v3.1.1 bug fixes (#1228)

* fix(shared-view): render each leg of multi-leg flights correctly

The read-only shared view showed the overall trip start/end airports and
the first leg's flight number on every leg of a multi-leg flight. The Day
Plan already expands legs (each carries __leg), but the renderer ignored it
and read flat top-level metadata; the Bookings tab had the same bug.

- Day Plan: use __leg for per-leg airline/flight number/route, plus dep-arr time
- Bookings tab: list each leg via getFlightLegs()
- unique React keys for multi-leg rows

Closes #1219

* feat(pdf): add legs to pdf export

* fix(demo): skip first-run admin seed in demo mode

When DEMO_MODE is on, the demo seeder creates its own admin (admin@trek.app,
username "admin") right after the generic seeds run. The first-run admin
bootstrap was grabbing username "admin" first, so the demo seeder hit the
UNIQUE(username) constraint and aborted before the demo user was ever created
- which surfaced as a 500 "Demo user not found" on demo-login. Skip the
generic admin bootstrap when demo mode owns the admin account.

* fix(docker): ship the encryption-key migration script in the image

The production image only copied server/dist, so the documented rotation
command `node --import tsx scripts/migrate-encryption.ts` failed inside the
container with a module-not-found error - the raw .ts was never present. The
script runs via tsx straight from source and only pulls node builtins plus
better-sqlite3 (both prod deps), so copying the single file into
/app/server/scripts is enough to make the rotation work again.

* fix(vacay): keep the mode toolbar above the mobile bottom nav

The floating Vacation/Company toolbar was pinned at bottom-3 with z-30, so on
mobile it landed in the same band as the fixed bottom nav (z-60) and got hidden
behind it - and could scroll out of reach entirely. Pin it above the nav with
the shared --bottom-nav-h variable (0px on desktop, so nothing changes there)
and reserve matching space below the calendar grid so it never gets swallowed.

* fix(dashboard): show the correct reservation date regardless of timezone

The upcoming-reservations widget built the date with new Date(reservation_time)
.toISOString(), which reinterprets the stored naive local time as UTC and can
roll the displayed day forward in non-UTC timezones (e.g. a 23:30 reservation
showing the next day). Read the date and time straight from the stored string
parts via splitReservationDateTime, and format the time with the shared
formatTime helper so it also honours the user's 12h/24h preference.

* fix(atlas): cursor-following tooltips and removing countries from search

Two related Atlas fixes:

- Country tooltips were bound with sticky:false, which anchors them at the
  feature's bounds centre. For countries with overseas territories (e.g.
  France) that centre sits far out in the ocean, so the tooltip popped up
  nowhere near the area being hovered. Make them sticky so they track the
  cursor.

- Selecting an already-visited country from the search bar always opened the
  "Mark / Bucket" dialog, with no way to remove it. Tiny countries like
  Vatican City or Singapore are hard to hit on the map, so search was the only
  way in. Mirror the map-click behaviour: a manually-marked country opens the
  Remove confirmation, a trip/place-backed one opens its detail.

* fix(oidc): keep dots in generated usernames

The OIDC username sanitizer stripped dots because they were missing from the
allowed character class, so a name claim like "first.last" became "firstlast".
Dots are valid usernames (the profile validator already allows
^[a-zA-Z0-9_.-]+$), so add the dot to the sanitizer.

* fix(collab): show poll option labels in the UI

The poll API formatted each option as { label, voters }, but the React poll
component renders opt.text - so every option button came out blank. Emit text
alongside label (kept for any other consumer) so options render again.

* feat(backup): make the upload size limit configurable

The restore upload was capped at a hard-coded 500 MB, so instances whose
backup archive (uploads/ included) grew past that got a 413 "File too large"
with no way to raise it. Add a BACKUP_UPLOAD_LIMIT_MB env var (default 500,
invalid values warn and fall back), documented in .env.example.

* feat(costs): create an expense from a booking, fix editing total-only items

Replace the inline price + budget-category fields in the Transport and
Reservation booking modals with a "Create expense" flow: the modal saves the
booking, then opens the full Costs editor prefilled (name + category mapped from
the booking type) and linked to the reservation. A booking with a linked expense
shows it inline with edit / remove.

Also fix the Costs editor so an expense with a recorded total but no payers
(transport-derived or pre-rework items) opens with its amount, lets you set the
currency, and saves - it previously showed 0 everywhere and could not be saved.
Legacy / localized categories now map to the fixed keys, and changing a booking's
type keeps its linked expense category in sync (unless it was manually set).

