diff --git a/.github/workflows/ci.yml b/.github/workflows/ci.yml
index f21512cb62..b26e2a37b3 100644
--- a/.github/workflows/ci.yml
+++ b/.github/workflows/ci.yml
@@ -111,14 +111,14 @@ jobs:
         run: pnpm vp test --project nuxt --coverage --reporter=default --reporter=junit --outputFile=test-report.junit.xml
 
       - name: ⬆︎ Upload coverage reports to Codecov
-        uses: codecov/codecov-action@1af58845a975a7985b0beb0cbe6fbbb71a41dbad # v5
+        uses: codecov/codecov-action@57e3a136b779b570ffcdbf80b3bdc90e7fab3de2 # v6
         with:
           report_type: test_results
         env:
           CODECOV_TOKEN: ${{ secrets.CODECOV_TOKEN }}
 
       - name: ⬆︎ Upload coverage reports to Codecov
-        uses: codecov/codecov-action@1af58845a975a7985b0beb0cbe6fbbb71a41dbad # v5
+        uses: codecov/codecov-action@57e3a136b779b570ffcdbf80b3bdc90e7fab3de2 # v6
         env:
           CODECOV_TOKEN: ${{ secrets.CODECOV_TOKEN }}
 
diff --git a/.storybook/main.ts b/.storybook/main.ts
index 14b9305e21..1dd56a7a34 100644
--- a/.storybook/main.ts
+++ b/.storybook/main.ts
@@ -9,7 +9,7 @@ const config = {
     'storybook-i18n',
   ],
   framework: '@storybook-vue/nuxt',
-  staticDirs: ['./.public'],
+  staticDirs: ['./.public', { from: '../public', to: '/' }],
   features: {
     backgrounds: false,
   },
diff --git a/.storybook/preview-head.html b/.storybook/preview-head.html
index 49c5636054..f644bb7435 100644
--- a/.storybook/preview-head.html
+++ b/.storybook/preview-head.html
@@ -1,4 +1,61 @@
 <style>
+  /* Load Geist fonts to match the production app (normally handled by @nuxt/fonts,
+     which is disabled in Storybook at this time) */
+  @font-face {
+    font-family: 'Geist';
+    font-weight: 400;
+    font-style: normal;
+    font-display: swap;
+    src: url('/fonts/Geist-Regular.ttf') format('truetype');
+  }
+  @font-face {
+    font-family: 'Geist';
+    font-weight: 500;
+    font-style: normal;
+    font-display: swap;
+    src: url('/fonts/Geist-Medium.ttf') format('truetype');
+  }
+  @font-face {
+    font-family: 'Geist';
+    font-weight: 600;
+    font-style: normal;
+    font-display: swap;
+    src: url('/fonts/Geist-SemiBold.ttf') format('truetype');
+  }
+  @font-face {
+    font-family: 'Geist';
+    font-weight: 700;
+    font-style: normal;
+    font-display: swap;
+    src: url('/fonts/Geist-Bold.ttf') format('truetype');
+  }
+  @font-face {
+    font-family: 'Geist Mono';
+    font-weight: 400;
+    font-style: normal;
+    font-display: swap;
+    src: url('/fonts/GeistMono-Regular.ttf') format('truetype');
+  }
+  @font-face {
+    font-family: 'Geist Mono';
+    font-weight: 500;
+    font-style: normal;
+    font-display: swap;
+    src: url('/fonts/GeistMono-Medium.ttf') format('truetype');
+  }
+  @font-face {
+    font-family: 'Geist Mono';
+    font-weight: 700;
+    font-style: normal;
+    font-display: swap;
+    src: url('/fonts/GeistMono-Bold.ttf') format('truetype');
+  }
+  html {
+    -webkit-font-smoothing: antialiased;
+    -moz-osx-font-smoothing: grayscale;
+    text-rendering: optimizeLegibility;
+  }
+
   /* Override docs story canvas background to match npmx theme */
   .docs-story {
     background-color: var(--bg, oklch(0.171 0 0)) !important;
diff --git a/README.md b/README.md
index 05efb54876..36200c26cf 100644
--- a/README.md
+++ b/README.md
@@ -114,7 +114,7 @@ npmx.dev supports npm permalinks &ndash; just replace `npmjs.com` with `npmx.dev
 | `npmjs.com/org/nuxt`            | [`npmx.dev/org/nuxt`](https://npmx.dev/org/nuxt)                       |
 
 > [!TIP]
-> Want automatic redirects? Try the [npmx-replace browser extension](https://github.com/tylersayshi/npmx-replace-extension) (Chrome only for now) or the separate [npmx-redirect extension](https://github.com/iaverages/npmx-redirect) for [Chrome](https://chromewebstore.google.com/detail/lbhjgfgpnlihfmobnohoipeljollhlnb) / [Firefox](https://addons.mozilla.org/en-GB/firefox/addon/npmx-redirect/).
+> Want automatic redirects? Try the [npmx-redirect extension](https://github.com/iaverages/npmx-redirect) for [Chrome](https://chromewebstore.google.com/detail/lbhjgfgpnlihfmobnohoipeljollhlnb) / [Firefox](https://addons.mozilla.org/en-GB/firefox/addon/npmx-redirect/).
 
 #### Not yet supported
 
@@ -148,7 +148,7 @@ We welcome contributions &ndash; please do feel free to explore the project and
 
 ## Related projects
 
-- [npmx-replace-extension](https://github.com/tylersayshi/npmx-replace-extension) &ndash; Browser extension to redirect npmjs.com to npmx.dev (Chrome only for now)
+- [npmx-redirect](https://github.com/iaverages/npmx-redirect) &ndash; Browser extension that automatically redirects npmjs.com URLs to npmx.dev.
 - [JSR](https://jsr.io/) &ndash; The open-source package registry for modern JavaScript and TypeScript
 - [npm-userscript](https://github.com/bluwy/npm-userscript) &ndash; Browser userscript with various improvements and fixes for npmjs.com
 - [npm-alt](https://npm.willow.sh/) &ndash; An alternative npm package browser
@@ -158,7 +158,6 @@ We welcome contributions &ndash; please do feel free to explore the project and
 - [nxjt](https://nxjt.netlify.app) &ndash; npmx Jump To: Quickly navigate to npmx common webpages.
 - [npmx-weekly](https://npmx-weekly.trueberryless.org/) &ndash; A weekly newsletter for the npmx ecosystem. Add your own content via suggestions in the weekly PR on [GitHub](https://github.com/trueberryless-org/npmx-weekly/pulls?q=is%3Aopen+is%3Apr+label%3A%22%F0%9F%95%94+weekly+post%22).
 - [npmx-digest](https://npmx-digest.trueberryless.org/) &ndash; An automated news aggregation website that summarizes npmx activity from GitHub and Bluesky every 8 hours.
-- [npmx-redirect](https://github.com/iaverages/npmx-redirect) &ndash; Browser extension that automatically redirects npmjs.com URLs to npmx.dev.
 - [npmx-badge](https://npmx-badge.vercel.app/) &ndash; A playground to help you create custom badges quickly.
 
 If you're building something cool, let us know! 🙏
diff --git a/app/components/Compare/FacetBarChart.vue b/app/components/Compare/FacetBarChart.vue
index 07f8943263..bc097ae986 100644
--- a/app/components/Compare/FacetBarChart.vue
+++ b/app/components/Compare/FacetBarChart.vue
@@ -131,7 +131,7 @@ const config = computed<VueUiHorizontalBarConfig>(() => {
         csv: false,
         altCopy: true,
       },
-      buttonTitle: {
+      buttonTitles: {
         img: $t('package.trends.download_file', { fileType: 'PNG' }),
         svg: $t('package.trends.download_file', { fileType: 'SVG' }),
         altCopy: $t('package.trends.copy_alt.button_label'),
diff --git a/app/composables/useRepoMeta.ts b/app/composables/useRepoMeta.ts
index 84038f88ec..ce658938ad 100644
--- a/app/composables/useRepoMeta.ts
+++ b/app/composables/useRepoMeta.ts
@@ -1,5 +1,5 @@
 import type { ProviderId, RepoRef } from '#shared/utils/git-providers'
-import { parseRepoUrl, GITLAB_HOSTS } from '#shared/utils/git-providers'
+import { GIT_PROVIDER_API_ORIGINS, parseRepoUrl, GITLAB_HOSTS } from '#shared/utils/git-providers'
 
 // TTL for git repo metadata (10 minutes - repo stats don't change frequently)
 const REPO_META_TTL = 60 * 10
@@ -134,7 +134,7 @@ const githubAdapter: ProviderAdapter = {
     let res: UnghRepoResponse | null = null
     try {
       const { data } = await cachedFetch<UnghRepoResponse>(
-        `https://ungh.cc/repos/${ref.owner}/${ref.repo}`,
+        `${GIT_PROVIDER_API_ORIGINS.github}/repos/${ref.owner}/${ref.repo}`,
         { headers: { 'User-Agent': 'npmx', ...options.headers }, ...options },
         UNGH_REPO_META_TTL,
       )
@@ -256,7 +256,7 @@ const bitbucketAdapter: ProviderAdapter = {
     let res: BitbucketRepoResponse | null = null
     try {
       const { data } = await cachedFetch<BitbucketRepoResponse>(
-        `https://api.bitbucket.org/2.0/repositories/${ref.owner}/${ref.repo}`,
+        `${GIT_PROVIDER_API_ORIGINS.bitbucket}/2.0/repositories/${ref.owner}/${ref.repo}`,
         { headers: { 'User-Agent': 'npmx', ...options.headers }, ...options },
         REPO_META_TTL,
       )
@@ -314,7 +314,7 @@ const codebergAdapter: ProviderAdapter = {
     let res: GiteaRepoResponse | null = null
     try {
       const { data } = await cachedFetch<GiteaRepoResponse>(
-        `https://codeberg.org/api/v1/repos/${ref.owner}/${ref.repo}`,
+        `${GIT_PROVIDER_API_ORIGINS.codeberg}/api/v1/repos/${ref.owner}/${ref.repo}`,
         { headers: { 'User-Agent': 'npmx', ...options.headers }, ...options },
         REPO_META_TTL,
       )
@@ -372,7 +372,7 @@ const giteeAdapter: ProviderAdapter = {
     let res: GiteeRepoResponse | null = null
     try {
       const { data } = await cachedFetch<GiteeRepoResponse>(
-        `https://gitee.com/api/v5/repos/${ref.owner}/${ref.repo}`,
+        `${GIT_PROVIDER_API_ORIGINS.gitee}/api/v5/repos/${ref.owner}/${ref.repo}`,
         { headers: { 'User-Agent': 'npmx', ...options.headers }, ...options },
         REPO_META_TTL,
       )
@@ -625,7 +625,7 @@ const radicleAdapter: ProviderAdapter = {
     let res: RadicleProjectResponse | null = null
     try {
       const { data } = await cachedFetch<RadicleProjectResponse>(
-        `https://seed.radicle.at/api/v1/projects/${ref.repo}`,
+        `${GIT_PROVIDER_API_ORIGINS.radicle}/api/v1/projects/${ref.repo}`,
         { headers: { 'User-Agent': 'npmx', ...options.headers }, ...options },
         REPO_META_TTL,
       )
diff --git a/app/pages/accessibility.stories.ts b/app/pages/accessibility.stories.ts
new file mode 100644
index 0000000000..bfd0968592
--- /dev/null
+++ b/app/pages/accessibility.stories.ts
@@ -0,0 +1,30 @@
+import Accessibility from './accessibility.vue'
+import type { Meta, StoryObj } from '@storybook-vue/nuxt'
+import AppHeader from '~/components/AppHeader.vue'
+import AppFooter from '~/components/AppFooter.vue'
+
+const meta = {
+  component: Accessibility,
+  parameters: {
+    layout: 'fullscreen',
+  },
+  decorators: [
+    () => ({
+      components: { AppHeader, AppFooter },
+      template: `
+        <div class="min-h-screen flex flex-col bg-bg text-fg">
+          <AppHeader :show-logo="true" />
+          <div id="main-content" class="flex-1 flex flex-col" tabindex="-1">
+            <story />
+          </div>
+          <AppFooter />
+        </div>
+      `,
+    }),
+  ],
+} satisfies Meta<typeof Accessibility>
+
+export default meta
+type Story = StoryObj<typeof meta>
+
+export const Default: Story = {}
diff --git a/docs/content/1.getting-started/2.quick-start.md b/docs/content/1.getting-started/2.quick-start.md
index 35ab7a057f..cba61a085b 100644
--- a/docs/content/1.getting-started/2.quick-start.md
+++ b/docs/content/1.getting-started/2.quick-start.md
@@ -44,5 +44,5 @@ Replace `npmjs.com` with `npmx.dev` in any npm URL:
 | `npmjs.com/~sindresorhus`     | `npmx.dev/~sindresorhus`     |
 
