID 등)."
+    },
+    "security": {
+      "title": "보안 및 세션",
+      "subtitle": "세션 시크릿이 있으면 \"로그인 유지\"와 설정 동기화를 사용할 수 있어요.",
+      "generated": "세션 시크릿 생성됨",
+      "customize": "사용자 지정",
+      "generated_hint": "32바이트 시크릿을 만들었어요. 특별한 이유가 있을 때만 바꾸세요.",
+      "secret_label": "세션 시크릿",
+      "secret_hint": "직접 값을 붙여넣거나 새로 생성하세요.",
+      "regenerate": "다시 생성",
+      "sync": "기기 간에 사용자 설정 동기화",
+      "sync_hint": "사용자 설정을 세션 시크릿으로 암호화해 서버에 저장해요.",
+      "telemetry": "Bulwark 개선을 위해 익명 사용 통계 보내기",
+      "telemetry_hint": "기본값은 꺼짐이에요. 하루에 한 번 버전, 플랫폼, 켜진 기능이 담긴 익명 신호를 보내요. 메일 주소, 호스트 이름, IP는 절대 보내지 않아요. 관리 설정에서 언제든 바꿀 수 있어요."
+    },
+    "logging": {
+      "title": "로그",
+      "subtitle": "애플리케이션 로그의 형식과 상세 수준이에요.",
+      "format": "형식",
+      "format_text": "text: 색상 있음, 읽기 쉬움",
+      "format_json": "json: 구조화됨, 로그 수집용",
+      "level": "수준",
+      "level_info": "info (권장)"
+    },
+    "branding": {
+      "title": "브랜딩",
+      "subtitle": "모든 항목은 선택 사항이에요. 파일을 올리거나 URL을 붙여넣으세요. 건너뛴 항목에는 기본값이 쓰여요.",
+      "company": "회사 또는 조직 이름",
+      "favicon": "파비콘",
+      "favicon_hint": "브라우저 탭 아이콘이에요. SVG를 권장해요.",
+      "login_light": "로그인 로고 (라이트 모드)",
+      "login_light_hint": "로그인 페이지의 밝은 배경에 표시돼요.",
+      "login_dark": "로그인 로고 (다크 모드)",
+      "login_dark_hint": "로그인 페이지의 어두운 배경에 표시돼요.",
+      "sidebar_light": "사이드바 로고 (라이트 모드)",
+      "sidebar_light_hint": "로그인 후 표시돼요. 표시하지 않으려면 비워 두세요.",
+      "sidebar_dark": "사이드바 로고 (다크 모드)",
+      "sidebar_dark_hint": "사이드바 로고의 다크 모드 버전이에요.",
+      "website": "웹사이트 URL",
+      "imprint": "사업자 정보 URL",
+      "privacy": "개인정보 처리방침 URL",
+      "drop": "클릭하거나 끌어다 놓기",
+      "uploading": "업로드하는 중…",
+      "uploaded": "업로드한 파일",
+      "formats": "SVG, PNG, JPEG, WebP 또는 ICO · 최대 2MB",
+      "use_url": "URL 사용",
+      "hide_url": "URL 숨기기",
+      "url_placeholder": "https://… 또는 /branding/file.svg"
+    },
+    "review": {
+      "title": "거의 다 됐어요",
+      "subtitle": "설정을 검토하고 관리자 비밀번호를 정한 뒤 적용하세요.",
+      "server": "서버",
+      "app_name": "앱 이름",
+      "jmap_server": "JMAP 서버",
+      "additional": "추가 서버",
+      "additional_count": "{count}개 설정됨",
+      "additional_auto_pick": "{count}개 설정됨 · 도메인으로 선택",
+      "stalwart": "Stalwart 기능",
+      "auth": "인증",
+      "method": "방식",
+      "oauth_only": "OAuth만",
+      "password_oauth": "비밀번호 + OAuth",
+      "password_only": "비밀번호만",
+      "client_id": "OAuth 클라이언트 ID",
+      "security": "보안",
+      "secret": "세션 시크릿",
+      "configured": "설정됨",
+      "not_set": "설정 안 됨",
+      "remember_me": "로그인 유지",
+      "available": "사용 가능",
+      "disabled": "사용 안 함",
+      "sync": "설정 동기화",
+      "needs_secret": "세션 시크릿이 필요해요",
+      "telemetry": "익명 원격 분석",
+      "logging": "로그",
+      "format": "형식",
+      "level": "수준",
+      "branding": "브랜딩",
+      "customizations": "사용자 지정",
+      "custom_assets": "사용자 파일 설정됨",
+      "defaults": "기본값 사용",
+      "company": "회사 이름",
+      "password_title": "관리자 비밀번호 정하기",
+      "password_hint": "{path}에 로그인할 때 사용해요. 최소 8자예요.",
+      "new_password": "새 비밀번호",
+      "confirm": "확인",
+      "too_short": "8자 이상이어야 해요.",
+      "mismatch": "비밀번호가 일치하지 않아요.",
+      "looks_good": "좋아요.",
+      "advanced": "고급",
+      "lock": "설정 후 구성 잠그기",
+      "lock_hint": "표시 파일을 만들어요. 그런 다음 구성 볼륨을 읽기 전용으로 다시 마운트하면 앱이 이후의 구성 쓰기를 거부해요. 감사 로그와 로그인 상태는 상태 볼륨에서 계속 쓸 수 있어요.",
+      "applying": "적용하는 중…",
+      "finish": "적용하고 완료"
+    }
+  },
   "errors": {
     "page_error_title": "문제가 발생했어요",
     "page_error_description": "예상치 못한 오류가 생겼어요. 다시 시도하거나 홈 화면으로 돌아가 주세요.",

locales/lv/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Bulwark Webmail iestatīšana",
+    "subtitle": "Iestatiet savu tīmekļa pasta instanci pārlūkā.",
+    "loading": "Ielādē…",
+    "back": "Atpakaļ",
+    "next": "Tālāk",
+    "saving": "Saglabā…",
+    "show": "Rādīt",
+    "hide": "Paslēpt",
+    "remove": "Noņemt",
+    "on": "Ieslēgts",
+    "off": "Izslēgts",
+    "dismiss": "Aizvērt",
+    "unknown_error": "Nezināma kļūda",
+    "steps": {
+      "welcome": "Sveicināti",
+      "server": "Serveris",
+      "auth": "Pieteikšanās",
+      "security": "Drošība",
+      "logging": "Žurnalēšana",
+      "branding": "Zīmols",
+      "review": "Pārskats"
+    },
+    "read_only": {
+      "title": "Konfigurācija ir tikai lasāma",
+      "body": "Konfigurācijas sējums ir pievienots tikai lasīšanai vai ir iestatīts {variable}. Pievienojiet to ar rakstīšanas tiesībām vai noņemiet mainīgo un restartējiet konteineru."
+    },
+    "done": {
+      "title": "Viss gatavs",
+      "body": "{appName} ir iestatīts un gatavs lietošanai.",
+      "admin_sign_in": "Pieteikties administrēšanas panelī",
+      "webmail_login": "Atvērt tīmekļa pasta pieteikšanos",
+      "redirecting": "Pāriet uz administrēšanas paneli…"
+    },
+    "already": {
+      "title": "Iestatīšana jau ir pabeigta",
+      "body": "{appName} ir iestatīts. Lai turpinātu, piesakieties."
+    },
+    "insecure": {
+      "title": "Jūs veicat iestatīšanu, izmantojot nešifrētu HTTP",
+      "body": "Šeit ievadītais iestatīšanas marķieris un administratora parole tiks pārsūtīti atklātā tekstā. Ja iespējams, izmantojiet HTTPS: pārtrauciet TLS konteinerā vai tā priekšā esošā reversajā starpniekserverī.",
+      "try_https": "Mēģināt HTTPS",
+      "continue_http": "Turpināt ar HTTP"
+    },
+    "errors": {
+      "token_expired": "Šis iestatīšanas marķieris vairs nav derīgs. Restartējiet konteineru, lai žurnālā iegūtu jaunu.",
+      "session_expired": "Iestatīšanas sesija beidzās. Lai turpinātu, vēlreiz ielīmējiet iestatīšanas marķieri.",
+      "token_required": "Lai turpinātu, ielīmējiet konteinera žurnālā redzamo iestatīšanas marķieri.",
+      "already_finished": "Iestatīšana jau ir pabeigta. Pārlādējiet lapu, lai pieteiktos.",
+      "token_rejected": "Marķieris noraidīts (HTTP {status})",
+      "step_failed": "Šo soli neizdevās saglabāt (HTTP {status})",
+      "upload_failed": "Augšupielāde neizdevās (HTTP {status})",
+      "finish_failed": "Iestatīšanu neizdevās pabeigt (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Sveicināti",
+      "body": "Lai turpinātu, ielīmējiet konteinera žurnālā redzamo iestatīšanas marķieri. Marķieris beidzas pēc 1 stundas.",
+      "token_label": "Iestatīšanas marķieris",
+      "token_placeholder": "32 baitu heksadecimāls marķieris",
+      "verifying": "Pārbauda…",
+      "continue": "Turpināt"
+    },
+    "server": {
+      "title": "Serveris",
+      "subtitle": "Kur atrodas jūsu pasts.",
+      "app_name": "Lietotnes nosaukums",
+      "url_label": "JMAP servera URL",
+      "url_hint": "Noklusējuma serveris, ar kuru savienojas lietotāji. Piemērs: https://mail.example.com",
+      "test": "Pārbaudīt",
+      "testing": "Pārbauda…",
+      "probe_ok": "Savienots: tas izskatās pēc JMAP servera.",
+      "probe_not_jmap": "Serveris atbild, bet neizskatās pēc JMAP galapunkta.",
+      "probe_invalid": "Šis URL nav derīgs. Tam jāsākas ar http:// vai https://.",
+      "probe_unreachable": "Neizdevās izveidot savienojumu ar šo adresi. Pārbaudiet URL un vai serveris darbojas.",
+      "not_jmap_hint": "Tā var notikt, ja reversais starpniekserveris tajā pašā domēnā JMAP maršrutē atsevišķi. Citādi URL parasti ir nepareizs.",
+      "not_jmap_confirm": "Esmu pārliecināts, ka URL ir pareizs, tomēr turpināt.",
+      "http_title": "Šis URL izmanto nešifrētu HTTP.",
+      "http_body": "Paroles un vēstuļu saturs starp lietotājiem un jūsu serveri tiks pārsūtīts nešifrēti. Ražošanā izmantojiet {https}: pārtrauciet TLS pasta serverī vai tā priekšā esošā reversajā starpniekserverī.",
+      "local_title": "Šis URL darbojas tikai lokāli.",
+      "local_body": "Pasts tiek ielādēts tieši lietotāja pārlūkā, tāpēc JMAP URL jābūt sasniedzamam visur, kur lietotāji piesakās, nevis tikai no šī datora vai lokālā tīkla. Ražošanā izmantojiet publisku resursdatora nosaukumu (piem., {example}).",
+      "additional_title": "Papildu JMAP serveri",
+      "additional_hint": "Neobligāti. Piedāvājiet pieteikšanās sarakstā vairākus serverus, noderīgi pakalpojumu sniedzējiem ar vairākām Stalwart instancēm.",
+      "additional_show": "Rādīt ({count})",
+      "add": "Pievienot",
+      "row_title": "Serveris Nr. {index}",
+      "id_label": "ID",
+      "id_hint": "Unikāls īsais nosaukums, piem., eu-1",
+      "label_label": "Nosaukums",
+      "label_hint": "Redzams lietotājiem",
+      "row_url": "URL",
+      "domains_label": "Domēni",
+      "domains_hint": "Atdalīti ar komatiem. Pēc e-pasta domēna pieteikšanās laikā tiek izvēlēts šis serveris.",
+      "add_server": "Pievienot serveri",
+      "auto_pick": "Izvēlēties serveri pēc e-pasta domēna",
+      "auto_pick_hint": "Kad lietotājs ievada savu e-pastu, tiek izvēlēts atbilstošais serveris no iepriekš redzamā saraksta.",
+      "row_id_required": "Serveris Nr. {index}: ID ir obligāts",
+      "row_id_invalid": "Serveris Nr. {index}: ID var saturēt tikai burtus, ciparus, - un _, un tam jāsākas ar burtu vai ciparu",
+      "row_id_duplicate": "Serveris Nr. {index}: ID “{id}” atkārtojas",
+      "row_url_required": "Serveris Nr. {index}: URL ir obligāts",
+      "row_url_scheme": "Serveris Nr. {index}: URL jāsākas ar http:// vai https://",
+      "stalwart": "Iespējot Stalwart specifiskās funkcijas",
+      "stalwart_hint": "Pievieno paroles maiņu un Sieve filtru pārvaldību. Droši var iespējot arī citiem serveriem."
+    },
+    "auth": {
+      "title": "Autentifikācija",
+      "subtitle": "Pieteikšanās ar paroli ir pieejama vienmēr. OAuth/OIDC nav obligāts.",
+      "oauth": "Iespējot OAuth2 / OpenID Connect",
+      "oauth_only": "Tikai OAuth (paslēpt paroles veidlapu)",
+      "client_id": "OAuth klienta ID",
+      "client_secret": "OAuth klienta noslēpums",
+      "client_secret_hint": "Atstājiet tukšu publiskiem klientiem, kas izmanto tikai PKCE.",
+      "client_secret_placeholder": "Ielīmējiet noslēpumu",
+      "issuer": "OAuth izdevēja URL",
+      "issuer_hint": "Ārējiem identitātes nodrošinātājiem (Keycloak, Authentik, Entra ID u. c.)."
+    },
+    "security": {
+      "title": "Drošība un sesijas",
+      "subtitle": "Sesijas noslēpums ļauj izmantot “Atcerēties mani” un iestatījumu sinhronizāciju.",
+      "generated": "Sesijas noslēpums izveidots",
+      "customize": "Pielāgot",
+      "generated_hint": "Jums tika izveidots 32 baitu noslēpums. Mainiet to tikai tad, ja ir konkrēts iemesls.",
+      "secret_label": "Sesijas noslēpums",
+      "secret_hint": "Ielīmējiet savu vērtību vai izveidojiet jaunu.",
+      "regenerate": "Izveidot no jauna",
+      "sync": "Sinhronizēt lietotāju iestatījumus starp ierīcēm",
+      "sync_hint": "Saglabā lietotāju preferences serverī, šifrētas ar sesijas noslēpumu.",
+      "telemetry": "Sūtīt anonīmu lietojuma statistiku, lai uzlabotu Bulwark",
+      "telemetry_hint": "Pēc noklusējuma izslēgts. Viens anonīms signāls dienā ar versiju, platformu un ieslēgtajām funkcijām; nekad e-pasta adreses, resursdatoru nosaukumi vai IP adreses. To var jebkurā laikā mainīt administrēšanas iestatījumos."
+    },
+    "logging": {
+      "title": "Žurnalēšana",
+      "subtitle": "Lietotnes žurnālu formāts un detalizācija.",
+      "format": "Formāts",
+      "format_text": "text: krāsains, viegli lasāms",
+      "format_json": "json: strukturēts, žurnālu apkopošanai",
+      "level": "Līmenis",
+      "level_info": "info (ieteicams)"
+    },
+    "branding": {
+      "title": "Zīmols",
+      "subtitle": "Visi lauki nav obligāti. Augšupielādējiet failu vai ielīmējiet URL; izlaistajam tiek izmantotas noklusējuma vērtības.",
+      "company": "Uzņēmuma vai organizācijas nosaukums",
+      "favicon": "Favicon",
+      "favicon_hint": "Pārlūka cilnes ikona. Ieteicams SVG.",
+      "login_light": "Pieteikšanās logotips (gaišais režīms)",
+      "login_light_hint": "Rāda pieteikšanās lapā uz gaiša fona.",
+      "login_dark": "Pieteikšanās logotips (tumšais režīms)",
+      "login_dark_hint": "Rāda pieteikšanās lapā uz tumša fona.",
+      "sidebar_light": "Sānjoslas logotips (gaišais režīms)",
+      "sidebar_light_hint": "Rāda pēc pieteikšanās. Atstājiet tukšu, ja nav vajadzīgs.",
+      "sidebar_dark": "Sānjoslas logotips (tumšais režīms)",
+      "sidebar_dark_hint": "Sānjoslas logotipa versija tumšajam režīmam.",
+      "website": "Tīmekļa vietnes URL",
+      "imprint": "Juridiskās informācijas URL",
+      "privacy": "Privātuma politikas URL",
+      "drop": "Noklikšķiniet vai nometiet šeit",
+      "uploading": "Augšupielādē…",
+      "uploaded": "Augšupielādēts fails",
+      "formats": "SVG, PNG, JPEG, WebP vai ICO · līdz 2 MB",
+      "use_url": "Izmantot URL",
+      "hide_url": "Paslēpt URL",
+      "url_placeholder": "https://… vai /branding/fails.svg"
+    },
+    "review": {
+      "title": "Gandrīz gatavs",
+      "subtitle": "Pārskatiet iestatījumus, izvēlieties administratora paroli un lietojiet.",
+      "server": "Serveris",
+      "app_name": "Lietotnes nosaukums",
+      "jmap_server": "JMAP serveris",
+      "additional": "Papildu serveri",
+      "additional_count": "Iestatīti: {count}",
+      "additional_auto_pick": "Iestatīti: {count} · izvēle pēc domēna",
+      "stalwart": "Stalwart funkcijas",
+      "auth": "Autentifikācija",
+      "method": "Metode",
+      "oauth_only": "Tikai OAuth",
+      "password_oauth": "Parole + OAuth",
+      "password_only": "Tikai parole",
+      "client_id": "OAuth klienta ID",
+      "security": "Drošība",
+      "secret": "Sesijas noslēpums",
+      "configured": "Iestatīts",
+      "not_set": "Nav iestatīts",
+      "remember_me": "Atcerēties mani",
+      "available": "Pieejams",
+      "disabled": "Atspējots",
+      "sync": "Iestatījumu sinhronizācija",
+      "needs_secret": "Nepieciešams sesijas noslēpums",
+      "telemetry": "Anonīma telemetrija",
+      "logging": "Žurnalēšana",
+      "format": "Formāts",
+      "level": "Līmenis",
+      "branding": "Zīmols",
+      "customizations": "Pielāgojumi",
+      "custom_assets": "Iestatīti savi faili",
+      "defaults": "Noklusējuma vērtības",
+      "company": "Uzņēmuma nosaukums",
+      "password_title": "Izvēlieties administratora paroli",
+      "password_hint": "Ar to piesakīsieties vietnē {path}. Vismaz 8 rakstzīmes.",
+      "new_password": "Jaunā parole",
+      "confirm": "Apstiprināt",
+      "too_short": "Vismaz 8 rakstzīmes.",
+      "mismatch": "Paroles nesakrīt.",
+      "looks_good": "Izskatās labi.",
+      "advanced": "Papildu",
+      "lock": "Pēc iestatīšanas bloķēt konfigurāciju",
+      "lock_hint": "Izveido marķiera failu. Pēc tam pievienojiet konfigurācijas sējumu tikai lasīšanai, un lietotne atteiks turpmākas konfigurācijas izmaiņas. Audita žurnāli un pieteikšanās stāvoklis paliek rakstāmi stāvokļa sējumā.",
+      "applying": "Lieto…",
+      "finish": "Lietot un pabeigt"
+    }
+  },
   "errors": {
     "page_error_title": "Kaut kas nogāja griezi",
     "page_error_description": "Notikusi neparedzēta kļūda. Lūdzu, mēģiniet vēlreiz vai atgriezieties sākumlapā.",

