ja-JP.objects.generated.ts

// Copyright (c) 2025 ObjectStack. Licensed under the Apache-2.0 license.

/**
 * Auto-generated by 'os i18n extract' for locale 'ja-JP'.
 * Edit translations in place; re-run extract (with --merge) to fill new gaps.
 * Do not hand-edit the structure — only the leaf string values.
 */

import type { TranslationData } from '@objectstack/spec/system';

export const jaJPObjects: NonNullable<TranslationData['objects']> = {
  sys_user: {
    label: "ユーザー",
    pluralLabel: "ユーザー",
    description: "認証用ユーザーアカウント",
    fields: {
      name: {
        label: "名前"
      },
      email: {
        label: "メールアドレス"
      },
      email_verified: {
        label: "メール確認済み"
      },
      two_factor_enabled: {
        label: "二要素認証 有効",
        help: "このユーザーの二要素認証が有効かどうか。better-auth の `twoFactor` プラグインが管理します。"
      },
      role: {
        label: "プラットフォームロール",
        help: "プラットフォームレベルのロール（admin、user など）。「プラットフォームロールを設定」アクションから設定します。"
      },
      banned: {
        label: "利用停止",
        help: "true の場合、ユーザーはサインインできません。「利用停止」/「利用停止を解除」アクションで切り替えます。"
      },
      ban_reason: {
        label: "利用停止理由"
      },
      ban_expires: {
        label: "利用停止期限",
        help: "設定されている場合、この日時に利用停止が自動解除されます。"
      },
      failed_login_count: {
        label: "連続ログイン失敗回数",
        help: "連続してサインインに失敗した回数。成功すると 0 にリセットされます。認証マネージャーが管理します。"
      },
      locked_until: {
        label: "ロック解除日時",
        help: "設定されており未来の日時の場合、サインインは拒否されます（ブルートフォース対策ロック）。この日時を過ぎると自動解除され、管理者は「アカウントのロック解除」で早期解除できます。"
      },
      password_changed_at: {
        label: "パスワード変更日時",
        help: "最後にパスワードを変更した日時。password_expiry_days の基準になります。システム管理。"
      },
      phone_number: {
        label: "電話番号",
        help: "サインイン用の電話番号（E.164 形式を推奨）。ユーザーごとに一意。phoneNumber プラグイン有効時は better-auth が管理します。"
      },
      phone_number_verified: {
        label: "電話番号確認済み",
        help: "電話番号が確認済みかどうか（OTP 確認には SMS 基盤が必要で、提供されるまでは false）。システム管理。"
      },
      must_change_password: {
        label: "パスワード変更必須",
        help: "true の場合、パスワードを変更するまでユーザーはブロックされます（403 PASSWORD_EXPIRED）。管理者のユーザー管理ルートが設定します。システム管理。"
      },
      mfa_required_at: {
        label: "MFA 強制適用日時",
        help: "強制 MFA がこのユーザーに最初に適用された日時（猶予期間の起点）。mfa_required の基準になります。システム管理。"
      },
      last_login_at: {
        label: "最終ログイン日時",
        help: "最後に成功したサインインの日時。認証マネージャーが記録します。システム管理。"
      },
      last_login_ip: {
        label: "最終ログイン IP",
        help: "最後に成功したサインインのクライアント IP（信頼済みプロキシの転送ヘッダー由来）。システム管理。"
      },
      ai_access: {
        label: "AI アクセス",
        help: "このユーザーが AI シートを保有しているかどうか。UI 内 AI エージェント（build / ask）へのアクセスを付与します。フレームワークはこのフラグから `ai_seat` ケイパビリティを合成します（plugin-hono-server resolveCtx）。割り当て数はライセンス／購入済みシート数が上限です（@objectstack/security-enterprise AiSeatPlugin が強制）。objectql が所有します（better-auth はこの列を認識しません）。"
      },
      image: {
        label: "プロフィール画像"
      },
      manager_id: {
        label: "マネージャー",
        help: "This user's direct manager. Forms the reporting chain the `own_and_reports` hierarchy scope walks (ADR-0057 / @objectstack/security-enterprise)."
      },
      primary_business_unit_id: {
        label: "主所属ビジネスユニット",
        help: "The user's primary business unit — a denormalised projection of sys_business_unit_member.is_primary, maintained by plugin-sharing (ADR-0057 addendum D12). Lets a user-lookup filter candidates by business unit without traversing the membership junction. Do not edit directly; set it via business-unit membership."
      },
      source: {
        label: "ID ソース",
        help: "この ID の作成方法 — idp_provisioned（フェデレーション SSO の JIT）または env_native（ローカルサインアップ／アプリのエンドユーザー）。システム管理のため編集しないでください。",
        options: {
          idp_provisioned: "IdP プロビジョニング",
          env_native: "環境ネイティブ"
        }
      },
      id: {
        label: "ユーザー ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    },
    _views: {
      me: {
        label: "マイプロフィール"
      },
      all_users: {
        label: "すべてのユーザー"
      },
      unverified: {
        label: "未確認"
      },
      two_factor: {
        label: "2FA 有効"
      },
      banned: {
        label: "利用停止"
      }
    },
    _actions: {
      invite_user: {
        label: "ユーザーを招待",
        successMessage: "招待を送信しました"
      },
      ban_user: {
        label: "利用停止",
        confirmText: "このユーザーを利用停止にしますか？利用停止になるとサインアウトされ、解除されるまでサインインできなくなります。",
        successMessage: "ユーザーを利用停止にしました",
        params: {
          banReason: {
            label: "利用停止の理由"
          }
        }
      },
      unban_user: {
        label: "利用停止を解除",
        successMessage: "ユーザーの利用停止を解除しました"
      },
      unlock_user: {
        label: "アカウントのロック解除",
        successMessage: "アカウントのロックを解除しました"
      },
      create_user: {
        label: "ユーザーを作成",
        successMessage: "ユーザーを作成しました",
        params: {
          phoneNumber: {
            label: "電話番号",
            helpText: "サインイン用の電話番号（E.164 形式、例: +8613800000000）。メールアドレスを指定しない場合は必須です。"
          },
          generatePassword: {
            label: "一時パスワードを生成"
          },
          password: {
            label: "パスワード（空欄の場合は自動生成）"
          },
          mustChangePassword: {
            label: "初回サインイン時にパスワード変更を必須にする"
          }
        },
        resultDialog: {
          title: "ユーザーを作成しました",
          description: "一時パスワードを今すぐコピーしてください。表示は一度きりで、保存されません。",
          acknowledge: "パスワードを保存しました",
          fields: {
            "user.email": "メールアドレス",
            "user.phoneNumber": "電話番号",
            temporaryPassword: "一時パスワード"
          }
        }
      },
      set_user_password: {
        label: "パスワードを設定",
        successMessage: "パスワードを更新しました",
        params: {
          generatePassword: {
            label: "一時パスワードを生成"
          },
          newPassword: {
            label: "新しいパスワード（空欄の場合は自動生成）"
          },
          mustChangePassword: {
            label: "次回サインイン時にパスワード変更を必須にする"
          }
        },
        resultDialog: {
          title: "パスワードを更新しました",
          description: "一時パスワードが生成された場合は今すぐコピーしてください。表示は一度きりで、保存されません。",
          acknowledge: "完了",
          fields: {
            temporaryPassword: "一時パスワード"
          }
        }
      },
      set_user_role: {
        label: "プラットフォームロールを設定",
        successMessage: "ロールを更新しました",
        params: {
          role: {
            label: "プラットフォームロール"
          }
        }
      },
      impersonate_user: {
        label: "代理ログイン",
        confirmText: "このユーザーとして代理ログインを開始しますか？正当なサポート対応時のみ使用してください。操作は監査ログに記録されます。",
        successMessage: "代理ログイン中"
      },
      update_my_profile: {
        label: "プロフィール更新",
        successMessage: "プロフィールを更新しました"
      },
      change_my_password: {
        label: "パスワード変更",
        successMessage: "パスワードを変更しました",
        params: {
          currentPassword: {
            label: "現在のパスワード"
          },
          newPassword: {
            label: "新しいパスワード"
          },
          revokeOtherSessions: {
            label: "他のデバイスからサインアウト"
          }
        }
      },
      change_my_email: {
        label: "メールアドレス変更",
        successMessage: "確認メールを送信しました。新しいメールアドレスで確認してください。",
        params: {
          newEmail: {
            label: "新しいメールアドレス"
          }
        }
      },
      resend_verification_email: {
        label: "確認メールを再送",
        successMessage: "確認メールを送信しました。受信トレイをご確認ください。"
      },
      delete_my_account: {
        label: "アカウント削除",
        confirmText: "アカウントを完全に削除しますか？この操作は元に戻せません。すべてのセッションが終了され、設定された保持ポリシーに従って所有するすべてのデータが削除されます。",
        successMessage: "アカウントを削除しました",
        params: {
          password: {
            label: "現在のパスワード"
          }
        }
      },
      enable_two_factor: {
        label: "二要素認証を有効化",
        successMessage: "二要素認証を有効にしました。認証アプリで QR コードをスキャンするか otpauth URI を貼り付け、コードを検証して設定を完了してください。",
        params: {
          password: {
            label: "現在のパスワード"
          }
        }
      },
      disable_two_factor: {
        label: "二要素認証を無効化",
        confirmText: "二要素認証をオフにしますか？アカウントの安全性が低下します。",
        successMessage: "二要素認証を無効にしました。",
        params: {
          password: {
            label: "現在のパスワード"
          }
        }
      },
      generate_backup_codes: {
        label: "バックアップコードを再生成",
        confirmText: "新しいバックアップコードを生成しますか？以前に生成されたコードはすべて使用できなくなります。",
        successMessage: "新しいバックアップコードを生成しました。安全な場所に保管してください。",
        params: {
          password: {
            label: "現在のパスワード"
          }
        }
      }
    }
  },
  sys_session: {
    label: "セッション",
    pluralLabel: "セッション",
    description: "アクティブなユーザーセッション",
    fields: {
      user_id: {
        label: "ユーザー"
      },
      expires_at: {
        label: "有効期限"
      },
      last_activity_at: {
        label: "Last Activity At",
        help: "Timestamp of the last request on this session; drives idle-timeout. System-managed."