 ::tip
-Install the [npmx-replace browser extension](https://github.com/tylersayshi/npmx-replace-extension) for automatic redirects from npmjs.com.
+Install the [npmx-redirect extension](https://github.com/iaverages/npmx-redirect) for automatic redirects from npmjs.com.
 ::
diff --git a/docs/content/2.guide/3.url-structure.md b/docs/content/2.guide/3.url-structure.md
index 8db36eafa4..6b8a65f026 100644
--- a/docs/content/2.guide/3.url-structure.md
+++ b/docs/content/2.guide/3.url-structure.md
@@ -21,7 +21,7 @@ Replace `npmjs.com` with `npmx.dev` (or `xnpmjs.com`) in any npm URL:
 | `npmjs.com/org/nuxt`            | [`npmx.dev/org/nuxt`](https://npmx.dev/org/nuxt)                       |
 
 ::tip
-Install the [npmx-replace browser extension](https://github.com/tylersayshi/npmx-replace-extension) for automatic redirects.
+Install the [npmx-redirect extension](https://github.com/iaverages/npmx-redirect) for automatic redirects from npmjs.com.
 ::
 
 ## Use simpler URLs
diff --git a/i18n/locales/ar-EG.json b/i18n/locales/ar-EG.json
index 0618235d76..17d1cb6a35 100644
--- a/i18n/locales/ar-EG.json
+++ b/i18n/locales/ar-EG.json
@@ -1,3 +1,443 @@
 {
-  "$schema": "../schema.json"
+  "$schema": "../schema.json",
+  "footer": {
+    "blog": "المدونة",
+    "builders_chat": "محادثة المطورين",
+    "brand": "العلامة التجارية"
+  },
+  "shortcuts": {
+    "disable_shortcuts": "يمكنك تعطيل اختصارات لوحة المفاتيح من {settings}.",
+    "open_main": "فتح المعلومات الرئيسية",
+    "open_diff": "فتح مقارنة الإصدارات"
+  },
+  "search": {
+    "instant_search": "البحث الفوري",
+    "instant_search_on": "مفعّل",
+    "instant_search_off": "معطّل",
+    "instant_search_turn_on": "تفعيل",
+    "instant_search_turn_off": "تعطيل",
+    "instant_search_advisory": "{label} {state} — {action}"
+  },
+  "blog": {
+    "title": "المدونة",
+    "heading": "المدونة",
+    "meta_description": "أخبار وتحديثات من مجتمع npmx",
+    "author": {
+      "view_profile": "عرض الملف الشخصي"
+    },
+    "draft_badge": "مسودة",
+    "draft_banner": "هذا المقال مسودة وغير متاح للعموم بعد",
+    "no_posts": "لا توجد مقالات بعد",
+    "atproto": {
+      "view_on_bluesky": "عرض على Bluesky",
+      "reply_on_bluesky": "الرد على Bluesky",
+      "likes_on_bluesky": "{count} إعجاب على Bluesky",
+      "like_or_reply_on_bluesky": "أعجبني أو ردّ على Bluesky",
+      "no_comments_yet": "لا توجد تعليقات بعد",
+      "could_not_load_comments": "تعذّر تحميل التعليقات",
+      "comments": "التعليقات",
+      "loading_comments": "جاري تحميل التعليقات…",
+      "updating": "جاري التحديث…",
+      "reply_count": "{count} ردود | ردّ واحد | ردّان | {count} ردود | {count} ردًّا | {count} ردود",
+      "like_count": "{count} إعجاب | إعجاب واحد | إعجابان | {count} إعجابات | {count} إعجابًا | {count} إعجاب",
+      "repost_count": "{count} إعادة نشر | إعادة نشر واحدة | إعادتا نشر | {count} إعادات نشر | {count} إعادة نشر | {count} إعادة نشر",
+      "more_replies": "المزيد من الردود"
+    }
+  },
+  "settings": {
+    "sections": {
+      "keyboard_shortcuts": "اختصارات لوحة المفاتيح"
+    },
+    "instant_search": "البحث الفوري",
+    "instant_search_description": "ينتقل إلى صفحة البحث ويحدّث النتائج تلقائيًا أثناء الكتابة.",
+    "enable_graph_pulse_loop": "تفعيل حلقة نبض الرسم البياني",
+    "enable_graph_pulse_loop_description": "تشغيل تأثير نبض متكرر على الرسوم البيانية",
+    "translation_status": "حالة الترجمة",
+    "accent_colors": {
+      "sky": "سماوي",
+      "coral": "مرجاني",
+      "amber": "كهرماني",
+      "emerald": "زمرّدي",
+      "violet": "بنفسجي",
+      "magenta": "قرمزي"
+    },
+    "background_themes": {
+      "neutral": "محايد",
+      "stone": "حجري",
+      "zinc": "رصاصي",
+      "slate": "أردوازي",
+      "black": "أسود"
+    },
+    "keyboard_shortcuts_enabled": "تفعيل اختصارات لوحة المفاتيح",
+    "keyboard_shortcuts_enabled_description": "يمكن تعطيل الاختصارات إذا تعارضت مع اختصارات المتصفح أو النظام"
+  },
+  "error": {
+    "401": "غير مصرح",
+    "404": "الصفحة غير موجودة",
+    "500": "خطأ داخلي في الخادم",
+    "503": "الخدمة غير متاحة",
+    "default": "حدث خطأ ما"
+  },
+  "common": {
+    "cancel": "إلغاء",
+    "save": "حفظ",
+    "edit": "تعديل",
+    "error": "خطأ",
+    "view_on": {
+      "gitlab": "عرض على GitLab",
+      "bitbucket": "عرض على Bitbucket",
+      "codeberg": "عرض على Codeberg",
+      "git_repo": "عرض على مستودع Git",
+      "forgejo": "عرض على Forgejo",
+      "gitea": "عرض على Gitea",
+      "gitee": "عرض على Gitee",
+      "radicle": "عرض على Radicle",
+      "sourcehut": "عرض على SourceHut",
+      "tangled": "عرض على Tangled"
+    },
+    "collapse": "طيّ",
+    "expand": "توسيع"
+  },
+  "profile": {
+    "display_name": "الاسم المعروض",
+    "description": "الوصف",
+    "no_description": "لا يوجد وصف",
+    "website": "الموقع الإلكتروني",
+    "website_placeholder": "https://example.com",
+    "likes": "الإعجابات",
+    "seo_title": "ملف {name} الشخصي على npmx",
+    "seo_description": "استعرض ملف {name} الشخصي والحزم التي أعجبته على npmx",
+    "not_found": "الملف الشخصي غير موجود",
+    "not_found_message": "لم نتمكن من إيجاد هذا الملف الشخصي",
+    "invite": {
+      "message": "انضم إليّ على npmx",
+      "share_button": "دعوة صديق",
+      "compose_text": "جرّب npmx، المتصفح السريع لحزم npm!"
+    }
+  },
+  "package": {
+    "size_increase": {
+      "title_size": "زيادة ملحوظة في الحجم منذ الإصدار v{version}",
+      "title_deps": "زيادة ملحوظة في عدد التبعيات منذ الإصدار v{version}",
+      "title_both": "زيادة ملحوظة في الحجم والتبعيات منذ الإصدار v{version}",
+      "size": "زاد حجم التثبيت بمقدار {percent} ({size} إضافية)",
+      "deps": "زاد عدد التبعيات بمقدار {count}"
+    },
+    "skills": {
+      "skills_cli": "مهارات CLI"
+    },
+    "links": {
+      "main": "الرئيسي",
+      "compare_this_package": "مقارنة هذه الحزمة"
+    },
+    "docs": {
+      "contents": "المحتويات",
+      "default_not_available": "التوثيق الافتراضي غير متاح",
+      "page_title": "توثيق API — npmx",
+      "page_title_name": "توثيق {name} — npmx",
+      "page_title_version": "توثيق {name} — npmx",
+      "og_title": "توثيق {name}",
+      "view_package": "عرض الحزمة"
+    },
+    "card": {
+      "select": "تحديد",
+      "select_maximum": "وصلت للحد الأقصى من التحديدات"
+    },
+    "versions": {
+      "view_all_versions": "عرض جميع الإصدارات | عرض الإصدار | عرض الإصدارين | عرض {count} إصدارات | عرض {count} إصدارًا | عرض {count} إصدار",
+      "distribution_range_date_same_year": "{from} — {to}",
+      "distribution_range_date_multiple_years": "{from} — {to}",
+      "grouping_versions_title": "تجميع الإصدارات",
+      "grouping_versions_about": "تجميع الإصدارات حسب SemVer",
+      "grouping_versions_all": "جميع الإصدارات",
+      "grouping_versions_only_recent": "الإصدارات الحديثة فقط",
+      "grouping_usage_title": "تجميع الاستخدام",
+      "grouping_usage_about": "تجميع الإصدارات حسب نسبة الاستخدام",
+      "grouping_usage_all": "جميع الإصدارات",
+      "grouping_usage_most_used": "الأكثر استخدامًا",
+      "copy_alt": {
+        "per_version_analysis": "تحليل لكل إصدار",
+        "general_description": "وصف عام للإصدارات"
+      },
+      "page_title": "إصدارات {name} — npmx",
+      "current_tags": "الوسوم الحالية",
+      "version_filter_placeholder": "تصفية الإصدارات…",
+      "version_filter_label": "تصفية الإصدارات",
+      "no_match_filter": "لا توجد إصدارات مطابقة"
+    },
+    "dependencies": {
+      "vulnerabilities_count": "{count} ثغرات | ثغرة أمنية واحدة | ثغرتان أمنيتان | {count} ثغرات أمنية | {count} ثغرة أمنية | {count} ثغرات أمنية"
+    },
+    "maintainers": {
+      "maintainer_template": "المشرف {name}"
+    },
+    "trends": {
+      "chart_assistive_text": {
+        "keyboard_navigation_horizontal": "استخدم مفاتيح الأسهم اليمين واليسار للتنقل أفقيًا",
+        "keyboard_navigation_vertical": "استخدم مفاتيح الأسهم للأعلى والأسفل للتنقل عموديًا",
+        "table_available": "الجدول متاح للقراءة",
+        "table_caption": "بيانات الاتجاهات"
+      },
+      "chart_view_toggle": "تبديل عرض الرسم البياني",
+      "chart_view_combined": "عرض مدمج",
+      "chart_view_split": "عرض مقسّم",
+      "toggle_stack_mode": "تبديل وضع التكديس",
+      "open_options": "فتح الخيارات",
+      "close_options": "إغلاق الخيارات",
+      "data_correction": "تصحيح البيانات",
+      "average_window": "نافذة المتوسط",
+      "smoothing": "التمهيد",
+      "prediction": "التنبؤ",
+      "known_anomalies": "الشذوذات المعروفة",
+      "known_anomalies_description": "الشذوذات المعروفة التي تؤثر على دقة البيانات",
+      "known_anomalies_ranges": "نطاقات الشذوذات",
+      "known_anomalies_range": "نطاق الشذوذ",
+      "known_anomalies_range_named": "نطاق الشذوذ: {name}",
+      "known_anomalies_none": "لا توجد شذوذات معروفة",
+      "known_anomalies_contribute": "المساهمة في توثيق الشذوذات",
+      "apply_correction": "تطبيق التصحيح",
+      "copy_alt": {
+        "trend_none": "لا يوجد اتجاه",
+        "trend_strong": "اتجاه قوي",
+        "trend_weak": "اتجاه ضعيف",
+        "trend_undefined": "اتجاه غير محدد",
+        "button_label": "نسخ النص البديل",
+        "watermark": "العلامة المائية",
+        "analysis": "التحليل",
+        "estimation": "التقدير",
+        "estimations": "التقديرات",
+        "compare": "المقارنة",
+        "single_package": "حزمة واحدة",
+        "general_description": "وصف عام",
+        "facet_bar_general_description": "وصف عام لشريط الأوجه",
+        "facet_bar_analysis": "تحليل شريط الأوجه"
+      }
+    },
+    "downloads": {
+      "subtitle": "الإصدار {version}",
+      "sparkline_nav_hint": "استخدم مفاتيح الأسهم للتنقل في الرسم البياني المصغّر"
+    },
+    "metrics": {
+      "wasm": "WebAssembly"
+    },
+    "download": {
+      "button": "تحميل",
+      "tarball": "تحميل ملف Tarball بصيغة .tar.gz"
+    }
+  },
+  "claim": {
+    "modal": {
+      "missing_permission": "لا تملك الصلاحية الكافية للقيام بهذا الإجراء"
+    }
+  },
+  "code": {
+    "binary_file": "ملف ثنائي",
+    "binary_rendering_warning": "لا يمكن عرض هذا الملف الثنائي في المتصفح"
+  },
+  "filters": {
+    "view_selected": "عرض المحدد",
+    "clear_selected_label": "مسح التحديد",
+    "columns": {
+      "selection": "التحديد"
+    }
+  },
+  "about": {
+    "sponsors": {
+      "title": "الرعاة"
+    },
+    "oss_partners": {
+      "title": "شركاء المصادر المفتوحة"
+    },
+    "get_involved": {
+      "builders": {
+        "title": "المطورون",
+        "description": "انضم إلى مجتمع مطوري npmx وساهم في تطوير المشروع",
+        "cta": "انضم إلى المطورين"
+      }
+    }
+  },
+  "auth": {
+    "modal": {
+      "profile": "الملف الشخصي"
+    }
+  },
+  "header": {
+    "pr": "طلب دمج"
+  },
+  "compare": {
+    "packages": {
+      "copy_as_markdown": "نسخ كـ Markdown",
+      "table_view": "عرض الجدول",
+      "charts_view": "عرض الرسوم البيانية",
+      "no_chartable_data": "لا توجد بيانات قابلة للرسم",
+      "bar_chart_nav_hint": "استخدم مفاتيح الأسهم للتنقل في الرسم البياني الشريطي",
+      "line_chart_nav_hint": "استخدم مفاتيح الأسهم للتنقل في الرسم البياني الخطي"
+    },
+    "facets": {
+      "select_all_category_facets": "تحديد جميع أوجه الفئة",
+      "deselect_all_category_facets": "إلغاء تحديد جميع أوجه الفئة",
+      "selected_all_category_facets": "تم تحديد جميع أوجه الفئة",
+      "deselected_all_category_facets": "تم إلغاء تحديد جميع أوجه الفئة"
+    },
+    "file_changes": "تغييرات الملفات",
+    "files_count": "{count} ملفات | ملف واحد | ملفان | {count} ملفات | {count} ملفًا | {count} ملف",
+    "lines_hidden": "{count} أسطر مخفية | سطر مخفي واحد | سطران مخفيان | {count} أسطر مخفية | {count} سطرًا مخفيًا | {count} سطر مخفي",
+    "file_too_large": "الملف كبير جدًا للعرض",
+    "file_size_warning": "تحذير: حجم هذا الملف كبير",
+    "compare_versions": "مقارنة الإصدارات",
+    "compare_versions_title": "مقارنة الإصدارات",
+    "comparing_versions_label": "مقارنة {from} بـ {to}",
+    "version_back_to_package": "العودة إلى الحزمة",