locales/mn/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Bulwark Webmail-ийн тохиргоо",
+    "subtitle": "Вэб шуудангийн инстансаа хөтчөөс тохируулна уу.",
+    "loading": "Ачаалж байна…",
+    "back": "Буцах",
+    "next": "Дараах",
+    "saving": "Хадгалж байна…",
+    "show": "Харуулах",
+    "hide": "Нуух",
+    "remove": "Хасах",
+    "on": "Асаалттай",
+    "off": "Унтраалттай",
+    "dismiss": "Хаах",
+    "unknown_error": "Үл мэдэгдэх алдаа",
+    "steps": {
+      "welcome": "Тавтай морил",
+      "server": "Сервер",
+      "auth": "Нэвтрэлт",
+      "security": "Аюулгүй байдал",
+      "logging": "Лог",
+      "branding": "Брэнд",
+      "review": "Хянах"
+    },
+    "read_only": {
+      "title": "Тохиргоо зөвхөн уншигдана",
+      "body": "Тохиргооны боть зөвхөн уншихаар холбогдсон эсвэл {variable} тохируулагдсан байна. Бичих эрхтэй холбох эсвэл хувьсагчийг устгаад контейнерыг дахин эхлүүлнэ үү."
+    },
+    "done": {
+      "title": "Бүх зүйл бэлэн",
+      "body": "{appName} тохируулагдаж, ашиглахад бэлэн боллоо.",
+      "admin_sign_in": "Админ самбарт нэвтрэх",
+      "webmail_login": "Вэб шуудангийн нэвтрэх хуудсыг нээх",
+      "redirecting": "Админ самбар руу шилжүүлж байна…"
+    },
+    "already": {
+      "title": "Тохиргоо аль хэдийн дууссан",
+      "body": "{appName} тохируулагдсан. Үргэлжлүүлэхийн тулд нэвтэрнэ үү."
+    },
+    "insecure": {
+      "title": "Та тохиргоог шифрлэгдээгүй HTTP-ээр ажиллуулж байна",
+      "body": "Энд оруулах тохиргооны токен болон админы нууц үг энгийн текстээр дамжина. Боломжтой бол HTTPS ашиглана уу: TLS-ийг контейнер эсвэл түүний өмнөх урвуу прокси дээр төгсгөнө.",
+      "try_https": "HTTPS туршиж үзэх",
+      "continue_http": "HTTP-ээр үргэлжлүүлэх"
+    },
+    "errors": {
+      "token_expired": "Энэ тохиргооны токен хүчингүй болсон. Логоос шинийг авахын тулд контейнерыг дахин эхлүүлнэ үү.",
+      "session_expired": "Тохиргооны сешн дууссан. Үргэлжлүүлэхийн тулд тохиргооны токеноо дахин буулгана уу.",
+      "token_required": "Үргэлжлүүлэхийн тулд контейнерын логт харагдах тохиргооны токеныг буулгана уу.",
+      "already_finished": "Тохиргоо аль хэдийн дууссан. Нэвтрэхийн тулд хуудсыг дахин ачаална уу.",
+      "token_rejected": "Токеныг татгалзлаа (HTTP {status})",
+      "step_failed": "Энэ алхмыг хадгалж чадсангүй (HTTP {status})",
+      "upload_failed": "Байршуулж чадсангүй (HTTP {status})",
+      "finish_failed": "Тохиргоог дуусгаж чадсангүй (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Тавтай морил",
+      "body": "Үргэлжлүүлэхийн тулд контейнерын логт харагдах тохиргооны токеныг буулгана уу. Токен 1 цагийн дараа хүчингүй болно.",
+      "token_label": "Тохиргооны токен",
+      "token_placeholder": "32 байтын арван зургаатын токен",
+      "verifying": "Шалгаж байна…",
+      "continue": "Үргэлжлүүлэх"
+    },
+    "server": {
+      "title": "Сервер",
+      "subtitle": "Таны шуудан хаана байдаг.",
+      "app_name": "Аппликейшний нэр",
+      "url_label": "JMAP серверийн URL",
+      "url_hint": "Хэрэглэгчдийн холбогдох үндсэн сервер. Жишээ: https://mail.example.com",
+      "test": "Турших",
+      "testing": "Туршиж байна…",
+      "probe_ok": "Холбогдлоо: JMAP сервер бололтой.",
+      "probe_not_jmap": "Сервер хариу өгсөн ч JMAP төгсгөлийн цэг биш бололтой.",
+      "probe_invalid": "Энэ URL буруу байна. http:// эсвэл https://-ээр эхлэх ёстой.",
+      "probe_unreachable": "Энэ хаяг руу холбогдож чадсангүй. URL болон сервер ажиллаж байгаа эсэхийг шалгана уу.",
+      "not_jmap_hint": "Урвуу прокси нэг домэйн дээр JMAP-ийг тусад нь чиглүүлж байвал ингэж болно. Үгүй бол URL ихэвчлэн буруу байдаг.",
+      "not_jmap_confirm": "Энэ URL зөв гэдэгт итгэлтэй байна, үргэлжлүүлэх.",
+      "http_title": "Энэ URL шифрлэгдээгүй HTTP ашиглаж байна.",
+      "http_body": "Нууц үг болон захидлын агуулга хэрэглэгчид болон таны серверийн хооронд шифрлэлтгүй дамжина. Үйлдвэрлэлийн орчинд {https} ашиглана уу: TLS-ийг шуудангийн сервер эсвэл түүний өмнөх урвуу прокси дээр төгсгөнө.",
+      "local_title": "Энэ URL зөвхөн дотоод сүлжээнд ажиллана.",
+      "local_body": "Шууданг хэрэглэгчийн хөтөч шууд татдаг тул JMAP URL нь зөвхөн энэ компьютер эсвэл дотоод сүлжээнээс бус, хэрэглэгчид нэвтэрдэг бүх газраас хүрэх боломжтой байх ёстой. Үйлдвэрлэлийн орчинд нийтийн хостын нэр (жишээ нь {example}) ашиглана уу.",
+      "additional_title": "Нэмэлт JMAP серверүүд",
+      "additional_hint": "Заавал биш. Нэвтрэх жагсаалтад хэд хэдэн сервер санал болгоно; олон Stalwart инстанс ажиллуулдаг үйлчилгээ үзүүлэгчдэд тохиромжтой.",
+      "additional_show": "Харуулах ({count})",
+      "add": "Нэмэх",
+      "row_title": "Сервер №{index}",
+      "id_label": "ID",
+      "id_hint": "Давтагдашгүй богино нэр, жишээ нь eu-1",
+      "label_label": "Шошго",
+      "label_hint": "Хэрэглэгчдэд харагдана",
+      "row_url": "URL",
+      "domains_label": "Домэйнууд",
+      "domains_hint": "Таслалаар тусгаарлана. Нэвтрэх үед имэйлийн домэйноор энэ серверийг сонгоход ашиглана.",
+      "add_server": "Сервер нэмэх",
+      "auto_pick": "Имэйлийн домэйноор сервер сонгох",
+      "auto_pick_hint": "Хэрэглэгч имэйлээ бичихэд дээрх жагсаалтаас тохирох сервер сонгогдоно.",
+      "row_id_required": "Сервер №{index}: ID заавал шаардлагатай",
+      "row_id_invalid": "Сервер №{index}: ID зөвхөн үсэг, тоо, - болон _ агуулж, үсэг эсвэл тоогоор эхлэх ёстой",
+      "row_id_duplicate": "Сервер №{index}: “{id}” ID давхардсан байна",
+      "row_url_required": "Сервер №{index}: URL заавал шаардлагатай",
+      "row_url_scheme": "Сервер №{index}: URL нь http:// эсвэл https://-ээр эхлэх ёстой",
+      "stalwart": "Stalwart-ийн тусгай боломжуудыг идэвхжүүлэх",
+      "stalwart_hint": "Нууц үг солих болон Sieve шүүлтүүрийн удирдлагыг нэмнэ. Бусад сервер дээр идэвхжүүлэхэд аюулгүй."
+    },
+    "auth": {
+      "title": "Баталгаажуулалт",
+      "subtitle": "Нууц үгээр нэвтрэх нь үргэлж боломжтой. OAuth/OIDC заавал биш.",
+      "oauth": "OAuth2 / OpenID Connect идэвхжүүлэх",
+      "oauth_only": "Зөвхөн OAuth (нууц үгийн маягтыг нуух)",
+      "client_id": "OAuth клиентийн ID",
+      "client_secret": "OAuth клиентийн нууц",
+      "client_secret_hint": "Зөвхөн PKCE ашигладаг нийтийн клиентэд хоосон үлдээнэ үү.",
+      "client_secret_placeholder": "Нууцыг буулгана уу",
+      "issuer": "OAuth гаргагчийн URL",
+      "issuer_hint": "Гадны таних үйлчилгээ үзүүлэгчдэд (Keycloak, Authentik, Entra ID гэх мэт)."
+    },
+    "security": {
+      "title": "Аюулгүй байдал ба сешн",
+      "subtitle": "Сешний нууц нь “Намайг санах” болон тохиргооны синк-ийг боломжтой болгоно.",
+      "generated": "Сешний нууц үүсгэлээ",
+      "customize": "Тохируулах",
+      "generated_hint": "Танд 32 байтын нууц үүсгэлээ. Тодорхой шалтгаан байвал л өөрчилнө үү.",
+      "secret_label": "Сешний нууц",
+      "secret_hint": "Өөрийн утгыг буулгах эсвэл шинээр үүсгэнэ үү.",
+      "regenerate": "Дахин үүсгэх",
+      "sync": "Хэрэглэгчийн тохиргоог төхөөрөмж хооронд синк хийх",
+      "sync_hint": "Хэрэглэгчдийн тохиргоог сешний нууцаар шифрлэн сервер дээр хадгална.",
+      "telemetry": "Bulwark-ийг сайжруулахад туслах нэргүй хэрэглээний статистик илгээх",
+      "telemetry_hint": "Анхдагчаар унтраалттай. Өдөрт нэг удаа хувилбар, платформ, идэвхтэй боломжуудыг агуулсан нэргүй дохио илгээнэ; имэйл хаяг, хостын нэр, IP хэзээ ч илгээхгүй. Үүнийг админ тохиргоонд хүссэн үедээ өөрчилж болно."
+    },
+    "logging": {
+      "title": "Лог",
+      "subtitle": "Аппликейшний логийн формат болон дэлгэрэнгүй байдал.",
+      "format": "Формат",
+      "format_text": "text: өнгөтэй, уншихад хялбар",
+      "format_json": "json: бүтэцтэй, лог нэгтгэхэд",
+      "level": "Түвшин",
+      "level_info": "info (санал болгосон)"
+    },
+    "branding": {
+      "title": "Брэнд",
+      "subtitle": "Бүх талбар заавал биш. Файл байршуулах эсвэл URL буулгана уу; алгассан зүйлд анхдагч утга ашиглана.",
+      "company": "Компани эсвэл байгууллагын нэр",
+      "favicon": "Сайтын тэмдэг",
+      "favicon_hint": "Хөтчийн табын дүрс. SVG санал болгоно.",
+      "login_light": "Нэвтрэх лого (цайвар горим)",
+      "login_light_hint": "Нэвтрэх хуудсанд цайвар дэвсгэр дээр харагдана.",
+      "login_dark": "Нэвтрэх лого (харанхуй горим)",
+      "login_dark_hint": "Нэвтрэх хуудсанд харанхуй дэвсгэр дээр харагдана.",
+      "sidebar_light": "Хажуугийн самбарын лого (цайвар горим)",
+      "sidebar_light_hint": "Нэвтэрсний дараа харагдана. Хэрэггүй бол хоосон үлдээнэ үү.",
+      "sidebar_dark": "Хажуугийн самбарын лого (харанхуй горим)",
+      "sidebar_dark_hint": "Хажуугийн самбарын логоны харанхуй горимын хувилбар.",
+      "website": "Вэбсайтын URL",
+      "imprint": "Хууль зүйн мэдээллийн URL",
+      "privacy": "Нууцлалын бодлогын URL",
+      "drop": "Дарах эсвэл энд чирж оруулах",
+      "uploading": "Байршуулж байна…",
+      "uploaded": "Байршуулсан файл",
+      "formats": "SVG, PNG, JPEG, WebP эсвэл ICO · хамгийн ихдээ 2 MB",
+      "use_url": "URL ашиглах",
+      "hide_url": "URL нуух",
+      "url_placeholder": "https://… эсвэл /branding/file.svg"
+    },
+    "review": {
+      "title": "Бараг дууслаа",
+      "subtitle": "Тохиргоогоо хянаж, админы нууц үг сонгоод хэрэгжүүлнэ үү.",
+      "server": "Сервер",
+      "app_name": "Аппын нэр",
+      "jmap_server": "JMAP сервер",
+      "additional": "Нэмэлт серверүүд",
+      "additional_count": "{count} тохируулсан",
+      "additional_auto_pick": "{count} тохируулсан · домэйноор сонгоно",
+      "stalwart": "Stalwart-ийн боломжууд",
+      "auth": "Баталгаажуулалт",
+      "method": "Арга",
+      "oauth_only": "Зөвхөн OAuth",
+      "password_oauth": "Нууц үг + OAuth",
+      "password_only": "Зөвхөн нууц үг",
+      "client_id": "OAuth клиентийн ID",
+      "security": "Аюулгүй байдал",
+      "secret": "Сешний нууц",
+      "configured": "Тохируулсан",
+      "not_set": "Тохируулаагүй",
+      "remember_me": "Намайг санах",
+      "available": "Боломжтой",
+      "disabled": "Идэвхгүй",
+      "sync": "Тохиргооны синк",
+      "needs_secret": "Сешний нууц шаардлагатай",
+      "telemetry": "Нэргүй телеметр",
+      "logging": "Лог",
+      "format": "Формат",
+      "level": "Түвшин",
+      "branding": "Брэнд",
+      "customizations": "Тохируулгууд",
+      "custom_assets": "Өөрийн файлуудыг тохируулсан",
+      "defaults": "Анхдагч утга",
+      "company": "Компанийн нэр",
+      "password_title": "Админы нууц үг сонгох",
+      "password_hint": "Үүгээр {path} хаягт нэвтэрнэ. Хамгийн багадаа 8 тэмдэгт.",
+      "new_password": "Шинэ нууц үг",
+      "confirm": "Баталгаажуулах",
+      "too_short": "Хамгийн багадаа 8 тэмдэгт.",
+      "mismatch": "Нууц үгнүүд таарахгүй байна.",
+      "looks_good": "Зүгээр байна.",
+      "advanced": "Нарийвчилсан",
+      "lock": "Тохиргооны дараа тохиргоог түгжих",
+      "lock_hint": "Тэмдэглэгээний файл үүсгэнэ. Дараа нь тохиргооны ботийг зөвхөн уншихаар холбоход апп цаашдын тохиргоо бичихээс татгалзана. Аудитын лог болон нэвтрэлтийн төлөв төлөвийн ботид бичигдэх боломжтой хэвээр үлдэнэ.",
+      "applying": "Хэрэгжүүлж байна…",
+      "finish": "Хэрэгжүүлээд дуусгах"
+    }
+  },
   "errors": {
     "page_error_title": "Алдаа гарлаа",
     "page_error_description": "Бидэнд гэнэтийн алдаа гарлаа. Дахин оролдох эсвэл нүүр хуудас руу буцна уу.",

locales/nb/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Oppsett av Bulwark Webmail",
+    "subtitle": "Sett opp webmail-instansen din i nettleseren.",
+    "loading": "Laster inn…",
+    "back": "Tilbake",
+    "next": "Neste",
+    "saving": "Lagrer…",
+    "show": "Vis",
+    "hide": "Skjul",
+    "remove": "Fjern",
+    "on": "På",
+    "off": "Av",
+    "dismiss": "Lukk",
+    "unknown_error": "Ukjent feil",
+    "steps": {
+      "welcome": "Velkommen",
+      "server": "Server",
+      "auth": "Pålogging",
+      "security": "Sikkerhet",
+      "logging": "Logging",
+      "branding": "Merkevare",
+      "review": "Gjennomgang"
+    },
+    "read_only": {
+      "title": "Konfigurasjonen er skrivebeskyttet",
+      "body": "Konfigurasjonsvolumet er montert skrivebeskyttet, eller {variable} er satt. Monter det med skrivetilgang eller fjern variabelen, og start containeren på nytt."
+    },
+    "done": {
+      "title": "Alt er klart",
+      "body": "{appName} er satt opp og klar til bruk.",
+      "admin_sign_in": "Logg på administrasjonspanelet",
+      "webmail_login": "Åpne pålogging til webmail",
+      "redirecting": "Du sendes til administrasjonspanelet…"
+    },
+    "already": {
+      "title": "Oppsettet er allerede fullført",
+      "body": "{appName} er satt opp. Logg på for å fortsette."
+    },
+    "insecure": {
+      "title": "Du kjører oppsettet over ukryptert HTTP",
+      "body": "Oppsettstokenet og administratorpassordet du skriver inn her, sendes i klartekst. Bruk HTTPS om mulig: avslutt TLS i containeren eller i en omvendt proxy foran den.",
+      "try_https": "Prøv HTTPS",
+      "continue_http": "Fortsett over HTTP"
+    },
+    "errors": {
+      "token_expired": "Oppsettstokenet er ikke lenger gyldig. Start containeren på nytt for å få et nytt fra loggen.",
+      "session_expired": "Oppsettsøkten er utløpt. Lim inn oppsettstokenet på nytt for å fortsette.",
+      "token_required": "Lim inn oppsettstokenet fra containerloggen for å fortsette.",
+      "already_finished": "Oppsettet er allerede fullført. Last inn siden på nytt for å logge på.",
+      "token_rejected": "Token avvist (HTTP {status})",
+      "step_failed": "Kunne ikke lagre dette trinnet (HTTP {status})",
+      "upload_failed": "Opplasting mislyktes (HTTP {status})",
+      "finish_failed": "Kunne ikke fullføre oppsettet (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Velkommen",
+      "body": "Lim inn oppsettstokenet fra containerloggen for å fortsette. Tokenet utløper etter 1 time.",
+      "token_label": "Oppsettstoken",
+      "token_placeholder": "32-byte heks-token",
+      "verifying": "Bekrefter…",
+      "continue": "Fortsett"
+    },
+    "server": {
+      "title": "Server",
+      "subtitle": "Der e-posten din ligger.",
+      "app_name": "Navn på programmet",
+      "url_label": "URL til JMAP-serveren",
+      "url_hint": "Standardserveren brukerne kobler til. Eksempel: https://mail.example.com",
+      "test": "Test",
+      "testing": "Tester…",
+      "probe_ok": "Tilkoblet: dette ser ut som en JMAP-server.",
+      "probe_not_jmap": "Serveren svarer, men ser ikke ut som et JMAP-endepunkt.",
+      "probe_invalid": "URL-en er ugyldig. Den må begynne med http:// eller https://.",
+      "probe_unreachable": "Kunne ikke koble til adressen. Sjekk URL-en og at serveren er tilgjengelig.",
+      "not_jmap_hint": "Dette kan skje når en omvendt proxy ruter JMAP separat på samme domene. Ellers er URL-en som regel feil.",
+      "not_jmap_confirm": "Jeg er sikker på at URL-en er riktig, fortsett likevel.",
+      "http_title": "Denne URL-en bruker ukryptert HTTP.",
+      "http_body": "Passord og e-postinnhold sendes ukryptert mellom brukerne og serveren din. Bruk {https} i produksjon: avslutt TLS på e-postserveren eller i en omvendt proxy foran den.",
+      "local_title": "Denne URL-en virker bare lokalt.",
+      "local_body": "E-post hentes direkte fra brukerens nettleser, så JMAP-URL-en må kunne nås overalt der brukerne logger på, ikke bare fra denne maskinen eller det lokale nettverket. Bruk et offentlig vertsnavn (f.eks. {example}) i produksjon.",
+      "additional_title": "Flere JMAP-servere",
+      "additional_hint": "Valgfritt. Vis flere servere i listen ved pålogging, nyttig for leverandører med flere Stalwart-instanser.",
+      "additional_show": "Vis ({count})",
+      "add": "Legg til",
+      "row_title": "Server nr. {index}",
+      "id_label": "ID",
+      "id_hint": "Unikt kortnavn, f.eks. eu-1",
+      "label_label": "Navn",
+      "label_hint": "Vises for brukerne",
+      "row_url": "URL",
+      "domains_label": "Domener",
+      "domains_hint": "Kommaseparert. Brukes til å velge denne serveren ut fra e-postdomenet ved pålogging.",
+      "add_server": "Legg til server",
+      "auto_pick": "Velg server ut fra e-postdomenet",
+      "auto_pick_hint": "Når en bruker skriver e-postadressen sin, velges den tilsvarende serveren fra listen over.",
+      "row_id_required": "Server nr. {index}: ID er påkrevd",
+      "row_id_invalid": "Server nr. {index}: ID kan bare inneholde bokstaver, sifre, - og _ og må begynne med en bokstav eller et siffer",
+      "row_id_duplicate": "Server nr. {index}: ID-en «{id}» brukes to ganger",
+      "row_url_required": "Server nr. {index}: URL-en er påkrevd",
+      "row_url_scheme": "Server nr. {index}: URL-en må begynne med http:// eller https://",
+      "stalwart": "Slå på Stalwart-spesifikke funksjoner",
+      "stalwart_hint": "Legger til endring av passord og administrasjon av Sieve-filtre. Trygt å slå på også for andre servere."
+    },
+    "auth": {
+      "title": "Autentisering",
+      "subtitle": "Pålogging med passord er alltid tilgjengelig. OAuth/OIDC er valgfritt.",
+      "oauth": "Slå på OAuth2 / OpenID Connect",
+      "oauth_only": "Bare OAuth (skjul passordskjemaet)",
+      "client_id": "OAuth-klient-ID",
+      "client_secret": "OAuth-klienthemmelighet",
+      "client_secret_hint": "La stå tomt for offentlige klienter som bare bruker PKCE.",
+      "client_secret_placeholder": "Lim inn hemmeligheten",
+      "issuer": "URL til OAuth-utsteder",
+      "issuer_hint": "For eksterne identitetsleverandører (Keycloak, Authentik, Entra ID osv.)."
+    },
+    "security": {
+      "title": "Sikkerhet og økter",
+      "subtitle": "Økthemmeligheten gjør «Husk meg» og synkronisering av innstillinger mulig.",
+      "generated": "Økthemmelighet opprettet",
+      "customize": "Tilpass",
+      "generated_hint": "En hemmelighet på 32 byte er opprettet for deg. Endre den bare hvis du har en bestemt grunn.",
+      "secret_label": "Økthemmelighet",
+      "secret_hint": "Lim inn din egen verdi eller lag en ny.",
+      "regenerate": "Lag ny",
+      "sync": "Synkroniser brukerinnstillinger mellom enheter",
+      "sync_hint": "Lagrer brukernes innstillinger på serveren, kryptert med økthemmeligheten.",
+      "telemetry": "Send anonym bruksstatistikk for å forbedre Bulwark",
+      "telemetry_hint": "Av som standard. Ett anonymt signal per dag med versjon, plattform og hvilke funksjoner som er på; aldri e-postadresser, vertsnavn eller IP-adresser. Du kan endre dette når som helst i administrasjonsinnstillingene."
+    },
+    "logging": {
+      "title": "Logging",
+      "subtitle": "Format og detaljnivå for programloggene.",
+      "format": "Format",
+      "format_text": "text: i farger, lettlest",
+      "format_json": "json: strukturert, for logginnsamling",
+      "level": "Nivå",
+      "level_info": "info (anbefalt)"
+    },
+    "branding": {
+      "title": "Merkevare",
+      "subtitle": "Alle feltene er valgfrie. Last opp en fil eller lim inn en URL; standardverdier brukes for alt du hopper over.",
+      "company": "Navn på firma eller organisasjon",
+      "favicon": "Favicon",
+      "favicon_hint": "Ikon på nettleserfanen. SVG anbefales.",
+      "login_light": "Påloggingslogo (lys modus)",
+      "login_light_hint": "Vises på påloggingssiden på lys bakgrunn.",
+      "login_dark": "Påloggingslogo (mørk modus)",
+      "login_dark_hint": "Vises på påloggingssiden på mørk bakgrunn.",
+      "sidebar_light": "Logo i sidepanelet (lys modus)",
+      "sidebar_light_hint": "Vises etter pålogging. La stå tomt for ingen logo.",
+      "sidebar_dark": "Logo i sidepanelet (mørk modus)",
+      "sidebar_dark_hint": "Versjon av sidepanellogoen for mørk modus.",
+      "website": "URL til nettstedet",
+      "imprint": "URL til kolofon",
+      "privacy": "URL til personvernerklæringen",
+      "drop": "Klikk eller slipp her",
+      "uploading": "Laster opp…",
+      "uploaded": "Opplastet fil",
+      "formats": "SVG, PNG, JPEG, WebP eller ICO · maks. 2 MB",
+      "use_url": "Bruk URL",
+      "hide_url": "Skjul URL",
+      "url_placeholder": "https://… eller /branding/fil.svg"
+    },
+    "review": {
+      "title": "Nesten ferdig",
+      "subtitle": "Gå gjennom innstillingene, velg et administratorpassord og bruk dem.",
+      "server": "Server",
+      "app_name": "Navn på appen",
+      "jmap_server": "JMAP-server",
+      "additional": "Flere servere",
+      "additional_count": "{count} satt opp",
+      "additional_auto_pick": "{count} satt opp · valgt ut fra domene",
+      "stalwart": "Stalwart-funksjoner",
+      "auth": "Autentisering",
+      "method": "Metode",
+      "oauth_only": "Bare OAuth",
+      "password_oauth": "Passord + OAuth",
+      "password_only": "Bare passord",
+      "client_id": "OAuth-klient-ID",
+      "security": "Sikkerhet",
+      "secret": "Økthemmelighet",
+      "configured": "Satt opp",
+      "not_set": "Ikke angitt",
+      "remember_me": "Husk meg",
+      "available": "Tilgjengelig",
+      "disabled": "Deaktivert",
+      "sync": "Synkronisering av innstillinger",
+      "needs_secret": "Krever en økthemmelighet",
+      "telemetry": "Anonym telemetri",
+      "logging": "Logging",
+      "format": "Format",
+      "level": "Nivå",
+      "branding": "Merkevare",
+      "customizations": "Tilpasninger",
+      "custom_assets": "Egne filer satt opp",
+      "defaults": "Standardverdier",
+      "company": "Firmanavn",
+      "password_title": "Velg et administratorpassord",
+      "password_hint": "Du bruker det til å logge på {path}. Minst 8 tegn.",
+      "new_password": "Nytt passord",
+      "confirm": "Bekreft",
+      "too_short": "Minst 8 tegn.",
+      "mismatch": "Passordene er ikke like.",
+      "looks_good": "Ser bra ut.",
+      "advanced": "Avansert",
+      "lock": "Lås konfigurasjonen etter oppsettet",
+      "lock_hint": "Oppretter en markørfil. Monter deretter konfigurasjonsvolumet skrivebeskyttet, så avviser appen flere endringer i konfigurasjonen. Revisjonslogger og påloggingsstatus kan fortsatt skrives i tilstandsvolumet.",
+      "applying": "Bruker…",
+      "finish": "Bruk og fullfør"
+    }
+  },
   "errors": {
     "page_error_title": "Noe gikk galt",
     "page_error_description": "Det oppstod en uventet feil. Prøv igjen eller gå tilbake til innboksen.",