      },
      revoked_at: {
        label: "Revoked At",
        help: "When set, this session was revoked (idle / absolute-max / concurrent-cap / admin). System-managed."
      },
      revoke_reason: {
        label: "Revoke Reason",
        help: "Why the session was revoked (idle_timeout, absolute_max, concurrent_cap, …)."
      },
      active_organization_id: {
        label: "アクティブ組織"
      },
      active_team_id: {
        label: "アクティブチーム"
      },
      ip_address: {
        label: "IP アドレス"
      },
      user_agent: {
        label: "ユーザーエージェント"
      },
      impersonated_by: {
        label: "代理ログイン開始者",
        help: "この代理ログインセッションを開始した管理者のユーザー ID（該当する場合）。"
      },
      token: {
        label: "セッショントークン",
        help: "不透明なセッショントークン — UI には表示されません"
      },
      id: {
        label: "セッション ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    },
    _views: {
      mine: {
        label: "自分のセッション"
      },
      all_sessions: {
        label: "すべて"
      }
    },
    _actions: {
      revoke_my_other_sessions: {
        label: "他のデバイスをサインアウト",
        confirmText: "現在ログイン中の他のすべてのデバイスをサインアウトしますか？現在のセッションは維持されます。",
        successMessage: "他のすべてのセッションを失効しました"
      },
      revoke_session: {
        label: "セッションを失効",
        confirmText: "このセッションを失効しますか？そのデバイスからサインアウトされます。",
        successMessage: "セッションを失効しました"
      }
    }
  },
  sys_account: {
    label: "認証アカウント",
    pluralLabel: "認証アカウント",
    description: "OAuth および認証プロバイダーアカウント",
    fields: {
      id: {
        label: "アカウント ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      },
      provider_id: {
        label: "プロバイダー ID",
        help: "OAuth プロバイダー識別子（google、github など）"
      },
      issuer: {
        label: "発行者",
        help: "プロバイダーのアカウント ID を保証した発行主体 — OIDC の issuer、または issuer を持たないプロバイダーの場合は local:…"
      },
      account_id: {
        label: "プロバイダーアカウント ID",
        help: "プロバイダーシステム内のユーザー ID"
      },
      user_id: {
        label: "ユーザー",
        help: "ユーザーテーブルへのリンク"
      },
      access_token: {
        label: "アクセストークン"
      },
      refresh_token: {
        label: "リフレッシュトークン"
      },
      id_token: {
        label: "ID トークン"
      },
      access_token_expires_at: {
        label: "アクセストークン有効期限"
      },
      refresh_token_expires_at: {
        label: "リフレッシュトークン有効期限"
      },
      scope: {
        label: "OAuth スコープ"
      },
      password: {
        label: "パスワードハッシュ",
        help: "メール/パスワードプロバイダー用のハッシュ化パスワード"
      },
      previous_password_hashes: {
        label: "Previous Password Hashes",
        help: "JSON array of prior password hashes (bounded by password_history_count); reuse-prevention only. System-managed."
      }
    },
    _views: {
      mine: {
        label: "自分の連携"
      },
      by_provider: {
        label: "プロバイダー別"
      },
      all_links: {
        label: "すべて"
      }
    },
    _actions: {
      link_social: {
        label: "ソーシャルアカウント連携",
        params: {
          provider: {
            label: "プロバイダー",
            options: {
              google: "Google",
              github: "GitHub",
              microsoft: "Microsoft",
              apple: "Apple",
              facebook: "Facebook",
              gitlab: "GitLab",
              discord: "Discord"
            }
          }
        }
      },
      unlink_account: {
        label: "連携解除",
        confirmText: "このID連携を解除しますか？ユーザーがアカウント設定から再度連携するまで、このプロバイダーでサインインできなくなります。",
        successMessage: "アイデンティティ連携を解除しました"
      }
    }
  },
  sys_verification: {
    label: "検証",
    pluralLabel: "検証",
    description: "メールおよび電話番号の確認トークン",
    fields: {
      id: {
        label: "検証 ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      },
      value: {
        label: "確認トークン",
        help: "確認用のトークンまたはコード"
      },
      expires_at: {
        label: "有効期限"
      },
      identifier: {
        label: "識別子",
        help: "メールアドレスまたは電話番号"
      }
    }
  },
  sys_organization: {
    label: "組織",
    pluralLabel: "組織",
    description: "マルチテナントグループ化のための組織",
    fields: {
      name: {
        label: "名前"
      },
      slug: {
        label: "スラッグ",
        help: "URL フレンドリーな識別子"
      },
      logo: {
        label: "ロゴ"
      },
      metadata: {
        label: "メタデータ",
        help: "JSON シリアライズされた組織メタデータ"
      },
      require_mfa: {
        label: "多要素認証を必須化",
        help: "true の場合、この組織のすべてのメンバーはデータにアクセスするために認証アプリの登録が必要になります。"
      },
      parent_organization_id: {
        label: "Parent Organization",
        help: "Reporting/grouping parent. Grants NOTHING — visibility across organizations comes from membership, never from this reference (ADR-0105 D6)."
      },
      sort_order: {
        label: "Sort Order",
        help: "Display order among sibling organizations. Presentation only."
      },
      id: {
        label: "組織 ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    },
    _views: {
      all_orgs: {
        label: "すべて"
      }
    },
    _actions: {
      create_organization: {
        label: "組織を作成",
        successMessage: "組織を作成しました"
      },
      update_organization: {
        label: "組織を編集",
        successMessage: "組織を更新しました"
      },
      delete_organization: {
        label: "組織を削除",
        confirmText: "この組織を削除しますか？すべてのメンバーはすぐにアクセスを失います。この操作は取り消せません。",
        successMessage: "組織を削除しました"
      },
      set_active_organization: {
        label: "アクティブに設定",
        successMessage: "アクティブ組織を切り替えました"
      },
      leave_organization: {
        label: "組織から退出",
        confirmText: "この組織から退出しますか？すべてのリソースへのアクセスを失います。",
        successMessage: "組織から退出しました"
      },
      change_slug: {
        label: "スラッグを変更",
        confirmText: "スラッグを変更すると、この組織のすべてのプラットフォームサブドメインが書き換えられ、旧スラッグは 90 日間確保されます。続行しますか？",
        successMessage: "組織のスラッグを変更しました"
      }
    }
  },
  sys_member: {
    label: "メンバー",
    pluralLabel: "メンバー",
    description: "組織メンバーシップレコード",
    fields: {
      id: {
        label: "メンバー ID"
      },
      created_at: {
        label: "作成日時"
      },
      organization_id: {
        label: "組織"
      },
      user_id: {
        label: "ユーザー"
      },
      role: {
        label: "ロール",
        help: "組織内のメンバーロール",
        options: {
          owner: "所有者",
          admin: "管理者",
          member: "メンバー"
        }
      }
    },
    _views: {
      mine: {
        label: "My Memberships",
        emptyState: {
          title: "No organizations yet",
          message: "You haven't joined any organizations."
        }
      }
    },
    _actions: {
      add_member: {
        label: "メンバーを追加",
        successMessage: "メンバーを追加しました"
      },
      update_member_role: {
        label: "ロールを変更",
        successMessage: "メンバーロールを更新しました"
      },
      remove_member: {
        label: "メンバーを削除",
        confirmText: "このメンバーを組織から削除しますか？組織のすべてのリソースへのアクセスを失います。",
        successMessage: "メンバーを削除しました"
      },
      transfer_ownership: {
        label: "所有権の移譲",
        confirmText: "この組織の所有権を選択したメンバーに移譲しますか？あなたは管理者に降格され、所有者のみの権限を失います。",
        successMessage: "所有権を移譲しました"
      }
    }
  },
  sys_invitation: {
    label: "招待",
    pluralLabel: "招待",
    description: "ユーザーオンボーディングのための組織招待",
    fields: {
      id: {
        label: "招待 ID"
      },
      created_at: {
        label: "作成日時"
      },
      organization_id: {
        label: "組織"
      },
      email: {
        label: "メールアドレス",
        help: "招待ユーザーのメールアドレス"
      },
      role: {
        label: "ロール",
        help: "承認時に割り当てるロール",
        options: {
          owner: "所有者",
          admin: "管理者",
          member: "メンバー"
        }
      },
      status: {
        label: "ステータス",
        options: {
          pending: "保留中",
          accepted: "承認済み",
          rejected: "拒否済み",
          expired: "期限切れ",
          canceled: "キャンセル済み"
        }
      },
      inviter_id: {
        label: "招待者",
        help: "招待を送信したユーザー"
      },
      expires_at: {
        label: "有効期限"
      },
      team_id: {
        label: "チーム",
        help: "承認時に割り当てるオプションのチーム"
      },
      business_unit_id: {
        label: "Placement Business Unit",
        help: "Business unit the invitee is placed under on acceptance (ADR-0105 D8). Must lie inside the issuer's delegated subtree."
      },
      positions: {
        label: "Placement Positions",
        help: "sys_position names assigned on acceptance (ADR-0105 D8). Every position's permission sets must be allowlisted by the issuer's adminScope."
      }
    },
    _views: {
      pending: {
        label: "保留中"
      },
      accepted: {
        label: "承認済み"
      },
      expired: {
        label: "期限切れ / キャンセル済み"
      },
      all_invitations: {
        label: "すべて"
      }
    },
    _actions: {
      invite_user: {
        label: "ユーザーを招待",
        successMessage: "招待を送信しました"
      },
      cancel_invitation: {
        label: "招待をキャンセル",
        confirmText: "この招待をキャンセルしますか？受信者は承認できなくなります。",
        successMessage: "招待をキャンセルしました"
      },
      resend_invitation: {
        label: "招待を再送",
        successMessage: "招待を再送しました"
      },
      accept_invitation: {
        label: "招待を受諾",
        successMessage: "招待を受諾しました"
      },
      reject_invitation: {
        label: "招待を辞退",
        confirmText: "この招待を辞退しますか？招待者に通知され、参加するには新しい招待が必要になります。",
        successMessage: "招待を辞退しました"
      }
    }
  },
  sys_team: {
    label: "チーム",
    pluralLabel: "チーム",
    description: "細かいグループ化のための組織内チーム",
    fields: {
      name: {
        label: "名前"
      },
      organization_id: {
        label: "組織",
        help: "このチームの親組織"
      },
      member_count: {
        label: "Member Count",
        help: "Seat counter maintained by better-auth; do not write directly."