+    "version_error_message": "حدث خطأ أثناء تحميل المقارنة",
+    "version_invalid_url_format": {
+      "hint": "تلميح: تحقق من صحة تنسيق الرابط",
+      "from_version": "الإصدار الأول",
+      "to_version": "الإصدار الثاني"
+    },
+    "version_selector_title": "اختيار الإصدار",
+    "summary": "الملخص",
+    "deps_count": "{count} تبعيات | تبعية واحدة | تبعيتان | {count} تبعيات | {count} تبعية | {count} تبعيات",
+    "dependencies": "التبعيات",
+    "dev_dependencies": "تبعيات التطوير",
+    "peer_dependencies": "التبعيات المشتركة",
+    "optional_dependencies": "التبعيات الاختيارية",
+    "no_dependency_changes": "لا توجد تغييرات في التبعيات",
+    "file_filter_option": {
+      "all": "الكل",
+      "added": "مضاف",
+      "removed": "محذوف",
+      "modified": "معدّل"
+    },
+    "search_files_placeholder": "ابحث في الملفات…",
+    "no_files_all": "لا توجد ملفات",
+    "no_files_search": "لا توجد نتائج للبحث",
+    "no_files_filtered": "لا توجد ملفات تطابق الفلتر",
+    "filter": {
+      "added": "مضاف",
+      "removed": "محذوف",
+      "modified": "معدّل"
+    },
+    "files_button": "الملفات",
+    "select_file_prompt": "اختر ملفًا لعرض الاختلافات",
+    "close_files_panel": "إغلاق لوحة الملفات",
+    "filter_files_label": "تصفية الملفات",
+    "change_ratio": "نسبة التغيير",
+    "char_edits": "تعديلات الأحرف",
+    "diff_distance": "مسافة الاختلاف",
+    "loading_diff": "جاري تحميل الاختلافات…",
+    "loading_diff_error": "خطأ في تحميل الاختلافات",
+    "merge_modified_lines": "دمج الأسطر المعدّلة",
+    "no_content_changes": "لا توجد تغييرات في المحتوى",
+    "options": "الخيارات",
+    "view_file": "عرض الملف",
+    "view_in_code_browser": "عرض في متصفح الكود",
+    "word_wrap": "التفاف الكلمات"
+  },
+  "pds": {
+    "title": "npmx.social",
+    "meta_description": "خادم البيانات الشخصية لـ npmx على بروتوكول AT",
+    "join": {
+      "title": "انضم إلى المجتمع",
+      "description": "انضم إلى خادم PDS الخاص بـ npmx على بروتوكول AT",
+      "migrate": "الانتقال إلى هذا الخادم"
+    },
+    "server": {
+      "title": "معلومات الخادم",
+      "location_label": "الموقع",
+      "location_value": "متعدد المناطق",
+      "infrastructure_label": "البنية التحتية",
+      "infrastructure_value": "سحابية",
+      "privacy_label": "الخصوصية",
+      "privacy_value": "سياسة الخصوصية",
+      "learn_more": "معرفة المزيد"
+    },
+    "community": {
+      "title": "المجتمع",
+      "description": "أعضاء مجتمع npmx",
+      "loading": "جاري التحميل…",
+      "error": "خطأ في تحميل بيانات المجتمع",
+      "empty": "لا يوجد أعضاء بعد",
+      "view_profile": "عرض الملف الشخصي",
+      "new_accounts": "حسابات جديدة"
+    }
+  },
+  "translation_status": {
+    "title": "حالة الترجمة",
+    "generated_at": "تم الإنشاء في {date}",
+    "welcome": "مرحبًا بك",
+    "p1": "يستخدم npmx الإنجليزية الأمريكية كلغة أساسية.",
+    "p1_lang": "{lang}",
+    "p1_count": "{count} مفتاح",
+    "p2": "نرحّب بمساهماتك في الترجمة.",
+    "guide": "دليل الترجمة",
+    "by_locale": "التقدم حسب اللغة",
+    "by_file": "التقدم حسب الملف",
+    "complete_text": "مكتمل",
+    "missing_text": "مفقود",
+    "missing_keys": "المفاتيح المفقودة",
+    "progress_label": "نسبة الاكتمال",
+    "table": {
+      "file": "الملف",
+      "status": "الحالة",
+      "error": "خطأ",
+      "empty": "لا توجد بيانات",
+      "file_link": "رابط الملف"
+    }
+  },
+  "action_bar": {
+    "title": "شريط الإجراءات",
+    "selection": "غير محدد | محدد واحد | محددان | {count} محددات | {count} محددًا | {count} محدد",
+    "shortcut": "الاختصار",
+    "button_close_aria_label": "إغلاق شريط الإجراءات"
+  },
+  "logo_menu": {
+    "copy_svg": "نسخ الشعار بصيغة SVG",
+    "copied": "تم النسخ!",
+    "browse_brand": "تصفح العلامة التجارية"
+  },
+  "brand": {
+    "title": "العلامة التجارية",
+    "heading": "العلامة التجارية",
+    "meta_description": "موارد وإرشادات العلامة التجارية لـ npmx",
+    "intro": "مرحبًا بك في صفحة موارد العلامة التجارية لـ npmx",
+    "logos": {
+      "title": "الشعارات",
+      "description": "تحميل شعارات npmx الرسمية",
+      "wordmark": "الشعار الكتابي",
+      "wordmark_alt": "شعار npmx الكتابي",
+      "wordmark_light_alt": "شعار npmx الكتابي الفاتح",
+      "mark": "العلامة",
+      "mark_alt": "علامة npmx",
+      "mark_light_alt": "علامة npmx الفاتحة",
+      "on_dark": "على خلفية داكنة",
+      "on_light": "على خلفية فاتحة",
+      "download_svg": "تحميل SVG",
+      "download_png": "تحميل PNG",
+      "download_svg_aria": "تحميل {name} بصيغة SVG",
+      "download_png_aria": "تحميل {name} بصيغة PNG"
+    },
+    "customize": {
+      "title": "التخصيص",
+      "description": "خصّص مظهر الشعار",
+      "accent_label": "لون التمييز",
+      "bg_label": "لون الخلفية",
+      "download_svg_aria": "تحميل الشعار المخصص بصيغة SVG",
+      "download_png_aria": "تحميل الشعار المخصص بصيغة PNG"
+    },
+    "typography": {
+      "title": "الخطوط",
+      "description": "الخطوط المستخدمة في npmx",
+      "sans": "Sans",
+      "sans_desc": "خط المحتوى الرئيسي",
+      "mono": "Mono",
+      "mono_desc": "خط الكود البرمجي",
+      "pangram": "جملة تحتوي جميع الأحرف",
+      "numbers": "الأرقام"
+    },
+    "guidelines": {
+      "title": "إرشادات العلامة التجارية",
+      "message": "للاستخدام التجاري، يرجى التواصل معنا.",
+      "discord_link_text": "نقاش Discord"
+    }
+  }
 }
diff --git a/i18n/locales/fr-FR.json b/i18n/locales/fr-FR.json
index 9bf5bb4b26..f6c17d5b9c 100644
--- a/i18n/locales/fr-FR.json
+++ b/i18n/locales/fr-FR.json
@@ -19,7 +19,8 @@
     "social": "réseaux sociaux",
     "chat": "espace de discussion",
     "builders_chat": "builders",
-    "keyboard_shortcuts": "raccourcis clavier"
+    "keyboard_shortcuts": "raccourcis clavier",
+    "brand": "Marque"
   },
   "shortcuts": {
     "section": {
@@ -305,7 +306,8 @@
         "refs": "{count} référence | {count} références",
         "assets": "{count} ressource | {count} ressources"
       },
-      "view_source": "Voir la source"
+      "view_source": "Voir la source",
+      "skills_cli": "Skills CLI"
     },
     "links": {
       "main": "principal",
@@ -477,7 +479,8 @@
       "cancel_add": "Annuler l'ajout de propriétaire",
       "add_owner": "+ Ajouter un propriétaire",
       "show_more": "(afficher {count} de plus)",
-      "show_less": "(afficher moins)"
+      "show_less": "(afficher moins)",
+      "maintainer_template": "Mainteneur {name}"
     },
     "trends": {
       "chart_assistive_text": {
@@ -1107,7 +1110,8 @@
       "table_view": "Tableau",
       "charts_view": "Graphiques",
       "bar_chart_nav_hint": "Utilisez ↑ ↓",
-      "line_chart_nav_hint": "Utilisez ← →"
+      "line_chart_nav_hint": "Utilisez ← →",
+      "no_chartable_data": "Aucune donnée représentable"
     },
     "selector": {
       "search_label": "Rechercher des paquets",
@@ -1207,7 +1211,11 @@
       },
       "trends": {
         "title": "Comparer les tendances"
-      }
+      },
+      "select_all_category_facets": "Sélectionner toutes les facettes de la catégorie",
+      "deselect_all_category_facets": "Désélectionner toutes les facettes de la catégorie",
+      "selected_all_category_facets": "Toutes les facettes de la catégorie sont sélectionnées",
+      "deselected_all_category_facets": "Toutes les facettes de la catégorie sont désélectionnées"
     },
     "file_changes": "Modifications de fichiers",
     "files_count": "{count} fichiers",
@@ -1429,5 +1437,55 @@
     "selection": "0 sélectionné | 1 sélectionné | {count} sélectionnés",
     "shortcut": "Appuyez sur « {key} » pour cibler les actions",
     "button_close_aria_label": "Fermer la barre d'actions"
+  },
+  "logo_menu": {
+    "copy_svg": "Copier le logo en SVG",
+    "copied": "Copié !",
+    "browse_brand": "Parcourir la marque"
+  },
+  "brand": {
+    "title": "Marque",
+    "heading": "Marque",
+    "meta_description": "Ressources et directives de la marque npmx",
+    "intro": "Bienvenue sur la page des ressources de la marque npmx",
+    "logos": {
+      "title": "Logos",
+      "description": "Télécharger les logos officiels de npmx",
+      "wordmark": "Logotype",
+      "wordmark_alt": "Logotype npmx",
+      "wordmark_light_alt": "Logotype npmx clair",
+      "mark": "Symbole",
+      "mark_alt": "Symbole npmx",
+      "mark_light_alt": "Symbole npmx clair",
+      "on_dark": "Sur fond sombre",
+      "on_light": "Sur fond clair",
+      "download_svg": "Télécharger en SVG",
+      "download_png": "Télécharger en PNG",
+      "download_svg_aria": "Télécharger {name} en SVG",
+      "download_png_aria": "Télécharger {name} en PNG"
+    },
+    "customize": {
+      "title": "Personnalisation",
+      "description": "Personnalisez l'apparence du logo",
+      "accent_label": "Couleur d'accentuation",
+      "bg_label": "Couleur de fond",
+      "download_svg_aria": "Télécharger le logo personnalisé en SVG",
+      "download_png_aria": "Télécharger le logo personnalisé en PNG"
+    },
+    "typography": {
+      "title": "Typographie",
+      "description": "Polices utilisées dans npmx",
+      "sans": "Sans",
+      "sans_desc": "Police du contenu principal",
+      "mono": "Mono",
+      "mono_desc": "Police du code",
+      "pangram": "Phrase contenant tous les caractères",
+      "numbers": "Chiffres"
+    },
+    "guidelines": {
+      "title": "Directives de marque",
+      "message": "Pour un usage commercial, veuillez nous contacter.",
+      "discord_link_text": "Discussion Discord"
+    }
   }
 }
diff --git a/i18n/locales/ru-RU.json b/i18n/locales/ru-RU.json
index 3807b19ed9..a52805c443 100644
--- a/i18n/locales/ru-RU.json
+++ b/i18n/locales/ru-RU.json
@@ -19,7 +19,8 @@
     "social": "соцсети",
     "chat": "чат",
     "builders_chat": "разработчики",
-    "keyboard_shortcuts": "горячие клавиши"
+    "keyboard_shortcuts": "горячие клавиши",
+    "brand": "бренд"
   },
   "shortcuts": {
     "section": {
@@ -36,7 +37,9 @@
     "go_to_result": "Перейти к результату",
     "open_code_view": "Открыть просмотр кода",
     "open_docs": "Открыть документацию",
-    "disable_shortcuts": "Для отключения горячих клавиш загляните в {settings}."
+    "disable_shortcuts": "Для отключения горячих клавиш загляните в {settings}.",
+    "open_main": "Открыть основную информацию",
+    "open_diff": "Открыть различия версий"
   },
   "search": {
     "label": "Поиск пакетов npm",
@@ -94,6 +97,7 @@
     },
     "draft_badge": "Черновик",
     "draft_banner": "Это неопубликованный черновик. Он может быть неполным или содержать неточности.",
+    "no_posts": "Записей не найдено.",
     "atproto": {
       "view_on_bluesky": "Посмотреть в Bluesky",
       "reply_on_bluesky": "Ответить в Bluesky",
@@ -136,19 +140,33 @@
     "include_types_description": "Добавлять пакет {'@'}types в команды установки для нетипизированных пакетов",
     "hide_platform_packages": "Скрывать платформо-зависимые пакеты в поиске",
     "hide_platform_packages_description": "Скрывать нативные бинарные пакеты, такие как {'@'}esbuild/linux-x64, из результатов",
+    "enable_graph_pulse_loop": "Зациклить эффект пульса на мини-графике",
+    "enable_graph_pulse_loop_description": "Включить непрерывную пульсацию на мини-графике недельных загрузок. Анимация может отвлекать часть пользователей.",
     "theme": "Тема",
     "theme_light": "Светлая",
     "theme_dark": "Тёмная",
     "theme_system": "Системная",
     "language": "Язык",
     "help_translate": "Помочь с переводом npmx",
+    "translation_status": "Статус переводов по всему проекту",
     "accent_colors": {
-      "label": "Акцентные цвета"
+      "label": "Акцентные цвета",
+      "sky": "Небесный",
+      "coral": "Коралловый",
+      "amber": "Янтарный",
+      "emerald": "Изумрудный",
+      "violet": "Фиолетовый",
+      "magenta": "Пурпурный"
     },
     "clear_accent": "Сбросить акцентный цвет",
     "translation_progress": "Прогресс перевода",
     "background_themes": {
-      "label": "Оттенок фона"
+      "label": "Оттенок фона",