locales/nl/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Bulwark Webmail instellen",
+    "subtitle": "Stel je webmailinstantie in vanuit de browser.",
+    "loading": "Laden…",
+    "back": "Terug",
+    "next": "Volgende",
+    "saving": "Opslaan…",
+    "show": "Tonen",
+    "hide": "Verbergen",
+    "remove": "Verwijderen",
+    "on": "Aan",
+    "off": "Uit",
+    "dismiss": "Sluiten",
+    "unknown_error": "Onbekende fout",
+    "steps": {
+      "welcome": "Welkom",
+      "server": "Server",
+      "auth": "Aanmelden",
+      "security": "Beveiliging",
+      "logging": "Logboek",
+      "branding": "Huisstijl",
+      "review": "Controle"
+    },
+    "read_only": {
+      "title": "De configuratie is alleen-lezen",
+      "body": "Het configuratievolume is alleen-lezen gekoppeld of {variable} is ingesteld. Koppel het met schrijfrechten of verwijder die variabele en start de container opnieuw."
+    },
+    "done": {
+      "title": "Alles is klaar",
+      "body": "{appName} is ingesteld en klaar voor gebruik.",
+      "admin_sign_in": "Aanmelden bij het beheerdashboard",
+      "webmail_login": "De webmailaanmelding openen",
+      "redirecting": "Je gaat naar het beheerdashboard…"
+    },
+    "already": {
+      "title": "De installatie is al voltooid",
+      "body": "{appName} is ingesteld. Meld je aan om verder te gaan."
+    },
+    "insecure": {
+      "title": "Je voert de installatie uit via onversleuteld HTTP",
+      "body": "Het installatietoken en het beheerderswachtwoord die je hier invoert, gaan als leesbare tekst over het netwerk. Gebruik zo mogelijk HTTPS: beëindig TLS in de container of in een reverse proxy ervoor.",
+      "try_https": "HTTPS proberen",
+      "continue_http": "Doorgaan via HTTP"
+    },
+    "errors": {
+      "token_expired": "Dit installatietoken is niet meer geldig. Start de container opnieuw om een nieuw token uit de logboeken te halen.",
+      "session_expired": "Je installatiesessie is verlopen. Plak het installatietoken opnieuw om verder te gaan.",
+      "token_required": "Plak het installatietoken uit de containerlogboeken om verder te gaan.",
+      "already_finished": "De installatie is al voltooid. Laad de pagina opnieuw om je aan te melden.",
+      "token_rejected": "Token geweigerd (HTTP {status})",
+      "step_failed": "Kan deze stap niet opslaan (HTTP {status})",
+      "upload_failed": "Uploaden mislukt (HTTP {status})",
+      "finish_failed": "Kan de installatie niet voltooien (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Welkom",
+      "body": "Plak het installatietoken uit de containerlogboeken om verder te gaan. Het token verloopt na 1 uur.",
+      "token_label": "Installatietoken",
+      "token_placeholder": "Hexadecimaal token van 32 bytes",
+      "verifying": "Controleren…",
+      "continue": "Doorgaan"
+    },
+    "server": {
+      "title": "Server",
+      "subtitle": "Waar je e-mail staat.",
+      "app_name": "Naam van de applicatie",
+      "url_label": "URL van de JMAP-server",
+      "url_hint": "De standaardserver waarmee gebruikers verbinden. Voorbeeld: https://mail.example.com",
+      "test": "Testen",
+      "testing": "Testen…",
+      "probe_ok": "Verbonden: dit lijkt een JMAP-server.",
+      "probe_not_jmap": "De server is bereikbaar, maar lijkt geen JMAP-eindpunt te zijn.",
+      "probe_invalid": "Deze URL is ongeldig. Hij moet beginnen met http:// of https://.",
+      "probe_unreachable": "Kan geen verbinding maken met dit adres. Controleer de URL en of de server online is.",
+      "not_jmap_hint": "Dit kan gebeuren als een reverse proxy JMAP apart routeert op hetzelfde domein. Anders is de URL meestal onjuist.",
+      "not_jmap_confirm": "Ik weet zeker dat dit de juiste URL is, toch doorgaan.",
+      "http_title": "Deze URL gebruikt onversleuteld HTTP.",
+      "http_body": "Wachtwoorden en e-mailinhoud gaan onversleuteld tussen gebruikers en je server. Gebruik {https} in productie: beëindig TLS op de mailserver of in een reverse proxy ervoor.",
+      "local_title": "Deze URL werkt alleen lokaal.",
+      "local_body": "E-mail wordt rechtstreeks door de browser van de gebruiker opgehaald, dus de JMAP-URL moet bereikbaar zijn overal waar gebruikers zich aanmelden, niet alleen vanaf deze computer of dit lokale netwerk. Gebruik in productie een openbare hostnaam (bijv. {example}).",
+      "additional_title": "Extra JMAP-servers",
+      "additional_hint": "Optioneel. Bied meerdere servers aan in de keuzelijst bij het aanmelden, handig voor hosts met meerdere Stalwart-instanties.",
+      "additional_show": "Tonen ({count})",
+      "add": "Toevoegen",
+      "row_title": "Server #{index}",
+      "id_label": "ID",
+      "id_hint": "Unieke korte naam, bijv. eu-1",
+      "label_label": "Label",
+      "label_hint": "Zichtbaar voor gebruikers",
+      "row_url": "URL",
+      "domains_label": "Domeinen",
+      "domains_hint": "Gescheiden door komma’s. Hiermee wordt deze server bij het aanmelden gekozen op basis van het e-maildomein.",
+      "add_server": "Server toevoegen",
+      "auto_pick": "Server kiezen op basis van het e-maildomein",
+      "auto_pick_hint": "Als een gebruiker zijn e-mailadres typt, wordt de bijpassende server uit de lijst hierboven gekozen.",
+      "row_id_required": "Server #{index}: de ID is verplicht",
+      "row_id_invalid": "Server #{index}: de ID mag alleen letters, cijfers, - en _ bevatten en moet met een letter of cijfer beginnen",
+      "row_id_duplicate": "Server #{index}: de ID ‘{id}’ komt twee keer voor",
+      "row_url_required": "Server #{index}: de URL is verplicht",
+      "row_url_scheme": "Server #{index}: de URL moet beginnen met http:// of https://",
+      "stalwart": "Stalwart-specifieke functies inschakelen",
+      "stalwart_hint": "Voegt wachtwoord wijzigen en het beheer van Sieve-filters toe. Kan zonder risico ook bij andere servers aan."
+    },
+    "auth": {
+      "title": "Aanmelden",
+      "subtitle": "Aanmelden met wachtwoord kan altijd. OAuth/OIDC is optioneel.",
+      "oauth": "OAuth2 / OpenID Connect inschakelen",
+      "oauth_only": "Alleen OAuth (wachtwoordformulier verbergen)",
+      "client_id": "OAuth-client-ID",
+      "client_secret": "OAuth-clientgeheim",
+      "client_secret_hint": "Laat leeg voor openbare clients die alleen PKCE gebruiken.",
+      "client_secret_placeholder": "Plak het geheim",
+      "issuer": "URL van de OAuth-uitgever",
+      "issuer_hint": "Voor externe identiteitsproviders (Keycloak, Authentik, Entra ID enz.)."
+    },
+    "security": {
+      "title": "Beveiliging en sessies",
+      "subtitle": "Het sessiegeheim maakt ‘Aangemeld blijven’ en het synchroniseren van instellingen mogelijk.",
+      "generated": "Sessiegeheim aangemaakt",
+      "customize": "Aanpassen",
+      "generated_hint": "Er is een geheim van 32 bytes voor je aangemaakt. Wijzig het alleen als je daar een specifieke reden voor hebt.",
+      "secret_label": "Sessiegeheim",
+      "secret_hint": "Plak je eigen waarde of maak een nieuwe aan.",
+      "regenerate": "Opnieuw aanmaken",
+      "sync": "Gebruikersinstellingen synchroniseren tussen apparaten",
+      "sync_hint": "Slaat gebruikersvoorkeuren op de server op, versleuteld met het sessiegeheim.",
+      "telemetry": "Anonieme gebruiksstatistieken sturen om Bulwark te verbeteren",
+      "telemetry_hint": "Standaard uit. Eén anoniem signaal per dag met versie, platform en welke functies aan staan; nooit e-mailadressen, hostnamen of IP-adressen. Je kunt dit altijd wijzigen in de beheerinstellingen."
+    },
+    "logging": {
+      "title": "Logboek",
+      "subtitle": "Opmaak en detailniveau van de applicatielogboeken.",
+      "format": "Opmaak",
+      "format_text": "text: in kleur, goed leesbaar",
+      "format_json": "json: gestructureerd, voor het verzamelen van logboeken",
+      "level": "Niveau",
+      "level_info": "info (aanbevolen)"
+    },
+    "branding": {
+      "title": "Huisstijl",
+      "subtitle": "Alle velden zijn optioneel. Upload een bestand of plak een URL; voor alles wat je overslaat gelden de standaardwaarden.",
+      "company": "Naam van het bedrijf of de organisatie",
+      "favicon": "Favicon",
+      "favicon_hint": "Pictogram op het browsertabblad. SVG aanbevolen.",
+      "login_light": "Aanmeldlogo (lichte modus)",
+      "login_light_hint": "Op de aanmeldpagina, op een lichte achtergrond.",
+      "login_dark": "Aanmeldlogo (donkere modus)",
+      "login_dark_hint": "Op de aanmeldpagina, op een donkere achtergrond.",
+      "sidebar_light": "Logo in de zijbalk (lichte modus)",
+      "sidebar_light_hint": "Zichtbaar na het aanmelden. Leeg laten voor geen logo.",
+      "sidebar_dark": "Logo in de zijbalk (donkere modus)",
+      "sidebar_dark_hint": "Versie van het zijbalklogo voor de donkere modus.",
+      "website": "URL van de website",
+      "imprint": "URL van het colofon",
+      "privacy": "URL van de privacyverklaring",
+      "drop": "Klik of sleep hierheen",
+      "uploading": "Uploaden…",
+      "uploaded": "Geüpload bestand",
+      "formats": "SVG, PNG, JPEG, WebP of ICO · max. 2 MB",
+      "use_url": "URL gebruiken",
+      "hide_url": "URL verbergen",
+      "url_placeholder": "https://… of /branding/bestand.svg"
+    },
+    "review": {
+      "title": "Bijna klaar",
+      "subtitle": "Controleer je instellingen, kies een beheerderswachtwoord en pas toe.",
+      "server": "Server",
+      "app_name": "Naam van de app",
+      "jmap_server": "JMAP-server",
+      "additional": "Extra servers",
+      "additional_count": "{count} ingesteld",
+      "additional_auto_pick": "{count} ingesteld · gekozen op domein",
+      "stalwart": "Stalwart-functies",
+      "auth": "Aanmelden",
+      "method": "Methode",
+      "oauth_only": "Alleen OAuth",
+      "password_oauth": "Wachtwoord + OAuth",
+      "password_only": "Alleen wachtwoord",
+      "client_id": "OAuth-client-ID",
+      "security": "Beveiliging",
+      "secret": "Sessiegeheim",
+      "configured": "Ingesteld",
+      "not_set": "Niet ingesteld",
+      "remember_me": "Aangemeld blijven",
+      "available": "Beschikbaar",
+      "disabled": "Uitgeschakeld",
+      "sync": "Instellingen synchroniseren",
+      "needs_secret": "Vereist een sessiegeheim",
+      "telemetry": "Anonieme telemetrie",
+      "logging": "Logboek",
+      "format": "Opmaak",
+      "level": "Niveau",
+      "branding": "Huisstijl",
+      "customizations": "Aanpassingen",
+      "custom_assets": "Eigen bestanden ingesteld",
+      "defaults": "Standaardwaarden",
+      "company": "Naam van het bedrijf",
+      "password_title": "Kies een beheerderswachtwoord",
+      "password_hint": "Hiermee meld je je aan op {path}. Minimaal 8 tekens.",
+      "new_password": "Nieuw wachtwoord",
+      "confirm": "Bevestigen",
+      "too_short": "Minimaal 8 tekens.",
+      "mismatch": "De wachtwoorden komen niet overeen.",
+      "looks_good": "Ziet er goed uit.",
+      "advanced": "Geavanceerd",
+      "lock": "Configuratie vergrendelen na de installatie",
+      "lock_hint": "Maakt een markeringsbestand aan. Koppel daarna het configuratievolume alleen-lezen; de app weigert dan verdere wijzigingen aan de configuratie. Auditlogboeken en de aanmeldstatus blijven beschrijfbaar in het statusvolume.",
+      "applying": "Toepassen…",
+      "finish": "Toepassen en voltooien"
+    }
+  },
   "errors": {
     "page_error_title": "Er is iets misgegaan",
     "page_error_description": "We hebben een onverwachte fout ondervonden. Probeer het opnieuw of keer terug naar de startpagina.",

locales/pl/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Konfiguracja Bulwark Webmail",
+    "subtitle": "Skonfiguruj swoją instancję poczty w przeglądarce.",
+    "loading": "Wczytywanie…",
+    "back": "Wstecz",
+    "next": "Dalej",
+    "saving": "Zapisywanie…",
+    "show": "Pokaż",
+    "hide": "Ukryj",
+    "remove": "Usuń",
+    "on": "Włączone",
+    "off": "Wyłączone",
+    "dismiss": "Zamknij",
+    "unknown_error": "Nieznany błąd",
+    "steps": {
+      "welcome": "Powitanie",
+      "server": "Serwer",
+      "auth": "Logowanie",
+      "security": "Bezpieczeństwo",
+      "logging": "Dziennik",
+      "branding": "Wygląd marki",
+      "review": "Podsumowanie"
+    },
+    "read_only": {
+      "title": "Konfiguracja jest tylko do odczytu",
+      "body": "Wolumin konfiguracji jest zamontowany tylko do odczytu lub ustawiono zmienną {variable}. Zamontuj go z prawem zapisu lub usuń tę zmienną, a potem uruchom ponownie kontener."
+    },
+    "done": {
+      "title": "Wszystko gotowe",
+      "body": "{appName} jest skonfigurowany i gotowy do użycia.",
+      "admin_sign_in": "Zaloguj się do panelu administracyjnego",
+      "webmail_login": "Otwórz logowanie do poczty",
+      "redirecting": "Przechodzisz do panelu administracyjnego…"
+    },
+    "already": {
+      "title": "Konfiguracja jest już zakończona",
+      "body": "{appName} jest skonfigurowany. Zaloguj się, aby kontynuować."
+    },
+    "insecure": {
+      "title": "Uruchamiasz konfigurację przez niezaszyfrowane HTTP",
+      "body": "Token konfiguracji i hasło administratora wpisane tutaj zostaną przesłane jawnym tekstem. Jeśli to możliwe, użyj HTTPS: zakończ TLS w kontenerze lub w odwrotnym proxy przed nim.",
+      "try_https": "Spróbuj HTTPS",
+      "continue_http": "Kontynuuj przez HTTP"
+    },
+    "errors": {
+      "token_expired": "Ten token konfiguracji jest już nieważny. Uruchom ponownie kontener, aby dostać nowy z dziennika.",
+      "session_expired": "Sesja konfiguracji wygasła. Wklej ponownie token konfiguracji, aby kontynuować.",
+      "token_required": "Wklej token konfiguracji z dziennika kontenera, aby kontynuować.",
+      "already_finished": "Konfiguracja jest już zakończona. Odśwież stronę, aby się zalogować.",
+      "token_rejected": "Token odrzucony (HTTP {status})",
+      "step_failed": "Nie udało się zapisać tego kroku (HTTP {status})",
+      "upload_failed": "Nie udało się przesłać pliku (HTTP {status})",
+      "finish_failed": "Nie udało się zakończyć konfiguracji (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Powitanie",
+      "body": "Wklej token konfiguracji z dziennika kontenera, aby kontynuować. Token wygasa po 1 godzinie.",
+      "token_label": "Token konfiguracji",
+      "token_placeholder": "32-bajtowy token szesnastkowy",
+      "verifying": "Sprawdzanie…",
+      "continue": "Kontynuuj"
+    },
+    "server": {
+      "title": "Serwer",
+      "subtitle": "Gdzie jest Twoja poczta.",
+      "app_name": "Nazwa aplikacji",
+      "url_label": "Adres URL serwera JMAP",
+      "url_hint": "Domyślny serwer, z którym łączą się użytkownicy. Przykład: https://mail.example.com",
+      "test": "Testuj",
+      "testing": "Testowanie…",
+      "probe_ok": "Połączono: to wygląda na serwer JMAP.",
+      "probe_not_jmap": "Serwer odpowiada, ale nie wygląda na punkt końcowy JMAP.",
+      "probe_invalid": "Ten adres URL jest nieprawidłowy. Musi zaczynać się od http:// lub https://.",
+      "probe_unreachable": "Nie udało się połączyć z tym adresem. Sprawdź adres URL i czy serwer działa.",
+      "not_jmap_hint": "Tak bywa, gdy odwrotne proxy kieruje JMAP osobno w tej samej domenie. W przeciwnym razie adres URL jest zwykle błędny.",
+      "not_jmap_confirm": "Jestem pewien, że ten adres URL jest prawidłowy, kontynuuj mimo to.",
+      "http_title": "Ten adres URL używa niezaszyfrowanego HTTP.",
+      "http_body": "Hasła i treść wiadomości będą przesyłane bez szyfrowania między użytkownikami a Twoim serwerem. W środowisku produkcyjnym użyj {https}: zakończ TLS na serwerze poczty lub w odwrotnym proxy przed nim.",
+      "local_title": "Ten adres URL działa tylko lokalnie.",
+      "local_body": "Poczta jest pobierana bezpośrednio przez przeglądarkę użytkownika, więc adres URL JMAP musi być osiągalny wszędzie, gdzie użytkownicy się logują, nie tylko z tego komputera czy sieci lokalnej. W środowisku produkcyjnym użyj publicznej nazwy hosta (np. {example}).",
+      "additional_title": "Dodatkowe serwery JMAP",
+      "additional_hint": "Opcjonalnie. Pokaż kilka serwerów na liście przy logowaniu, przydatne dla dostawców z kilkoma instancjami Stalwart.",
+      "additional_show": "Pokaż ({count})",
+      "add": "Dodaj",
+      "row_title": "Serwer nr {index}",
+      "id_label": "ID",
+      "id_hint": "Unikalny identyfikator, np. eu-1",
+      "label_label": "Etykieta",
+      "label_hint": "Widoczna dla użytkowników",
+      "row_url": "URL",
+      "domains_label": "Domeny",
+      "domains_hint": "Oddzielone przecinkami. Służą do wyboru tego serwera przy logowaniu na podstawie domeny adresu e-mail.",
+      "add_server": "Dodaj serwer",
+      "auto_pick": "Wybieraj serwer na podstawie domeny adresu e-mail",
+      "auto_pick_hint": "Gdy użytkownik wpisze swój adres e-mail, zostanie wybrany pasujący serwer z listy powyżej.",
+      "row_id_required": "Serwer nr {index}: ID jest wymagane",
+      "row_id_invalid": "Serwer nr {index}: ID może zawierać tylko litery, cyfry, - i _ oraz musi zaczynać się literą lub cyfrą",
+      "row_id_duplicate": "Serwer nr {index}: ID „{id}” się powtarza",
+      "row_url_required": "Serwer nr {index}: adres URL jest wymagany",
+      "row_url_scheme": "Serwer nr {index}: adres URL musi zaczynać się od http:// lub https://",
+      "stalwart": "Włącz funkcje specyficzne dla Stalwart",
+      "stalwart_hint": "Dodaje zmianę hasła i zarządzanie filtrami Sieve. Można bezpiecznie włączyć także na innych serwerach."
+    },
+    "auth": {
+      "title": "Uwierzytelnianie",
+      "subtitle": "Logowanie hasłem jest zawsze dostępne. OAuth/OIDC jest opcjonalne.",
+      "oauth": "Włącz OAuth2 / OpenID Connect",
+      "oauth_only": "Tylko OAuth (ukryj formularz hasła)",
+      "client_id": "ID klienta OAuth",
+      "client_secret": "Sekret klienta OAuth",
+      "client_secret_hint": "Pozostaw puste dla klientów publicznych używających tylko PKCE.",
+      "client_secret_placeholder": "Wklej sekret",
+      "issuer": "Adres URL wystawcy OAuth",
+      "issuer_hint": "Dla zewnętrznych dostawców tożsamości (Keycloak, Authentik, Entra ID itp.)."
+    },
+    "security": {
+      "title": "Bezpieczeństwo i sesje",
+      "subtitle": "Sekret sesji umożliwia „Zapamiętaj mnie” i synchronizację ustawień.",
+      "generated": "Wygenerowano sekret sesji",
+      "customize": "Dostosuj",
+      "generated_hint": "Utworzono dla Ciebie 32-bajtowy sekret. Zmieniaj go tylko z konkretnego powodu.",
+      "secret_label": "Sekret sesji",
+      "secret_hint": "Wklej własną wartość lub wygeneruj nową.",
+      "regenerate": "Wygeneruj ponownie",
+      "sync": "Synchronizuj ustawienia użytkowników między urządzeniami",
+      "sync_hint": "Przechowuje preferencje użytkowników na serwerze, zaszyfrowane sekretem sesji.",
+      "telemetry": "Wysyłaj anonimowe statystyki użycia, aby pomóc ulepszać Bulwark",
+      "telemetry_hint": "Domyślnie wyłączone. Jeden anonimowy sygnał dziennie z wersją, platformą i listą włączonych funkcji; nigdy adresy e-mail, nazwy hostów ani adresy IP. Możesz to zmienić w każdej chwili w ustawieniach administracyjnych."
+    },
+    "logging": {
+      "title": "Dziennik",
+      "subtitle": "Format i szczegółowość dzienników aplikacji.",
+      "format": "Format",
+      "format_text": "text: kolorowy, czytelny",
+      "format_json": "json: strukturalny, do agregacji dzienników",
+      "level": "Poziom",
+      "level_info": "info (zalecany)"
+    },
+    "branding": {
+      "title": "Wygląd marki",
+      "subtitle": "Wszystkie pola są opcjonalne. Prześlij plik lub wklej adres URL; dla pominiętych pól używane są wartości domyślne.",
+      "company": "Nazwa firmy lub organizacji",
+      "favicon": "Favicon",
+      "favicon_hint": "Ikona karty przeglądarki. Zalecany SVG.",
+      "login_light": "Logo logowania (tryb jasny)",
+      "login_light_hint": "Na stronie logowania, na jasnym tle.",
+      "login_dark": "Logo logowania (tryb ciemny)",
+      "login_dark_hint": "Na stronie logowania, na ciemnym tle.",
+      "sidebar_light": "Logo paska bocznego (tryb jasny)",
+      "sidebar_light_hint": "Widoczne po zalogowaniu. Pozostaw puste, aby nie pokazywać.",
+      "sidebar_dark": "Logo paska bocznego (tryb ciemny)",
+      "sidebar_dark_hint": "Wersja logo paska bocznego dla trybu ciemnego.",
+      "website": "Adres URL strony internetowej",
+      "imprint": "Adres URL noty prawnej",
+      "privacy": "Adres URL polityki prywatności",
+      "drop": "Kliknij lub upuść",
+      "uploading": "Przesyłanie…",
+      "uploaded": "Przesłany plik",
+      "formats": "SVG, PNG, JPEG, WebP lub ICO · maks. 2 MB",
+      "use_url": "Użyj adresu URL",
+      "hide_url": "Ukryj adres URL",
+      "url_placeholder": "https://… lub /branding/plik.svg"
+    },
+    "review": {
+      "title": "Prawie gotowe",
+      "subtitle": "Sprawdź ustawienia, wybierz hasło administratora i zastosuj.",
+      "server": "Serwer",
+      "app_name": "Nazwa aplikacji",
+      "jmap_server": "Serwer JMAP",
+      "additional": "Dodatkowe serwery",
+      "additional_count": "Skonfigurowane: {count}",
+      "additional_auto_pick": "Skonfigurowane: {count} · wybór według domeny",
+      "stalwart": "Funkcje Stalwart",
+      "auth": "Uwierzytelnianie",
+      "method": "Metoda",
+      "oauth_only": "Tylko OAuth",
+      "password_oauth": "Hasło + OAuth",
+      "password_only": "Tylko hasło",
+      "client_id": "ID klienta OAuth",
+      "security": "Bezpieczeństwo",
+      "secret": "Sekret sesji",
+      "configured": "Skonfigurowany",
+      "not_set": "Nie ustawiono",
+      "remember_me": "Zapamiętaj mnie",
+      "available": "Dostępne",
+      "disabled": "Wyłączone",
+      "sync": "Synchronizacja ustawień",
+      "needs_secret": "Wymaga sekretu sesji",
+      "telemetry": "Anonimowa telemetria",
+      "logging": "Dziennik",
+      "format": "Format",
+      "level": "Poziom",
+      "branding": "Wygląd marki",
+      "customizations": "Dostosowania",
+      "custom_assets": "Skonfigurowano własne pliki",
+      "defaults": "Wartości domyślne",
+      "company": "Nazwa firmy",
+      "password_title": "Wybierz hasło administratora",
+      "password_hint": "Użyjesz go do logowania pod adresem {path}. Co najmniej 8 znaków.",
+      "new_password": "Nowe hasło",
+      "confirm": "Potwierdź",
+      "too_short": "Co najmniej 8 znaków.",
+      "mismatch": "Hasła nie są takie same.",
+      "looks_good": "Wygląda dobrze.",
+      "advanced": "Zaawansowane",
+      "lock": "Zablokuj konfigurację po instalacji",
+      "lock_hint": "Tworzy plik znacznika. Następnie zamontuj wolumin konfiguracji tylko do odczytu, a aplikacja odrzuci dalsze zmiany konfiguracji. Dzienniki audytu i stan logowania pozostają zapisywalne w woluminie stanu.",
+      "applying": "Stosowanie…",
+      "finish": "Zastosuj i zakończ"
+    }
+  },
   "errors": {
     "page_error_title": "Coś poszło nie tak",
     "page_error_description": "Wystąpił nieoczekiwany błąd. Spróbuj ponownie lub wróć do strony głównej.",