      },
      id: {
        label: "チーム ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    },
    _views: {
      by_org: {
        label: "組織別"
      },
      all_teams: {
        label: "すべて"
      }
    },
    _actions: {
      create_team: {
        label: "チームを作成",
        successMessage: "チームを作成しました"
      },
      update_team: {
        label: "チームを編集",
        successMessage: "チームを更新しました"
      },
      remove_team: {
        label: "チームを削除",
        confirmText: "このチームを削除しますか？メンバーはチームスコープのアクセスを失います。この操作は取り消せません。",
        successMessage: "チームを削除しました"
      }
    }
  },
  sys_team_member: {
    label: "チームメンバー",
    pluralLabel: "チームメンバー",
    description: "ユーザーをチームに関連付けるチームメンバーシップレコード",
    fields: {
      id: {
        label: "チームメンバー ID"
      },
      created_at: {
        label: "作成日時"
      },
      team_id: {
        label: "チーム"
      },
      user_id: {
        label: "ユーザー"
      },
      membership_key: {
        label: "Membership Key",
        help: "Derived membership digest maintained by better-auth; do not write directly."
      }
    },
    _actions: {
      add_team_member: {
        label: "メンバーを追加",
        successMessage: "チームメンバーを追加しました"
      },
      remove_team_member: {
        label: "チームから削除",
        confirmText: "このユーザーをチームから削除しますか？チームスコープのアクセスを失います。",
        successMessage: "チームメンバーを削除しました"
      }
    }
  },
  sys_business_unit: {
    label: "ビジネスユニット",
    pluralLabel: "ビジネスユニット",
    description: "階層的な組織ツリーノード（部門 / 事業部 / ビジネスユニット / オフィス）。",
    fields: {
      name: {
        label: "名前"
      },
      code: {
        label: "コード",
        help: "短い安定したコード（例: EMEA-SALES）。テナント内で一意。"
      },
      kind: {
        label: "種別",
        help: "分類ヒント — グラフのセマンティクスを変更しません。",
        options: {
          company: "会社",
          division: "事業部",
          department: "部門",
          office: "オフィス",
          cost_center: "コストセンター"
        }
      },
      parent_business_unit_id: {
        label: "親ビジネスユニット",
        help: "組織ツリーの自己参照。null = テナントのルート。"
      },
      organization_id: {
        label: "組織",
        help: "テナントスコープ。"
      },
      manager_user_id: {
        label: "ビジネスユニット長",
        help: "この組織単位の責任者（ビジネスユニット長 / リード）。"
      },
      active: {
        label: "有効",
        help: "false の場合、メンバーはグラフクエリで展開されません。"
      },
      effective_from: {
        label: "有効開始日",
        help: "このビジネスユニットが設立された日時（HRIS 同期）。"
      },
      effective_to: {
        label: "有効終了日",
        help: "このビジネスユニットが廃止された日時（HRIS 同期）。"
      },
      external_ref: {
        label: "外部参照",
        help: "上流 HRIS（Workday / SAP HR / 北森）の ID。"
      },
      id: {
        label: "ビジネスユニット ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    },
    _views: {
      org_chart: {
        label: "組織図"
      },
      active: {
        label: "有効"
      },
      inactive: {
        label: "無効"
      },
      by_kind: {
        label: "種別別"
      },
      all_departments: {
        label: "すべて"
      }
    }
  },
  sys_business_unit_member: {
    label: "ビジネスユニットメンバー",
    pluralLabel: "ビジネスユニットメンバー",
    description: "ビジネスユニットへのユーザー割り当て（マトリクス組織対応、有効期限付き）。",
    fields: {
      id: {
        label: "メンバー ID"
      },
      business_unit_id: {
        label: "ビジネスユニット"
      },
      user_id: {
        label: "ユーザー"
      },
      function_in_business_unit: {
        label: "ビジネスユニット内の職能",
        help: "`lead` は日常の責任者、`deputy` は承認ルーティングでリードの代理を務める場合があります。",
        options: {
          member: "メンバー",
          lead: "リード",
          deputy: "代理担当"
        }
      },
      is_primary: {
        label: "主要割り当て",
        help: "ユーザーが複数のビジネスユニットに所属する場合、レポーティングの正規ビジネスユニットをマークします。"
      },
      effective_from: {
        label: "有効開始日"
      },
      effective_to: {
        label: "有効終了日"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    }
  },
  sys_api_key: {
    label: "API キー",
    pluralLabel: "API キー",
    description: "プログラムアクセス用の API キー",
    fields: {
      name: {
        label: "名前",
        help: "API キーの表示名"
      },
      prefix: {
        label: "プレフィックス",
        help: "キーを識別するための表示プレフィックス（例: \"osk_\"）"
      },
      user_id: {
        label: "所有者",
        help: "この API キーを所有するユーザー"
      },
      scopes: {
        label: "スコープ",
        help: "権限スコープの JSON 配列"
      },
      expires_at: {
        label: "有効期限"
      },
      last_used_at: {
        label: "最終使用日時",
        help: "API 呼び出しのたびに自動更新されます"
      },
      revoked: {
        label: "失効済み"
      },
      key: {
        label: "ハッシュ済みキー",
        help: "ハッシュ済み API キー値 — クライアントには公開されません"
      },
      id: {
        label: "API キー ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    },
    _views: {
      mine: {
        label: "自分のキー"
      },
      active: {
        label: "有効"
      },
      revoked: {
        label: "失効済み"
      },
      all_keys: {
        label: "すべて"
      }
    },
    _actions: {
      revoke_api_key: {
        label: "API キーを失効",
        confirmText: "この API キーを失効しますか？使用中のクライアントはすぐにアクセスを失います。",
        successMessage: "API キーを失効しました"
      },
      restore_api_key: {
        label: "API キーを復元",
        confirmText: "この失効済み API キーを復元しますか？キーを保持する既存のクライアントはアクセスを回復します。",
        successMessage: "API キーを復元しました"
      }
    }
  },
  sys_two_factor: {
    label: "二要素認証",
    pluralLabel: "二要素認証資格情報",
    description: "二要素認証の資格情報",
    fields: {
      id: {
        label: "二要素認証 ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      },
      user_id: {
        label: "ユーザー"
      },
      secret: {
        label: "シークレット",
        help: "TOTP シークレットキー"
      },
      backup_codes: {
        label: "バックアップコード",
        help: "JSON シリアライズされたバックアップ回復コード"
      },
      verified: {
        label: "Verified",
        help: "Whether the enrollment was confirmed with a valid TOTP code (managed by better-auth)"
      },
      failed_verification_count: {
        label: "Failed Verification Count",
        help: "Consecutive failed 2FA verifications; reset on success. Maintained by better-auth."
      },
      locked_until: {
        label: "Locked Until",
        help: "Set when failed 2FA verifications cross the lockout threshold. Maintained by better-auth."
      }
    },
    _views: {
      mine: {
        label: "自分の登録"
      },
      all_enrollments: {
        label: "すべて"
      }
    },
    _actions: {
      enable_two_factor: {
        label: "2FA を有効化",
        params: {
          password: {
            label: "現在のパスワード"
          }
        },
        resultDialog: {
          title: "二要素認証を有効化しました",
          description: "認証アプリで QR コードをスキャンし、バックアップコードを安全な場所に保存してください。バックアップコードの表示は一度きりです。",
          acknowledge: "バックアップコードを保存しました",
          fields: {
            totpURI: "認証アプリ URI",
            backupCodes: "バックアップコード"
          }
        }
      },
      disable_two_factor: {
        label: "2FA を無効化",
        confirmText: "アカウントの二要素認証を無効化しますか？",
        successMessage: "2FA を無効化しました",
        params: {
          password: {
            label: "現在のパスワード"
          }
        }
      },
      regenerate_backup_codes: {
        label: "バックアップコード再生成",
        confirmText: "バックアップコードを再生成しますか？以前のバックアップコードはすべて直ちに使用できなくなります。",
        params: {
          password: {
            label: "現在のパスワード"
          }
        },
        resultDialog: {
          title: "新しいバックアップコードを生成しました",
          description: "以前のバックアップコードは無効になりました。新しいコードを安全な場所に保存してください。表示は一度きりです。",
          acknowledge: "新しいコードを保存しました",
          fields: {
            backupCodes: "バックアップコード"
          }
        }
      }
    }
  },
  sys_device_code: {
    label: "デバイスコード",
    pluralLabel: "デバイスコード",
    description: "OAuth 2.0 デバイス認証グラント（RFC 8628）の保留中リクエスト",
    fields: {
      id: {
        label: "デバイスコード ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      },
      device_code: {
        label: "デバイスコード",
        help: "ポーリングデバイスに返されるエントロピーの高いトークン"
      },
      user_code: {
        label: "ユーザーコード",
        help: "短いユーザー向けコード（例: ABCD-EFGH）"
      },
      user_id: {
        label: "ユーザー",
        help: "デバイス認証を承認したユーザー"
      },
      expires_at: {
        label: "有効期限",
        help: "デバイスコードとユーザーコードが無効になる日時"
      },
      status: {
        label: "ステータス",
        help: "現在のステータス: 'pending' | 'approved' | 'denied'"
      },
      last_polled_at: {
        label: "最終ポーリング日時",
        help: "直近の /device/token ポーリングのタイムスタンプ"
      },
      polling_interval: {
        label: "ポーリング間隔（ミリ秒）",
        help: "サーバー推奨の最小ポーリング間隔（ミリ秒）"
      },
      client_id: {
        label: "クライアント ID",
        help: "リクエストデバイスの OAuth クライアント識別子"
      },
      scope: {
        label: "スコープ",
        help: "デバイスがリクエストするスペース区切りの OAuth スコープ"
      }
    }
  },
  sys_user_preference: {
    label: "ユーザー設定",
    pluralLabel: "ユーザー設定",
    description: "ユーザーごとのキー/バリュー設定（テーマ、ロケールなど）",
    fields: {
      id: {
        label: "設定 ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      },
      user_id: {
        label: "ユーザー",
        help: "この設定の所有者ユーザー"
      },
      key: {
        label: "キー",
        help: "設定キー（例: theme、locale、plugin.ai.auto_save）"
      },
      value: {
        label: "値",
        help: "設定値（JSON シリアライズ可能な任意の型）"
      }
    },
    _views: {
      mine: {
        label: "自分の設定"
      },
      by_user: {
        label: "ユーザー別"
      },
      all_preferences: {
        label: "すべて"
      }
    }
  },
  sys_oauth_application: {
    label: "OAuth アプリケーション",
    pluralLabel: "OAuth アプリケーション",
    description: "登録済み OAuth/OIDC クライアントアプリケーション",
    fields: {
      id: {
        label: "ID"
      },
      name: {
        label: "名前"
      },
      icon: {
        label: "アイコン",
        help: "同意画面に表示されるロゴ URL"
      },
      uri: {
        label: "ホーム URI",
        help: "登録済みクライアントの公開ホームページ"
      },