+      "neutral": "Нейтральный",
+      "stone": "Камень",
+      "zinc": "Цинк",
+      "slate": "Сланцевый",
+      "black": "Чёрный"
     },
     "keyboard_shortcuts_enabled": "Использовать горячие клавиши",
     "keyboard_shortcuts_enabled_description": "Горячие клавиши можно выключить, если возникают конфликты с сочетаниями клавиш браузера или операционной системы"
@@ -196,8 +214,20 @@
     "error": "Ошибка",
     "view_on": {
       "npm": "посмотреть на npm",
-      "github": "Посмотреть на GitHub"
-    }
+      "github": "Посмотреть на GitHub",
+      "gitlab": "Открыть на GitLab",
+      "bitbucket": "Открыть на Bitbucket",
+      "codeberg": "Открыть на Codeberg",
+      "git_repo": "Открыть в репозитории Git",
+      "forgejo": "Открыть на Forgejo",
+      "gitea": "Открыть на Gitea",
+      "gitee": "Открыть на Gitee",
+      "radicle": "Открыть на Radicle",
+      "sourcehut": "Открыть на SourceHut",
+      "tangled": "Открыть на Tangled"
+    },
+    "collapse": "Свернуть",
+    "expand": "Развернуть"
   },
   "profile": {
     "display_name": "Отображаемое имя",
@@ -276,9 +306,11 @@
         "refs": "{count} ссылка | {count} ссылки | {count} ссылок",
         "assets": "{count} ресурс | {count} ресурса | {count} ресурсов"
       },
-      "view_source": "Просмотреть исходный код"
+      "view_source": "Просмотреть исходный код",
+      "skills_cli": "skills CLI"
     },
     "links": {
+      "main": "main",
       "repo": "репозиторий",
       "homepage": "сайт",
       "issues": "тикеты",
@@ -286,15 +318,23 @@
       "code": "код",
       "docs": "доки",
       "fund": "поддержать",
-      "compare": "сравнить"
+      "compare": "сравнить",
+      "compare_this_package": "сравнить этот пакет"
     },
     "likes": {
       "like": "Поставить лайк этому пакету",
       "unlike": "Убрать лайк с этого пакета"
     },
     "docs": {
+      "contents": "Содержание",
+      "default_not_available": "Для этой версии документация недоступна.",
       "not_available": "Документация недоступна",
-      "not_available_detail": "Мы не смогли сгенерировать документацию для этой версии."
+      "not_available_detail": "Мы не смогли сгенерировать документацию для этой версии.",
+      "page_title": "Документация API — npmx",
+      "page_title_name": "документация {name} — npmx",
+      "page_title_version": "документация {name} — npmx",
+      "og_title": "{name} — документация",
+      "view_package": "К пакету"
     },
     "get_started": {
       "title": "Начало работы",
@@ -354,7 +394,9 @@
       "published": "Опубликовано",
       "weekly_downloads": "Еженедельные загрузки",
       "keywords": "Ключевые слова",
-      "license": "Лицензия"
+      "license": "Лицензия",
+      "select": "Выбрать пакет",
+      "select_maximum": "Можно выбрать не более {count} пакетов"
     },
     "versions": {
       "title": "Версии",
@@ -369,6 +411,7 @@
       "all_covered": "Все версии охвачены тегами выше",
       "deprecated_title": "{version} (устарела)",
       "view_all": "Посмотреть {count} версию | Посмотреть все {count} версии | Посмотреть все {count} версий",
+      "view_all_versions": "Все версии",
       "distribution_title": "Группа Semver",
       "distribution_modal_title": "Версии",
       "distribution_range_date_same_year": "с {from} по {to}, {endYear}",
@@ -376,10 +419,13 @@
       "grouping_major": "Мажорные",
       "grouping_minor": "Минорные",
       "grouping_versions_title": "Версии",
+      "grouping_versions_about": "О группировке версий",
       "grouping_versions_all": "Все",
       "grouping_versions_only_recent": "Только недавние",
       "grouping_usage_title": "Использование",
+      "grouping_usage_about": "О группировке по использованию",
       "grouping_usage_all": "Все",
+      "grouping_usage_most_used": "Чаще всего",
       "recent_versions_only_tooltip": "Показывать только версии, опубликованные за последний год.",
       "show_low_usage_tooltip": "Включить группы версий, на которые приходится менее 1% от общего числа загрузок.",
       "y_axis_label": "Загрузки",
@@ -392,7 +438,12 @@
       "copy_alt": {
         "per_version_analysis": "версия {version} была загружена {downloads} раз",
         "general_description": "Гистограмма, показывающая количество загрузок по версиям для {versions_count} {semver_grouping_mode} версий пакета {package_name}, {date_range_label} от версии {first_version} до версии {last_version}. Самая скачиваемая версия — {max_downloaded_version} с количеством загрузок {max_version_downloads}. {per_version_analysis}. {watermark}."
-      }
+      },
+      "page_title": "История версий",
+      "current_tags": "Текущие теги",
+      "version_filter_placeholder": "Фильтр версий…",
+      "version_filter_label": "Фильтр версий",
+      "no_match_filter": "Нет версий по фильтру «{filter}»"
     },
     "dependencies": {
       "title": "Зависимости ({count})",
@@ -403,7 +454,8 @@
       "outdated_major": "{count} мажорная версия позади (последняя: {latest}) | {count} мажорные версии позади (последняя: {latest}) | {count} мажорных версий позади (последняя: {latest})",
       "outdated_minor": "{count} минорная версия позади (последняя: {latest}) | {count} минорные версии позади (последняя: {latest}) | {count} минорных версий позади (последняя: {latest})",
       "outdated_patch": "Доступно патч-обновление (последняя: {latest})",
-      "has_replacement": "Для этой зависимости есть рекомендуемые замены"
+      "has_replacement": "Для этой зависимости есть рекомендуемые замены",
+      "vulnerabilities_count": "{count} уязвимость | {count} уязвимости | {count} уязвимостей"
     },
     "peer_dependencies": {
       "title": "Peer-зависимости ({count})",
@@ -427,9 +479,19 @@
       "cancel_add": "Отменить добавление владельца",
       "add_owner": "+ Добавить владельца",
       "show_more": "(показать ещё {count})",
-      "show_less": "(показать меньше)"
+      "show_less": "(показать меньше)",
+      "maintainer_template": "{avatar} {char126}{name}"
     },
     "trends": {
+      "chart_assistive_text": {
+        "keyboard_navigation_horizontal": "Стрелки влево и вправо — переключение точек данных.",
+        "keyboard_navigation_vertical": "Стрелки вверх и вниз — переключение точек данных.",
+        "table_available": "Ниже доступна таблица данных для этой диаграммы.",
+        "table_caption": "Таблица данных диаграммы"
+      },
+      "chart_view_toggle": "Переключить вид",
+      "chart_view_combined": "Общий вид",
+      "chart_view_split": "Раздельный вид",
       "granularity": "Детализация",
       "granularity_daily": "По дням",
       "granularity_weekly": "По неделям",
@@ -459,6 +521,7 @@
       "data_correction": "Корректировка данных",
       "average_window": "Окно усреднения",
       "smoothing": "Сглаживание",
+      "prediction": "Прогноз",
       "known_anomalies": "Известные аномалии",
       "known_anomalies_description": "Интерполирует данные поверх известных всплесков загрузок, вызванных ботами или проблемами CI.",
       "known_anomalies_ranges": "Диапазоны аномалий",
@@ -479,13 +542,16 @@
         "estimations": "Последние значения являются оценочными, основанными на частичных данных за текущий период.",
         "compare": "Линейный график сравнения загрузок пакетов для: {packages}.",
         "single_package": "Линейный график загрузок для пакета {package}.",
-        "general_description": "Ось Y представляет количество загрузок. Ось X представляет диапазон дат, от {start_date} до {end_date}, с временным интервалом {granularity}. {estimation_notice} {packages_analysis}. {watermark}."
+        "general_description": "Ось Y представляет количество загрузок. Ось X представляет диапазон дат, от {start_date} до {end_date}, с временным интервалом {granularity}. {estimation_notice} {packages_analysis}. {watermark}.",
+        "facet_bar_general_description": "Горизонтальная гистограмма для: {packages}, сравнение {facet} ({description}). {facet_analysis} {watermark}.",
+        "facet_bar_analysis": "У {package_name} значение {value}."
       }
     },
     "downloads": {
       "title": "Загрузки за неделю",
       "community_distribution": "Просмотреть распределение использования сообществом",
-      "subtitle": "По всем версиям"
+      "subtitle": "По всем версиям",
+      "sparkline_nav_hint": "← →"
     },
     "install_scripts": {
       "title": "Скрипты установки",
@@ -501,6 +567,7 @@
       "esm": "Поддержка ES-модулей",
       "cjs": "Поддержка CommonJS",
       "no_esm": "Нет поддержки ES-модулей",
+      "wasm": "Есть WebAssembly",
       "types_label": "Типы",
       "types_included": "Типы включены",
       "types_available": "Типы доступны через {package}",
@@ -575,7 +642,10 @@
       "kb": "{size} КБ",
       "mb": "{size} МБ"
     },
-    "download": {}
+    "download": {
+      "button": "Скачать",
+      "tarball": "Скачать tarball (.tar.gz)"
+    }
   },
   "connector": {
     "modal": {
@@ -779,7 +849,9 @@
       "preview": "превью",
       "code": "код"
     },
-    "file_path": "Путь к файлу"
+    "file_path": "Путь к файлу",
+    "binary_file": "Бинарный файл",
+    "binary_rendering_warning": "Предпросмотр для типа «{contentType}» не поддерживается."
   },
   "badges": {
     "provenance": {
@@ -841,6 +913,8 @@
       "secure": "Без предупреждений",
       "insecure": "С предупреждениями"
     },
+    "view_selected": "Показать выбранное",
+    "clear_selected_label": "Снять выделение",
     "sort": {
       "label": "Сортировка пакетов",
       "toggle_direction": "Переключить направление сортировки",
@@ -866,7 +940,8 @@
       "published": "Опубликован",
       "maintainers": "Мейнтейнеры",
       "keywords": "Ключевые слова",
-      "security": "Безопасность"
+      "security": "Безопасность",
+      "selection": "Выбрать пакет"
     },
     "view_mode": {
       "label": "Режим просмотра",
@@ -1013,7 +1088,8 @@
       "error": "Не удалось загрузить организации",
       "empty": "Организации не найдены",
       "view_all": "Посмотреть все"
-    }
+    },
+    "pr": "Открыть pull request #{prNumber} на GitHub"
   },
   "compare": {
     "packages": {
@@ -1030,7 +1106,12 @@
       "loading": "Загрузка данных пакета...",
       "error": "Не удалось загрузить данные пакета. Попробуйте ещё раз.",
       "empty_title": "Выберите пакеты для сравнения",
-      "empty_description": "Найдите и добавьте как минимум 2 пакета выше, чтобы увидеть наглядное сравнение их показателей."
+      "empty_description": "Найдите и добавьте как минимум 2 пакета выше, чтобы увидеть наглядное сравнение их показателей.",
+      "table_view": "Таблица",
+      "charts_view": "Диаграммы",
+      "no_chartable_data": "Нет данных для диаграмм по выбранным фасетам.",
+      "bar_chart_nav_hint": "↑ ↓",
+      "line_chart_nav_hint": "← →"
     },
     "selector": {
       "search_label": "Поиск пакетов",
@@ -1053,6 +1134,10 @@
     "facets": {
       "all": "все",
       "none": "ни одного",
+      "select_all_category_facets": "Выбрать все фасеты ({category})",
+      "deselect_all_category_facets": "Снять выбор со всех фасетов ({category})",
+      "selected_all_category_facets": "Выбраны все фасеты ({category})",
+      "deselected_all_category_facets": "Выбор снят со всех фасетов ({category})",
       "coming_soon": "Скоро появится",
       "select_all": "Выбрать все параметры",
       "deselect_all": "Снять выбор со всех",
@@ -1139,7 +1224,15 @@
     "file_size_warning": "{size} превышает лимит в 250 КБ для сравнения",
     "compare_versions": "сравнение",
     "compare_versions_title": "Сравнить с последней версией",
-    "version_invalid_url_format": {},
+    "comparing_versions_label": "Сравнение версий…",
+    "version_back_to_package": "К пакету",
+    "version_error_message": "Не удалось сравнить версии.",
+    "version_invalid_url_format": {
+      "hint": "Неверный URL сравнения. Формат: {0}",
+      "from_version": "с",
+      "to_version": "по"
+    },