locales/pt/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Configuração do Bulwark Webmail",
+    "subtitle": "Configure a sua instância de webmail a partir do navegador.",
+    "loading": "A carregar…",
+    "back": "Voltar",
+    "next": "Seguinte",
+    "saving": "A guardar…",
+    "show": "Mostrar",
+    "hide": "Ocultar",
+    "remove": "Remover",
+    "on": "Ligado",
+    "off": "Desligado",
+    "dismiss": "Fechar",
+    "unknown_error": "Erro desconhecido",
+    "steps": {
+      "welcome": "Boas-vindas",
+      "server": "Servidor",
+      "auth": "Início de sessão",
+      "security": "Segurança",
+      "logging": "Registos",
+      "branding": "Marca",
+      "review": "Revisão"
+    },
+    "read_only": {
+      "title": "A configuração é só de leitura",
+      "body": "O volume de configuração está montado só de leitura ou a variável {variable} está definida. Volte a montá-lo com escrita ou remova essa variável e reinicie o contentor."
+    },
+    "done": {
+      "title": "Está tudo pronto",
+      "body": "O {appName} está configurado e pronto a usar.",
+      "admin_sign_in": "Iniciar sessão no painel de administração",
+      "webmail_login": "Abrir o início de sessão do webmail",
+      "redirecting": "A levá-lo para o painel de administração…"
+    },
+    "already": {
+      "title": "A configuração já está concluída",
+      "body": "O {appName} está configurado. Inicie sessão para continuar."
+    },
+    "insecure": {
+      "title": "Está a executar a configuração por HTTP sem encriptação",
+      "body": "O token de configuração e a palavra-passe de administrador que introduzir aqui vão circular em texto simples. Use HTTPS sempre que possível: termine o TLS no contentor ou num proxy inverso à frente dele.",
+      "try_https": "Tentar HTTPS",
+      "continue_http": "Continuar por HTTP"
+    },
+    "errors": {
+      "token_expired": "Esse token de configuração já não é válido. Reinicie o contentor para obter um novo nos registos.",
+      "session_expired": "A sua sessão de configuração expirou. Cole novamente o token de configuração para continuar.",
+      "token_required": "Cole o token de configuração mostrado nos registos do contentor para continuar.",
+      "already_finished": "A configuração já terminou. Recarregue para iniciar sessão.",
+      "token_rejected": "Token recusado (HTTP {status})",
+      "step_failed": "Não foi possível guardar este passo (HTTP {status})",
+      "upload_failed": "Falha no carregamento (HTTP {status})",
+      "finish_failed": "Não foi possível concluir a configuração (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Boas-vindas",
+      "body": "Cole o token de configuração mostrado nos registos do contentor para continuar. O token expira ao fim de 1 hora.",
+      "token_label": "Token de configuração",
+      "token_placeholder": "Token hexadecimal de 32 bytes",
+      "verifying": "A verificar…",
+      "continue": "Continuar"
+    },
+    "server": {
+      "title": "Servidor",
+      "subtitle": "Onde está o seu correio.",
+      "app_name": "Nome da aplicação",
+      "url_label": "URL do servidor JMAP",
+      "url_hint": "O servidor predefinido a que os utilizadores se ligam. Exemplo: https://mail.example.com",
+      "test": "Testar",
+      "testing": "A testar…",
+      "probe_ok": "Ligado: parece um servidor JMAP.",
+      "probe_not_jmap": "O servidor responde, mas não parece um ponto de acesso JMAP.",
+      "probe_invalid": "Esse URL não é válido. Tem de começar por http:// ou https://.",
+      "probe_unreachable": "Não foi possível ligar a esse endereço. Verifique o URL e se o servidor está online.",
+      "not_jmap_hint": "Pode acontecer quando um proxy inverso encaminha o JMAP à parte no mesmo domínio. Caso contrário, o URL costuma estar errado.",
+      "not_jmap_confirm": "Tenho a certeza de que o URL está certo, continuar mesmo assim.",
+      "http_title": "Este URL usa HTTP sem encriptação.",
+      "http_body": "As palavras-passe e o conteúdo dos emails vão circular sem encriptação entre os utilizadores e o seu servidor. Use {https} em produção: termine o TLS no servidor de correio ou num proxy inverso à frente dele.",
+      "local_title": "Este URL só funciona localmente.",
+      "local_body": "O correio é obtido diretamente pelo navegador do utilizador, por isso o URL JMAP tem de estar acessível em qualquer lugar onde os utilizadores iniciem sessão, não só a partir desta máquina ou rede local. Em produção, use um nome de anfitrião público (por ex. {example}).",
+      "additional_title": "Servidores JMAP adicionais",
+      "additional_hint": "Opcional. Ofereça vários servidores na lista de início de sessão, útil para quem tem várias instâncias Stalwart.",
+      "additional_show": "Mostrar ({count})",
+      "add": "Adicionar",
+      "row_title": "Servidor n.º {index}",
+      "id_label": "ID",
+      "id_hint": "Identificador único, por ex. eu-1",
+      "label_label": "Etiqueta",
+      "label_hint": "Visível para os utilizadores",
+      "row_url": "URL",
+      "domains_label": "Domínios",
+      "domains_hint": "Separados por vírgulas. Servem para escolher este servidor pelo domínio do email ao iniciar sessão.",
+      "add_server": "Adicionar servidor",
+      "auto_pick": "Escolher o servidor pelo domínio do email",
+      "auto_pick_hint": "Quando um utilizador escreve o email, é selecionado o servidor correspondente da lista acima.",
+      "row_id_required": "Servidor n.º {index}: o ID é obrigatório",
+      "row_id_invalid": "Servidor n.º {index}: o ID só pode ter letras, algarismos, - e _ e tem de começar por uma letra ou algarismo",
+      "row_id_duplicate": "Servidor n.º {index}: o ID «{id}» está repetido",
+      "row_url_required": "Servidor n.º {index}: o URL é obrigatório",
+      "row_url_scheme": "Servidor n.º {index}: o URL tem de começar por http:// ou https://",
+      "stalwart": "Ativar funcionalidades específicas do Stalwart",
+      "stalwart_hint": "Adiciona a alteração da palavra-passe e a gestão de filtros Sieve. Pode ser ativado sem risco noutros servidores."
+    },
+    "auth": {
+      "title": "Autenticação",
+      "subtitle": "O início de sessão com palavra-passe está sempre disponível. OAuth/OIDC é opcional.",
+      "oauth": "Ativar OAuth2 / OpenID Connect",
+      "oauth_only": "Só OAuth (ocultar o formulário da palavra-passe)",
+      "client_id": "ID de cliente OAuth",
+      "client_secret": "Segredo de cliente OAuth",
+      "client_secret_hint": "Deixe em branco para clientes públicos que usam só PKCE.",
+      "client_secret_placeholder": "Cole o segredo",
+      "issuer": "URL do emissor OAuth",
+      "issuer_hint": "Para fornecedores de identidade externos (Keycloak, Authentik, Entra ID, etc.)."
+    },
+    "security": {
+      "title": "Segurança e sessões",
+      "subtitle": "O segredo de sessão ativa «Lembrar-me» e a sincronização das definições.",
+      "generated": "Segredo de sessão gerado",
+      "customize": "Personalizar",
+      "generated_hint": "Foi criado para si um segredo de 32 bytes. Só o altere se tiver um motivo concreto.",
+      "secret_label": "Segredo de sessão",
+      "secret_hint": "Cole o seu próprio valor ou gere um novo.",
+      "regenerate": "Gerar novo",
+      "sync": "Sincronizar as definições dos utilizadores entre dispositivos",
+      "sync_hint": "Guarda as preferências dos utilizadores no servidor, encriptadas com o segredo de sessão.",
+      "telemetry": "Enviar estatísticas de utilização anónimas para melhorar o Bulwark",
+      "telemetry_hint": "Desligado por predefinição. Um sinal anónimo por dia com a versão, a plataforma e as funcionalidades ativas; nunca endereços de email, nomes de anfitrião ou IPs. Pode alterar isto a qualquer momento nas definições de administração."
+    },
+    "logging": {
+      "title": "Registos",
+      "subtitle": "Formato e nível de detalhe dos registos da aplicação.",
+      "format": "Formato",
+      "format_text": "text: a cores, fácil de ler",
+      "format_json": "json: estruturado, para agregação de registos",
+      "level": "Nível",
+      "level_info": "info (recomendado)"
+    },
+    "branding": {
+      "title": "Marca",
+      "subtitle": "Todos os campos são opcionais. Carregue um ficheiro ou cole um URL; para o que deixar em branco usam-se os valores predefinidos.",
+      "company": "Nome da empresa ou organização",
+      "favicon": "Favicon",
+      "favicon_hint": "Ícone do separador do navegador. Recomenda-se SVG.",
+      "login_light": "Logótipo de início de sessão (modo claro)",
+      "login_light_hint": "Mostrado na página de início de sessão, em fundos claros.",
+      "login_dark": "Logótipo de início de sessão (modo escuro)",
+      "login_dark_hint": "Mostrado na página de início de sessão, em fundos escuros.",
+      "sidebar_light": "Logótipo da barra lateral (modo claro)",
+      "sidebar_light_hint": "Mostrado após o início de sessão. Deixe em branco para nenhum.",
+      "sidebar_dark": "Logótipo da barra lateral (modo escuro)",
+      "sidebar_dark_hint": "Versão do logótipo da barra lateral para o modo escuro.",
+      "website": "URL do site",
+      "imprint": "URL das informações legais",
+      "privacy": "URL da política de privacidade",
+      "drop": "Clique ou largue aqui",
+      "uploading": "A carregar…",
+      "uploaded": "Ficheiro carregado",
+      "formats": "SVG, PNG, JPEG, WebP ou ICO · máx. 2 MB",
+      "use_url": "Usar URL",
+      "hide_url": "Ocultar URL",
+      "url_placeholder": "https://… ou /branding/ficheiro.svg"
+    },
+    "review": {
+      "title": "Quase pronto",
+      "subtitle": "Reveja as definições, escolha uma palavra-passe de administrador e aplique.",
+      "server": "Servidor",
+      "app_name": "Nome da aplicação",
+      "jmap_server": "Servidor JMAP",
+      "additional": "Servidores adicionais",
+      "additional_count": "{count} configurados",
+      "additional_auto_pick": "{count} configurados · escolhidos por domínio",
+      "stalwart": "Funcionalidades do Stalwart",
+      "auth": "Autenticação",
+      "method": "Método",
+      "oauth_only": "Só OAuth",
+      "password_oauth": "Palavra-passe + OAuth",
+      "password_only": "Só palavra-passe",
+      "client_id": "ID de cliente OAuth",
+      "security": "Segurança",
+      "secret": "Segredo de sessão",
+      "configured": "Configurado",
+      "not_set": "Não definido",
+      "remember_me": "Lembrar-me",
+      "available": "Disponível",
+      "disabled": "Desativado",
+      "sync": "Sincronização das definições",
+      "needs_secret": "Requer um segredo de sessão",
+      "telemetry": "Telemetria anónima",
+      "logging": "Registos",
+      "format": "Formato",
+      "level": "Nível",
+      "branding": "Marca",
+      "customizations": "Personalizações",
+      "custom_assets": "Ficheiros próprios configurados",
+      "defaults": "Valores predefinidos",
+      "company": "Nome da empresa",
+      "password_title": "Escolha uma palavra-passe de administrador",
+      "password_hint": "Vai usá-la para iniciar sessão em {path}. Mínimo de 8 caracteres.",
+      "new_password": "Nova palavra-passe",
+      "confirm": "Confirmar",
+      "too_short": "Pelo menos 8 caracteres.",
+      "mismatch": "As palavras-passe não coincidem.",
+      "looks_good": "Tudo certo.",
+      "advanced": "Avançado",
+      "lock": "Bloquear a configuração após a instalação",
+      "lock_hint": "Cria um ficheiro marcador. Depois, monte o volume de configuração só de leitura e a aplicação recusará novas alterações à configuração. Os registos de auditoria e o estado de início de sessão continuam editáveis no volume de estado.",
+      "applying": "A aplicar…",
+      "finish": "Aplicar e concluir"
+    }
+  },
   "errors": {
     "page_error_title": "Algo deu errado",
     "page_error_description": "Encontramos um erro inesperado. Por favor, tente novamente ou volte para a página inicial.",

locales/ro/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Configurarea Bulwark Webmail",
+    "subtitle": "Configurați instanța de webmail din browser.",
+    "loading": "Se încarcă…",
+    "back": "Înapoi",
+    "next": "Înainte",
+    "saving": "Se salvează…",
+    "show": "Afișează",
+    "hide": "Ascunde",
+    "remove": "Elimină",
+    "on": "Activat",
+    "off": "Dezactivat",
+    "dismiss": "Închide",
+    "unknown_error": "Eroare necunoscută",
+    "steps": {
+      "welcome": "Bun venit",
+      "server": "Server",
+      "auth": "Autentificare",
+      "security": "Securitate",
+      "logging": "Jurnale",
+      "branding": "Identitate vizuală",
+      "review": "Verificare"
+    },
+    "read_only": {
+      "title": "Configurația este doar în citire",
+      "body": "Volumul de configurare este montat doar în citire sau este setată variabila {variable}. Montați-l cu drept de scriere sau eliminați variabila, apoi reporniți containerul."
+    },
+    "done": {
+      "title": "Totul este gata",
+      "body": "{appName} este configurat și gata de utilizare.",
+      "admin_sign_in": "Conectați-vă la panoul de administrare",
+      "webmail_login": "Deschideți autentificarea în webmail",
+      "redirecting": "Vă ducem la panoul de administrare…"
+    },
+    "already": {
+      "title": "Configurarea este deja finalizată",
+      "body": "{appName} este configurat. Conectați-vă pentru a continua."
+    },
+    "insecure": {
+      "title": "Rulați configurarea prin HTTP necriptat",
+      "body": "Tokenul de configurare și parola de administrator introduse aici vor circula în text clar. Folosiți HTTPS dacă este posibil: terminați TLS în container sau într-un proxy invers aflat în fața lui.",
+      "try_https": "Încercați HTTPS",
+      "continue_http": "Continuați prin HTTP"
+    },
+    "errors": {
+      "token_expired": "Tokenul de configurare nu mai este valid. Reporniți containerul pentru a obține unul nou din jurnale.",
+      "session_expired": "Sesiunea de configurare a expirat. Lipiți din nou tokenul de configurare pentru a continua.",
+      "token_required": "Lipiți tokenul de configurare afișat în jurnalele containerului pentru a continua.",
+      "already_finished": "Configurarea s-a încheiat deja. Reîncărcați pentru a vă conecta.",
+      "token_rejected": "Token respins (HTTP {status})",
+      "step_failed": "Pasul nu a putut fi salvat (HTTP {status})",
+      "upload_failed": "Încărcarea a eșuat (HTTP {status})",
+      "finish_failed": "Configurarea nu a putut fi finalizată (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Bun venit",
+      "body": "Lipiți tokenul de configurare afișat în jurnalele containerului pentru a continua. Tokenul expiră după 1 oră.",
+      "token_label": "Token de configurare",
+      "token_placeholder": "Token hexazecimal de 32 de octeți",
+      "verifying": "Se verifică…",
+      "continue": "Continuați"
+    },
+    "server": {
+      "title": "Server",
+      "subtitle": "Unde se află e-mailul dvs.",
+      "app_name": "Numele aplicației",
+      "url_label": "URL-ul serverului JMAP",
+      "url_hint": "Serverul implicit la care se conectează utilizatorii. Exemplu: https://mail.example.com",
+      "test": "Testează",
+      "testing": "Se testează…",
+      "probe_ok": "Conectat: pare un server JMAP.",
+      "probe_not_jmap": "Serverul răspunde, dar nu pare un punct de acces JMAP.",
+      "probe_invalid": "URL-ul nu este valid. Trebuie să înceapă cu http:// sau https://.",
+      "probe_unreachable": "Nu s-a putut face conexiunea la această adresă. Verificați URL-ul și dacă serverul este online.",
+      "not_jmap_hint": "Se poate întâmpla când un proxy invers direcționează separat JMAP pe același domeniu. Altfel, de obicei URL-ul este greșit.",
+      "not_jmap_confirm": "Sunt sigur că URL-ul este corect, continuă oricum.",
+      "http_title": "Acest URL folosește HTTP necriptat.",
+      "http_body": "Parolele și conținutul e-mailurilor vor circula necriptat între utilizatori și serverul dvs. În producție folosiți {https}: terminați TLS pe serverul de e-mail sau într-un proxy invers aflat în fața lui.",
+      "local_title": "Acest URL funcționează doar local.",
+      "local_body": "E-mailul este preluat direct din browserul utilizatorului, așa că URL-ul JMAP trebuie să fie accesibil de oriunde se conectează utilizatorii, nu doar de pe acest calculator sau din rețeaua locală. În producție folosiți un nume de gazdă public (de ex. {example}).",
+      "additional_title": "Servere JMAP suplimentare",
+      "additional_hint": "Opțional. Oferiți mai multe servere în lista de autentificare, util pentru furnizorii cu mai multe instanțe Stalwart.",
+      "additional_show": "Afișează ({count})",
+      "add": "Adaugă",
+      "row_title": "Serverul nr. {index}",
+      "id_label": "ID",
+      "id_hint": "Identificator unic, de ex. eu-1",
+      "label_label": "Etichetă",
+      "label_hint": "Vizibilă pentru utilizatori",
+      "row_url": "URL",
+      "domains_label": "Domenii",
+      "domains_hint": "Separate prin virgule. Folosite pentru a alege acest server după domeniul e-mailului la autentificare.",
+      "add_server": "Adaugă server",
+      "auto_pick": "Alege serverul după domeniul e-mailului",
+      "auto_pick_hint": "Când un utilizator își scrie adresa de e-mail, se selectează serverul potrivit din lista de mai sus.",
+      "row_id_required": "Serverul nr. {index}: ID-ul este obligatoriu",
+      "row_id_invalid": "Serverul nr. {index}: ID-ul poate conține doar litere, cifre, - și _ și trebuie să înceapă cu o literă sau o cifră",
+      "row_id_duplicate": "Serverul nr. {index}: ID-ul „{id}” apare de două ori",
+      "row_url_required": "Serverul nr. {index}: URL-ul este obligatoriu",
+      "row_url_scheme": "Serverul nr. {index}: URL-ul trebuie să înceapă cu http:// sau https://",
+      "stalwart": "Activați funcțiile specifice Stalwart",
+      "stalwart_hint": "Adaugă schimbarea parolei și gestionarea filtrelor Sieve. Poate fi activat fără risc și pe alte servere."
+    },
+    "auth": {
+      "title": "Autentificare",
+      "subtitle": "Autentificarea cu parolă este mereu disponibilă. OAuth/OIDC este opțional.",
+      "oauth": "Activați OAuth2 / OpenID Connect",
+      "oauth_only": "Doar OAuth (ascunde formularul de parolă)",
+      "client_id": "ID client OAuth",
+      "client_secret": "Secret client OAuth",
+      "client_secret_hint": "Lăsați gol pentru clienții publici care folosesc doar PKCE.",
+      "client_secret_placeholder": "Lipiți secretul",
+      "issuer": "URL-ul emitentului OAuth",
+      "issuer_hint": "Pentru furnizori de identitate externi (Keycloak, Authentik, Entra ID etc.)."
+    },
+    "security": {
+      "title": "Securitate și sesiuni",
+      "subtitle": "Secretul de sesiune permite „Ține-mă minte” și sincronizarea setărilor.",
+      "generated": "Secret de sesiune generat",
+      "customize": "Personalizează",
+      "generated_hint": "A fost creat pentru dvs. un secret de 32 de octeți. Schimbați-l doar dacă aveți un motiv anume.",
+      "secret_label": "Secret de sesiune",
+      "secret_hint": "Lipiți propria valoare sau generați una nouă.",
+      "regenerate": "Generează din nou",
+      "sync": "Sincronizează setările utilizatorilor între dispozitive",
+      "sync_hint": "Stochează preferințele utilizatorilor pe server, criptate cu secretul de sesiune.",
+      "telemetry": "Trimite statistici anonime de utilizare pentru a îmbunătăți Bulwark",
+      "telemetry_hint": "Dezactivat implicit. Un semnal anonim pe zi cu versiunea, platforma și funcțiile activate; niciodată adrese de e-mail, nume de gazdă sau IP-uri. Puteți schimba oricând în setările de administrare."
+    },
+    "logging": {
+      "title": "Jurnale",
+      "subtitle": "Formatul și nivelul de detaliu al jurnalelor aplicației.",
+      "format": "Format",
+      "format_text": "text: colorat, ușor de citit",
+      "format_json": "json: structurat, pentru agregarea jurnalelor",
+      "level": "Nivel",
+      "level_info": "info (recomandat)"
+    },
+    "branding": {
+      "title": "Identitate vizuală",
+      "subtitle": "Toate câmpurile sunt opționale. Încărcați un fișier sau lipiți un URL; pentru ce omiteți se folosesc valorile implicite.",
+      "company": "Numele companiei sau al organizației",
+      "favicon": "Favicon",
+      "favicon_hint": "Pictograma filei din browser. Recomandat SVG.",
+      "login_light": "Logo de autentificare (mod luminos)",
+      "login_light_hint": "Afișat pe pagina de autentificare, pe fundal deschis.",
+      "login_dark": "Logo de autentificare (mod întunecat)",
+      "login_dark_hint": "Afișat pe pagina de autentificare, pe fundal închis.",
+      "sidebar_light": "Logo bară laterală (mod luminos)",
+      "sidebar_light_hint": "Afișat după autentificare. Lăsați gol pentru niciunul.",
+      "sidebar_dark": "Logo bară laterală (mod întunecat)",
+      "sidebar_dark_hint": "Versiunea pentru modul întunecat a logoului din bara laterală.",
+      "website": "URL-ul site-ului",
+      "imprint": "URL-ul paginii cu informații legale",
+      "privacy": "URL-ul politicii de confidențialitate",
+      "drop": "Faceți clic sau plasați aici",
+      "uploading": "Se încarcă…",
+      "uploaded": "Fișier încărcat",
+      "formats": "SVG, PNG, JPEG, WebP sau ICO · max. 2 MB",
+      "use_url": "Folosește URL",
+      "hide_url": "Ascunde URL",
+      "url_placeholder": "https://… sau /branding/fisier.svg"
+    },
+    "review": {
+      "title": "Aproape gata",
+      "subtitle": "Verificați setările, alegeți o parolă de administrator și aplicați.",
+      "server": "Server",
+      "app_name": "Numele aplicației",
+      "jmap_server": "Server JMAP",
+      "additional": "Servere suplimentare",
+      "additional_count": "{count} configurate",
+      "additional_auto_pick": "{count} configurate · alese după domeniu",
+      "stalwart": "Funcții Stalwart",
+      "auth": "Autentificare",
+      "method": "Metodă",
+      "oauth_only": "Doar OAuth",
+      "password_oauth": "Parolă + OAuth",
+      "password_only": "Doar parolă",
+      "client_id": "ID client OAuth",
+      "security": "Securitate",
+      "secret": "Secret de sesiune",
+      "configured": "Configurat",
+      "not_set": "Nesetat",
+      "remember_me": "Ține-mă minte",
+      "available": "Disponibil",
+      "disabled": "Dezactivat",
+      "sync": "Sincronizarea setărilor",
+      "needs_secret": "Necesită un secret de sesiune",
+      "telemetry": "Telemetrie anonimă",
+      "logging": "Jurnale",
+      "format": "Format",
+      "level": "Nivel",
+      "branding": "Identitate vizuală",
+      "customizations": "Personalizări",
+      "custom_assets": "Fișiere proprii configurate",
+      "defaults": "Valori implicite",
+      "company": "Numele companiei",
+      "password_title": "Alegeți o parolă de administrator",
+      "password_hint": "O veți folosi pentru a vă conecta la {path}. Minimum 8 caractere.",
+      "new_password": "Parolă nouă",
+      "confirm": "Confirmați",
+      "too_short": "Cel puțin 8 caractere.",
+      "mismatch": "Parolele nu se potrivesc.",
+      "looks_good": "Arată bine.",
+      "advanced": "Avansat",
+      "lock": "Blochează configurația după instalare",
+      "lock_hint": "Creează un fișier marcaj. Apoi montați volumul de configurare doar în citire, iar aplicația va refuza alte modificări ale configurației. Jurnalele de audit și starea autentificării rămân editabile în volumul de stare.",
+      "applying": "Se aplică…",
+      "finish": "Aplică și finalizează"
+    }
+  },
   "errors": {
     "page_error_title": "A apărut o eroare",
     "page_error_description": "A apărut o eroare neașteptată. Vă rugăm să încercați din nou sau să reveniți la pagina principală.",