      contacts: {
        label: "連絡先",
        help: "連絡先メールアドレスの JSON シリアライズリスト"
      },
      tos: {
        label: "利用規約"
      },
      policy: {
        label: "プライバシーポリシー"
      },
      metadata: {
        label: "メタデータ",
        help: "JSON シリアライズされたアプリケーションメタデータ"
      },
      client_id: {
        label: "クライアント ID",
        help: "公開 OAuth クライアント識別子"
      },
      client_secret: {
        label: "クライアントシークレット",
        help: "OAuth クライアントシークレット（保存時にハッシュ/暗号化済み）"
      },
      redirect_uris: {
        label: "リダイレクト URI",
        help: "許可されたリダイレクト URI の JSON シリアライズリスト"
      },
      post_logout_redirect_uris: {
        label: "ログアウト後リダイレクト URI",
        help: "許可されたログアウト後リダイレクト URI の JSON シリアライズリスト"
      },
      type: {
        label: "クライアントタイプ",
        options: {
          web: "Web",
          native: "ネイティブ",
          useragentbased: "ユーザーエージェントベース",
          public: "公開"
        }
      },
      public: {
        label: "パブリッククライアント",
        help: "クライアントをパブリック（非機密）OAuth クライアントとしてマークします"
      },
      require_pkce: {
        label: "PKCE 必須"
      },
      token_endpoint_auth_method: {
        label: "トークンエンドポイント認証方式",
        help: "例: client_secret_basic、client_secret_post、none"
      },
      grant_types: {
        label: "グラントタイプ",
        help: "許可されたグラントタイプの JSON シリアライズリスト"
      },
      response_types: {
        label: "レスポンスタイプ",
        help: "許可されたレスポンスタイプの JSON シリアライズリスト"
      },
      scopes: {
        label: "許可スコープ",
        help: "クライアントがリクエスト可能なスコープの JSON シリアライズリスト"
      },
      subject_type: {
        label: "サブジェクトタイプ",
        help: "OIDC サブジェクトタイプ（例: public、pairwise）"
      },
      jwks: {
        label: "JWKS",
        help: "Client JSON Web Key Set (for private_key_jwt / signed-request verification)"
      },
      jwks_uri: {
        label: "JWKS URI",
        help: "URL of the client JSON Web Key Set"
      },
      dpop_bound_access_tokens: {
        label: "DPoP-bound Access Tokens",
        help: "Require access tokens issued to this client to be DPoP-bound (RFC 9449)"
      },
      disabled: {
        label: "無効"
      },
      skip_consent: {
        label: "同意画面をスキップ",
        help: "信頼済みクライアントとして扱い、同意画面をバイパスします"
      },
      enable_end_session: {
        label: "エンドセッションを有効化",
        help: "クライアントが OIDC エンドセッションエンドポイントを呼び出せるようにします"
      },
      backchannel_logout_uri: {
        label: "Back-channel Logout URI",
        help: "OIDC back-channel logout endpoint of the client"
      },
      backchannel_logout_session_required: {
        label: "Back-channel Logout Session Required",
        help: "Whether the back-channel logout token must include a sid claim"
      },
      software_id: {
        label: "ソフトウェア ID"
      },
      software_version: {
        label: "ソフトウェアバージョン"
      },
      software_statement: {
        label: "ソフトウェアステートメント",
        help: "クライアントメタデータをアサートする署名済み JWT（RFC 7591 §2.3）"
      },
      user_id: {
        label: "所有者ユーザー",
        help: "このアプリケーションを登録したユーザー"
      },
      reference_id: {
        label: "参照 ID",
        help: "呼び出し元が指定した相関識別子"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    },
    _views: {
      mine: {
        label: "My Applications"
      },
      active: {
        label: "有効"
      },
      disabled_apps: {
        label: "無効"
      },
      all_apps: {
        label: "すべて"
      }
    },
    _actions: {
      disable_oauth_application: {
        label: "OAuthアプリケーションを無効化",
        confirmText: "このOAuthアプリケーションを無効化しますか？発行済みの有効なアクセストークン／リフレッシュトークンは、token、authorize、introspect の各エンドポイントで引き続き拒否されます。既存の連携は直ちに動作しなくなります。",
        successMessage: "OAuthアプリケーションを無効化しました"
      },
      enable_oauth_application: {
        label: "OAuthアプリケーションを有効化",
        confirmText: "このOAuthアプリケーションを再度有効化しますか？トークンの発行、認可、イントロスペクションが直ちに再開されます。",
        successMessage: "OAuthアプリケーションを有効化しました"
      },
      create_oauth_application: {
        label: "OAuthアプリケーションを登録",
        params: {
          name: {
            label: "アプリケーション名"
          },
          redirectURLs: {
            label: "リダイレクト URL",
            helpText: "1 行につき 1 つの URL。本番環境では https:// が必須です。"
          },
          type: {
            label: "アプリケーションタイプ",
            options: {
              web: "Web",
              native: "ネイティブ",
              "user-agent-based": "ユーザーエージェント型",
              public: "パブリック"
            }
          }
        },
        resultDialog: {
          title: "OAuthアプリケーションを登録しました",
          description: "client_secret を今すぐ保存してください。表示は一度きりで、復元できません。漏えいした場合は後でローテーションできます。",
          acknowledge: "クライアントシークレットを保存しました",
          fields: {
            "client.client_id": "クライアント ID",
            "client.client_secret": "クライアントシークレット"
          }
        }
      },
      rotate_client_secret: {
        label: "クライアントシークレット更新",
        confirmText: "このOAuthクライアントのシークレットをローテーションしますか？以前のシークレットは直ちに使用できなくなり、それを使用している連携は新しいシークレットに更新されるまで動作しなくなります。新しいシークレットは一度しか表示されません。",
        resultDialog: {
          title: "クライアントシークレットをローテーションしました",
          description: "新しいシークレットを今すぐ保存してください。表示は一度きりです。旧シークレットの猶予期間が終わる前にすべての連携を更新してください。",
          acknowledge: "連携を更新しました",
          fields: {
            client_secret: "新しいクライアントシークレット"
          }
        }
      },
      delete_oauth_application: {
        label: "OAuthアプリケーションを削除",
        confirmText: "このOAuthアプリケーションを完全に削除しますか？発行済みのすべてのトークンと同意が無効化され、この client_id を使用している連携は直ちに動作しなくなります。この操作は元に戻せません。",
        successMessage: "OAuthアプリケーションを削除しました"
      }
    }
  },
  sys_oauth_access_token: {
    label: "OAuth アクセストークン",
    pluralLabel: "OAuth アクセストークン",
    description: "クライアントアプリケーションに発行された不透明な OAuth アクセストークン",
    fields: {
      id: {
        label: "ID"
      },
      token: {
        label: "トークン",
        help: "不透明なアクセストークン値"
      },
      client_id: {
        label: "クライアント ID",
        help: "sys_oauth_application.client_id への外部キー"
      },
      session_id: {
        label: "セッション",
        help: "sys_session.id への外部キー"
      },
      user_id: {
        label: "ユーザー",
        help: "sys_user.id への外部キー"
      },
      refresh_id: {
        label: "リフレッシュトークン",
        help: "sys_oauth_refresh_token.id への外部キー"
      },
      reference_id: {
        label: "参照 ID",
        help: "呼び出し元が指定した相関識別子"
      },
      authorization_code_id: {
        label: "Authorization Code ID",
        help: "ID of the authorization-code grant this token originates from"
      },
      resources: {
        label: "Resources",
        help: "JSON-serialized list of RFC 8707 resource indicators bound to this token"
      },
      requested_user_info_claims: {
        label: "Requested UserInfo Claims",
        help: "JSON-serialized list of OIDC claims requested for the userinfo endpoint"
      },
      scopes: {
        label: "スコープ",
        help: "このトークンに付与されたスコープの JSON シリアライズリスト"
      },
      expires_at: {
        label: "有効期限"
      },
      created_at: {
        label: "作成日時"
      },
      revoked: {
        label: "Revoked At",
        help: "Timestamp at which this access token was revoked"
      },
      confirmation: {
        label: "Confirmation",
        help: "JSON RFC 7800 cnf claim (e.g. DPoP key thumbprint) binding this token to a key"
      }
    }
  },
  sys_oauth_refresh_token: {
    label: "OAuth リフレッシュトークン",
    pluralLabel: "OAuth リフレッシュトークン",
    description: "不透明な OAuth リフレッシュトークン（セッションにリンク）",
    fields: {
      id: {
        label: "ID"
      },
      token: {
        label: "トークン",
        help: "不透明なリフレッシュトークン値"
      },
      client_id: {
        label: "クライアント ID",
        help: "sys_oauth_application.client_id への外部キー"
      },
      session_id: {
        label: "セッション",
        help: "sys_session.id への外部キー"
      },
      user_id: {
        label: "ユーザー",
        help: "sys_user.id への外部キー"
      },
      reference_id: {
        label: "参照 ID",
        help: "呼び出し元が指定した相関識別子"
      },
      authorization_code_id: {
        label: "Authorization Code ID",
        help: "ID of the authorization-code grant this token chain originates from"
      },
      resources: {
        label: "Resources",
        help: "JSON-serialized list of RFC 8707 resource indicators bound to this token"
      },
      requested_user_info_claims: {
        label: "Requested UserInfo Claims",
        help: "JSON-serialized list of OIDC claims requested for the userinfo endpoint"
      },
      scopes: {
        label: "スコープ",
        help: "このトークンに付与されたスコープの JSON シリアライズリスト"
      },
      expires_at: {
        label: "有効期限"
      },
      created_at: {
        label: "作成日時"
      },
      revoked: {
        label: "失効日時",
        help: "このリフレッシュトークンが失効したタイムスタンプ"
      },
      rotated_at: {
        label: "Rotated At",
        help: "Timestamp at which this token was rotated (superseded by a new row)"
      },
      rotation_replay_response: {
        label: "Rotation Replay Response",
        help: "Cached token response replayed when the old token is re-presented within the reuse interval"
      },
      rotation_replay_expires_at: {
        label: "Rotation Replay Expires At",
        help: "End of the post-rotation reuse interval during which the replay response is served"
      },
      auth_time: {
        label: "認証日時",
        help: "このトークンチェーンのためにユーザーが最初に認証した日時"
      },
      confirmation: {
        label: "Confirmation",
        help: "JSON RFC 7800 cnf claim (e.g. DPoP key thumbprint) binding this token to a key"
      }
    }
  },
  sys_oauth_consent: {
    label: "OAuth 同意",
    pluralLabel: "OAuth 同意",
    description: "OAuth クライアントアプリケーションに対するユーザー同意レコード",
    fields: {
      id: {
        label: "ID"
      },
      client_id: {
        label: "クライアント ID",
        help: "sys_oauth_application.client_id への外部キー"
      },
      user_id: {
        label: "ユーザー",