+    "version_selector_title": "Сравнить с версией",
     "summary": "Сводка",
     "deps_count": "зависимостей: {count}",
     "dependencies": "Зависимости",
@@ -1165,7 +1258,18 @@
     "files_button": "Файлы",
     "select_file_prompt": "Выберите файл в боковой панели, чтобы просмотреть его изменения",
     "close_files_panel": "Закрыть панель файлов",
-    "filter_files_label": "Фильтровать файлы по типу изменений"
+    "filter_files_label": "Фильтровать файлы по типу изменений",
+    "change_ratio": "Доля изменений",
+    "char_edits": "Правок по символам",
+    "diff_distance": "Расстояние diff",
+    "loading_diff": "Загрузка diff…",
+    "loading_diff_error": "Не удалось загрузить diff",
+    "merge_modified_lines": "Объединить изменённые строки",
+    "no_content_changes": "Изменений содержимого не обнаружено",
+    "options": "Параметры",
+    "view_file": "Открыть файл",
+    "view_in_code_browser": "В браузере кода",
+    "word_wrap": "Перенос строк"
   },
   "pds": {
     "title": "npmx.social",
@@ -1306,7 +1410,116 @@
     }
   },
   "translation_status": {
-    "table": {}
+    "title": "статус переводов",
+    "generated_at": "Дата генерации: {date}",
+    "welcome": "Если хотите помочь перевести {npmx} на один из языков ниже — вы по адресу! Эта страница обновляется автоматически и показывает, чем сейчас можно заняться.",
+    "p1": "Базовый язык — {lang}, всего строк: {count}. Чтобы помочь с переводом, найдите язык в {bylang} и раскройте подробности.",
+    "p1_lang": "американский английский (en-US)",
+    "p1_count": "Нет строк | 1 строка | {count} строк",
+    "p2": "Перед началом прочитайте {guide} — там описан процесс перевода и как присоединиться.",
+    "guide": "руководство по локализации (i18n)",
+    "by_locale": "Прогресс по локалям",
+    "by_file": "Прогресс по файлам",
+    "complete_text": "Перевод завершён, отличная работа!",
+    "missing_text": "нет",
+    "missing_keys": "Нет пропусков | Нет перевода | Нет переводов",
+    "progress_label": "Прогресс для {locale}",
+    "table": {
+      "file": "Файл",
+      "status": "Статус",
+      "error": "Ошибка при загрузке списка файлов.",
+      "empty": "Файлы не найдены",
+      "file_link": "Редактировать {file} ({lang}) на GitHub"
+    }
   },
-  "action_bar": {}
+  "vacations": {
+    "title": "в отпуске",
+    "meta_description": "Команда npmx перезаряжалась. Discord снова открылся через неделю.",
+    "heading": "перезарядка",
+    "subtitle": "мы делали npmx в темпе, из-за которого {some} из нас не высыпались. так жить не хотелось — поэтому взяли недельный перерыв. вместе.",
+    "illustration_alt": "один ряд уютных иконок",
+    "poke_log": "Поковырять костёр",
+    "what": {
+      "title": "что было",
+      "p1": "Discord был закрыт {dates}.",
+      "dates": "14–21 февраля",
+      "p2": "все инвайт-ссылки отключили, каналы закрыли — кроме {garden}, там можно было общаться дальше.",
+      "garden": "#garden"
+    },
+    "meantime": {
+      "title": "тем временем",
+      "p1": "{site} и {repo} оставались открыты — люди копали код, заводили issue и PR, но в основном проводили время у камина.",
+      "repo_link": "репозиторий"
+    },
+    "return": {
+      "title": "мы вернулись!",
+      "p1": "мы вернулись с силами и готовы к финальному рывку к 3 марта. {social}.",
+      "social_link": "подписаться на нас в Bluesky"
+    },
+    "stats": {
+      "contributors": "Участники",
+      "commits": "Коммиты",
+      "pr": "Влитых PR",
+      "subtitle": {
+        "some": "некоторых",
+        "all": "все"
+      }
+    }
+  },
+  "action_bar": {
+    "title": "панель действий",
+    "selection": "Ничего не выбрано | Выбран 1 | Выбрано {count}",
+    "shortcut": "Нажмите «{key}», чтобы сфокусировать панель действий",
+    "button_close_aria_label": "Закрыть панель действий"
+  },
+  "logo_menu": {
+    "copy_svg": "Копировать логотип как SVG",
+    "copied": "Скопировано!",
+    "browse_brand": "Набор бренда"
+  },
+  "brand": {
+    "title": "Бренд",
+    "heading": "бренд",
+    "meta_description": "Бренд npmx: логотипы, цвета и типографика для прессы и медиа.",
+    "intro": "Ресурсы и правила использования бренда npmx в проектах, статьях и медиа.",
+    "logos": {
+      "title": "логотипы",
+      "description": "Скачайте логотипы npmx в SVG и PNG. Выберите вариант под ваш фон.",
+      "wordmark": "ПОЛНЫЙ ВОРДМАРК",
+      "wordmark_alt": "полный вордмарк npmx с синим слешем на тёмном фоне",
+      "wordmark_light_alt": "полный вордмарк npmx с акцентным слешем на светлом фоне",
+      "mark": "ЗНАК",
+      "mark_alt": "знак npmx с точкой и слешем на тёмном фоне",
+      "mark_light_alt": "знак npmx с точкой и слешем на светлом фоне",
+      "on_dark": "на тёмном",
+      "on_light": "на светлом",
+      "download_svg": "SVG",
+      "download_png": "PNG",
+      "download_svg_aria": "Скачать {name} (SVG)",
+      "download_png_aria": "Скачать {name} (PNG)"
+    },
+    "customize": {
+      "title": "настройка логотипа",
+      "description": "Предпросмотр логотипа npmx с вашим акцентным цветом и фоном. Отображаются текущие настройки — выберите цвет, переключите фон и скачайте.",
+      "accent_label": "акцент",
+      "bg_label": "фон",
+      "download_svg_aria": "Скачать настроенный логотип (SVG)",
+      "download_png_aria": "Скачать настроенный логотип (PNG)"
+    },
+    "typography": {
+      "title": "типографика",
+      "description": "npmx использует семейство шрифтов Geist (Vercel) для интерфейса и кода.",
+      "sans": "Geist Sans",
+      "sans_desc": "Для основного текста и элементов интерфейса.",
+      "mono": "Geist Mono",
+      "mono_desc": "Для кода, заголовков и технического контента.",
+      "pangram": "Съешь ещё этих мягких французских булок, да выпей же чаю",
+      "numbers": "0123456789"
+    },
+    "guidelines": {
+      "title": "небольшое примечание",
+      "message": "Для нас важна доступность, и мы будем рады, если вы разделите этот подход. При использовании материалов обеспечьте достаточный контраст с фоном и не уменьшайте размер меньше 24px. Если нужны другие ресурсы или информация о проекте, напишите нам: {link}.",
+      "discord_link_text": "chat.npmx.dev"
+    }
+  }
 }
diff --git a/modules/security-headers.ts b/modules/security-headers.ts
new file mode 100644
index 0000000000..748e5ac6c4
--- /dev/null
+++ b/modules/security-headers.ts
@@ -0,0 +1,83 @@
+import { defineNuxtModule } from 'nuxt/kit'
+import { BLUESKY_API } from '#shared/utils/constants'
+import { ALL_KNOWN_GIT_API_ORIGINS } from '#shared/utils/git-providers'
+import { TRUSTED_IMAGE_DOMAINS } from '#server/utils/image-proxy'
+
+/**
+ * Adds Content-Security-Policy and other security headers to all pages.
+ *
+ * CSP is delivered via a <meta http-equiv> tag in <head>, so it naturally
+ * only applies to HTML pages (not API routes). The remaining security
+ * headers are set via a catch-all route rule.
+ *
+ * Note: frame-ancestors is not supported in meta-tag CSP, but
+ * X-Frame-Options: DENY (set via route rule) provides equivalent protection.
+ *
+ * Current policy uses 'unsafe-inline' for scripts and styles because:
+ * - Nuxt injects inline scripts for hydration and payload transfer
+ * - Vue uses inline styles for :style bindings and scoped CSS
+ */
+export default defineNuxtModule({
+  meta: { name: 'security-headers' },
+  setup(_, nuxt) {
+    // These assets are embedded directly on blog pages and should not affect image-proxy trust.
+    const cspOnlyImgOrigins = ['https://api.star-history.com', 'https://cdn.bsky.app']
+    const imgSrc = [
+      "'self'",
+      'data:',
+      ...TRUSTED_IMAGE_DOMAINS.map(domain => `https://${domain}`),
+      ...cspOnlyImgOrigins,
+    ].join(' ')
+
+    const connectSrc = [
+      "'self'",
+      'https://*.algolia.net',
+      'https://registry.npmjs.org',
+      'https://api.npmjs.org',
+      'https://npm.antfu.dev',
+      BLUESKY_API,
+      ...ALL_KNOWN_GIT_API_ORIGINS,
+      // Local CLI connector (npmx CLI communicates via localhost)
+      'http://127.0.0.1:*',
+    ].join(' ')
+
+    const frameSrc = ['https://bsky.app', 'https://pdsmoover.com'].join(' ')
+
+    const csp = [
+      `default-src 'none'`,
+      `script-src 'self' 'unsafe-inline'`,
+      `style-src 'self' 'unsafe-inline'`,
+      `img-src ${imgSrc}`,
+      `font-src 'self'`,
+      `connect-src ${connectSrc}`,
+      `frame-src ${frameSrc}`,
+      `base-uri 'self'`,
+      `form-action 'self'`,
+      `object-src 'none'`,
+      `manifest-src 'self'`,
+      'upgrade-insecure-requests',
+    ].join('; ')
+
+    // CSP via <meta> tag — only present in HTML pages, not API responses.
+    nuxt.options.app.head ??= {}
+    const head = nuxt.options.app.head as { meta?: Array<Record<string, string>> }
+    head.meta ??= []
+    head.meta.push({
+      'http-equiv': 'Content-Security-Policy',
+      'content': csp,
+    })
+
+    // Other security headers via route rules (fine on all responses).
+    nuxt.options.routeRules ??= {}
+    const wildCardRules = nuxt.options.routeRules['/**']
+    nuxt.options.routeRules['/**'] = {
+      ...wildCardRules,
+      headers: {
+        ...wildCardRules?.headers,
+        'X-Content-Type-Options': 'nosniff',
+        'X-Frame-Options': 'DENY',
+        'Referrer-Policy': 'strict-origin-when-cross-origin',
+      },
+    }
+  },
+})
diff --git a/nuxt.config.ts b/nuxt.config.ts
index 4ca8c85444..9a375d02b4 100644
--- a/nuxt.config.ts
+++ b/nuxt.config.ts
@@ -104,7 +104,7 @@ export default defineNuxtConfig({
       isr: {
         expiration: 60 * 60 /* one hour */,
         passQuery: true,
-        allowQuery: ['color', 'labelColor', 'label', 'name', 'style'],
+        allowQuery: ['color', 'labelColor', 'label', 'name', 'style', 'value'],
       },
     },
     '/api/registry/image-proxy': {
diff --git a/package.json b/package.json
index 6ca8f7dabb..cc29a66be3 100644
--- a/package.json
+++ b/package.json
@@ -109,7 +109,7 @@
     "vite-plugin-pwa": "1.2.0",
     "vite-plus": "0.1.12",
     "vue": "3.5.30",
-    "vue-data-ui": "3.16.5"
+    "vue-data-ui": "3.17.1"
   },
   "devDependencies": {
     "@e18e/eslint-plugin": "0.3.0",
@@ -124,7 +124,7 @@
     "@types/sanitize-html": "2.16.1",
     "@types/semver": "7.7.1",
     "@types/validate-npm-package-name": "4.0.2",
-    "@vitest/coverage-v8": "4.1.1",
+    "@vitest/coverage-v8": "4.1.2",
     "@vue/test-utils": "2.4.6",
     "axe-core": "4.11.1",
     "changelogen": "0.6.2",
diff --git a/pnpm-lock.yaml b/pnpm-lock.yaml
index 9e91751be7..25ffb6f791 100644
--- a/pnpm-lock.yaml
+++ b/pnpm-lock.yaml
@@ -235,8 +235,8 @@ importers:
         specifier: 3.5.30
         version: 3.5.30(typescript@6.0.2)
       vue-data-ui:
-        specifier: 3.16.5
-        version: 3.16.5(vue@3.5.30(typescript@6.0.2))
+        specifier: 3.17.1
+        version: 3.17.1(vue@3.5.30(typescript@6.0.2))
     devDependencies:
       '@e18e/eslint-plugin':
         specifier: 0.3.0
@@ -275,8 +275,8 @@ importers:
         specifier: 4.0.2
         version: 4.0.2
       '@vitest/coverage-v8':
-        specifier: 4.1.1
-        version: 4.1.1(@voidzero-dev/vite-plus-test@0.1.12(@opentelemetry/api@1.9.0)(@types/node@24.12.0)(esbuild@0.27.3)(happy-dom@20.3.5)(jiti@2.6.1)(jsdom@27.4.0(@noble/hashes@1.8.0))(terser@5.46.1)(tsx@4.21.0)(typescript@6.0.2)(vite@8.0.0(@types/node@24.12.0)(esbuild@0.27.3)(jiti@2.6.1)(terser@5.46.1)(tsx@4.21.0)(yaml@2.8.2))(yaml@2.8.2))
+        specifier: 4.1.2
+        version: 4.1.2(@voidzero-dev/vite-plus-test@0.1.12(@opentelemetry/api@1.9.0)(@types/node@24.12.0)(esbuild@0.27.3)(happy-dom@20.3.5)(jiti@2.6.1)(jsdom@27.4.0(@noble/hashes@1.8.0))(terser@5.46.1)(tsx@4.21.0)(typescript@6.0.2)(vite@8.0.0(@types/node@24.12.0)(esbuild@0.27.3)(jiti@2.6.1)(terser@5.46.1)(tsx@4.21.0)(yaml@2.8.2))(yaml@2.8.2))
       '@vue/test-utils':
         specifier: 2.4.6
         version: 2.4.6
@@ -5169,11 +5169,11 @@ packages:
       vite: ^5.0.0 || ^6.0.0 || ^7.0.0 || ^8.0.0-0
       vue: ^3.2.25
 