locales/ru/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Настройка Bulwark Webmail",
+    "subtitle": "Настройте свой экземпляр веб-почты в браузере.",
+    "loading": "Загрузка…",
+    "back": "Назад",
+    "next": "Далее",
+    "saving": "Сохранение…",
+    "show": "Показать",
+    "hide": "Скрыть",
+    "remove": "Удалить",
+    "on": "Вкл.",
+    "off": "Выкл.",
+    "dismiss": "Закрыть",
+    "unknown_error": "Неизвестная ошибка",
+    "steps": {
+      "welcome": "Добро пожаловать",
+      "server": "Сервер",
+      "auth": "Вход",
+      "security": "Безопасность",
+      "logging": "Журналы",
+      "branding": "Оформление",
+      "review": "Проверка"
+    },
+    "read_only": {
+      "title": "Конфигурация доступна только для чтения",
+      "body": "Том с конфигурацией смонтирован только для чтения или задана переменная {variable}. Смонтируйте его с правом записи или удалите переменную, затем перезапустите контейнер."
+    },
+    "done": {
+      "title": "Всё готово",
+      "body": "{appName} настроен и готов к работе.",
+      "admin_sign_in": "Войти в панель администратора",
+      "webmail_login": "Открыть вход в веб-почту",
+      "redirecting": "Переходим в панель администратора…"
+    },
+    "already": {
+      "title": "Настройка уже завершена",
+      "body": "{appName} настроен. Войдите, чтобы продолжить."
+    },
+    "insecure": {
+      "title": "Вы запускаете настройку по незашифрованному HTTP",
+      "body": "Токен настройки и пароль администратора, введённые здесь, будут переданы открытым текстом. По возможности используйте HTTPS: завершайте TLS в контейнере или на обратном прокси перед ним.",
+      "try_https": "Попробовать HTTPS",
+      "continue_http": "Продолжить по HTTP"
+    },
+    "errors": {
+      "token_expired": "Этот токен настройки больше не действует. Перезапустите контейнер, чтобы получить новый в журналах.",
+      "session_expired": "Сеанс настройки истёк. Вставьте токен настройки ещё раз, чтобы продолжить.",
+      "token_required": "Вставьте токен настройки из журналов контейнера, чтобы продолжить.",
+      "already_finished": "Настройка уже завершена. Перезагрузите страницу, чтобы войти.",
+      "token_rejected": "Токен отклонён (HTTP {status})",
+      "step_failed": "Не удалось сохранить этот шаг (HTTP {status})",
+      "upload_failed": "Не удалось загрузить файл (HTTP {status})",
+      "finish_failed": "Не удалось завершить настройку (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Добро пожаловать",
+      "body": "Вставьте токен настройки из журналов контейнера, чтобы продолжить. Токен действует 1 час.",
+      "token_label": "Токен настройки",
+      "token_placeholder": "32-байтовый шестнадцатеричный токен",
+      "verifying": "Проверка…",
+      "continue": "Продолжить"
+    },
+    "server": {
+      "title": "Сервер",
+      "subtitle": "Где хранится ваша почта.",
+      "app_name": "Название приложения",
+      "url_label": "URL сервера JMAP",
+      "url_hint": "Сервер по умолчанию, к которому подключаются пользователи. Пример: https://mail.example.com",
+      "test": "Проверить",
+      "testing": "Проверка…",
+      "probe_ok": "Подключено: похоже на сервер JMAP.",
+      "probe_not_jmap": "Сервер отвечает, но не похож на конечную точку JMAP.",
+      "probe_invalid": "Этот URL недействителен. Он должен начинаться с http:// или https://.",
+      "probe_unreachable": "Не удалось подключиться к этому адресу. Проверьте URL и доступность сервера.",
+      "not_jmap_hint": "Так бывает, если обратный прокси отдельно маршрутизирует JMAP в том же домене. Иначе URL, скорее всего, неверный.",
+      "not_jmap_confirm": "Я уверен, что URL правильный, продолжить всё равно.",
+      "http_title": "Этот URL использует незашифрованный HTTP.",
+      "http_body": "Пароли и содержимое писем будут передаваться между пользователями и вашим сервером без шифрования. В рабочей среде используйте {https}: завершайте TLS на почтовом сервере или на обратном прокси перед ним.",
+      "local_title": "Этот URL работает только локально.",
+      "local_body": "Почта загружается прямо в браузере пользователя, поэтому URL JMAP должен быть доступен отовсюду, где входят пользователи, а не только с этого компьютера или из локальной сети. В рабочей среде используйте публичное имя хоста (например, {example}).",
+      "additional_title": "Дополнительные серверы JMAP",
+      "additional_hint": "Необязательно. Предложите несколько серверов в списке при входе; удобно для хостингов с несколькими экземплярами Stalwart.",
+      "additional_show": "Показать ({count})",
+      "add": "Добавить",
+      "row_title": "Сервер № {index}",
+      "id_label": "ID",
+      "id_hint": "Уникальное короткое имя, например eu-1",
+      "label_label": "Название",
+      "label_hint": "Видно пользователям",
+      "row_url": "URL",
+      "domains_label": "Домены",
+      "domains_hint": "Через запятую. По ним при входе выбирается этот сервер в зависимости от домена почты.",
+      "add_server": "Добавить сервер",
+      "auto_pick": "Выбирать сервер по домену почты",
+      "auto_pick_hint": "Когда пользователь вводит адрес почты, выбирается подходящий сервер из списка выше.",
+      "row_id_required": "Сервер № {index}: ID обязателен",
+      "row_id_invalid": "Сервер № {index}: ID может содержать только буквы, цифры, - и _ и должен начинаться с буквы или цифры",
+      "row_id_duplicate": "Сервер № {index}: ID «{id}» повторяется",
+      "row_url_required": "Сервер № {index}: URL обязателен",
+      "row_url_scheme": "Сервер № {index}: URL должен начинаться с http:// или https://",
+      "stalwart": "Включить функции, специфичные для Stalwart",
+      "stalwart_hint": "Добавляет смену пароля и управление фильтрами Sieve. Безопасно включать и для других серверов."
+    },
+    "auth": {
+      "title": "Аутентификация",
+      "subtitle": "Вход по паролю доступен всегда. OAuth/OIDC — по желанию.",
+      "oauth": "Включить OAuth2 / OpenID Connect",
+      "oauth_only": "Только OAuth (скрыть форму пароля)",
+      "client_id": "ID клиента OAuth",
+      "client_secret": "Секрет клиента OAuth",
+      "client_secret_hint": "Оставьте пустым для публичных клиентов, использующих только PKCE.",
+      "client_secret_placeholder": "Вставьте секрет",
+      "issuer": "URL издателя OAuth",
+      "issuer_hint": "Для внешних поставщиков удостоверений (Keycloak, Authentik, Entra ID и др.)."
+    },
+    "security": {
+      "title": "Безопасность и сеансы",
+      "subtitle": "Секрет сеанса включает «Запомнить меня» и синхронизацию настроек.",
+      "generated": "Секрет сеанса создан",
+      "customize": "Настроить",
+      "generated_hint": "Для вас создан 32-байтовый секрет. Меняйте его, только если есть конкретная причина.",
+      "secret_label": "Секрет сеанса",
+      "secret_hint": "Вставьте своё значение или создайте новое.",
+      "regenerate": "Создать заново",
+      "sync": "Синхронизировать настройки пользователей между устройствами",
+      "sync_hint": "Хранит настройки пользователей на сервере в зашифрованном секретом сеанса виде.",
+      "telemetry": "Отправлять анонимную статистику использования, чтобы улучшить Bulwark",
+      "telemetry_hint": "По умолчанию выключено. Один анонимный сигнал в день с версией, платформой и списком включённых функций; никогда не передаются адреса почты, имена хостов или IP-адреса. Это можно изменить в любой момент в настройках администратора."
+    },
+    "logging": {
+      "title": "Журналы",
+      "subtitle": "Формат и подробность журналов приложения.",
+      "format": "Формат",
+      "format_text": "text: цветной, удобный для чтения",
+      "format_json": "json: структурированный, для сбора журналов",
+      "level": "Уровень",
+      "level_info": "info (рекомендуется)"
+    },
+    "branding": {
+      "title": "Оформление",
+      "subtitle": "Все поля необязательны. Загрузите файл или вставьте URL; для пропущенного используются значения по умолчанию.",
+      "company": "Название компании или организации",
+      "favicon": "Значок сайта",
+      "favicon_hint": "Значок вкладки браузера. Рекомендуется SVG.",
+      "login_light": "Логотип входа (светлая тема)",
+      "login_light_hint": "На странице входа, на светлом фоне.",
+      "login_dark": "Логотип входа (тёмная тема)",
+      "login_dark_hint": "На странице входа, на тёмном фоне.",
+      "sidebar_light": "Логотип боковой панели (светлая тема)",
+      "sidebar_light_hint": "Показывается после входа. Оставьте пустым, если не нужен.",
+      "sidebar_dark": "Логотип боковой панели (тёмная тема)",
+      "sidebar_dark_hint": "Вариант логотипа боковой панели для тёмной темы.",
+      "website": "URL сайта",
+      "imprint": "URL выходных данных",
+      "privacy": "URL политики конфиденциальности",
+      "drop": "Нажмите или перетащите сюда",
+      "uploading": "Загрузка…",
+      "uploaded": "Загруженный файл",
+      "formats": "SVG, PNG, JPEG, WebP или ICO · до 2 МБ",
+      "use_url": "Указать URL",
+      "hide_url": "Скрыть URL",
+      "url_placeholder": "https://… или /branding/file.svg"
+    },
+    "review": {
+      "title": "Почти готово",
+      "subtitle": "Проверьте настройки, выберите пароль администратора и примените их.",
+      "server": "Сервер",
+      "app_name": "Название приложения",
+      "jmap_server": "Сервер JMAP",
+      "additional": "Дополнительные серверы",
+      "additional_count": "Настроено: {count}",
+      "additional_auto_pick": "Настроено: {count} · выбор по домену",
+      "stalwart": "Функции Stalwart",
+      "auth": "Аутентификация",
+      "method": "Способ",
+      "oauth_only": "Только OAuth",
+      "password_oauth": "Пароль + OAuth",
+      "password_only": "Только пароль",
+      "client_id": "ID клиента OAuth",
+      "security": "Безопасность",
+      "secret": "Секрет сеанса",
+      "configured": "Настроен",
+      "not_set": "Не задан",
+      "remember_me": "Запомнить меня",
+      "available": "Доступно",
+      "disabled": "Отключено",
+      "sync": "Синхронизация настроек",
+      "needs_secret": "Нужен секрет сеанса",
+      "telemetry": "Анонимная телеметрия",
+      "logging": "Журналы",
+      "format": "Формат",
+      "level": "Уровень",
+      "branding": "Оформление",
+      "customizations": "Настройки оформления",
+      "custom_assets": "Свои файлы настроены",
+      "defaults": "Значения по умолчанию",
+      "company": "Название компании",
+      "password_title": "Выберите пароль администратора",
+      "password_hint": "Он нужен для входа на {path}. Не менее 8 символов.",
+      "new_password": "Новый пароль",
+      "confirm": "Подтверждение",
+      "too_short": "Не менее 8 символов.",
+      "mismatch": "Пароли не совпадают.",
+      "looks_good": "Всё в порядке.",
+      "advanced": "Дополнительно",
+      "lock": "Заблокировать конфигурацию после настройки",
+      "lock_hint": "Создаёт файл-метку. После этого смонтируйте том с конфигурацией только для чтения, и приложение будет отклонять дальнейшие изменения конфигурации. Журналы аудита и состояние входа остаются доступными для записи в томе состояния.",
+      "applying": "Применение…",
+      "finish": "Применить и завершить"
+    }
+  },
   "errors": {
     "page_error_title": "Что-то пошло не так",
     "page_error_description": "Произошла непредвиденная ошибка. Пожалуйста, попробуйте снова или вернитесь на главную страницу.",

locales/sk/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Nastavenie Bulwark Webmail",
+    "subtitle": "Nastavte svoju inštanciu webmailu v prehliadači.",
+    "loading": "Načítava sa…",
+    "back": "Späť",
+    "next": "Ďalej",
+    "saving": "Ukladá sa…",
+    "show": "Zobraziť",
+    "hide": "Skryť",
+    "remove": "Odobrať",
+    "on": "Zapnuté",
+    "off": "Vypnuté",
+    "dismiss": "Zavrieť",
+    "unknown_error": "Neznáma chyba",
+    "steps": {
+      "welcome": "Vitajte",
+      "server": "Server",
+      "auth": "Prihlásenie",
+      "security": "Zabezpečenie",
+      "logging": "Protokol",
+      "branding": "Vzhľad značky",
+      "review": "Kontrola"
+    },
+    "read_only": {
+      "title": "Konfigurácia je len na čítanie",
+      "body": "Zväzok s konfiguráciou je pripojený len na čítanie alebo je nastavená premenná {variable}. Pripojte ho na zápis alebo premennú odstráňte a reštartujte kontajner."
+    },
+    "done": {
+      "title": "Všetko je pripravené",
+      "body": "{appName} je nastavený a pripravený na použitie.",
+      "admin_sign_in": "Prihlásiť sa do administrácie",
+      "webmail_login": "Otvoriť prihlásenie do webmailu",
+      "redirecting": "Presmerovanie do administrácie…"
+    },
+    "already": {
+      "title": "Nastavenie je už dokončené",
+      "body": "{appName} je nastavený. Pokračujte prihlásením."
+    },
+    "insecure": {
+      "title": "Nastavenie spúšťate cez nešifrované HTTP",
+      "body": "Token na nastavenie a heslo správcu, ktoré tu zadáte, sa prenesú ako obyčajný text. Ak sa dá, použite HTTPS: ukončite TLS v kontajneri alebo v reverznej proxy pred ním.",
+      "try_https": "Skúsiť HTTPS",
+      "continue_http": "Pokračovať cez HTTP"
+    },
+    "errors": {
+      "token_expired": "Tento token na nastavenie už neplatí. Reštartujte kontajner a v protokoloch nájdete nový.",
+      "session_expired": "Relácia nastavenia vypršala. Pokračujte opätovným vložením tokenu.",
+      "token_required": "Pokračujte vložením tokenu na nastavenie z protokolov kontajnera.",
+      "already_finished": "Nastavenie je už dokončené. Na prihlásenie stránku obnovte.",
+      "token_rejected": "Token odmietnutý (HTTP {status})",
+      "step_failed": "Tento krok sa nepodarilo uložiť (HTTP {status})",
+      "upload_failed": "Nahrávanie zlyhalo (HTTP {status})",
+      "finish_failed": "Nastavenie sa nepodarilo dokončiť (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Vitajte",
+      "body": "Pokračujte vložením tokenu na nastavenie z protokolov kontajnera. Token vyprší po 1 hodine.",
+      "token_label": "Token na nastavenie",
+      "token_placeholder": "32-bajtový hexadecimálny token",
+      "verifying": "Overuje sa…",
+      "continue": "Pokračovať"
+    },
+    "server": {
+      "title": "Server",
+      "subtitle": "Kde je vaša pošta.",
+      "app_name": "Názov aplikácie",
+      "url_label": "URL servera JMAP",
+      "url_hint": "Predvolený server, ku ktorému sa používatelia pripájajú. Príklad: https://mail.example.com",
+      "test": "Otestovať",
+      "testing": "Testuje sa…",
+      "probe_ok": "Pripojené: vyzerá to na server JMAP.",
+      "probe_not_jmap": "Server odpovedá, ale nevyzerá ako koncový bod JMAP.",
+      "probe_invalid": "Táto URL nie je platná. Musí začínať http:// alebo https://.",
+      "probe_unreachable": "K tejto adrese sa nepodarilo pripojiť. Skontrolujte URL a či je server online.",
+      "not_jmap_hint": "Stáva sa to, keď reverzná proxy smeruje JMAP na tej istej doméne zvlášť. Inak je URL zvyčajne nesprávna.",
+      "not_jmap_confirm": "Som si istý, že URL je správna, aj tak pokračovať.",
+      "http_title": "Táto URL používa nešifrované HTTP.",
+      "http_body": "Heslá a obsah e-mailov sa budú medzi používateľmi a vaším serverom prenášať nešifrovane. V prevádzke použite {https}: ukončite TLS na poštovom serveri alebo v reverznej proxy pred ním.",
+      "local_title": "Táto URL funguje len lokálne.",
+      "local_body": "Pošta sa načítava priamo v prehliadači používateľa, takže URL JMAP musí byť dostupná odkiaľkoľvek, kde sa používatelia prihlasujú, nielen z tohto počítača alebo lokálnej siete. V prevádzke použite verejný názov hostiteľa (napr. {example}).",
+      "additional_title": "Ďalšie servery JMAP",
+      "additional_hint": "Voliteľné. Ponúknite pri prihlásení viac serverov, užitočné pre hostingy s viacerými inštanciami Stalwart.",
+      "additional_show": "Zobraziť ({count})",
+      "add": "Pridať",
+      "row_title": "Server č. {index}",
+      "id_label": "ID",
+      "id_hint": "Jedinečný identifikátor, napr. eu-1",
+      "label_label": "Označenie",
+      "label_hint": "Zobrazí sa používateľom",
+      "row_url": "URL",
+      "domains_label": "Domény",
+      "domains_hint": "Oddelené čiarkami. Podľa domény e-mailu sa pri prihlásení zvolí tento server.",
+      "add_server": "Pridať server",
+      "auto_pick": "Voliť server podľa domény e-mailu",
+      "auto_pick_hint": "Keď používateľ zadá svoj e-mail, zvolí sa zodpovedajúci server zo zoznamu vyššie.",
+      "row_id_required": "Server č. {index}: ID je povinné",
+      "row_id_invalid": "Server č. {index}: ID môže obsahovať len písmená, číslice, - a _ a musí začínať písmenom alebo číslicou",
+      "row_id_duplicate": "Server č. {index}: ID „{id}“ sa opakuje",
+      "row_url_required": "Server č. {index}: URL je povinná",
+      "row_url_scheme": "Server č. {index}: URL musí začínať http:// alebo https://",
+      "stalwart": "Zapnúť funkcie špecifické pre Stalwart",
+      "stalwart_hint": "Pridá zmenu hesla a správu filtrov Sieve. Bezpečne sa dá zapnúť aj pri iných serveroch."
+    },
+    "auth": {
+      "title": "Overovanie",
+      "subtitle": "Prihlásenie heslom je vždy k dispozícii. OAuth/OIDC je voliteľné.",
+      "oauth": "Zapnúť OAuth2 / OpenID Connect",
+      "oauth_only": "Len OAuth (skryť formulár hesla)",
+      "client_id": "ID klienta OAuth",
+      "client_secret": "Tajný kľúč klienta OAuth",
+      "client_secret_hint": "Pri verejných klientoch, ktorí používajú len PKCE, nechajte prázdne.",
+      "client_secret_placeholder": "Vložte tajný kľúč",
+      "issuer": "URL vydavateľa OAuth",
+      "issuer_hint": "Pre externých poskytovateľov identít (Keycloak, Authentik, Entra ID atď.)."
+    },
+    "security": {
+      "title": "Zabezpečenie a relácie",
+      "subtitle": "Tajný kľúč relácie umožní „Zapamätať si ma“ a synchronizáciu nastavení.",
+      "generated": "Tajný kľúč relácie vygenerovaný",
+      "customize": "Upraviť",
+      "generated_hint": "Bol pre vás vytvorený 32-bajtový tajný kľúč. Meňte ho len z konkrétneho dôvodu.",
+      "secret_label": "Tajný kľúč relácie",
+      "secret_hint": "Vložte vlastnú hodnotu alebo vygenerujte novú.",
+      "regenerate": "Vygenerovať znova",
+      "sync": "Synchronizovať nastavenia používateľov medzi zariadeniami",
+      "sync_hint": "Ukladá predvoľby používateľov na server, šifrované tajným kľúčom relácie.",
+      "telemetry": "Odosielať anonymné štatistiky používania na zlepšenie Bulwarku",
+      "telemetry_hint": "Predvolene vypnuté. Jeden anonymný signál denne s verziou, platformou a zapnutými funkciami; nikdy e-mailové adresy, názvy hostiteľov ani IP adresy. Kedykoľvek to môžete zmeniť v nastaveniach administrácie."
+    },
+    "logging": {
+      "title": "Protokol",
+      "subtitle": "Formát a podrobnosť protokolov aplikácie.",
+      "format": "Formát",
+      "format_text": "text: farebný, čitateľný",
+      "format_json": "json: štruktúrovaný, na zber protokolov",
+      "level": "Úroveň",
+      "level_info": "info (odporúčané)"
+    },
+    "branding": {
+      "title": "Vzhľad značky",
+      "subtitle": "Všetky polia sú voliteľné. Nahrajte súbor alebo vložte URL; pre všetko, čo vynecháte, platia predvolené hodnoty.",
+      "company": "Názov firmy alebo organizácie",
+      "favicon": "Favicon",
+      "favicon_hint": "Ikona karty prehliadača. Odporúča sa SVG.",
+      "login_light": "Logo prihlásenia (svetlý režim)",
+      "login_light_hint": "Na prihlasovacej stránke, na svetlom pozadí.",
+      "login_dark": "Logo prihlásenia (tmavý režim)",
+      "login_dark_hint": "Na prihlasovacej stránke, na tmavom pozadí.",
+      "sidebar_light": "Logo bočného panela (svetlý režim)",
+      "sidebar_light_hint": "Zobrazí sa po prihlásení. Nechajte prázdne pre žiadne.",
+      "sidebar_dark": "Logo bočného panela (tmavý režim)",
+      "sidebar_dark_hint": "Verzia loga bočného panela pre tmavý režim.",
+      "website": "URL webu",
+      "imprint": "URL tiráže",
+      "privacy": "URL zásad ochrany osobných údajov",
+      "drop": "Kliknite alebo pretiahnite",
+      "uploading": "Nahráva sa…",
+      "uploaded": "Nahraný súbor",
+      "formats": "SVG, PNG, JPEG, WebP alebo ICO · max. 2 MB",
+      "use_url": "Použiť URL",
+      "hide_url": "Skryť URL",
+      "url_placeholder": "https://… alebo /branding/subor.svg"
+    },
+    "review": {
+      "title": "Skoro hotovo",
+      "subtitle": "Skontrolujte nastavenia, zvoľte heslo správcu a použite ich.",
+      "server": "Server",
+      "app_name": "Názov aplikácie",
+      "jmap_server": "Server JMAP",
+      "additional": "Ďalšie servery",
+      "additional_count": "Nastavené: {count}",
+      "additional_auto_pick": "Nastavené: {count} · voľba podľa domény",
+      "stalwart": "Funkcie Stalwart",
+      "auth": "Overovanie",
+      "method": "Metóda",
+      "oauth_only": "Len OAuth",
+      "password_oauth": "Heslo + OAuth",
+      "password_only": "Len heslo",
+      "client_id": "ID klienta OAuth",
+      "security": "Zabezpečenie",
+      "secret": "Tajný kľúč relácie",
+      "configured": "Nastavené",
+      "not_set": "Nenastavené",
+      "remember_me": "Zapamätať si ma",
+      "available": "K dispozícii",
+      "disabled": "Vypnuté",
+      "sync": "Synchronizácia nastavení",
+      "needs_secret": "Vyžaduje tajný kľúč relácie",
+      "telemetry": "Anonymná telemetria",
+      "logging": "Protokol",
+      "format": "Formát",
+      "level": "Úroveň",
+      "branding": "Vzhľad značky",
+      "customizations": "Úpravy",
+      "custom_assets": "Vlastné súbory nastavené",
+      "defaults": "Predvolené hodnoty",
+      "company": "Názov firmy",
+      "password_title": "Zvoľte heslo správcu",
+      "password_hint": "Budete sa ním prihlasovať na {path}. Aspoň 8 znakov.",
+      "new_password": "Nové heslo",
+      "confirm": "Potvrdiť",
+      "too_short": "Aspoň 8 znakov.",
+      "mismatch": "Heslá sa nezhodujú.",
+      "looks_good": "V poriadku.",
+      "advanced": "Pokročilé",
+      "lock": "Po nastavení zamknúť konfiguráciu",
+      "lock_hint": "Vytvorí značkovací súbor. Potom pripojte zväzok s konfiguráciou len na čítanie a aplikácia odmietne ďalšie zápisy do konfigurácie. Auditné protokoly a stav prihlásenia zostanú zapisovateľné vo zväzku so stavom.",
+      "applying": "Používa sa…",
+      "finish": "Použiť a dokončiť"
+    }
+  },
   "errors": {
     "page_error_title": "Niečo sa pokazilo",
     "page_error_description": "Vyskytla sa neočakávaná chyba. Skúste to znova alebo sa vráťte na domovskú stránku.",