        help: "sys_user.id への外部キー"
      },
      reference_id: {
        label: "参照 ID",
        help: "呼び出し元が指定した相関識別子"
      },
      resources: {
        label: "Resources",
        help: "JSON-serialized list of RFC 8707 resource indicators the consent covers"
      },
      requested_user_info_claims: {
        label: "Requested UserInfo Claims",
        help: "JSON-serialized list of OIDC claims the user consented to expose"
      },
      scopes: {
        label: "スコープ",
        help: "ユーザーが同意したスコープの JSON シリアライズリスト"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    }
  },
  sys_oauth_resource: {
    label: "OAuth Resource",
    pluralLabel: "OAuth Resources",
    description: "Registered OAuth protected resources (RFC 8707 resource indicators)",
    fields: {
      id: {
        label: "ID"
      },
      identifier: {
        label: "Identifier",
        help: "Resource indicator URI presented in the RFC 8707 resource parameter"
      },
      name: {
        label: "Name"
      },
      access_token_ttl: {
        label: "Access Token TTL",
        help: "Access-token lifetime in seconds for this resource (overrides the server default)"
      },
      refresh_token_ttl: {
        label: "Refresh Token TTL",
        help: "Refresh-token lifetime in seconds for this resource (overrides the server default)"
      },
      signing_algorithm: {
        label: "Signing Algorithm",
        help: "JWS algorithm used to sign access tokens for this resource"
      },
      signing_key_id: {
        label: "Signing Key ID",
        help: "Key id (kid) used to sign access tokens for this resource"
      },
      allowed_scopes: {
        label: "Allowed Scopes",
        help: "JSON-serialized list of scopes clients may request for this resource"
      },
      custom_claims: {
        label: "Custom Claims",
        help: "JSON object of extra claims stamped on access tokens for this resource"
      },
      dpop_bound_access_tokens_required: {
        label: "DPoP Required",
        help: "Require access tokens for this resource to be DPoP-bound (RFC 9449)"
      },
      disabled: {
        label: "Disabled"
      },
      policy_version: {
        label: "Policy Version",
        help: "Monotonic version of the resource token policy"
      },
      metadata: {
        label: "Metadata",
        help: "JSON object of additional resource metadata"
      },
      created_at: {
        label: "Created At"
      },
      updated_at: {
        label: "Updated At"
      }
    }
  },
  sys_oauth_client_resource: {
    label: "OAuth Client Resource",
    pluralLabel: "OAuth Client Resources",
    description: "Grants allowing an OAuth client to request tokens for a protected resource",
    fields: {
      id: {
        label: "ID"
      },
      client_id: {
        label: "Client ID",
        help: "Foreign key to sys_oauth_application.client_id"
      },
      resource_id: {
        label: "Resource ID",
        help: "Foreign key to sys_oauth_resource.identifier"
      },
      metadata: {
        label: "Metadata",
        help: "JSON object of additional grant metadata"
      },
      created_at: {
        label: "Created At"
      }
    }
  },
  sys_oauth_client_assertion: {
    label: "OAuth Client Assertion",
    pluralLabel: "OAuth Client Assertions",
    description: "Consumed OAuth client-assertion JTIs (RFC 7523 replay prevention)",
    fields: {
      id: {
        label: "ID"
      },
      expires_at: {
        label: "Expires At",
        help: "Assertion expiry — rows past this instant are safe to prune"
      }
    }
  },
  sys_jwks: {
    label: "署名キー (JWKS)",
    pluralLabel: "署名キー (JWKS)",
    description: "発行済み JWT の署名および検証に使用する非対称鍵ペア",
    fields: {
      id: {
        label: "キー ID",
        help: "JWK `kid` 値"
      },
      public_key: {
        label: "公開鍵",
        help: "JSON シリアライズされた JWK 公開鍵"
      },
      private_key: {
        label: "秘密鍵",
        help: "JSON シリアライズされた JWK 秘密鍵（保存時に暗号化済み）"
      },
      alg: {
        label: "アルゴリズム",
        help: "JWK 署名アルゴリズム（例: `EdDSA`、better-auth 1.7+）"
      },
      crv: {
        label: "曲線",
        help: "EdDSA/EC 鍵で使う JWK 曲線（例: `Ed25519`、better-auth 1.7+）"
      },
      created_at: {
        label: "作成日時"
      },
      expires_at: {
        label: "有効期限",
        help: "このキーがトークン検証に使用できなくなる日時"
      }
    }
  },
  sys_sso_provider: {
    label: "SSO プロバイダー",
    pluralLabel: "SSO プロバイダー",
    description: "この環境がログインをフェデレーションする外部 SSO ID プロバイダー（OIDC / SAML）",
    fields: {
      id: {
        label: "ID"
      },
      provider_id: {
        label: "プロバイダー ID",
        help: "安定したプロバイダー識別子（環境内で一意）"
      },
      issuer: {
        label: "発行者",
        help: "IdP 発行者 URL"
      },
      domain: {
        label: "メールドメイン",
        help: "この IdP にルーティングされるメールドメイン（例: acme.com）"
      },
      domain_verified: {
        label: "ドメイン検証済み",
        help: "メールドメインの DNS 所有権が証明済みかどうか（ADR-0024 ②）。DNS TXT レコードが解決した後、「ドメインを検証」により設定されます。better-auth が管理し、直接編集はできません。環境でドメイン検証が有効な場合にのみ適用されます。"
      },
      oidc_config: {
        label: "OIDC 設定",
        help: "JSON: clientId、clientSecret、エンドポイント、scopes、マッピング、pkce（better-auth が管理）"
      },
      saml_config: {
        label: "SAML 設定",
        help: "JSON: entryPoint、cert、identifierFormat、マッピング（better-auth が管理）"
      },
      user_id: {
        label: "登録者",
        help: "このプロバイダーを登録したユーザー"
      },
      organization_id: {
        label: "組織",
        help: "組織スコープ（組織スコープの SSO を使用する場合）"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    },
    _views: {
      all: {
        label: "すべて",
        emptyState: {
          title: "SSO プロバイダーがまだありません",
          message: "組織の外部 IdP を登録します——「SSO プロバイダーを登録」で OIDC（Okta、Entra、Auth0 など）を、「SAML プロバイダーを登録」で SAML 2.0 を接続します。メールドメインが一致するメンバーは、それを通じてサインインできます。"
        }
      }
    },
    _actions: {
      register_sso_provider: {
        label: "SSO プロバイダーを登録",
        params: {
          providerId: {
            label: "プロバイダー ID",
            helpText: "安定した識別子（例: 「okta」や「acme-entra」）。"
          },
          issuer: {
            label: "発行者 URL",
            helpText: "IdP 発行者（例: https://acme.okta.com）。下で明示的な URL を指定しない限り、ここからディスカバリを取得します。"
          },
          domain: {
            label: "メールドメイン",
            helpText: "このメールドメインのユーザーはこの IdP にルーティングされます（例: acme.com）。"
          },
          clientId: {
            label: "クライアント ID",
            helpText: "この環境向けに IdP が発行した OAuth クライアント ID。"
          },
          clientSecret: {
            label: "クライアントシークレット",
            helpText: "OAuth クライアントシークレット（better-auth により暗号化して保存）。"
          },
          discoveryEndpoint: {
            label: "ディスカバリ URL",
            helpText: "任意。OIDC ディスカバリドキュメントの URL。空欄の場合は `<issuer>/.well-known/openid-configuration` を導出します。"
          },
          scopes: {
            label: "スコープ",
            helpText: "任意。スペースまたはカンマ区切りの OAuth スコープ。既定値は「openid email profile」。",
            placeholder: "openid email profile"
          },
          mapId: {
            label: "マッピング: ユーザー ID クレーム",
            helpText: "任意。ユーザー ID にマッピングする ID トークンのクレーム。既定値は「sub」。",
            placeholder: "sub"
          },
          mapEmail: {
            label: "マッピング: メールクレーム",
            helpText: "任意。メールにマッピングするクレーム。既定値は「email」。",
            placeholder: "email"
          },
          mapName: {
            label: "マッピング: 名前クレーム",
            helpText: "任意。表示名にマッピングするクレーム。既定値は「name」。",
            placeholder: "name"
          }
        }
      },
      register_saml_provider: {
        label: "SAML プロバイダーを登録",
        params: {
          providerId: {
            label: "プロバイダー ID",
            helpText: "安定した識別子（例: 「acme-saml」）。"
          },
          issuer: {
            label: "IdP エンティティ ID",
            helpText: "IdP の SAML EntityID（発行者）（例: https://saml.acme.com/entityid）。"
          },
          domain: {
            label: "メールドメイン",
            helpText: "このメールドメインのユーザーはこの IdP にルーティングされます（例: acme.com）。"
          },
          entryPoint: {
            label: "IdP SSO URL",
            helpText: "SAMLRequest を受け取る IdP の SAML シングルサインオン（リダイレクト）エンドポイント。"
          },
          cert: {
            label: "IdP 署名証明書",
            helpText: "IdP の X.509 署名証明書（PEM 本文）。アサーション署名の検証に使用します。"
          },
          identifierFormat: {
            label: "NameID フォーマット",
            helpText: "任意。要求する SAML NameID フォーマット。既定では IdP に設定されたフォーマットを使用します。",
            placeholder: "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"
          }
        }
      },
      request_domain_verification: {
        label: "ドメイン検証をリクエスト",
        resultDialog: {
          title: "ドメインを検証",
          description: "以下の DNS TXT レコードをドメインの DNS プロバイダーに追加し、「ドメインを検証」を実行してください。トークンは一度だけ表示されます。",
          acknowledge: "完了",
          fields: {
            dnsRecordType: "レコードタイプ",
            dnsRecordName: "名前 / ホスト",
            dnsRecordValue: "値"
          }
        }
      },
      verify_domain: {
        label: "ドメインを検証",
        successMessage: "ドメイン所有権を確認しました"
      },
      delete_sso_provider: {
        label: "SSO プロバイダーを削除",
        confirmText: "この SSO プロバイダーを削除しますか？そのドメインのユーザーは、これを通じてサインインできなくなります。",
        successMessage: "SSO プロバイダーを削除しました"
      }
    }
  },
  sys_scim_provider: {
    label: "SCIM プロバイダー",
    pluralLabel: "SCIM プロバイダー",
    description: "外部 IdP がこの環境のユーザーをプロビジョニング/デプロビジョニングするために使用する SCIM 2.0 接続（ベアラートークン）",
    fields: {
      id: {
        label: "ID"
      },
      provider_id: {
        label: "プロバイダー ID",
        help: "安定した SCIM プロバイダー識別子（例: 「okta-scim」）"
      },
      provider_key: {
        label: "Provider Key",
        help: "Derived <organization>:<provider_id> uniqueness key maintained by @better-auth/scim; do not write directly."