-  '@vitest/coverage-v8@4.1.1':
-    resolution: {integrity: sha512-nZ4RWwGCoGOQRMmU/Q9wlUY540RVRxJZ9lxFsFfy0QV7Zmo5VVBhB6Sl9Xa0KIp2iIs3zWfPlo9LcY1iqbpzCw==}
+  '@vitest/coverage-v8@4.1.2':
+    resolution: {integrity: sha512-sPK//PHO+kAkScb8XITeB1bf7fsk85Km7+rt4eeuRR3VS1/crD47cmV5wicisJmjNdfeokTZwjMk4Mj2d58Mgg==}
     peerDependencies:
-      '@vitest/browser': 4.1.1
-      vitest: 4.1.1
+      '@vitest/browser': 4.1.2
+      vitest: 4.1.2
     peerDependenciesMeta:
       '@vitest/browser':
         optional: true
@@ -5184,8 +5184,8 @@ packages:
   '@vitest/pretty-format@3.2.4':
     resolution: {integrity: sha512-IVNZik8IVRJRTr9fxlitMKeJeXFFFN0JaB9PHPGQ8NKQbGpfjlTx9zO4RefN8gp7eqjNy8nyK3NZmBzOPeIxtA==}
 
-  '@vitest/pretty-format@4.1.1':
-    resolution: {integrity: sha512-GM+TEQN5WhOygr1lp7skeVjdLPqqWMHsfzXrcHAqZJi/lIVh63H0kaRCY8MDhNWikx19zBUK8ceaLB7X5AH9NQ==}
+  '@vitest/pretty-format@4.1.2':
+    resolution: {integrity: sha512-dwQga8aejqeuB+TvXCMzSQemvV9hNEtDDpgUKDzOmNQayl2OG241PSWeJwKRH3CiC+sESrmoFd49rfnq7T4RnA==}
 