locales/th/common.json

@@ -4674,5 +4674,216 @@
         "receipts": "ใบตอบรับการเปิดอ่าน"
       }
     }
+  },
+  "setup": {
+    "title": "ตั้งค่า Bulwark Webmail",
+    "subtitle": "ตั้งค่าอินสแตนซ์เว็บเมลของคุณจากเบราว์เซอร์",
+    "loading": "กำลังโหลด…",
+    "back": "ย้อนกลับ",
+    "next": "ถัดไป",
+    "saving": "กำลังบันทึก…",
+    "show": "แสดง",
+    "hide": "ซ่อน",
+    "remove": "นำออก",
+    "on": "เปิด",
+    "off": "ปิด",
+    "dismiss": "ปิด",
+    "unknown_error": "ข้อผิดพลาดที่ไม่รู้จัก",
+    "steps": {
+      "welcome": "ยินดีต้อนรับ",
+      "server": "เซิร์ฟเวอร์",
+      "auth": "การยืนยันตัวตน",
+      "security": "ความปลอดภัย",
+      "logging": "บันทึก",
+      "branding": "แบรนด์",
+      "review": "ตรวจทาน"
+    },
+    "read_only": {
+      "title": "การกำหนดค่าเป็นแบบอ่านอย่างเดียว",
+      "body": "โวลุ่มการกำหนดค่าถูกเมานต์แบบอ่านอย่างเดียว หรือมีการตั้งค่า {variable} ไว้ เมานต์ใหม่แบบเขียนได้หรือยกเลิกตัวแปรนั้น แล้วรีสตาร์ตคอนเทนเนอร์"
+    },
+    "done": {
+      "title": "พร้อมแล้ว",
+      "body": "{appName} ตั้งค่าเสร็จและพร้อมใช้งาน",
+      "admin_sign_in": "ลงชื่อเข้าใช้แดชบอร์ดผู้ดูแล",
+      "webmail_login": "เปิดหน้าลงชื่อเข้าใช้เว็บเมล",
+      "redirecting": "กำลังพาคุณไปที่แดชบอร์ดผู้ดูแล…"
+    },
+    "already": {
+      "title": "การตั้งค่าเสร็จสมบูรณ์แล้ว",
+      "body": "{appName} ตั้งค่าแล้ว ลงชื่อเข้าใช้เพื่อดำเนินการต่อ"
+    },
+    "insecure": {
+      "title": "คุณกำลังตั้งค่าผ่าน HTTP ที่ไม่เข้ารหัส",
+      "body": "โทเค็นการตั้งค่าและรหัสผ่านผู้ดูแลที่คุณป้อนที่นี่จะถูกส่งเป็นข้อความธรรมดา ใช้ HTTPS หากทำได้: สิ้นสุด TLS ที่คอนเทนเนอร์หรือที่รีเวิร์สพร็อกซีด้านหน้า",
+      "try_https": "ลองใช้ HTTPS",
+      "continue_http": "ดำเนินการต่อผ่าน HTTP"
+    },
+    "errors": {
+      "token_expired": "โทเค็นการตั้งค่านี้ใช้ไม่ได้แล้ว รีสตาร์ตคอนเทนเนอร์เพื่อรับโทเค็นใหม่จากบันทึก",
+      "session_expired": "เซสชันการตั้งค่าหมดอายุแล้ว วางโทเค็นการตั้งค่าอีกครั้งเพื่อดำเนินการต่อ",
+      "token_required": "วางโทเค็นการตั้งค่าที่แสดงในบันทึกของคอนเทนเนอร์เพื่อดำเนินการต่อ",
+      "already_finished": "การตั้งค่าเสร็จสิ้นแล้ว โหลดหน้าใหม่เพื่อลงชื่อเข้าใช้",
+      "token_rejected": "โทเค็นถูกปฏิเสธ (HTTP {status})",
+      "step_failed": "บันทึกขั้นตอนนี้ไม่ได้ (HTTP {status})",
+      "upload_failed": "อัปโหลดไม่สำเร็จ (HTTP {status})",
+      "finish_failed": "ตั้งค่าให้เสร็จไม่ได้ (HTTP {status})"
+    },
+    "welcome": {
+      "title": "ยินดีต้อนรับ",
+      "body": "วางโทเค็นการตั้งค่าที่แสดงในบันทึกของคอนเทนเนอร์เพื่อดำเนินการต่อ โทเค็นจะหมดอายุภายใน 1 ชั่วโมง",
+      "token_label": "โทเค็นการตั้งค่า",
+      "token_placeholder": "โทเค็นฐานสิบหก 32 ไบต์",
+      "verifying": "กำลังตรวจสอบ…",
+      "continue": "ดำเนินการต่อ"
+    },
+    "server": {
+      "title": "เซิร์ฟเวอร์",
+      "subtitle": "ที่อยู่ของอีเมลของคุณ",
+      "app_name": "ชื่อแอปพลิเคชัน",
+      "url_label": "URL ของเซิร์ฟเวอร์ JMAP",
+      "url_hint": "เซิร์ฟเวอร์เริ่มต้นที่ผู้ใช้เชื่อมต่อ ตัวอย่าง: https://mail.example.com",
+      "test": "ทดสอบ",
+      "testing": "กำลังทดสอบ…",
+      "probe_ok": "เชื่อมต่อแล้ว: ดูเหมือนเป็นเซิร์ฟเวอร์ JMAP",
+      "probe_not_jmap": "เข้าถึงเซิร์ฟเวอร์ได้ แต่ดูไม่เหมือนปลายทาง JMAP",
+      "probe_invalid": "URL นี้ไม่ถูกต้อง ต้องขึ้นต้นด้วย http:// หรือ https://",
+      "probe_unreachable": "เชื่อมต่อกับที่อยู่นี้ไม่ได้ ตรวจสอบ URL และดูว่าเซิร์ฟเวอร์ออนไลน์อยู่",
+      "not_jmap_hint": "อาจเกิดขึ้นเมื่อรีเวิร์สพร็อกซีส่งต่อ JMAP แยกต่างหากบนโดเมนเดียวกัน มิฉะนั้นมักแปลว่า URL ผิด",
+      "not_jmap_confirm": "ฉันมั่นใจว่า URL นี้ถูกต้อง ดำเนินการต่อเลย",
+      "http_title": "URL นี้ใช้ HTTP ที่ไม่เข้ารหัส",
+      "http_body": "รหัสผ่านและเนื้อหาอีเมลจะถูกส่งระหว่างผู้ใช้กับเซิร์ฟเวอร์ของคุณโดยไม่เข้ารหัส ในการใช้งานจริงให้ใช้ {https}: สิ้นสุด TLS ที่เซิร์ฟเวอร์อีเมลหรือที่รีเวิร์สพร็อกซีด้านหน้า",
+      "local_title": "URL นี้ใช้ได้เฉพาะในเครื่อง",
+      "local_body": "อีเมลถูกดึงโดยตรงจากเบราว์เซอร์ของผู้ใช้ ดังนั้น URL ของ JMAP ต้องเข้าถึงได้จากทุกที่ที่ผู้ใช้ลงชื่อเข้าใช้ ไม่ใช่แค่จากเครื่องนี้หรือ LAN ในการใช้งานจริงให้ใช้ชื่อโฮสต์สาธารณะ (เช่น {example})",
+      "additional_title": "เซิร์ฟเวอร์ JMAP เพิ่มเติม",
+      "additional_hint": "ไม่บังคับ แสดงหลายเซิร์ฟเวอร์ในรายการตอนลงชื่อเข้าใช้ เหมาะกับผู้ให้บริการที่มี Stalwart หลายอินสแตนซ์",
+      "additional_show": "แสดง ({count})",
+      "add": "เพิ่ม",
+      "row_title": "เซิร์ฟเวอร์ {index}",
+      "id_label": "ID",
+      "id_hint": "ชื่อย่อที่ไม่ซ้ำ เช่น eu-1",
+      "label_label": "ป้ายชื่อ",
+      "label_hint": "แสดงให้ผู้ใช้เห็น",
+      "row_url": "URL",
+      "domains_label": "โดเมน",
+      "domains_hint": "คั่นด้วยจุลภาค ใช้เลือกเซิร์ฟเวอร์นี้ตามโดเมนอีเมลตอนลงชื่อเข้าใช้",
+      "add_server": "เพิ่มเซิร์ฟเวอร์",
+      "auto_pick": "เลือกเซิร์ฟเวอร์ตามโดเมนอีเมล",
+      "auto_pick_hint": "เมื่อผู้ใช้พิมพ์อีเมล ระบบจะเลือกเซิร์ฟเวอร์ที่ตรงกันจากรายการด้านบน",
+      "row_id_required": "เซิร์ฟเวอร์ {index}: ต้องระบุ ID",
+      "row_id_invalid": "เซิร์ฟเวอร์ {index}: ID ใช้ได้เฉพาะตัวอักษร ตัวเลข - และ _ และต้องขึ้นต้นด้วยตัวอักษรหรือตัวเลข",
+      "row_id_duplicate": "เซิร์ฟเวอร์ {index}: ID “{id}” ซ้ำกัน",
+      "row_url_required": "เซิร์ฟเวอร์ {index}: ต้องระบุ URL",
+      "row_url_scheme": "เซิร์ฟเวอร์ {index}: URL ต้องขึ้นต้นด้วย http:// หรือ https://",
+      "stalwart": "เปิดใช้ฟีเจอร์เฉพาะของ Stalwart",
+      "stalwart_hint": "เพิ่มการเปลี่ยนรหัสผ่านและการจัดการตัวกรอง Sieve เปิดใช้กับเซิร์ฟเวอร์อื่นได้อย่างปลอดภัย"
+    },
+    "auth": {
+      "title": "การยืนยันตัวตน",
+      "subtitle": "ลงชื่อเข้าใช้ด้วยรหัสผ่านได้เสมอ OAuth/OIDC เป็นตัวเลือก",
+      "oauth": "เปิดใช้ OAuth2 / OpenID Connect",
+      "oauth_only": "OAuth เท่านั้น (ซ่อนฟอร์มรหัสผ่าน)",
+      "client_id": "ID ไคลเอนต์ OAuth",
+      "client_secret": "ข้อมูลลับไคลเอนต์ OAuth",
+      "client_secret_hint": "เว้นว่างไว้สำหรับไคลเอนต์สาธารณะที่ใช้ PKCE เท่านั้น",
+      "client_secret_placeholder": "วางข้อมูลลับ",
+      "issuer": "URL ผู้ออก OAuth",
+      "issuer_hint": "สำหรับผู้ให้บริการข้อมูลประจำตัวภายนอก (Keycloak, Authentik, Entra ID ฯลฯ)"
+    },
+    "security": {
+      "title": "ความปลอดภัยและเซสชัน",
+      "subtitle": "ข้อมูลลับของเซสชันช่วยให้ใช้ “จดจำฉัน” และการซิงค์การตั้งค่าได้",
+      "generated": "สร้างข้อมูลลับของเซสชันแล้ว",
+      "customize": "ปรับแต่ง",
+      "generated_hint": "สร้างข้อมูลลับขนาด 32 ไบต์ให้คุณแล้ว เปลี่ยนเฉพาะเมื่อมีเหตุผลเฉพาะ",
+      "secret_label": "ข้อมูลลับของเซสชัน",
+      "secret_hint": "วางค่าของคุณเองหรือสร้างใหม่",
+      "regenerate": "สร้างใหม่",
+      "sync": "ซิงค์การตั้งค่าผู้ใช้ข้ามอุปกรณ์",
+      "sync_hint": "เก็บการตั้งค่าของผู้ใช้ไว้บนเซิร์ฟเวอร์ โดยเข้ารหัสด้วยข้อมูลลับของเซสชัน",
+      "telemetry": "ส่งสถิติการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยปรับปรุง Bulwark",
+      "telemetry_hint": "ปิดไว้โดยค่าเริ่มต้น ส่งสัญญาณแบบไม่ระบุตัวตนวันละครั้งพร้อมเวอร์ชัน แพลตฟอร์ม และฟีเจอร์ที่เปิดอยู่ ไม่มีที่อยู่อีเมล ชื่อโฮสต์ หรือ IP เลย เปลี่ยนได้ทุกเมื่อในการตั้งค่าผู้ดูแล"
+    },
+    "logging": {
+      "title": "บันทึก",
+      "subtitle": "รูปแบบและระดับรายละเอียดของบันทึกแอปพลิเคชัน",
+      "format": "รูปแบบ",
+      "format_text": "text: มีสี อ่านง่าย",
+      "format_json": "json: มีโครงสร้าง สำหรับรวบรวมบันทึก",
+      "level": "ระดับ",
+      "level_info": "info (แนะนำ)"
+    },
+    "branding": {
+      "title": "แบรนด์",
+      "subtitle": "ทุกช่องไม่บังคับ อัปโหลดไฟล์หรือวาง URL ส่วนที่ข้ามไปจะใช้ค่าเริ่มต้น",
+      "company": "ชื่อบริษัทหรือองค์กร",
+      "favicon": "ไอคอนเว็บไซต์",
+      "favicon_hint": "ไอคอนแท็บเบราว์เซอร์ แนะนำ SVG",
+      "login_light": "โลโก้หน้าลงชื่อเข้าใช้ (โหมดสว่าง)",
+      "login_light_hint": "แสดงบนหน้าลงชื่อเข้าใช้ บนพื้นหลังสว่าง",
+      "login_dark": "โลโก้หน้าลงชื่อเข้าใช้ (โหมดมืด)",
+      "login_dark_hint": "แสดงบนหน้าลงชื่อเข้าใช้ บนพื้นหลังมืด",
+      "sidebar_light": "โลโก้แถบด้านข้าง (โหมดสว่าง)",
+      "sidebar_light_hint": "แสดงหลังลงชื่อเข้าใช้ เว้นว่างไว้หากไม่ต้องการ",
+      "sidebar_dark": "โลโก้แถบด้านข้าง (โหมดมืด)",
+      "sidebar_dark_hint": "โลโก้แถบด้านข้างสำหรับโหมดมืด",
+      "website": "URL เว็บไซต์",
+      "imprint": "URL ข้อมูลผู้ให้บริการ",
+      "privacy": "URL นโยบายความเป็นส่วนตัว",
+      "drop": "คลิกหรือวางที่นี่",
+      "uploading": "กำลังอัปโหลด…",
+      "uploaded": "ไฟล์ที่อัปโหลด",
+      "formats": "SVG, PNG, JPEG, WebP หรือ ICO · สูงสุด 2 MB",
+      "use_url": "ใช้ URL",
+      "hide_url": "ซ่อน URL",
+      "url_placeholder": "https://… หรือ /branding/file.svg"
+    },
+    "review": {
+      "title": "เกือบเสร็จแล้ว",
+      "subtitle": "ตรวจทานการตั้งค่า เลือกรหัสผ่านผู้ดูแล แล้วนำไปใช้",
+      "server": "เซิร์ฟเวอร์",
+      "app_name": "ชื่อแอป",
+      "jmap_server": "เซิร์ฟเวอร์ JMAP",
+      "additional": "เซิร์ฟเวอร์เพิ่มเติม",
+      "additional_count": "ตั้งค่าแล้ว {count} รายการ",
+      "additional_auto_pick": "ตั้งค่าแล้ว {count} รายการ · เลือกตามโดเมน",
+      "stalwart": "ฟีเจอร์ของ Stalwart",
+      "auth": "การยืนยันตัวตน",
+      "method": "วิธีการ",
+      "oauth_only": "OAuth เท่านั้น",
+      "password_oauth": "รหัสผ่าน + OAuth",
+      "password_only": "รหัสผ่านเท่านั้น",
+      "client_id": "ID ไคลเอนต์ OAuth",
+      "security": "ความปลอดภัย",
+      "secret": "ข้อมูลลับของเซสชัน",
+      "configured": "ตั้งค่าแล้ว",
+      "not_set": "ยังไม่ได้ตั้งค่า",
+      "remember_me": "จดจำฉัน",
+      "available": "ใช้ได้",
+      "disabled": "ปิดใช้งาน",
+      "sync": "การซิงค์การตั้งค่า",
+      "needs_secret": "ต้องมีข้อมูลลับของเซสชัน",
+      "telemetry": "การส่งข้อมูลการใช้งานแบบไม่ระบุตัวตน",
+      "logging": "บันทึก",
+      "format": "รูปแบบ",
+      "level": "ระดับ",
+      "branding": "แบรนด์",
+      "customizations": "การปรับแต่ง",
+      "custom_assets": "ตั้งค่าไฟล์ของคุณเองแล้ว",
+      "defaults": "ใช้ค่าเริ่มต้น",
+      "company": "ชื่อบริษัท",
+      "password_title": "เลือกรหัสผ่านผู้ดูแล",
+      "password_hint": "ใช้รหัสนี้ลงชื่อเข้าใช้ที่ {path} อย่างน้อย 8 ตัวอักษร",
+      "new_password": "รหัสผ่านใหม่",
+      "confirm": "ยืนยัน",
+      "too_short": "อย่างน้อย 8 ตัวอักษร",
+      "mismatch": "รหัสผ่านไม่ตรงกัน",
+      "looks_good": "เรียบร้อย",
+      "advanced": "ขั้นสูง",
+      "lock": "ล็อกการกำหนดค่าหลังตั้งค่าเสร็จ",
+      "lock_hint": "สร้างไฟล์เครื่องหมาย หลังจากนั้นให้เมานต์โวลุ่มการกำหนดค่าแบบอ่านอย่างเดียว แล้วแอปจะปฏิเสธการเขียนการกำหนดค่าเพิ่มเติม บันทึกการตรวจสอบและสถานะการลงชื่อเข้าใช้ยังเขียนได้ในโวลุ่มสถานะ",
+      "applying": "กำลังนำไปใช้…",
+      "finish": "นำไปใช้และเสร็จสิ้น"
+    }
   }
 }