- shared: reservation_id on budget create, typeToCostCategory helper, i18n keys
- server: createBudgetItem stores reservation_id; keep total_price for payerless
  items; a booking update no longer wipes its linked expense and syncs the
  category on type change
- client: shared BookingCostsSection, exported ExpenseModal with prefill and an
  editable total, page-level save-then-open wiring

* test(reservations): align syncBudgetOnUpdate unit tests with no-wipe + type-sync

The service now leaves a linked expense alone when no budget entry is on the
payload (only an explicit total_price 0 deletes it) and syncs the category on a
booking type change. Update the unit tests accordingly - the old "price cleared"
case passed entry: undefined, which is now a no-op and left a mocked return
queued that leaked into the next test.

* fix(planner): keep a reservation on its day when edited (#1237)

Editing a booking forced its day_id to the globally selected day, which is null
when editing from the Book tab - so the booking lost its day and vanished from
the Plan. Preserve the reservation own day_id on edit instead.

* fix(planner): derive a booking day from its date when none is set (#1237)

The client always sends day_id on a reservation update, so the server only
derived it from reservation_time when the field was absent. A non-transport
booking saved without a selected day (Book tab) therefore got day_id null and
vanished from the Plan, even though its date matched a day. Derive the day from
reservation_time whenever day_id is null, mirroring create.

* fix(planner): let a booking's day follow its date when edited (#1237)

Preserving the old day_id on edit left a re-dated booking on its previous start
day while end_day_id followed the new date, so it spanned both. Stop sending
day_id from the edit modal entirely - the server derives both ends from the
booking's date (and keeps the current day when there is no date), so a re-dated
booking moves cleanly to the matching day.

* fix(atlas): keep the continent breakdown in sync on mark/unmark (#1225)

The optimistic mark/unmark updates bumped the country total but never the
per-continent counts, so the continent column froze until a full reload. Move
the country to continent map into @trek/shared (single source for server and
client) and adjust the matching continent count at every optimistic site: the
country confirm flow plus the choose / region mark and region unmark handlers.

* feat(admin): let admins set a default currency for new users

Adds a currency picker to Admin > User Defaults. Stored as the default_currency
user-default, so users who have not picked their own currency inherit it in
Costs.

* fix(atlas): give every sub-national region a distinct code (#1217)

geoBoundaries fills shapeISO with the bare country code for some countries (every
Spanish region got "ESP", every Chinese "CHN", also Chile/Oman), so marking one
region lit up the whole country. build-atlas-geo.mjs now keeps shapeISO only when
it is a real "XX-..." subdivision code and otherwise synthesizes a unique
per-country id from the region name. Regenerated admin1.geojson.gz: Spain/China/
Chile/Oman now carry distinct region codes (countries with real codes, e.g.
Germany, are unchanged).

* fix(dashboard): never crash on a malformed reservation date

A reservation with an invalid date blanked the whole My Trips page: the old
Upcoming widget did new Date(value).toISOString(), which throws "Invalid time
value" (fixed in #1222 by reading the string parts). Also guard splitDate so a
bad date renders a dash instead of "Invalid Date" or throwing.

* fix(airtrail): gate airtrail update behind a user setting, on airtrail update: rebuild payload from fresh data to prevent any data loss

* fix(airtrail): add back missing tests

* fix(costs): rework the cost panel UX wise and apply prettier on the shared package

* chore(prettier) prettier this file

* fix(airtrail): don't use cabin class as seat on import

When an AirTrail flight has a cabin class but no seat number, the mapper
fell back to the class for metadata.seat, so reservations showed e.g.
"economy" as the seat. Use only the seat number; leave the seat blank
otherwise. The class is still surfaced separately in the import picker.

Closes #1246

* fix(airtrail): import scheduled flight times instead of actual

AirTrail exposes both scheduled (departureScheduled/arrivalScheduled) and
actual (departure/arrival) times. TREK read the actual times, so a delayed or
early flight imported the wrong time for planning.

Read the scheduled times on import and on poll-sync (both go through
mapFlightToReservation); when a flight has no scheduled time, leave the clock
blank (date preserved) rather than fabricating 00:00 or falling back to actual.
The change-detection hash now tracks the scheduled values, so existing linked
reservations re-sync once on the next poll. The opt-in writeback mirrors the
read, pushing TREK edits to the scheduled fields so they round-trip.

* fix(planner): hydrate per-assignment times when editing a place from the pool

Times live per day-assignment, not on the pool place, so reopening a
place from the Places panel / inspector showed empty Start/End fields
(#1247). The editor now resolves a place's lone assignment when no day
is in context and hydrates the fields from it; ambiguous (0 or 2+ days)
edits hide the fields instead of showing non-persisting inputs.