   '@vitest/spy@3.2.4':
     resolution: {integrity: sha512-vAfasCOe6AIK70iP5UD11Ac4siNUNJ9i/9PZ3NKx07sG6sUxeag1LWdNrMWeKKYBLlzuK+Gn65Yd5nyL6ds+nw==}
@@ -5193,8 +5193,8 @@ packages:
   '@vitest/utils@3.2.4':
     resolution: {integrity: sha512-fB2V0JFrQSMsCo9HiSq3Ezpdv4iYaXRG1Sx8edX3MwxfyNn83mKiGzOcH+Fkxt4MHxr3y42fQi1oeAInqgX2QA==}
 
-  '@vitest/utils@4.1.1':
-    resolution: {integrity: sha512-cNxAlaB3sHoCdL6pj6yyUXv9Gry1NHNg0kFTXdvSIZXLHsqKH7chiWOkwJ5s5+d/oMwcoG9T0bKU38JZWKusrQ==}
+  '@vitest/utils@4.1.2':
+    resolution: {integrity: sha512-xw2/TiX82lQHA06cgbqRKFb5lCAy3axQ4H4SoUFhUsg+wztiet+co86IAMDtF6Vm1hc7J6j09oh/rgDn+JdKIQ==}
 
   '@voidzero-dev/vite-plus-core@0.1.12':
     resolution: {integrity: sha512-j8YNe7A+8JcSoddztf5whvom/yJ7OKUO3Y5a3UoLIUmOL8YEKVv5nPANrxJ7eaFfHJoMnBEwzBpq1YVZ+H3uPA==}
@@ -10721,8 +10721,8 @@ packages:
   vue-component-type-helpers@3.2.6:
     resolution: {integrity: sha512-O02tnvIfOQVmnvoWwuSydwRoHjZVt8UEBR+2p4rT35p8GAy5VTlWP8o5qXfJR/GWCN0nVZoYWsVUvx2jwgdBmQ==}
 
-  vue-data-ui@3.16.5:
-    resolution: {integrity: sha512-m6q7vy/DWKZpiR1TOYbqNEYYTH1FEFkT0VgzZK3EZvJX7k+q3UMKMEO57lR5S6l9ETy+PDuJoR/7hg9SOcDJAw==}
+  vue-data-ui@3.17.1:
+    resolution: {integrity: sha512-MRSWzNXQQpfWQq5GMaxwNoOFYnHEj5sAui19HaA9rT5eHdgAAgwqJS1Gzx+7XBqNcYmW4MK/3qzX8KH0BbiiQQ==}
     peerDependencies:
       jspdf: '>=3.0.1'
       vue: '>=3.3.0'
@@ -16291,10 +16291,10 @@ snapshots:
       vite: '@voidzero-dev/vite-plus-core@0.1.12(@types/node@25.0.10)(esbuild@0.27.3)(jiti@2.6.1)(terser@5.46.1)(tsx@4.21.0)(typescript@6.0.2)(yaml@2.8.2)'
       vue: 3.5.30(typescript@6.0.2)
 
-  '@vitest/coverage-v8@4.1.1(@voidzero-dev/vite-plus-test@0.1.12(@opentelemetry/api@1.9.0)(@types/node@24.12.0)(esbuild@0.27.3)(happy-dom@20.3.5)(jiti@2.6.1)(jsdom@27.4.0(@noble/hashes@1.8.0))(terser@5.46.1)(tsx@4.21.0)(typescript@6.0.2)(vite@8.0.0(@types/node@24.12.0)(esbuild@0.27.3)(jiti@2.6.1)(terser@5.46.1)(tsx@4.21.0)(yaml@2.8.2))(yaml@2.8.2))':
+  '@vitest/coverage-v8@4.1.2(@voidzero-dev/vite-plus-test@0.1.12(@opentelemetry/api@1.9.0)(@types/node@24.12.0)(esbuild@0.27.3)(happy-dom@20.3.5)(jiti@2.6.1)(jsdom@27.4.0(@noble/hashes@1.8.0))(terser@5.46.1)(tsx@4.21.0)(typescript@6.0.2)(vite@8.0.0(@types/node@24.12.0)(esbuild@0.27.3)(jiti@2.6.1)(terser@5.46.1)(tsx@4.21.0)(yaml@2.8.2))(yaml@2.8.2))':
     dependencies:
       '@bcoe/v8-coverage': 1.0.2
-      '@vitest/utils': 4.1.1
+      '@vitest/utils': 4.1.2
       ast-v8-to-istanbul: 1.0.0
       istanbul-lib-coverage: 3.2.2
       istanbul-lib-report: 3.0.1
@@ -16317,7 +16317,7 @@ snapshots:
     dependencies:
       tinyrainbow: 2.0.0
 
-  '@vitest/pretty-format@4.1.1':
+  '@vitest/pretty-format@4.1.2':
     dependencies:
       tinyrainbow: 3.1.0
 
@@ -16331,9 +16331,9 @@ snapshots:
       loupe: 3.2.1
       tinyrainbow: 2.0.0
 
-  '@vitest/utils@4.1.1':
+  '@vitest/utils@4.1.2':
     dependencies:
-      '@vitest/pretty-format': 4.1.1
+      '@vitest/pretty-format': 4.1.2
       convert-source-map: 2.0.0
       tinyrainbow: 3.1.0
 
@@ -23600,7 +23600,7 @@ snapshots:
 
   vue-component-type-helpers@3.2.6: {}
 
-  vue-data-ui@3.16.5(vue@3.5.30(typescript@6.0.2)):
+  vue-data-ui@3.17.1(vue@3.5.30(typescript@6.0.2)):
     dependencies:
       vue: 3.5.30(typescript@6.0.2)
 
diff --git a/server/utils/image-proxy.ts b/server/utils/image-proxy.ts
index ae590a9d0d..5d5ac420f4 100644
--- a/server/utils/image-proxy.ts
+++ b/server/utils/image-proxy.ts
@@ -29,7 +29,7 @@ import { lookup } from 'node:dns/promises'
 import ipaddr from 'ipaddr.js'
 
 /** Trusted image domains that don't need proxying (first-party or well-known CDNs) */
-const TRUSTED_IMAGE_DOMAINS = [
+export const TRUSTED_IMAGE_DOMAINS = [
   // First-party
   'npmx.dev',
 
diff --git a/server/utils/parse-package-params.ts b/server/utils/parse-package-params.ts
index 4eb44f91f3..30f111ce1b 100644
--- a/server/utils/parse-package-params.ts
+++ b/server/utils/parse-package-params.ts
@@ -6,7 +6,12 @@ export function parsePackageParams(segments: string[]): {
   rawPackageName: string
   rawVersion: string | undefined
 } {
-  const vIndex = segments.indexOf('v')
+  let vIndex = segments.indexOf('v')
+
+  // If we encounter ".../v/v/...", treat the second "v" as the version delimiter.
+  if (segments[vIndex] === 'v' && segments[vIndex + 1] === 'v') {
+    vIndex++
+  }
 
   if (vIndex !== -1 && vIndex < segments.length - 1) {
     return {
diff --git a/shared/utils/git-providers.ts b/shared/utils/git-providers.ts
index 803fc6e134..7d2d56e86d 100644
--- a/shared/utils/git-providers.ts
+++ b/shared/utils/git-providers.ts
@@ -387,3 +387,24 @@ export function convertBlobOrFileToRawUrl(url: string, providerId: ProviderId):
 export function isKnownGitProvider(url: string): boolean {
   return parseRepoUrl(url) !== null
 }
+
+/**
+ * API origins used by each provider for client-side repo metadata fetches.
+ * Self-hosted providers are excluded because their origins can be anything.
+ */
+export const GIT_PROVIDER_API_ORIGINS = {
+  github: 'https://ungh.cc', // via UNGH proxy to avoid rate limits
+  bitbucket: 'https://api.bitbucket.org',
+  codeberg: 'https://codeberg.org',
+  gitee: 'https://gitee.com',
+  radicle: 'https://seed.radicle.at',
+} as const satisfies Partial<Record<ProviderId, string>>
+
+/**
+ * All known external API origins that git provider adapters may fetch from.
+ * Includes both the per-provider origins and known self-hosted instances.
+ */
+export const ALL_KNOWN_GIT_API_ORIGINS: readonly string[] = [
+  ...Object.values(GIT_PROVIDER_API_ORIGINS),
+  ...GITLAB_HOSTS.map(host => `https://${host}`),
+]
diff --git a/shared/utils/parse-package-param.ts b/shared/utils/parse-package-param.ts
index ef58da1727..310fcd2fd0 100644
--- a/shared/utils/parse-package-param.ts
+++ b/shared/utils/parse-package-param.ts
@@ -37,7 +37,12 @@ export interface ParsedPackageParams {
  */
 export function parsePackageParam(pkgParam: string): ParsedPackageParams {
   const segments = pkgParam.split('/')
-  const vIndex = segments.indexOf('v')
+  let vIndex = segments.indexOf('v')
+
+  // If we encounter ".../v/v/...", treat the second "v" as the version delimiter.
+  if (segments[vIndex] === 'v' && segments[vIndex + 1] === 'v') {
+    vIndex++
+  }
 
   if (vIndex !== -1 && vIndex < segments.length - 1) {
     return {
diff --git a/test/e2e/badge.spec.ts b/test/e2e/badge.spec.ts
index c1272f58cb..820b77d4c7 100644
--- a/test/e2e/badge.spec.ts
+++ b/test/e2e/badge.spec.ts
@@ -172,6 +172,17 @@ test.describe('badge API', () => {
     expect(body).toContain(customLabel)
   })
 