      },
      scim_token: {
        label: "SCIM トークン（ハッシュ）",
        help: "この SCIM 接続のハッシュ化されたベアラー資格情報——平文はトークン生成時に一度だけ表示されます。機密情報のため、公開しないでください。"
      },
      organization_id: {
        label: "組織",
        help: "このトークンの組織スコープ（組織スコープのトークンはプロビジョニングをその組織に限定します）"
      },
      user_id: {
        label: "所有者",
        help: "このトークンを生成したユーザー（プロバイダー所有権が有効な場合）"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    },
    _views: {
      all: {
        label: "すべて"
      }
    }
  },
  sys_notification: {
    label: "通知",
    pluralLabel: "通知",
    description: "ユーザーごとの通知受信ボックスエントリ",
    fields: {
      id: {
        label: "通知 ID"
      },
      topic: {
        label: "Topic",
        help: "Notification topic, e.g. task.assigned, collab.mention"
      },
      payload: {
        label: "Payload",
        help: "Template inputs carried to channels (title/body/url/actor/source/…)"
      },
      severity: {
        label: "Severity",
        help: "Severity hint for rendering / filtering",
        options: {
          info: "info",
          warning: "warning",
          critical: "critical"
        }
      },
      dedup_key: {
        label: "Dedup Key",
        help: "Idempotency key within a topic window; a repeat emit is a no-op"
      },
      source_object: {
        label: "ソースオブジェクト",
        help: "関連レコードのオブジェクト名（例: lead、opportunity）"
      },
      source_id: {
        label: "ソースレコード",
        help: "source_object 内のレコード ID"
      },
      actor_id: {
        label: "操作者",
        help: "通知を引き起こしたユーザー（メンション者、担当者）"
      },
      created_at: {
        label: "作成日時"
      }
    },
    _views: {
      recent: {
        label: "Recent",
        emptyState: {
          title: "No events",
          message: "No notification events have been emitted."
        }
      },
      by_topic: {
        label: "By Topic"
      }
    }
  },
  sys_attachment: {
    label: "添付ファイル",
    pluralLabel: "添付ファイル",
    description: "sys_file と他のレコードを結ぶポリモーフィックリンク",
    fields: {
      id: {
        label: "添付ファイル ID"
      },
      parent_object: {
        label: "親オブジェクト",
        help: "添付先レコードの短いオブジェクト名（例: account、lead）"
      },
      parent_id: {
        label: "親レコード",
        help: "添付先レコードの主キー"
      },
      file_id: {
        label: "ファイル",
        help: "添付する sys_file ストレージエントリ"
      },
      file_name: {
        label: "ファイル名",
        help: "リスト表示の高速化のための sys_file.name の非正規化コピー"
      },
      mime_type: {
        label: "MIME タイプ"
      },
      size: {
        label: "サイズ（バイト）"
      },
      uploaded_by: {
        label: "アップロード者"
      },
      description: {
        label: "説明"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    }
  },
  sys_email: {
    label: "メール",
    pluralLabel: "メール",
    description: "送信メール配信ログ",
    fields: {
      id: {
        label: "メール ID"
      },
      message_id: {
        label: "Message-ID",
        help: "トランスポートが割り当てる RFC-5322 Message-ID"
      },
      from_address: {
        label: "送信元"
      },
      to_addresses: {
        label: "宛先",
        help: "カンマ区切りの受信者アドレス"
      },
      cc_addresses: {
        label: "Cc"
      },
      bcc_addresses: {
        label: "Bcc"
      },
      reply_to: {
        label: "Reply-To"
      },
      subject: {
        label: "件名"
      },
      body_text: {
        label: "本文（テキスト）"
      },
      body_html: {
        label: "本文（HTML）"
      },
      status: {
        label: "ステータス",
        help: "ライフサイクル状態 — トランスポート呼び出し前に IEmailService.send がキューに入れます",
        options: {
          queued: "キュー済み",
          sent: "送信済み",
          failed: "失敗"
        }
      },
      error: {
        label: "エラー",
        help: "status=failed 時のトランスポートエラーメッセージ"
      },
      attempt_count: {
        label: "試行回数",
        help: "サービスが実行した配信試行回数"
      },
      sent_at: {
        label: "送信日時",
        help: "ステータスが \"sent\" に遷移したときに設定されます"
      },
      related_object: {
        label: "関連オブジェクト",
        help: "関連レコードのオブジェクト名（例: lead、opportunity）"
      },
      related_id: {
        label: "関連レコード",
        help: "related_object 内のレコード ID"
      },
      sent_by: {
        label: "送信者"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    }
  },
  sys_email_template: {
    label: "メールテンプレート",
    pluralLabel: "メールテンプレート",
    description: "送信メールテンプレート（件名 + 本文 + 変数）を名前+ロケールで解決",
    fields: {
      id: {
        label: "ID"
      },
      name: {
        label: "名前",
        help: "ドット区切り snake_case 識別子（例: auth.password_reset）"
      },
      label: {
        label: "表示名",
        help: "Studio に表示される表示名"
      },
      category: {
        label: "カテゴリー",
        options: {
          auth: "認証",
          notification: "通知",
          workflow: "ワークフロー",
          marketing: "マーケティング",
          custom: "カスタム"
        }
      },
      locale: {
        label: "ロケール",
        help: "BCP-47 ロケールタグ（en-US、zh-CN など）"
      },
      description: {
        label: "説明"
      },
      subject: {
        label: "件名",
        help: "件名テンプレート。{{var.path}} プレースホルダーに対応"
      },
      body_html: {
        label: "HTML 本文",
        help: "HTML 本文テンプレート。{{var.path}} プレースホルダーに対応"
      },
      body_text: {
        label: "プレーンテキスト本文",
        help: "オプションのプレーンテキスト代替（空白の場合は HTML から自動生成）"
      },
      from_name: {
        label: "送信者名"
      },
      from_address: {
        label: "送信者アドレス"
      },
      reply_to: {
        label: "Reply-To"
      },
      active: {
        label: "有効"
      },
      is_system: {
        label: "システムテンプレート",
        help: "プラグイン/プラットフォームが提供。テナントは編集可能ですが削除は推奨しません"
      },
      variables_json: {
        label: "変数（JSON）",
        help: "{name,type,required,description} の JSON 配列"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    }
  },
  sys_saved_report: {
    label: "保存済みレポート",
    pluralLabel: "保存済みレポート",
    description: "永続化された ObjectQL レポート定義 — 再実行およびスケジュール可能",
    fields: {
      id: {
        label: "レポート ID"
      },
      name: {
        label: "名前"
      },
      description: {
        label: "説明"
      },
      object_name: {
        label: "オブジェクト",
        help: "レポートがクエリするオブジェクトの短い名前"
      },
      query_json: {
        label: "クエリ",
        help: "ObjectQL クエリエンベロープ — { filter, fields, orderBy, limit, groupBy }"
      },
      format: {
        label: "フォーマット",
        help: "IReportService.run() とメールダイジェストで使用するレンダリング",
        options: {
          csv: "CSV",
          json: "JSON",
          html_table: "HTML テーブル"
        }
      },
      owner_id: {
        label: "所有者",
        help: "レポート定義を所有するユーザー（共有を促進）"
      },
      last_run_at: {
        label: "最終実行",
        help: "正常実行時に IReportService.run() がスタンプします"
      },
      last_row_count: {
        label: "最終行数"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    }
  },
  sys_report_schedule: {
    label: "レポートスケジュール",
    pluralLabel: "レポートスケジュール",
    description: "sys_saved_report のメールによる定期配信",
    fields: {
      id: {
        label: "スケジュール ID"
      },
      report_id: {
        label: "レポート"
      },
      name: {
        label: "名前",
        help: "ダイジェストの任意の表示名 — メール件名で使用"
      },
      interval_minutes: {
        label: "間隔（分）",
        help: "送信頻度（1440 = 毎日、10080 = 毎週）"
      },
      cron_expression: {
        label: "Cron 式",
        help: "オプションの 5/6 フィールド Cron — 存在する場合 interval_minutes を上書き"
      },
      timezone: {
        label: "タイムゾーン"
      },
      active: {
        label: "有効"
      },
      recipients: {
        label: "受信者",
        help: "カンマ区切りのメールアドレス"
      },
      format: {
        label: "フォーマット",
        help: "レンダリング形式 — CSV は添付、HTML テーブルはインライン",
        options: {
          csv: "CSV",
          html_table: "HTML テーブル"
        }
      },
      subject_template: {
        label: "件名テンプレート",
        help: "メール件名。{{name}} / {{date}} / {{rows}} が置換されます"
      },
      owner_id: {
        label: "所有者"
      },
      next_run_at: {
        label: "次回実行",
        help: "next_run_at <= 現在時刻のスケジュールをディスパッチャーが読み込みます"
      },
      last_sent_at: {
        label: "最終送信日時"
      },
      last_status: {
        label: "最終ステータス",
        options: {
          ok: "正常",
          failed: "失敗",
          skipped: "スキップ"
        }
      },
      last_error: {
        label: "最終エラー"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    }
  },
  sys_job: {
    label: "ジョブ",
    pluralLabel: "ジョブ",
    description: "登録済みバックグラウンドジョブのカタログ",
    fields: {
      id: {
        label: "ジョブ ID"
      },
      name: {
        label: "ジョブ名",
        help: "一意のジョブ識別子（snake_case）"
      },
      schedule_type: {
        label: "スケジュールタイプ",
        options: {
          cron: "Cron",
          interval: "間隔",
          once: "1回"