* fix(mcp): make write tools return client-valid, hydrated entities

Audit of all write tools under server/src/mcp/tools (issue #1244 anchor).

S1 (broken):
- create_budget_item / create_budget_item_with_members now default the
  split to all trip members when member_ids omitted, so the entry passes
  the client save-gate instead of being member-less (#1244).
- create_transport / update_transport backfill lat/lng/timezone for
  code-only flight endpoints (NOT NULL columns) and return a clean error
  for unresolvable endpoints instead of crashing.

S2 (under-hydration): set_budget_item_members, create_journey,
create_journey_entry, create_packing_bag, bulk_import_packing and
update_vacay_plan now return the hydrated shape the matching read/REST
route returns; bulk_import widened to accept bag/weight_grams/checked.

S3 (parity): check_in_end added to accommodation tools; atlas
mark_region_visited echoes the client shape; update_journey_entry/
update_journey_preferences, set_bag_members, set_packing_category_assignees,
apply_packing_template return hydrated payloads; set_vacay_color echoes
the color.

Auth: save_packing_template now requires admin, matching the REST gate.

Also refactors server/src/config.ts (JWT-secret handling).

Adds getBudgetItem hydrated getter, exports EndpointInput, and MCP
regression tests (incl. new tools-transports and tools-journey suites).

* fix(mcp): fix ICS/maps/accommodation bugs, add settlement & template tools

Bugs:
- export_trip_ics: include flights that store times per-endpoint
  (local_date/local_time) instead of a top-level reservation_time
- resolve_maps_url: follow redirects for cid=/share links and fall back
  to parsing the page body, all SSRF-guarded
- link_hotel_accommodation: normalize accommodation_id (TEXT column) to an
  integer in the reservation read paths so it no longer returns "14.0"

Gaps:
- packing: save_packing_template returns the new template id; add
  list_packing_templates (read) and delete_packing_template (admin)
- budget: update_budget_item accepts payers/member_ids; clarify create/
  update/members descriptions to ask which members share the expense and
  who paid
- budget: add settlement tools — get_settlement_summary, list_settlements,
  create/update/delete_settlement (budget_edit, mirrors REST + WS events)

* chore: bump nodemailer

* chore: bump multer

---------

Co-authored-by: Maurice <mauriceboe@icloud.com>

shared/src/i18n/pl/admin.ts

@@ -2,8 +2,7 @@ import type { TranslationStrings } from '../types';
 