+  test('custom value parameter is applied to SVG', async ({ page, baseURL }) => {
+    const customValue = 'custom-value-123'
+    const url = toLocalUrl(
+      baseURL,
+      `/api/registry/badge/version/nuxt?value=${encodeURIComponent(customValue)}`,
+    )
+    const { body } = await fetchBadge(page, url)
+
+    expect(body).toContain(customValue)
+  })
+
   test('style=default keeps current badge renderer', async ({ page, baseURL }) => {
     const url = toLocalUrl(baseURL, '/api/registry/badge/version/nuxt?style=default')
     const { body } = await fetchBadge(page, url)
diff --git a/test/e2e/security-headers.spec.ts b/test/e2e/security-headers.spec.ts
new file mode 100644
index 0000000000..b8bd2cac82
--- /dev/null
+++ b/test/e2e/security-headers.spec.ts
@@ -0,0 +1,39 @@
+import { expect, test } from './test-utils'
+
+test.describe('security headers', () => {
+  test('HTML pages include CSP meta tag and security headers', async ({ page, baseURL }) => {
+    const response = await page.goto(baseURL!)
+    const headers = response!.headers()
+
+    // CSP is delivered via <meta http-equiv> in <head>
+    const cspContent = await page
+      .locator('meta[http-equiv="Content-Security-Policy"]')
+      .getAttribute('content')
+    expect(cspContent).toContain("script-src 'self'")
+    expect(cspContent).toContain('https://api.star-history.com')
+    expect(cspContent).toContain('https://cdn.bsky.app')
+    expect(cspContent).toContain('https://public.api.bsky.app')
+
+    // Other security headers via route rules
+    expect(headers['x-content-type-options']).toBe('nosniff')
+    expect(headers['x-frame-options']).toBe('DENY')
+    expect(headers['referrer-policy']).toBe('strict-origin-when-cross-origin')
+  })
+
+  test('API routes do not include CSP', async ({ page, baseURL }) => {
+    const response = await page.request.get(`${baseURL}/api/registry/package-meta/vue`)
+
+    expect(response.headers()['content-security-policy']).toBeUndefined()
+  })
+
+  // Navigate key pages and assert no CSP violations are logged.
+  // This catches new external resources that weren't added to the CSP.
+  const PAGES = ['/', '/package/nuxt', '/search?q=vue', '/compare', '/blog/alpha-release'] as const
+
+  for (const path of PAGES) {
+    test(`no CSP violations on ${path}`, async ({ goto, cspViolations }) => {
+      await goto(path, { waitUntil: 'hydration' })
+      expect(cspViolations).toEqual([])
+    })
+  }
+})
diff --git a/test/e2e/test-utils.ts b/test/e2e/test-utils.ts
index 66465b03cb..a7ad3234ad 100644
--- a/test/e2e/test-utils.ts
+++ b/test/e2e/test-utils.ts
@@ -74,6 +74,19 @@ function isHydrationMismatch(message: ConsoleMessage): boolean {
   return HYDRATION_MISMATCH_PATTERNS.some(pattern => text.includes(pattern))
 }
 
+/**
+ * Detect Content-Security-Policy violations logged to the console.
+ *
+ * Browsers log CSP violations as console errors with a distinctive prefix.
+ * Catching these in e2e tests ensures new external resources are added to the
+ * CSP before they land in production.
+ */
+function isCspViolation(message: ConsoleMessage): boolean {
+  if (message.type() !== 'error') return false
+  const text = message.text()
+  return text.includes('Content-Security-Policy') || text.includes('content security policy')
+}
+
 /**
  * Extended test fixture with automatic external API mocking and hydration mismatch detection.
  *
@@ -83,7 +96,11 @@ function isHydrationMismatch(message: ConsoleMessage): boolean {
  * Hydration mismatches are detected via Vue's console.error output, which is always
  * emitted in production builds when server-rendered HTML doesn't match client expectations.
  */
-export const test = base.extend<{ mockExternalApis: void; hydrationErrors: string[] }>({
+export const test = base.extend<{
+  mockExternalApis: void
+  hydrationErrors: string[]
+  cspViolations: string[]
+}>({
   mockExternalApis: [
     async ({ page }, use) => {
       await setupRouteMocking(page)
@@ -103,6 +120,18 @@ export const test = base.extend<{ mockExternalApis: void; hydrationErrors: strin
 
     await use(errors)
   },
+
+  cspViolations: async ({ page }, use) => {
+    const violations: string[] = []
+
+    page.on('console', message => {
+      if (isCspViolation(message)) {
+        violations.push(message.text())
+      }
+    })
+
+    await use(violations)
+  },
 })
 
 export { expect }
diff --git a/test/fixtures/mock-routes.cjs b/test/fixtures/mock-routes.cjs
index 3b2999313e..1acb0f7602 100644
--- a/test/fixtures/mock-routes.cjs
+++ b/test/fixtures/mock-routes.cjs
@@ -467,6 +467,111 @@ function matchConstellationApi(urlString) {
   return json(null)
 }
 
+const BLUESKY_EMBED_DID = 'did:plc:2gkh62xvzokhlf6li4ol3b3d'
+
+/**
+ * @param {string} urlString
+ * @returns {MockResponse | null}
+ */
+function matchBlueskyApi(urlString) {
+  const url = new URL(urlString)
+
+  if (url.pathname === '/xrpc/com.atproto.identity.resolveHandle') {
+    return json({ did: BLUESKY_EMBED_DID })
+  }
+
+  if (url.pathname === '/xrpc/app.bsky.feed.getPosts') {
+    const requestedUri =
+      url.searchParams.getAll('uris')[0] ||
+      `at://${BLUESKY_EMBED_DID}/app.bsky.feed.post/3md3cmrg56k2r`
+
+    return json({
+      posts: [
+        {
+          uri: requestedUri,
+          author: {
+            did: BLUESKY_EMBED_DID,
+            handle: 'danielroe.dev',
+            displayName: 'Daniel Roe',
+            avatar: `https://cdn.bsky.app/img/avatar/plain/${BLUESKY_EMBED_DID}/mock-avatar@jpeg`,
+          },
+          record: {
+            text: 'Mock Bluesky post for CSP coverage.',
+            createdAt: '2026-03-03T12:00:00.000Z',
+          },
+          embed: {
+            $type: 'app.bsky.embed.images#view',
+            images: [
+              {
+                thumb: `https://cdn.bsky.app/img/feed_thumbnail/plain/${BLUESKY_EMBED_DID}/mock-image@jpeg`,
+                fullsize: `https://cdn.bsky.app/img/feed_fullsize/plain/${BLUESKY_EMBED_DID}/mock-image@jpeg`,
+                alt: 'Mock Bluesky image',
+                aspectRatio: { width: 1200, height: 630 },
+              },
+            ],
+          },
+          likeCount: 42,
+          replyCount: 7,
+          repostCount: 3,
+        },
+      ],
+    })
+  }
+
+  if (url.pathname === '/xrpc/app.bsky.actor.getProfiles') {
+    const actors = url.searchParams.getAll('actors')
+
+    return json({
+      profiles: actors.map(handle => ({
+        handle,
+        avatar: `https://cdn.bsky.app/img/avatar/plain/${BLUESKY_EMBED_DID}/mock-avatar`,
+      })),
+    })
+  }
+
+  return null
+}
+
+/**
+ * @param {string} _urlString
+ * @returns {MockResponse}
+ */
+function matchBlueskyCdn(_urlString) {
+  return {
+    status: 200,
+    contentType: 'image/svg+xml',
+    body:
+      '<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 120 120">' +
+      '<rect width="120" height="120" fill="#0ea5e9"/>' +
+      '<circle cx="60" cy="44" r="18" fill="#f8fafc"/>' +
+      '<rect x="24" y="74" width="72" height="18" rx="9" fill="#f8fafc"/>' +
+      '</svg>',
+  }
+}
+
+/**
+ * @param {string} urlString
+ * @returns {MockResponse | null}
+ */
+function matchStarHistoryApi(urlString) {
+  const url = new URL(urlString)
+
+  if (url.pathname === '/svg') {
+    return {
+      status: 200,
+      contentType: 'image/svg+xml',
+      body:
+        '<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 640 320">' +
+        '<rect width="640" height="320" fill="#0f172a"/>' +
+        '<path d="M32 256 L160 220 L288 168 L416 120 L544 88 L608 64" stroke="#f59e0b" stroke-width="8" fill="none"/>' +
+        '<text x="32" y="44" fill="#f8fafc" font-family="monospace" font-size="24">Mock Star History</text>' +
+        '</svg>',
+    }
+  }
+
+  return null
+}
+
 /**
  * @param {string} urlString
  * @returns {MockResponse | null}
@@ -524,6 +629,13 @@ const routes = [
     pattern: 'https://constellation.microcosm.blue/**',
     match: matchConstellationApi,
   },
+  { name: 'Bluesky API', pattern: 'https://public.api.bsky.app/**', match: matchBlueskyApi },
+  { name: 'Bluesky CDN', pattern: 'https://cdn.bsky.app/**', match: matchBlueskyCdn },
+  {
+    name: 'Star History API',
+    pattern: 'https://api.star-history.com/**',
+    match: matchStarHistoryApi,
+  },
 ]
 
 /**
diff --git a/test/unit/server/utils/parse-package-params.spec.ts b/test/unit/server/utils/parse-package-params.spec.ts
index f020f70680..e1e3be5a9c 100644
--- a/test/unit/server/utils/parse-package-params.spec.ts
+++ b/test/unit/server/utils/parse-package-params.spec.ts
@@ -49,5 +49,14 @@ describe('parsePackageParams', () => {
         rawVersion: '1.0.0',
       })
     })
+
+    it('parses scoped package names whose package segment is literally v', () => {
+      const segments = ['@scope', 'v', 'v', '1.2.3']
+      const result = parsePackageParams(segments)
+      expect(result).toEqual({
+        rawPackageName: '@scope/v',
+        rawVersion: '1.2.3',
+      })
+    })
   })
 })
diff --git a/test/unit/shared/utils/parse-package-param.spec.ts b/test/unit/shared/utils/parse-package-param.spec.ts
index c827c5e589..dbf2223082 100644
--- a/test/unit/shared/utils/parse-package-param.spec.ts
+++ b/test/unit/shared/utils/parse-package-param.spec.ts
@@ -85,6 +85,15 @@ describe('parsePackageParam', () => {
         rest: [],
       })
     })
+
+    it('parses scoped package names whose package segment is literally v', () => {
+      const result = parsePackageParam('@scope/v/v/1.2.3/dist/index.js')
+      expect(result).toEqual({
+        packageName: '@scope/v',
+        version: '1.2.3',
+        rest: ['dist', 'index.js'],
+      })
+    })
   })
 
   describe('edge cases', () => {
diff --git a/vercel.json b/vercel.json
index 7203a34936..351f0d4bf9 100644
--- a/vercel.json
+++ b/vercel.json
@@ -91,6 +91,16 @@
         }
       ],
       "destination": "https://github.com/npmx-dev/npmx.dev/blob/main/LICENSE"
+    },
+    {
+      "source": "/(.*)",
+      "has": [
+        {
+          "type": "host",
+          "value": "i18n.npmx.dev"
+        }
+      ],
+      "destination": "https://main.npmx.dev/translation-status"
     }
   ]
 }