        }
      },
      schedule_expression: {
        label: "式",
        help: "Cron 式 / 間隔ミリ秒 / ISO 日時"
      },
      timezone: {
        label: "タイムゾーン"
      },
      active: {
        label: "有効",
        help: "スケジューラが現在このジョブを実行中かどうか"
      },
      last_run_at: {
        label: "最終実行日時"
      },
      last_status: {
        label: "最終ステータス",
        options: {
          success: "成功",
          failed: "失敗",
          timeout: "タイムアウト",
          running: "実行中"
        }
      },
      last_error: {
        label: "最終エラー"
      },
      run_count: {
        label: "実行回数"
      },
      failure_count: {
        label: "失敗回数"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    }
  },
  sys_job_run: {
    label: "ジョブ実行",
    pluralLabel: "ジョブ実行",
    description: "バックグラウンドジョブ実行の監査証跡",
    fields: {
      id: {
        label: "実行 ID"
      },
      job_name: {
        label: "ジョブ"
      },
      status: {
        label: "ステータス",
        options: {
          running: "実行中",
          success: "成功",
          failed: "失敗",
          timeout: "タイムアウト"
        }
      },
      started_at: {
        label: "開始日時"
      },
      completed_at: {
        label: "完了日時"
      },
      duration_ms: {
        label: "所要時間（ミリ秒）"
      },
      attempt: {
        label: "試行回数",
        help: "初回実行は 1、再試行/再実行は 1 超"
      },
      trigger: {
        label: "トリガー",
        options: {
          schedule: "スケジュール",
          manual: "手動",
          replay: "再実行"
        }
      },
      error: {
        label: "エラー"
      },
      created_at: {
        label: "作成日時"
      }
    }
  },
  sys_job_queue: {
    label: "ジョブキュー",
    pluralLabel: "ジョブキュー",
    description: "デッドレター含む耐久性のあるジョブ/メッセージキュー",
    fields: {
      id: {
        label: "メッセージ ID"
      },
      queue: {
        label: "キュー",
        help: "論理キュー名（snake_case）"
      },
      idempotency_key: {
        label: "冪等キー",
        help: "（キュー、ウィンドウ）内の重複排除キー"
      },
      payload_json: {
        label: "ペイロード（JSON）",
        help: "シリアライズされたメッセージ本体"
      },
      metadata_json: {
        label: "メタデータ（JSON）",
        help: "シリアライズされたメタデータバッグ（tenant_id、source_record など）"
      },
      status: {
        label: "ステータス",
        help: "ライフサイクル状態",
        options: {
          pending: "保留中",
          running: "実行中",
          completed: "完了",
          failed: "失敗",
          dlq: "デッドレター"
        }
      },
      priority: {
        label: "優先度",
        help: "値が小さいほど優先度が高い"
      },
      attempts: {
        label: "試行回数"
      },
      max_attempts: {
        label: "最大試行回数"
      },
      backoff_type: {
        label: "バックオフ",
        options: {
          fixed: "固定",
          exponential: "指数"
        }
      },
      backoff_delay_ms: {
        label: "バックオフ基本値（ミリ秒）"
      },
      backoff_max_delay_ms: {
        label: "バックオフ上限（ミリ秒）"
      },
      scheduled_for: {
        label: "スケジュール日時",
        help: "ワーカーがこのメッセージをリースできる最早時刻"
      },
      locked_by: {
        label: "ロック者",
        help: "リースを保持しているワーカー ID"
      },
      locked_until: {
        label: "ロック期限",
        help: "リース有効期限。過去の場合、別ワーカーがクレーム可能"
      },
      last_error: {
        label: "最終エラー"
      },
      completed_at: {
        label: "完了日時"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      }
    }
  },
  sys_import_job: {
    label: "インポートジョブ",
    pluralLabel: "インポートジョブ",
    description: "非同期一括インポートジョブの状態、進捗、履歴",
    fields: {
      id: {
        label: "ジョブ ID"
      },
      object_name: {
        label: "オブジェクト",
        help: "インポート先オブジェクトの API 名"
      },
      status: {
        label: "ステータス",
        options: {
          pending: "保留中",
          running: "実行中",
          succeeded: "成功",
          failed: "失敗",
          cancelled: "キャンセル済み"
        }
      },
      total_rows: {
        label: "総行数"
      },
      processed_rows: {
        label: "処理済み行数"
      },
      created_count: {
        label: "作成済み"
      },
      updated_count: {
        label: "更新済み"
      },
      skipped_count: {
        label: "スキップ済み"
      },
      error_count: {
        label: "エラー数"
      },
      write_mode: {
        label: "書き込みモード",
        options: {
          insert: "挿入",
          update: "更新",
          upsert: "挿入または更新"
        }
      },
      dry_run: {
        label: "ドライラン"
      },
      run_automations: {
        label: "自動化を実行"
      },
      treat_as_historical: {
        label: "履歴データとして扱う"
      },
      error: {
        label: "致命的なエラー"
      },
      results: {
        label: "行ごとの結果（サンプル）",
        help: "UI 用の行ごとの結果サンプル（失敗を優先、件数に上限あり）"
      },
      undo_log: {
        label: "取り消しログ",
        help: "インポートを取り消せるように、小規模な非ドライランジョブ向けに記録された巻き戻し手順（{created:[ids], updated:[{id,before}]}）"
      },
      reverted_at: {
        label: "取り消し日時",
        help: "インポートが取り消されたときに設定されます（作成されたレコードは削除され、更新されたレコードは復元されます）"
      },
      started_at: {
        label: "開始日時"
      },
      completed_at: {
        label: "完了日時"
      },
      created_by: {
        label: "作成者"
      },
      created_at: {
        label: "作成日時"
      }
    }
  },
  sys_metadata: {
    label: "システムメタデータ",
    pluralLabel: "システムメタデータ",
    description: "オブジェクト・ビュー・フローなどのプラットフォームおよびユーザースコープのメタデータレコードを保存",
    fields: {
      id: {
        label: "ID"
      },
      name: {
        label: "名前"
      },
      type: {
        label: "メタデータタイプ"
      },
      namespace: {
        label: "名前空間"
      },
      package_id: {
        label: "パッケージ ID",
        help: "レガシーパッケージマニフェスト ID 文字列。新規レコードには package_version_id を使用してください。"
      },
      package_version_id: {
        label: "パッケージバージョン",
        help: "sys_package_version への外部キー（UUID）。null = プラットフォーム組み込みまたは環境レベルの上書き。"
      },
      managed_by: {
        label: "管理者",
        options: {
          package: "パッケージ",
          platform: "プラットフォーム",
          user: "ユーザー"
        }
      },
      scope: {
        label: "スコープ",
        options: {
          system: "システム",
          platform: "プラットフォーム",
          user: "ユーザー"
        }
      },
      metadata: {
        label: "メタデータ",
        help: "JSON シリアライズされたメタデータペイロード"
      },
      extends: {
        label: "継承元"
      },
      strategy: {
        label: "マージ戦略",
        options: {
          merge: "マージ",
          replace: "置換"
        }
      },
      owner: {
        label: "所有者"
      },
      state: {
        label: "状態",
        options: {
          draft: "下書き",
          active: "有効",
          archived: "アーカイブ済み",
          deprecated: "非推奨"
        }
      },
      organization_id: {
        label: "組織",
        help: "マルチテナント分離のための組織。"
      },
      environment_id: {
        label: "プロジェクト（非推奨）",
        help: "非推奨。テナント分離には organization_id を使用してください。"
      },
      version: {
        label: "バージョン"
      },
      checksum: {
        label: "チェックサム"
      },
      source: {
        label: "ソース",
        options: {
          filesystem: "ファイルシステム",
          database: "データベース",
          api: "API",
          migration: "マイグレーション"
        }
      },
      tags: {
        label: "タグ",
        help: "分類タグの JSON シリアライズ配列"
      },
      created_by: {
        label: "作成者"
      },
      created_at: {
        label: "作成日時"
      },
      updated_by: {
        label: "更新者"
      },
      updated_at: {
        label: "更新日時"
      }
    },
    _views: {
      only_objects: {
        label: "オブジェクト"
      },
      only_fields: {
        label: "フィールド"
      },
      all_metadata: {
        label: "すべて"
      }
    }
  },
  sys_metadata_history: {
    label: "メタデータ履歴",
    pluralLabel: "メタデータ履歴",
    description: "メタデータ変更のバージョン履歴および監査証跡",
    fields: {
      id: {
        label: "ID"
      },
      event_seq: {
        label: "イベントシーケンス",
        help: "組織ごとの単調増加するイベントログカーソル。"
      },
      name: {
        label: "名前"
      },
      type: {
        label: "メタデータタイプ"
      },
      version: {
        label: "バージョン"
      },
      operation_type: {
        label: "操作タイプ",
        options: {
          create: "作成",
          update: "更新",
          publish: "公開",
          revert: "ロールバック",
          delete: "削除"
        }
      },
      metadata: {
        label: "メタデータ",
        help: "このバージョン時点の JSON シリアライズされたメタデータスナップショット"
      },
      checksum: {
        label: "チェックサム"
      },
      previous_checksum: {
        label: "直前のチェックサム"
      },
      change_note: {
        label: "変更メモ",
        help: "このバージョンで変更された内容の説明"
      },
      source: {
        label: "ソース"
      },
      organization_id: {
        label: "組織",
        help: "マルチテナント分離のための組織。"
      },
      recorded_by: {
        label: "記録者"
      },
      recorded_at: {
        label: "記録日時"
      }
    }
  },
  sys_view_definition: {
