Fremde Laufzeiten: Claude Code und Befehl in der Sandbox, Egress-Proxy, Vorschlag statt Einsatz (#712)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/ClawdDotNet.Manager.Web/wwwroot/i18n/de.json

@@ -945,5 +945,42 @@
   "mcp.configHint": "In die .mcp.json des Projekts, in dem du arbeitest. Sie enthält das Token: die Datei nicht in die Versionsverwaltung aufnehmen.",
   "mcp.copy": "Kopieren",
   "mcp.copied": "Kopiert.",
-  "mcp.copyFailed": "Kopieren ist hier nicht erlaubt — Text markieren und von Hand kopieren."
+  "mcp.copyFailed": "Kopieren ist hier nicht erlaubt — Text markieren und von Hand kopieren.",
+
+  "runtime.title": "Laufzeit",
+  "runtime.hint": "Native Läufe nutzen unsere Engine mit OpenRouter. Eine fremde Laufzeit arbeitet in der Sandbox auf einer Kopie des Arbeitsbereichs: Was sie ändert, kommt als Vorschlag zurück und wird nie von selbst übernommen. Taskboard und Kollegen erreicht sie nur über den MCP-Server dieser Instanz.",
+  "runtime.kind": "Laufzeit",
+  "runtime.kind.native": "Nativ (OpenRouter)",
+  "runtime.kind.claude-code": "Claude Code",
+  "runtime.kind.command": "Befehl",
+  "runtime.allowedTools": "Erlaubte Werkzeuge",
+  "runtime.allowedToolsHint": "Durch Komma getrennt. Leer: Read, Edit, Write, Glob, Grep und der MCP-Server. Was nicht aufgeführt ist, wird abgelehnt; Webzugriff immer.",
+  "runtime.maxTurns": "Züge je Lauf",
+  "runtime.timeoutMinutes": "Zeitgrenze (Minuten)",
+  "runtime.command": "Befehl",
+  "runtime.commandHint": "Absolut, im PATH der Sandbox oder relativ zum Arbeitsbereich. Die Nachricht kommt über stdin; was der Befehl ausgibt, ist das Ergebnis.",
+  "runtime.arguments": "Argumente",
+  "runtime.argumentsHint": "Eines je Zeile.",
+  "runtime.egress": "Erreichbare Hosts",
+  "runtime.egressHint": "Einer je Zeile, z. B. api.example.com oder *.example.com:8443. Nur HTTPS, nur öffentliche Adressen. Die API von Claude Code ist immer dabei.",
+  "runtime.saved": "Laufzeit von {name} gespeichert.",
+  "runtime.failed": "Fehlgeschlagen: {error}",
+  "runtime.sandboxReady": "Die Sandbox ist bereit.",
+  "runtime.sandboxMissing": "Keine Sandbox auf dieser Maschine – fremde Laufzeiten laufen nicht: {reason}",
+  "runtime.account": "Claude-Code-Konto",
+  "runtime.accountHint": "Ein Konto für die ganze Instanz. Voreinstellung ist der API-Schlüssel; ein Abo teilt sein Kontingent mit dir, und ob es ein Agentensystem betreiben darf, regeln seine Bedingungen. Schlüssel werden verschlüsselt gespeichert und nie wieder angezeigt.",
+  "runtime.installedAt": "installiert unter {path}",
+  "runtime.notInstalled": "nicht installiert",
+  "runtime.authApiKey": "API-Schlüssel",
+  "runtime.authSubscription": "Abo",
+  "runtime.keyStored": "Schlüssel hinterlegt",
+  "runtime.keyMissing": "noch kein Schlüssel",
+  "runtime.editAccount": "Bearbeiten",
+  "runtime.executable": "Programm",
+  "runtime.auth": "Anmeldung",
+  "runtime.apiKey": "API-Schlüssel",
+  "runtime.oauthToken": "Abo-Token",
+  "runtime.oauthTokenHint": "Erzeugt mit 'claude setup-token' auf einem Rechner, an dem du angemeldet bist.",
+  "runtime.keepStored": "hinterlegt – leer lassen zum Behalten",
+  "runtime.accountSaved": "Claude-Code-Konto gespeichert."
 }

src/ClawdDotNet.Manager.Web/wwwroot/i18n/en.json

@@ -945,5 +945,42 @@
   "mcp.configHint": "Put this into the .mcp.json of the project you work in. It contains the token: keep the file out of version control.",
   "mcp.copy": "Copy",
   "mcp.copied": "Copied.",
-  "mcp.copyFailed": "Copying is not allowed here — select the text and copy it by hand."
+  "mcp.copyFailed": "Copying is not allowed here — select the text and copy it by hand.",
+
+  "runtime.title": "Runtime",
+  "runtime.hint": "Native runs use our engine with OpenRouter. A foreign runtime works in the sandbox on a copy of the workspace: what it changes comes back as a proposal and is never applied by itself. It reaches the taskboard and colleagues only through this instance's MCP server.",
+  "runtime.kind": "Runtime",
+  "runtime.kind.native": "Native (OpenRouter)",
+  "runtime.kind.claude-code": "Claude Code",
+  "runtime.kind.command": "Command",
+  "runtime.allowedTools": "Allowed tools",
+  "runtime.allowedToolsHint": "Comma-separated. Empty: Read, Edit, Write, Glob, Grep and the MCP server. Anything not listed is denied; web access is always denied.",
+  "runtime.maxTurns": "Turns per run",
+  "runtime.timeoutMinutes": "Time limit (minutes)",
+  "runtime.command": "Command",
+  "runtime.commandHint": "Absolute, on the sandbox's PATH, or relative to the workspace. The message arrives on stdin; what the command prints is the result.",
+  "runtime.arguments": "Arguments",
+  "runtime.argumentsHint": "One per line.",
+  "runtime.egress": "Reachable hosts",
+  "runtime.egressHint": "One per line, e.g. api.example.com or *.example.com:8443. Only HTTPS, only public addresses. Claude Code's API is always included.",
+  "runtime.saved": "Runtime of {name} saved.",
+  "runtime.failed": "Failed: {error}",
+  "runtime.sandboxReady": "The sandbox is ready.",
+  "runtime.sandboxMissing": "No sandbox on this machine — foreign runtimes do not run: {reason}",
+  "runtime.account": "Claude Code account",
+  "runtime.accountHint": "One account for the whole instance. The API key is the default; a subscription shares its quota with you, and whether it may run an agent system is up to its terms. Keys are stored encrypted and never shown again.",
+  "runtime.installedAt": "installed at {path}",
+  "runtime.notInstalled": "not installed",
+  "runtime.authApiKey": "API key",
+  "runtime.authSubscription": "Subscription",
+  "runtime.keyStored": "key stored",
+  "runtime.keyMissing": "no key yet",
+  "runtime.editAccount": "Edit",
+  "runtime.executable": "Program",
+  "runtime.auth": "Sign-in",
+  "runtime.apiKey": "API key",
+  "runtime.oauthToken": "Subscription token",
+  "runtime.oauthTokenHint": "Created with 'claude setup-token' on a machine where you are signed in.",
+  "runtime.keepStored": "stored — leave empty to keep",
+  "runtime.accountSaved": "Claude Code account saved."
 }