locales/tr/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Bulwark Webmail kurulumu",
+    "subtitle": "Webmail örneğinizi tarayıcıdan yapılandırın.",
+    "loading": "Yükleniyor…",
+    "back": "Geri",
+    "next": "İleri",
+    "saving": "Kaydediliyor…",
+    "show": "Göster",
+    "hide": "Gizle",
+    "remove": "Kaldır",
+    "on": "Açık",
+    "off": "Kapalı",
+    "dismiss": "Kapat",
+    "unknown_error": "Bilinmeyen hata",
+    "steps": {
+      "welcome": "Hoş geldiniz",
+      "server": "Sunucu",
+      "auth": "Oturum açma",
+      "security": "Güvenlik",
+      "logging": "Günlük",
+      "branding": "Marka",
+      "review": "Gözden geçirme"
+    },
+    "read_only": {
+      "title": "Yapılandırma salt okunur",
+      "body": "Yapılandırma birimi salt okunur bağlanmış ya da {variable} ayarlanmış. Birimi yazılabilir olarak bağlayın veya değişkeni kaldırın, ardından kapsayıcıyı yeniden başlatın."
+    },
+    "done": {
+      "title": "Her şey hazır",
+      "body": "{appName} yapılandırıldı ve kullanıma hazır.",
+      "admin_sign_in": "Yönetim paneline giriş yapın",
+      "webmail_login": "Webmail oturum açma sayfasını açın",
+      "redirecting": "Yönetim paneline yönlendiriliyorsunuz…"
+    },
+    "already": {
+      "title": "Kurulum zaten tamamlandı",
+      "body": "{appName} yapılandırıldı. Devam etmek için oturum açın."
+    },
+    "insecure": {
+      "title": "Kurulumu şifrelenmemiş HTTP üzerinden çalıştırıyorsunuz",
+      "body": "Burada gireceğiniz kurulum belirteci ve yönetici parolası düz metin olarak iletilecek. Mümkünse HTTPS kullanın: TLS’yi kapsayıcıda veya önündeki bir ters vekil sunucuda sonlandırın.",
+      "try_https": "HTTPS’yi deneyin",
+      "continue_http": "HTTP ile devam edin"
+    },
+    "errors": {
+      "token_expired": "Bu kurulum belirteci artık geçerli değil. Günlüklerden yenisini almak için kapsayıcıyı yeniden başlatın.",
+      "session_expired": "Kurulum oturumunuzun süresi doldu. Devam etmek için kurulum belirtecini yeniden yapıştırın.",
+      "token_required": "Devam etmek için kapsayıcı günlüklerinde gösterilen kurulum belirtecini yapıştırın.",
+      "already_finished": "Kurulum zaten tamamlandı. Oturum açmak için sayfayı yenileyin.",
+      "token_rejected": "Belirteç reddedildi (HTTP {status})",
+      "step_failed": "Bu adım kaydedilemedi (HTTP {status})",
+      "upload_failed": "Yükleme başarısız oldu (HTTP {status})",
+      "finish_failed": "Kurulum tamamlanamadı (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Hoş geldiniz",
+      "body": "Devam etmek için kapsayıcı günlüklerinde gösterilen kurulum belirtecini yapıştırın. Belirtecin süresi 1 saat sonra dolar.",
+      "token_label": "Kurulum belirteci",
+      "token_placeholder": "32 baytlık onaltılık belirteç",
+      "verifying": "Doğrulanıyor…",
+      "continue": "Devam"
+    },
+    "server": {
+      "title": "Sunucu",
+      "subtitle": "Postalarınızın bulunduğu yer.",
+      "app_name": "Uygulama adı",
+      "url_label": "JMAP sunucu URL’si",
+      "url_hint": "Kullanıcıların bağlandığı varsayılan sunucu. Örnek: https://mail.example.com",
+      "test": "Test et",
+      "testing": "Test ediliyor…",
+      "probe_ok": "Bağlandı: bu bir JMAP sunucusuna benziyor.",
+      "probe_not_jmap": "Sunucuya ulaşıldı ama bir JMAP uç noktasına benzemiyor.",
+      "probe_invalid": "Bu URL geçersiz. http:// veya https:// ile başlamalı.",
+      "probe_unreachable": "Bu adrese bağlanılamadı. URL’yi ve sunucunun çevrimiçi olduğunu kontrol edin.",
+      "not_jmap_hint": "Bu, bir ters vekil sunucu JMAP’i aynı alan adında ayrı yönlendirdiğinde olabilir. Aksi halde URL genellikle yanlıştır.",
+      "not_jmap_confirm": "URL’nin doğru olduğundan eminim, yine de devam et.",
+      "http_title": "Bu URL şifrelenmemiş HTTP kullanıyor.",
+      "http_body": "Parolalar ve e-posta içerikleri kullanıcılarla sunucunuz arasında şifrelenmeden iletilecek. Üretimde {https} kullanın: TLS’yi posta sunucusunda veya önündeki bir ters vekil sunucuda sonlandırın.",
+      "local_title": "Bu URL yalnızca yerelde çalışıyor.",
+      "local_body": "Postalar doğrudan kullanıcının tarayıcısından alınır; bu yüzden JMAP URL’si yalnızca bu makineden veya yerel ağdan değil, kullanıcıların oturum açtığı her yerden erişilebilir olmalıdır. Üretimde herkese açık bir ana bilgisayar adı (ör. {example}) kullanın.",
+      "additional_title": "Ek JMAP sunucuları",
+      "additional_hint": "İsteğe bağlı. Oturum açma listesinde birden çok sunucu sunun; birden fazla Stalwart örneği çalıştıran sağlayıcılar için kullanışlıdır.",
+      "additional_show": "Göster ({count})",
+      "add": "Ekle",
+      "row_title": "Sunucu {index}",
+      "id_label": "Kimlik",
+      "id_hint": "Benzersiz kısa ad, ör. eu-1",
+      "label_label": "Etiket",
+      "label_hint": "Kullanıcılara gösterilir",
+      "row_url": "URL",
+      "domains_label": "Alan adları",
+      "domains_hint": "Virgülle ayrılmış. Oturum açarken bu sunucunun e-posta alan adına göre seçilmesi için kullanılır.",
+      "add_server": "Sunucu ekle",
+      "auto_pick": "Sunucuyu e-posta alan adına göre seç",
+      "auto_pick_hint": "Kullanıcı e-posta adresini yazdığında yukarıdaki listeden uygun sunucu seçilir.",
+      "row_id_required": "Sunucu {index}: kimlik gerekli",
+      "row_id_invalid": "Sunucu {index}: kimlik yalnızca harf, rakam, - ve _ içerebilir ve harf ya da rakamla başlamalıdır",
+      "row_id_duplicate": "Sunucu {index}: “{id}” kimliği iki kez kullanılmış",
+      "row_url_required": "Sunucu {index}: URL gerekli",
+      "row_url_scheme": "Sunucu {index}: URL http:// veya https:// ile başlamalı",
+      "stalwart": "Stalwart’a özel özellikleri etkinleştir",
+      "stalwart_hint": "Parola değiştirme ve Sieve filtre yönetimi ekler. Diğer sunucularda da güvenle etkinleştirilebilir."
+    },
+    "auth": {
+      "title": "Kimlik doğrulama",
+      "subtitle": "Parolayla oturum açma her zaman kullanılabilir. OAuth/OIDC isteğe bağlıdır.",
+      "oauth": "OAuth2 / OpenID Connect’i etkinleştir",
+      "oauth_only": "Yalnızca OAuth (parola formunu gizle)",
+      "client_id": "OAuth istemci kimliği",
+      "client_secret": "OAuth istemci gizli anahtarı",
+      "client_secret_hint": "Yalnızca PKCE kullanan herkese açık istemciler için boş bırakın.",
+      "client_secret_placeholder": "Gizli anahtarı yapıştırın",
+      "issuer": "OAuth yayıncı URL’si",
+      "issuer_hint": "Harici kimlik sağlayıcıları için (Keycloak, Authentik, Entra ID vb.)."
+    },
+    "security": {
+      "title": "Güvenlik ve oturumlar",
+      "subtitle": "Oturum gizli anahtarı “Beni hatırla” özelliğini ve ayar eşitlemeyi etkinleştirir.",
+      "generated": "Oturum gizli anahtarı oluşturuldu",
+      "customize": "Özelleştir",
+      "generated_hint": "Sizin için 32 baytlık bir gizli anahtar oluşturuldu. Yalnızca belirli bir nedeniniz varsa değiştirin.",
+      "secret_label": "Oturum gizli anahtarı",
+      "secret_hint": "Kendi değerinizi yapıştırın veya yenisini oluşturun.",
+      "regenerate": "Yeniden oluştur",
+      "sync": "Kullanıcı ayarlarını cihazlar arasında eşitle",
+      "sync_hint": "Kullanıcı tercihlerini sunucuda, oturum gizli anahtarıyla şifrelenmiş olarak saklar.",
+      "telemetry": "Bulwark’ı geliştirmek için anonim kullanım istatistikleri gönder",
+      "telemetry_hint": "Varsayılan olarak kapalı. Günde bir kez sürüm, platform ve etkin özellikleri içeren anonim bir sinyal; asla e-posta adresi, ana bilgisayar adı veya IP içermez. Bunu yönetim ayarlarından istediğiniz zaman değiştirebilirsiniz."
+    },
+    "logging": {
+      "title": "Günlük",
+      "subtitle": "Uygulama günlüklerinin biçimi ve ayrıntı düzeyi.",
+      "format": "Biçim",
+      "format_text": "text: renkli, okunabilir",
+      "format_json": "json: yapılandırılmış, günlük toplama için",
+      "level": "Düzey",
+      "level_info": "info (önerilen)"
+    },
+    "branding": {
+      "title": "Marka",
+      "subtitle": "Tüm alanlar isteğe bağlıdır. Bir dosya yükleyin veya URL yapıştırın; atladığınız her şey için varsayılanlar kullanılır.",
+      "company": "Şirket veya kuruluş adı",
+      "favicon": "Favicon",
+      "favicon_hint": "Tarayıcı sekmesi simgesi. SVG önerilir.",
+      "login_light": "Oturum açma logosu (açık mod)",
+      "login_light_hint": "Oturum açma sayfasında, açık arka planda gösterilir.",
+      "login_dark": "Oturum açma logosu (koyu mod)",
+      "login_dark_hint": "Oturum açma sayfasında, koyu arka planda gösterilir.",
+      "sidebar_light": "Kenar çubuğu logosu (açık mod)",
+      "sidebar_light_hint": "Oturum açtıktan sonra gösterilir. Logo istemiyorsanız boş bırakın.",
+      "sidebar_dark": "Kenar çubuğu logosu (koyu mod)",
+      "sidebar_dark_hint": "Kenar çubuğu logosunun koyu mod sürümü.",
+      "website": "Web sitesi URL’si",
+      "imprint": "Künye URL’si",
+      "privacy": "Gizlilik politikası URL’si",
+      "drop": "Tıklayın veya buraya bırakın",
+      "uploading": "Yükleniyor…",
+      "uploaded": "Yüklenen dosya",
+      "formats": "SVG, PNG, JPEG, WebP veya ICO · en fazla 2 MB",
+      "use_url": "URL kullan",
+      "hide_url": "URL’yi gizle",
+      "url_placeholder": "https://… veya /branding/dosya.svg"
+    },
+    "review": {
+      "title": "Neredeyse bitti",
+      "subtitle": "Ayarlarınızı gözden geçirin, bir yönetici parolası seçin ve uygulayın.",
+      "server": "Sunucu",
+      "app_name": "Uygulama adı",
+      "jmap_server": "JMAP sunucusu",
+      "additional": "Ek sunucular",
+      "additional_count": "{count} yapılandırıldı",
+      "additional_auto_pick": "{count} yapılandırıldı · alan adına göre seçilir",
+      "stalwart": "Stalwart özellikleri",
+      "auth": "Kimlik doğrulama",
+      "method": "Yöntem",
+      "oauth_only": "Yalnızca OAuth",
+      "password_oauth": "Parola + OAuth",
+      "password_only": "Yalnızca parola",
+      "client_id": "OAuth istemci kimliği",
+      "security": "Güvenlik",
+      "secret": "Oturum gizli anahtarı",
+      "configured": "Yapılandırıldı",
+      "not_set": "Ayarlanmadı",
+      "remember_me": "Beni hatırla",
+      "available": "Kullanılabilir",
+      "disabled": "Devre dışı",
+      "sync": "Ayar eşitleme",
+      "needs_secret": "Oturum gizli anahtarı gerektirir",
+      "telemetry": "Anonim telemetri",
+      "logging": "Günlük",
+      "format": "Biçim",
+      "level": "Düzey",
+      "branding": "Marka",
+      "customizations": "Özelleştirmeler",
+      "custom_assets": "Özel dosyalar yapılandırıldı",
+      "defaults": "Varsayılanlar",
+      "company": "Şirket adı",
+      "password_title": "Bir yönetici parolası seçin",
+      "password_hint": "{path} adresinde oturum açmak için bunu kullanacaksınız. En az 8 karakter.",
+      "new_password": "Yeni parola",
+      "confirm": "Onayla",
+      "too_short": "En az 8 karakter.",
+      "mismatch": "Parolalar eşleşmiyor.",
+      "looks_good": "Uygun.",
+      "advanced": "Gelişmiş",
+      "lock": "Kurulumdan sonra yapılandırmayı kilitle",
+      "lock_hint": "Bir işaret dosyası bırakır. Ardından yapılandırma birimini salt okunur bağlayın; uygulama başka yapılandırma yazımlarını reddeder. Denetim günlükleri ve oturum durumu, durum biriminde yazılabilir kalır.",
+      "applying": "Uygulanıyor…",
+      "finish": "Uygula ve bitir"
+    }
+  },
   "errors": {
     "page_error_title": "Bir şeyler ters gitti",
     "page_error_description": "Beklenmeyen bir hatayla karşılaştık. Lütfen tekrar deneyin veya ana sayfaya dönün.",

locales/uk/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Налаштування Bulwark Webmail",
+    "subtitle": "Налаштуйте свій екземпляр вебпошти в браузері.",
+    "loading": "Завантаження…",
+    "back": "Назад",
+    "next": "Далі",
+    "saving": "Збереження…",
+    "show": "Показати",
+    "hide": "Сховати",
+    "remove": "Прибрати",
+    "on": "Увімк.",
+    "off": "Вимк.",
+    "dismiss": "Закрити",
+    "unknown_error": "Невідома помилка",
+    "steps": {
+      "welcome": "Вітаємо",
+      "server": "Сервер",
+      "auth": "Вхід",
+      "security": "Безпека",
+      "logging": "Журнали",
+      "branding": "Оформлення",
+      "review": "Перевірка"
+    },
+    "read_only": {
+      "title": "Конфігурація доступна лише для читання",
+      "body": "Том із конфігурацією змонтовано лише для читання або задано змінну {variable}. Змонтуйте його з правом запису або приберіть змінну, а потім перезапустіть контейнер."
+    },
+    "done": {
+      "title": "Усе готово",
+      "body": "{appName} налаштовано й готово до роботи.",
+      "admin_sign_in": "Увійти до панелі адміністратора",
+      "webmail_login": "Відкрити вхід до вебпошти",
+      "redirecting": "Переходимо до панелі адміністратора…"
+    },
+    "already": {
+      "title": "Налаштування вже завершено",
+      "body": "{appName} налаштовано. Увійдіть, щоб продовжити."
+    },
+    "insecure": {
+      "title": "Ви запускаєте налаштування через незашифрований HTTP",
+      "body": "Токен налаштування й пароль адміністратора, які ви тут введете, буде передано відкритим текстом. За можливості використовуйте HTTPS: завершуйте TLS у контейнері або на зворотному проксі перед ним.",
+      "try_https": "Спробувати HTTPS",
+      "continue_http": "Продовжити через HTTP"
+    },
+    "errors": {
+      "token_expired": "Цей токен налаштування більше не дійсний. Перезапустіть контейнер, щоб отримати новий у журналах.",
+      "session_expired": "Сеанс налаштування завершився. Вставте токен налаштування ще раз, щоб продовжити.",
+      "token_required": "Вставте токен налаштування з журналів контейнера, щоб продовжити.",
+      "already_finished": "Налаштування вже завершено. Перезавантажте сторінку, щоб увійти.",
+      "token_rejected": "Токен відхилено (HTTP {status})",
+      "step_failed": "Не вдалося зберегти цей крок (HTTP {status})",
+      "upload_failed": "Не вдалося завантажити файл (HTTP {status})",
+      "finish_failed": "Не вдалося завершити налаштування (HTTP {status})"
+    },
+    "welcome": {
+      "title": "Вітаємо",
+      "body": "Вставте токен налаштування з журналів контейнера, щоб продовжити. Токен дійсний 1 годину.",
+      "token_label": "Токен налаштування",
+      "token_placeholder": "32-байтовий шістнадцятковий токен",
+      "verifying": "Перевірка…",
+      "continue": "Продовжити"
+    },
+    "server": {
+      "title": "Сервер",
+      "subtitle": "Де зберігається ваша пошта.",
+      "app_name": "Назва застосунку",
+      "url_label": "URL сервера JMAP",
+      "url_hint": "Сервер за замовчуванням, до якого підключаються користувачі. Приклад: https://mail.example.com",
+      "test": "Перевірити",
+      "testing": "Перевірка…",
+      "probe_ok": "Підключено: схоже на сервер JMAP.",
+      "probe_not_jmap": "Сервер відповідає, але не схожий на кінцеву точку JMAP.",
+      "probe_invalid": "Цей URL недійсний. Він має починатися з http:// або https://.",
+      "probe_unreachable": "Не вдалося підключитися до цієї адреси. Перевірте URL і доступність сервера.",
+      "not_jmap_hint": "Таке буває, коли зворотний проксі окремо маршрутизує JMAP у тому самому домені. Інакше URL, найімовірніше, неправильний.",
+      "not_jmap_confirm": "Я впевнений, що URL правильний, однаково продовжити.",
+      "http_title": "Цей URL використовує незашифрований HTTP.",
+      "http_body": "Паролі та вміст листів передаватимуться між користувачами й вашим сервером без шифрування. У робочому середовищі використовуйте {https}: завершуйте TLS на поштовому сервері або на зворотному проксі перед ним.",
+      "local_title": "Цей URL працює лише локально.",
+      "local_body": "Пошта завантажується просто в браузері користувача, тому URL JMAP має бути доступним звідусіль, де входять користувачі, а не лише з цього комп’ютера чи локальної мережі. У робочому середовищі використовуйте публічне ім’я хоста (наприклад, {example}).",
+      "additional_title": "Додаткові сервери JMAP",
+      "additional_hint": "Необов’язково. Запропонуйте кілька серверів у списку під час входу; зручно для хостингів із кількома екземплярами Stalwart.",
+      "additional_show": "Показати ({count})",
+      "add": "Додати",
+      "row_title": "Сервер № {index}",
+      "id_label": "ID",
+      "id_hint": "Унікальна коротка назва, наприклад eu-1",
+      "label_label": "Назва",
+      "label_hint": "Бачать користувачі",
+      "row_url": "URL",
+      "domains_label": "Домени",
+      "domains_hint": "Через кому. За ними під час входу вибирається цей сервер залежно від домену пошти.",
+      "add_server": "Додати сервер",
+      "auto_pick": "Вибирати сервер за доменом пошти",
+      "auto_pick_hint": "Коли користувач вводить адресу пошти, вибирається відповідний сервер зі списку вище.",
+      "row_id_required": "Сервер № {index}: ID обов’язковий",
+      "row_id_invalid": "Сервер № {index}: ID може містити лише літери, цифри, - і _ та має починатися з літери або цифри",
+      "row_id_duplicate": "Сервер № {index}: ID «{id}» повторюється",
+      "row_url_required": "Сервер № {index}: URL обов’язковий",
+      "row_url_scheme": "Сервер № {index}: URL має починатися з http:// або https://",
+      "stalwart": "Увімкнути функції, специфічні для Stalwart",
+      "stalwart_hint": "Додає зміну пароля й керування фільтрами Sieve. Безпечно вмикати й для інших серверів."
+    },
+    "auth": {
+      "title": "Автентифікація",
+      "subtitle": "Вхід за паролем доступний завжди. OAuth/OIDC — за бажанням.",
+      "oauth": "Увімкнути OAuth2 / OpenID Connect",
+      "oauth_only": "Лише OAuth (сховати форму пароля)",
+      "client_id": "ID клієнта OAuth",
+      "client_secret": "Секрет клієнта OAuth",
+      "client_secret_hint": "Залиште порожнім для публічних клієнтів, які використовують лише PKCE.",
+      "client_secret_placeholder": "Вставте секрет",
+      "issuer": "URL видавця OAuth",
+      "issuer_hint": "Для зовнішніх постачальників ідентичності (Keycloak, Authentik, Entra ID тощо)."
+    },
+    "security": {
+      "title": "Безпека й сеанси",
+      "subtitle": "Секрет сеансу вмикає «Запам’ятати мене» й синхронізацію налаштувань.",
+      "generated": "Секрет сеансу створено",
+      "customize": "Налаштувати",
+      "generated_hint": "Для вас створено 32-байтовий секрет. Змінюйте його, лише якщо маєте конкретну причину.",
+      "secret_label": "Секрет сеансу",
+      "secret_hint": "Вставте своє значення або створіть нове.",
+      "regenerate": "Створити знову",
+      "sync": "Синхронізувати налаштування користувачів між пристроями",
+      "sync_hint": "Зберігає налаштування користувачів на сервері, зашифровані секретом сеансу.",
+      "telemetry": "Надсилати анонімну статистику використання, щоб покращити Bulwark",
+      "telemetry_hint": "Типово вимкнено. Один анонімний сигнал на день із версією, платформою та увімкненими функціями; ніколи не передаються адреси пошти, імена хостів чи IP-адреси. Це можна змінити будь-коли в налаштуваннях адміністратора."
+    },
+    "logging": {
+      "title": "Журнали",
+      "subtitle": "Формат і докладність журналів застосунку.",
+      "format": "Формат",
+      "format_text": "text: кольоровий, зручний для читання",
+      "format_json": "json: структурований, для збирання журналів",
+      "level": "Рівень",
+      "level_info": "info (рекомендовано)"
+    },
+    "branding": {
+      "title": "Оформлення",
+      "subtitle": "Усі поля необов’язкові. Завантажте файл або вставте URL; для пропущеного використовуються типові значення.",
+      "company": "Назва компанії чи організації",
+      "favicon": "Значок сайту",
+      "favicon_hint": "Значок вкладки браузера. Рекомендовано SVG.",
+      "login_light": "Логотип входу (світла тема)",
+      "login_light_hint": "На сторінці входу, на світлому тлі.",
+      "login_dark": "Логотип входу (темна тема)",
+      "login_dark_hint": "На сторінці входу, на темному тлі.",
+      "sidebar_light": "Логотип бічної панелі (світла тема)",
+      "sidebar_light_hint": "Показується після входу. Залиште порожнім, якщо не потрібен.",
+      "sidebar_dark": "Логотип бічної панелі (темна тема)",
+      "sidebar_dark_hint": "Варіант логотипа бічної панелі для темної теми.",
+      "website": "URL сайту",
+      "imprint": "URL вихідних даних",
+      "privacy": "URL політики конфіденційності",
+      "drop": "Натисніть або перетягніть сюди",
+      "uploading": "Завантаження…",
+      "uploaded": "Завантажений файл",
+      "formats": "SVG, PNG, JPEG, WebP або ICO · до 2 МБ",
+      "use_url": "Вказати URL",
+      "hide_url": "Сховати URL",
+      "url_placeholder": "https://… або /branding/file.svg"
+    },
+    "review": {
+      "title": "Майже готово",
+      "subtitle": "Перевірте налаштування, виберіть пароль адміністратора й застосуйте їх.",
+      "server": "Сервер",
+      "app_name": "Назва застосунку",
+      "jmap_server": "Сервер JMAP",
+      "additional": "Додаткові сервери",
+      "additional_count": "Налаштовано: {count}",
+      "additional_auto_pick": "Налаштовано: {count} · вибір за доменом",
+      "stalwart": "Функції Stalwart",
+      "auth": "Автентифікація",
+      "method": "Спосіб",
+      "oauth_only": "Лише OAuth",
+      "password_oauth": "Пароль + OAuth",
+      "password_only": "Лише пароль",
+      "client_id": "ID клієнта OAuth",
+      "security": "Безпека",
+      "secret": "Секрет сеансу",
+      "configured": "Налаштовано",
+      "not_set": "Не задано",
+      "remember_me": "Запам’ятати мене",
+      "available": "Доступно",
+      "disabled": "Вимкнено",
+      "sync": "Синхронізація налаштувань",
+      "needs_secret": "Потрібен секрет сеансу",
+      "telemetry": "Анонімна телеметрія",
+      "logging": "Журнали",
+      "format": "Формат",
+      "level": "Рівень",
+      "branding": "Оформлення",
+      "customizations": "Налаштування оформлення",
+      "custom_assets": "Власні файли налаштовано",
+      "defaults": "Типові значення",
+      "company": "Назва компанії",
+      "password_title": "Виберіть пароль адміністратора",
+      "password_hint": "Він потрібен для входу на {path}. Щонайменше 8 символів.",
+      "new_password": "Новий пароль",
+      "confirm": "Підтвердження",
+      "too_short": "Щонайменше 8 символів.",
+      "mismatch": "Паролі не збігаються.",
+      "looks_good": "Усе гаразд.",
+      "advanced": "Додатково",
+      "lock": "Заблокувати конфігурацію після налаштування",
+      "lock_hint": "Створює файл-позначку. Після цього змонтуйте том із конфігурацією лише для читання, і застосунок відхилятиме подальші зміни конфігурації. Журнали аудиту й стан входу залишаються доступними для запису в томі стану.",
+      "applying": "Застосування…",
+      "finish": "Застосувати й завершити"
+    }
+  },
   "errors": {
     "page_error_title": "Щось пішло не так",
     "page_error_description": "Ми зіткнулися з неочікуваною помилкою. Спробуйте ще раз або поверніться на головну сторінку.",