    label: "ビュー定義",
    pluralLabel: "ビュー定義",
    description: "実行時に作成されたビュー定義（共有／個人レイヤー）。パッケージレイヤーはソースから提供されます。",
    fields: {
      id: {
        label: "ID"
      },
      name: {
        label: "名前"
      },
      object: {
        label: "オブジェクト"
      },
      view_kind: {
        label: "ビュー種別",
        options: {
          list: "リスト",
          form: "フォーム"
        }
      },
      label: {
        label: "ラベル"
      },
      is_default: {
        label: "デフォルト"
      },
      view_order: {
        label: "並び順"
      },
      scope: {
        label: "スコープ",
        options: {
          shared: "共有",
          personal: "個人"
        }
      },
      owner: {
        label: "所有者"
      },
      hidden: {
        label: "非表示"
      },
      config: {
        label: "構成",
        help: "ListView または FormView の構成（仕様の ViewItem.config に対応）。"
      },
      organization_id: {
        label: "組織",
        help: "マルチテナント分離のための組織。"
      },
      state: {
        label: "状態",
        options: {
          draft: "下書き",
          active: "有効",
          archived: "アーカイブ済み"
        }
      },
      created_by: {
        label: "作成者"
      },
      created_at: {
        label: "作成日時"
      },
      updated_by: {
        label: "更新者"
      },
      updated_at: {
        label: "更新日時"
      }
    }
  },
  sys_metadata_audit: {
    label: "メタデータ監査",
    pluralLabel: "メタデータ監査",
    description: "メタデータ書き込み決定の追記専用監査証跡（ADR-0010）。",
    fields: {
      id: {
        label: "ID"
      },
      occurred_at: {
        label: "発生日時"
      },
      actor: {
        label: "実行主体",
        help: "操作を行った主体——ユーザー ID、システム ID、または \"system\"。"
      },
      source: {
        label: "ソース"
      },
      type: {
        label: "メタデータ種別"
      },
      name: {
        label: "名前"
      },
      organization_id: {
        label: "組織"
      },
      operation: {
        label: "操作",
        options: {
          save: "保存",
          publish: "公開",
          rollback: "ロールバック",
          delete: "削除",
          reset: "リセット"
        }
      },
      outcome: {
        label: "結果",
        options: {
          allowed: "許可",
          denied: "拒否",
          forced: "強制"
        }
      },
      code: {
        label: "コード"
      },
      lock_state: {
        label: "ロック状態",
        options: {
          none: "なし",
          nooverlay: "no-overlay",
          nodelete: "no-delete",
          full: "完全ロック"
        }
      },
      lock_overridden: {
        label: "ロックの上書き"
      },
      request_id: {
        label: "リクエスト ID"
      },
      note: {
        label: "メモ"
      }
    }
  },
  sys_setting: {
    label: "設定",
    pluralLabel: "設定",
    description: "SettingsManifest コントラクトを支える汎用 K/V ストア。",
    fields: {
      id: {
        label: "設定 ID"
      },
      created_at: {
        label: "作成日時"
      },
      updated_at: {
        label: "更新日時"
      },
      namespace: {
        label: "名前空間",
        help: "マニフェスト名前空間（例: mail、branding、feature_flags）。"
      },
      key: {
        label: "キー",
        help: "名前空間内の識別キー（snake_case）。"
      },
      scope: {
        label: "スコープ",
        help: "この行が属する設定解決階層のレイヤー。",
        options: {
          global: "グローバル",
          tenant: "テナント",
          user: "ユーザー",
          runtime: "ランタイム"
        }
      },
      user_id: {
        label: "ユーザー",
        help: "scope=user の場合のオーナーユーザー。それ以外は null。"
      },
      value: {
        label: "値",
        help: "JSON エンコードされた値。encrypted=true の場合は null（value_enc 参照）。"
      },
      encrypted: {
        label: "暗号化",
        help: "true の場合、値は value_enc に保存時暗号化されており、value カラムは null。"
      },
      locked: {
        label: "ロック済み",
        help: "true の場合、下位スコープの行はこの値を上書きできず、下位スコープへの書き込みは 409 を返します。プラットフォーム管理者がすべてのテナントにグローバル値を固定するために使用します（フェーズ 2 カスケード）。"
      },
      locked_reason: {
        label: "ロック理由",
        help: "locked=true の場合に UI ツールチップに表示される人間向けの説明。"
      },
      value_enc: {
        label: "暗号化済み値",
        help: "暗号文ペイロード（KMS ラップ済み）。encrypted=true の場合のみ設定。"
      },
      updated_by: {
        label: "更新者",
        help: "SettingsService.set() 経由でこの行を最後に書き込んだ操作者。"
      }
    },
    _views: {
      by_namespace: {
        label: "名前空間別"
      },
      tenant_only: {
        label: "テナント"
      },
      user_only: {
        label: "ユーザー"
      },
      all_settings: {
        label: "すべて"
      }
    }
  },
  sys_secret: {
    label: "シークレット",
    pluralLabel: "シークレット",
    description: "sys_setting ハンドルが参照する暗号ストア。平文は保持しません。",
    fields: {
      id: {
        label: "ID",
        help: "`sys_setting.value_enc` が参照する不透明なハンドル。"
      },
      created_at: {
        label: "作成日時",
        help: "暗号が最初に書き込まれた日時。"
      },
      rotated_at: {
        label: "ローテーション日時",
        help: "暗号が新しい KMS キーで最後に再ラップされた日時。"
      },
      namespace: {
        label: "名前空間",
        help: "このシークレットが属する設定名前空間。"
      },
      key: {
        label: "キー",
        help: "名前空間内の識別キー。"
      },
      kms_key_id: {
        label: "KMS キー ID",
        help: "外部 KMS ハンドル（ARN、GCP リソース ID、または `local`）。"
      },
      alg: {
        label: "アルゴリズム",
        help: "暗号 / AEAD アルゴリズムタグ。"
      },
      version: {
        label: "バージョン",
        help: "rotateKey() でこの行が再ラップされるたびに増加。"
      },
      ciphertext: {
        label: "暗号文",
        help: "プロバイダーエンコードされた暗号文 blob（base64 / JSON）。実装定義のため、対応する ICryptoProvider のみが読み取り可能。"
      }
    },
    _views: {
      all: {
        label: "All Secrets"
      }
    }
  },
  sys_setting_audit: {
    label: "設定監査エントリ",
    pluralLabel: "設定監査",
    description: "SettingsService の変更に関する追記専用監査証跡。",
    fields: {
      id: {
        label: "ID"
      },
      created_at: {
        label: "作成日時",
        help: "変更が記録された日時。"
      },
      namespace: {
        label: "名前空間"
      },
      key: {
        label: "キー"
      },
      scope: {
        label: "スコープ",
        help: "行が書き込まれたカスケードレイヤー。",
        options: {
          global: "グローバル",
          tenant: "テナント",
          user: "ユーザー"
        }
      },
      action: {
        label: "アクション",
        help: "変更の種別。",
        options: {
          set: "設定",
          reset: "リセット",
          lock: "ロック",
          unlock: "ロック解除",
          rotate: "ローテーション"
        }
      },
      actor_id: {
        label: "操作者",
        help: "変更を行ったユーザー。システムジョブの場合は null。"
      },
      source: {
        label: "ソース",
        help: "変更のエントリポイント。",
        options: {
          ui: "UI",
          api: "API",
          migration: "マイグレーション",
          import: "インポート",
          system: "システム"
        }
      },
      reason: {
        label: "理由",
        help: "操作者が提供した自由記述の理由（任意）。"
      },
      old_hash: {
        label: "変更前ハッシュ",
        help: "変更前の値の SHA-256（正規化済み）。未設定の場合は null。"
      },
      new_hash: {
        label: "変更後ハッシュ",
        help: "新しい値の SHA-256（正規化済み）。リセット時は null。"
      },
      encrypted: {
        label: "暗号化",
        help: "フィールドが機密情報を含む場合は true（ローテーションが重要）。"
      },
      request_id: {
        label: "リクエスト ID",
        help: "sys_audit_log / トレーシングとの相関用。"
      }
    },
    _views: {
      recent: {
        label: "Recent"
      }
    }
  },
  sys_migration: {
    label: "Data Migration",
    pluralLabel: "Data Migrations",
    description: "Deployment-level data-migration flags: which gated data migrations ran here and whether their self-check passed.",
    fields: {
      id: {
        label: "Migration ID",
        help: "Well-known migration id (e.g. adr-0104-file-references). One row per migration."
      },
      last_run_at: {
        label: "Last Run At",
        help: "When this migration last completed a gated (apply-mode) run on this deployment."
      },
      verified_at: {
        label: "Verified At",
        help: "When the self-check last PASSED. Null until it does, and cleared again by a later failing run — a regression closes the gate. Consumers require this to be set AND blocking = 0."
      },
      applied_at: {
        label: "Applied At",
        help: "When the backfill last ran in apply mode (writes enabled)."
      },
      blocking: {
        label: "Blocking Discrepancies",
        help: "Blocking discrepancies reported by the last self-check. The gate requires 0."
      },
      advisory: {
        label: "Advisory Findings",
        help: "Advisory findings from the last run (external URLs, stale owners, …) — cost storage or need a modelling decision, never block the gate."
      },
      details: {
        label: "Details (JSON)",
        help: "JSON-encoded counts from the last run, for diagnostics."
      },
      created_at: {
        label: "Created At"
      },
      updated_at: {
        label: "Updated At"
      }
    }
  }
};