locales/zh-TW/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Bulwark Webmail 設定",
+    "subtitle": "在瀏覽器中設定你的網頁郵件執行個體。",
+    "loading": "載入中…",
+    "back": "返回",
+    "next": "下一步",
+    "saving": "儲存中…",
+    "show": "顯示",
+    "hide": "隱藏",
+    "remove": "移除",
+    "on": "開",
+    "off": "關",
+    "dismiss": "關閉",
+    "unknown_error": "未知的錯誤",
+    "steps": {
+      "welcome": "歡迎",
+      "server": "伺服器",
+      "auth": "驗證",
+      "security": "安全性",
+      "logging": "記錄",
+      "branding": "品牌",
+      "review": "檢查"
+    },
+    "read_only": {
+      "title": "設定為唯讀",
+      "body": "設定磁碟區以唯讀方式掛載，或設定了 {variable}。請以可寫入方式重新掛載或取消該變數，然後重新啟動容器。"
+    },
+    "done": {
+      "title": "一切就緒",
+      "body": "{appName} 已設定完成，可以使用了。",
+      "admin_sign_in": "登入管理儀表板",
+      "webmail_login": "開啟網頁郵件登入頁",
+      "redirecting": "正在前往管理儀表板…"
+    },
+    "already": {
+      "title": "設定已完成",
+      "body": "{appName} 已設定。請登入以繼續。"
+    },
+    "insecure": {
+      "title": "你正透過未加密的 HTTP 執行設定",
+      "body": "你在此輸入的設定權杖和管理員密碼將以明文傳送。請盡可能使用 HTTPS：在容器或其前方的反向代理伺服器上終止 TLS。",
+      "try_https": "嘗試 HTTPS",
+      "continue_http": "繼續使用 HTTP"
+    },
+    "errors": {
+      "token_expired": "此設定權杖已失效。重新啟動容器即可在記錄中取得新權杖。",
+      "session_expired": "設定工作階段已過期。請重新貼上設定權杖以繼續。",
+      "token_required": "請貼上容器記錄中顯示的設定權杖以繼續。",
+      "already_finished": "設定已結束。請重新整理頁面以登入。",
+      "token_rejected": "權杖遭拒 (HTTP {status})",
+      "step_failed": "無法儲存此步驟 (HTTP {status})",
+      "upload_failed": "上傳失敗 (HTTP {status})",
+      "finish_failed": "無法完成設定 (HTTP {status})"
+    },
+    "welcome": {
+      "title": "歡迎",
+      "body": "請貼上容器記錄中顯示的設定權杖以繼續。權杖會在 1 小時後過期。",
+      "token_label": "設定權杖",
+      "token_placeholder": "32 位元組十六進位權杖",
+      "verifying": "驗證中…",
+      "continue": "繼續"
+    },
+    "server": {
+      "title": "伺服器",
+      "subtitle": "你的郵件所在之處。",
+      "app_name": "應用程式名稱",
+      "url_label": "JMAP 伺服器 URL",
+      "url_hint": "使用者預設連線的伺服器。例如：https://mail.example.com",
+      "test": "測試",
+      "testing": "測試中…",
+      "probe_ok": "已連線：這看起來是 JMAP 伺服器。",
+      "probe_not_jmap": "已連上伺服器，但它看起來不是 JMAP 端點。",
+      "probe_invalid": "此 URL 無效。必須以 http:// 或 https:// 開頭。",
+      "probe_unreachable": "無法連線到此位址。請檢查 URL 以及伺服器是否在線上。",
+      "not_jmap_hint": "當反向代理伺服器在同一網域下另外路由 JMAP 時可能發生這種情況。否則通常是 URL 有誤。",
+      "not_jmap_confirm": "我確定此 URL 正確，仍要繼續。",
+      "http_title": "此 URL 使用未加密的 HTTP。",
+      "http_body": "密碼和郵件內容將在使用者與伺服器之間以未加密方式傳送。正式環境請使用 {https}：在郵件伺服器或其前方的反向代理伺服器上終止 TLS。",
+      "local_title": "此 URL 只能在本機存取。",
+      "local_body": "郵件直接由使用者的瀏覽器擷取，因此 JMAP URL 必須能從使用者登入的任何地方存取，而不僅是本機或區域網路。正式環境請使用公開的主機名稱（例如 {example}）。",
+      "additional_title": "其他 JMAP 伺服器",
+      "additional_hint": "選用。在登入清單中提供多台伺服器，適合執行多個 Stalwart 執行個體的託管業者。",
+      "additional_show": "顯示 ({count})",
+      "add": "新增",
+      "row_title": "伺服器 {index}",
+      "id_label": "ID",
+      "id_hint": "唯一的簡短名稱，例如 eu-1",
+      "label_label": "標籤",
+      "label_hint": "向使用者顯示",
+      "row_url": "URL",
+      "domains_label": "網域",
+      "domains_hint": "以逗號分隔。用於登入時依電子郵件網域選擇此伺服器。",
+      "add_server": "新增伺服器",
+      "auto_pick": "依電子郵件網域選擇伺服器",
+      "auto_pick_hint": "使用者輸入電子郵件地址時，會從上方清單中選擇對應的伺服器。",
+      "row_id_required": "伺服器 {index}：ID 為必填",
+      "row_id_invalid": "伺服器 {index}：ID 只能包含字母、數字、- 和 _，且必須以字母或數字開頭",
+      "row_id_duplicate": "伺服器 {index}：ID「{id}」重複",
+      "row_url_required": "伺服器 {index}：URL 為必填",
+      "row_url_scheme": "伺服器 {index}：URL 必須以 http:// 或 https:// 開頭",
+      "stalwart": "啟用 Stalwart 專屬功能",
+      "stalwart_hint": "新增變更密碼與 Sieve 篩選器管理。在其他伺服器上啟用也沒有問題。"
+    },
+    "auth": {
+      "title": "驗證",
+      "subtitle": "密碼登入隨時可用。OAuth/OIDC 為選用。",
+      "oauth": "啟用 OAuth2 / OpenID Connect",
+      "oauth_only": "僅限 OAuth（隱藏密碼表單）",
+      "client_id": "OAuth 用戶端 ID",
+      "client_secret": "OAuth 用戶端密鑰",
+      "client_secret_hint": "對於只使用 PKCE 的公開用戶端，請留空。",
+      "client_secret_placeholder": "貼上密鑰",
+      "issuer": "OAuth 簽發者 URL",
+      "issuer_hint": "用於外部身分識別提供者（Keycloak、Authentik、Entra ID 等）。"
+    },
+    "security": {
+      "title": "安全性與工作階段",
+      "subtitle": "工作階段密鑰可啟用「記住我」和設定同步。",
+      "generated": "已產生工作階段密鑰",
+      "customize": "自訂",
+      "generated_hint": "已為你建立 32 位元組的密鑰。除非有特定原因，否則不需變更。",
+      "secret_label": "工作階段密鑰",
+      "secret_hint": "貼上你自己的值，或重新產生。",
+      "regenerate": "重新產生",
+      "sync": "在裝置之間同步使用者設定",
+      "sync_hint": "將使用者偏好設定儲存在伺服器上，並以工作階段密鑰加密。",
+      "telemetry": "傳送匿名使用統計資料以協助改善 Bulwark",
+      "telemetry_hint": "預設關閉。每天傳送一次匿名訊號，包含版本、平台和已啟用的功能；絕不包含電子郵件地址、主機名稱或 IP。你可以隨時在管理設定中變更。"
+    },
+    "logging": {
+      "title": "記錄",
+      "subtitle": "應用程式記錄的格式和詳細程度。",
+      "format": "格式",
+      "format_text": "text：彩色，容易閱讀",
+      "format_json": "json：結構化，便於彙整記錄",
+      "level": "層級",
+      "level_info": "info（建議）"
+    },
+    "branding": {
+      "title": "品牌",
+      "subtitle": "所有欄位皆為選用。上傳檔案或貼上 URL；略過的部分將使用預設值。",
+      "company": "公司或組織名稱",
+      "favicon": "網站圖示",
+      "favicon_hint": "瀏覽器分頁圖示。建議使用 SVG。",
+      "login_light": "登入標誌（淺色模式）",
+      "login_light_hint": "顯示在登入頁的淺色背景上。",
+      "login_dark": "登入標誌（深色模式）",
+      "login_dark_hint": "顯示在登入頁的深色背景上。",
+      "sidebar_light": "側邊欄標誌（淺色模式）",
+      "sidebar_light_hint": "登入後顯示。留空則不顯示。",
+      "sidebar_dark": "側邊欄標誌（深色模式）",
+      "sidebar_dark_hint": "側邊欄標誌的深色模式版本。",
+      "website": "網站 URL",
+      "imprint": "法律資訊 URL",
+      "privacy": "隱私權政策 URL",
+      "drop": "按一下或拖放到此處",
+      "uploading": "上傳中…",
+      "uploaded": "已上傳的檔案",
+      "formats": "SVG、PNG、JPEG、WebP 或 ICO · 最大 2 MB",
+      "use_url": "使用 URL",
+      "hide_url": "隱藏 URL",
+      "url_placeholder": "https://… 或 /branding/file.svg"
+    },
+    "review": {
+      "title": "快完成了",
+      "subtitle": "檢查設定，選擇管理員密碼並套用。",
+      "server": "伺服器",
+      "app_name": "應用程式名稱",
+      "jmap_server": "JMAP 伺服器",
+      "additional": "其他伺服器",
+      "additional_count": "已設定 {count} 台",
+      "additional_auto_pick": "已設定 {count} 台 · 依網域選擇",
+      "stalwart": "Stalwart 功能",
+      "auth": "驗證",
+      "method": "方式",
+      "oauth_only": "僅 OAuth",
+      "password_oauth": "密碼 + OAuth",
+      "password_only": "僅密碼",
+      "client_id": "OAuth 用戶端 ID",
+      "security": "安全性",
+      "secret": "工作階段密鑰",
+      "configured": "已設定",
+      "not_set": "未設定",
+      "remember_me": "記住我",
+      "available": "可用",
+      "disabled": "已停用",
+      "sync": "設定同步",
+      "needs_secret": "需要工作階段密鑰",
+      "telemetry": "匿名遙測",
+      "logging": "記錄",
+      "format": "格式",
+      "level": "層級",
+      "branding": "品牌",
+      "customizations": "自訂項目",
+      "custom_assets": "已設定自訂檔案",
+      "defaults": "使用預設值",
+      "company": "公司名稱",
+      "password_title": "選擇管理員密碼",
+      "password_hint": "你將用它在 {path} 登入。至少 8 個字元。",
+      "new_password": "新密碼",
+      "confirm": "確認",
+      "too_short": "至少 8 個字元。",
+      "mismatch": "兩次輸入的密碼不一致。",
+      "looks_good": "沒問題。",
+      "advanced": "進階",
+      "lock": "設定後鎖定設定",
+      "lock_hint": "建立一個標記檔案。完成後請以唯讀方式重新掛載設定磁碟區，應用程式將拒絕之後的設定寫入。稽核記錄和登入狀態在狀態磁碟區中仍可寫入。",
+      "applying": "套用中…",
+      "finish": "套用並完成"
+    }
+  },
   "errors": {
     "page_error_title": "出了點問題",
     "page_error_description": "發生未預期的錯誤。請再試一次或返回首頁。",

locales/zh/common.json

@@ -2646,6 +2646,217 @@
       }
     }
   },
+  "setup": {
+    "title": "Bulwark Webmail 设置",
+    "subtitle": "在浏览器中配置你的网页邮箱实例。",
+    "loading": "正在加载…",
+    "back": "返回",
+    "next": "下一步",
+    "saving": "正在保存…",
+    "show": "显示",
+    "hide": "隐藏",
+    "remove": "移除",
+    "on": "开",
+    "off": "关",
+    "dismiss": "关闭",
+    "unknown_error": "未知错误",
+    "steps": {
+      "welcome": "欢迎",
+      "server": "服务器",
+      "auth": "认证",
+      "security": "安全",
+      "logging": "日志",
+      "branding": "品牌",
+      "review": "检查"
+    },
+    "read_only": {
+      "title": "配置为只读",
+      "body": "配置卷以只读方式挂载，或设置了 {variable}。请以可写方式重新挂载或取消该变量，然后重启容器。"
+    },
+    "done": {
+      "title": "一切就绪",
+      "body": "{appName} 已配置完成，可以使用了。",
+      "admin_sign_in": "登录管理面板",
+      "webmail_login": "打开网页邮箱登录页",
+      "redirecting": "正在前往管理面板…"
+    },
+    "already": {
+      "title": "设置已完成",
+      "body": "{appName} 已配置。请登录以继续。"
+    },
+    "insecure": {
+      "title": "你正在通过未加密的 HTTP 运行设置",
+      "body": "你在这里输入的设置令牌和管理员密码将以明文传输。请尽量使用 HTTPS：在容器或其前方的反向代理上终止 TLS。",
+      "try_https": "尝试 HTTPS",
+      "continue_http": "继续使用 HTTP"
+    },
+    "errors": {
+      "token_expired": "该设置令牌已失效。重启容器即可在日志中获取新令牌。",
+      "session_expired": "设置会话已过期。请重新粘贴设置令牌以继续。",
+      "token_required": "请粘贴容器日志中显示的设置令牌以继续。",
+      "already_finished": "设置已结束。请刷新页面登录。",
+      "token_rejected": "令牌被拒绝 (HTTP {status})",
+      "step_failed": "无法保存此步骤 (HTTP {status})",
+      "upload_failed": "上传失败 (HTTP {status})",
+      "finish_failed": "无法完成设置 (HTTP {status})"
+    },
+    "welcome": {
+      "title": "欢迎",
+      "body": "请粘贴容器日志中显示的设置令牌以继续。令牌 1 小时后过期。",
+      "token_label": "设置令牌",
+      "token_placeholder": "32 字节十六进制令牌",
+      "verifying": "正在验证…",
+      "continue": "继续"
+    },
+    "server": {
+      "title": "服务器",
+      "subtitle": "你的邮件所在之处。",
+      "app_name": "应用名称",
+      "url_label": "JMAP 服务器 URL",
+      "url_hint": "用户默认连接的服务器。例如：https://mail.example.com",
+      "test": "测试",
+      "testing": "正在测试…",
+      "probe_ok": "已连接：这看起来是 JMAP 服务器。",
+      "probe_not_jmap": "已连上服务器，但它看起来不是 JMAP 端点。",
+      "probe_invalid": "该 URL 无效。必须以 http:// 或 https:// 开头。",
+      "probe_unreachable": "无法连接到该地址。请检查 URL 以及服务器是否在线。",
+      "not_jmap_hint": "当反向代理在同一域名下单独路由 JMAP 时可能出现这种情况。否则通常是 URL 有误。",
+      "not_jmap_confirm": "我确定这个 URL 正确，仍然继续。",
+      "http_title": "此 URL 使用未加密的 HTTP。",
+      "http_body": "密码和邮件内容将在用户与服务器之间以未加密方式传输。生产环境请使用 {https}：在邮件服务器或其前方的反向代理上终止 TLS。",
+      "local_title": "此 URL 只能在本地访问。",
+      "local_body": "邮件直接由用户的浏览器获取，因此 JMAP URL 必须能从用户登录的任何地方访问，而不仅是本机或局域网。生产环境请使用公共主机名（例如 {example}）。",
+      "additional_title": "其他 JMAP 服务器",
+      "additional_hint": "可选。在登录列表中提供多个服务器，适合运行多个 Stalwart 实例的托管方。",
+      "additional_show": "显示 ({count})",
+      "add": "添加",
+      "row_title": "服务器 {index}",
+      "id_label": "ID",
+      "id_hint": "唯一的短名称，例如 eu-1",
+      "label_label": "标签",
+      "label_hint": "向用户显示",
+      "row_url": "URL",
+      "domains_label": "域名",
+      "domains_hint": "以逗号分隔。用于登录时按邮箱域名选择此服务器。",
+      "add_server": "添加服务器",
+      "auto_pick": "按邮箱域名选择服务器",
+      "auto_pick_hint": "用户输入邮箱地址时，会从上方列表中选择对应的服务器。",
+      "row_id_required": "服务器 {index}：ID 为必填项",
+      "row_id_invalid": "服务器 {index}：ID 只能包含字母、数字、- 和 _，并且必须以字母或数字开头",
+      "row_id_duplicate": "服务器 {index}：ID“{id}”重复",
+      "row_url_required": "服务器 {index}：URL 为必填项",
+      "row_url_scheme": "服务器 {index}：URL 必须以 http:// 或 https:// 开头",
+      "stalwart": "启用 Stalwart 专属功能",
+      "stalwart_hint": "添加修改密码和 Sieve 过滤器管理。在其他服务器上启用也没有问题。"
+    },
+    "auth": {
+      "title": "认证",
+      "subtitle": "密码登录始终可用。OAuth/OIDC 为可选项。",
+      "oauth": "启用 OAuth2 / OpenID Connect",
+      "oauth_only": "仅限 OAuth（隐藏密码表单）",
+      "client_id": "OAuth 客户端 ID",
+      "client_secret": "OAuth 客户端密钥",
+      "client_secret_hint": "对于只使用 PKCE 的公共客户端，请留空。",
+      "client_secret_placeholder": "粘贴密钥",
+      "issuer": "OAuth 签发者 URL",
+      "issuer_hint": "用于外部身份提供商（Keycloak、Authentik、Entra ID 等）。"
+    },
+    "security": {
+      "title": "安全与会话",
+      "subtitle": "会话密钥用于启用“记住我”和设置同步。",
+      "generated": "已生成会话密钥",
+      "customize": "自定义",
+      "generated_hint": "已为你创建 32 字节的密钥。除非有特定原因，否则无需更改。",
+      "secret_label": "会话密钥",
+      "secret_hint": "粘贴你自己的值，或重新生成。",
+      "regenerate": "重新生成",
+      "sync": "在设备之间同步用户设置",
+      "sync_hint": "将用户偏好保存在服务器上，并用会话密钥加密。",
+      "telemetry": "发送匿名使用统计以帮助改进 Bulwark",
+      "telemetry_hint": "默认关闭。每天发送一次匿名心跳，包含版本、平台和已启用的功能；绝不包含邮箱地址、主机名或 IP。你可以随时在管理设置中更改。"
+    },
+    "logging": {
+      "title": "日志",
+      "subtitle": "应用日志的格式和详细程度。",
+      "format": "格式",
+      "format_text": "text：彩色，易读",
+      "format_json": "json：结构化，便于日志汇总",
+      "level": "级别",
+      "level_info": "info（推荐）"
+    },
+    "branding": {
+      "title": "品牌",
+      "subtitle": "所有字段均为可选。上传文件或粘贴 URL；跳过的部分将使用默认值。",
+      "company": "公司或组织名称",
+      "favicon": "网站图标",
+      "favicon_hint": "浏览器标签页图标。推荐 SVG。",
+      "login_light": "登录徽标（浅色模式）",
+      "login_light_hint": "显示在登录页的浅色背景上。",
+      "login_dark": "登录徽标（深色模式）",
+      "login_dark_hint": "显示在登录页的深色背景上。",
+      "sidebar_light": "侧边栏徽标（浅色模式）",
+      "sidebar_light_hint": "登录后显示。留空则不显示。",
+      "sidebar_dark": "侧边栏徽标（深色模式）",
+      "sidebar_dark_hint": "侧边栏徽标的深色模式版本。",
+      "website": "网站 URL",
+      "imprint": "法律信息 URL",
+      "privacy": "隐私政策 URL",
+      "drop": "点击或拖放到此处",
+      "uploading": "正在上传…",
+      "uploaded": "已上传的文件",
+      "formats": "SVG、PNG、JPEG、WebP 或 ICO · 最大 2 MB",
+      "use_url": "使用 URL",
+      "hide_url": "隐藏 URL",
+      "url_placeholder": "https://… 或 /branding/file.svg"
+    },
+    "review": {
+      "title": "快完成了",
+      "subtitle": "检查设置，选择管理员密码并应用。",
+      "server": "服务器",
+      "app_name": "应用名称",
+      "jmap_server": "JMAP 服务器",
+      "additional": "其他服务器",
+      "additional_count": "已配置 {count} 个",
+      "additional_auto_pick": "已配置 {count} 个 · 按域名选择",
+      "stalwart": "Stalwart 功能",
+      "auth": "认证",
+      "method": "方式",
+      "oauth_only": "仅 OAuth",
+      "password_oauth": "密码 + OAuth",
+      "password_only": "仅密码",
+      "client_id": "OAuth 客户端 ID",
+      "security": "安全",
+      "secret": "会话密钥",
+      "configured": "已配置",
+      "not_set": "未设置",
+      "remember_me": "记住我",
+      "available": "可用",
+      "disabled": "已禁用",
+      "sync": "设置同步",
+      "needs_secret": "需要会话密钥",
+      "telemetry": "匿名遥测",
+      "logging": "日志",
+      "format": "格式",
+      "level": "级别",
+      "branding": "品牌",
+      "customizations": "自定义项",
+      "custom_assets": "已配置自定义文件",
+      "defaults": "使用默认值",
+      "company": "公司名称",
+      "password_title": "选择管理员密码",
+      "password_hint": "你将用它在 {path} 登录。至少 8 个字符。",
+      "new_password": "新密码",
+      "confirm": "确认",
+      "too_short": "至少 8 个字符。",
+      "mismatch": "两次输入的密码不一致。",
+      "looks_good": "没问题。",
+      "advanced": "高级",
+      "lock": "设置后锁定配置",
+      "lock_hint": "创建一个标记文件。完成后请以只读方式重新挂载配置卷，应用将拒绝之后的配置写入。审计日志和登录状态在状态卷中仍可写入。",
+      "applying": "正在应用…",
+      "finish": "应用并完成"
+    }
+  },
   "errors": {
     "page_error_title": "出了点问题",
     "page_error_description": "我们遇到了意外错误。请重试或返回主页。",