 const admin: TranslationStrings = {
   'admin.smtp.title': 'E-maile i powiadomienia',
-  'admin.smtp.hint':
-    'Konfiguracja SMTP dla powiadomień e-mail. Opcjonalnie: URL Webhooka dla Discorda, Slacka, itp.',
+  'admin.smtp.hint': 'Konfiguracja SMTP dla powiadomień e-mail. Opcjonalnie: URL Webhooka dla Discorda, Slacka, itp.',
   'admin.smtp.testButton': 'Wyślij testowego e-maila',
   'admin.smtp.testSuccess': 'Testowy e-mail został wysłany pomyślnie',
   'admin.smtp.testFailed': 'Nie udało się wysłać testowego e-maila',
@@ -29,8 +28,7 @@ const admin: TranslationStrings = {
   'admin.editUser': 'Edytuj użytkownika',
   'admin.newPassword': 'Nowe hasło',
   'admin.newPasswordHint': 'Pozostaw puste, aby zachować obecne hasło',
-  'admin.deleteUser':
-    'Usunąć użytkownika "{name}"? Wszystkie jego podróże zostaną trwale usunięte.',
+  'admin.deleteUser': 'Usunąć użytkownika "{name}"? Wszystkie jego podróże zostaną trwale usunięte.',
   'admin.deleteUserTitle': 'Usuń użytkownika',
   'admin.newPasswordPlaceholder': 'Podaj nowe hasło...',
   'admin.toast.loadError': 'Nie udało się załadować danych administratora',
@@ -63,19 +61,16 @@ const admin: TranslationStrings = {
   'admin.invite.deleteError': 'Nie udało się usunąć linku zaproszenia',
   'admin.tabs.settings': 'Ustawienia',
   'admin.allowRegistration': 'Zezwól na rejestrację',
-  'admin.allowRegistrationHint':
-    'Nowi użytkownicy mogą się rejestrować samodzielnie',
+  'admin.allowRegistrationHint': 'Nowi użytkownicy mogą się rejestrować samodzielnie',
   'admin.authMethods': 'Authentication Methods',
   'admin.passwordLogin': 'Password Login',
   'admin.passwordLoginHint': 'Allow users to sign in with email and password',
   'admin.passwordRegistration': 'Password Registration',
-  'admin.passwordRegistrationHint':
-    'Allow new users to register with email and password',
+  'admin.passwordRegistrationHint': 'Allow new users to register with email and password',
   'admin.oidcLogin': 'SSO Login',
   'admin.oidcLoginHint': 'Allow users to sign in with SSO',
   'admin.oidcRegistration': 'SSO Auto-Provisioning',
-  'admin.oidcRegistrationHint':
-    'Automatically create accounts for new SSO users',
+  'admin.oidcRegistrationHint': 'Automatically create accounts for new SSO users',
   'admin.envOverrideHint':
     'Password login settings are controlled by the OIDC_ONLY environment variable and cannot be changed here.',
   'admin.lockoutWarning': 'At least one login method must remain enabled',
@@ -86,14 +81,12 @@ const admin: TranslationStrings = {
   'admin.apiKeysHint':
     'Opcjonalne. Umożliwiają pobieranie większej ilości danych o miejscach, takich jak zdjęcia i pogoda.',
   'admin.mapsKey': 'Klucz Google Maps API',
-  'admin.mapsKeyHint':
-    'Wymagany do wyszukiwania miejsc. Uzyskaj go na console.cloud.google.com',
+  'admin.mapsKeyHint': 'Wymagany do wyszukiwania miejsc. Uzyskaj go na console.cloud.google.com',
   'admin.mapsKeyHintLong':
     'Bez klucza API, OpenStreetMap jest wykorzystywany do wyszukiwania miejsc. Z kluczem API Google, zdjęcia, oceny i godziny otwarcia również mogą być pobierane. Uzyskaj go na console.cloud.google.com.',
   'admin.recommended': 'Polecane',
   'admin.weatherKey': 'Klucz OpenWeatherMap API',
-  'admin.weatherKeyHint':
-    'Do danych pogodowych. Uzyskaj go bezpłatnie na openweathermap.org',
+  'admin.weatherKeyHint': 'Do danych pogodowych. Uzyskaj go bezpłatnie na openweathermap.org',
   'admin.validateKey': 'Testuj',
   'admin.keyValid': 'Połączono',
   'admin.keyInvalid': 'Niepoprawny',
@@ -103,15 +96,13 @@ const admin: TranslationStrings = {
     'Zezwól na logowanie za pomocą zewnętrznych dostawców, takich jak Google, Apple, Authentik lub Keycloak.',
   'admin.oidcDisplayName': 'Wyświetlana nazwa',
   'admin.oidcIssuer': 'URL wystawcy',
-  'admin.oidcIssuerHint':
-    'Adres URL wystawcy OpenID Connect dostawcy, np. https://accounts.google.com',
+  'admin.oidcIssuerHint': 'Adres URL wystawcy OpenID Connect dostawcy, np. https://accounts.google.com',
   'admin.oidcSaved': 'Konfiguracja OIDC została zapisana',
   'admin.oidcOnlyMode': 'Wyłącz uwierzytelnianie hasłem',
   'admin.oidcOnlyModeHint':
     'Po włączeniu dozwolone jest tylko logowanie jednokrotne. Logowanie i rejestracja za pomocą hasła są zablokowane.',
   'admin.fileTypes': 'Dozwolone typy plików',
-  'admin.fileTypesHint':
-    'Ustaw, które typy plików mogą być przesyłane przez użytkowników.',
+  'admin.fileTypesHint': 'Ustaw, które typy plików mogą być przesyłane przez użytkowników.',
   'admin.fileTypesFormat':
     'Rozszerzenia oddzielone przecinkami (np. jpg,png,pdf,doc). Użyj * aby zezwolić na wszystkie typy.',
   'admin.fileTypesSaved': 'Ustawienia typów plików zostały zapisane',
@@ -125,8 +116,7 @@ const admin: TranslationStrings = {
   'admin.placesDetails.subtitle':
     'Pobiera szczegółowe informacje o miejscu (godziny, ocena, strona) z Google Places API. Wyłącz, aby zaoszczędzić limit API.',
   'admin.bagTracking.title': 'Kontrola bagażu',
-  'admin.bagTracking.subtitle':
-    'Włącz wagę i przypisywanie do toreb dla przedmiotów do pakowania',
+  'admin.bagTracking.subtitle': 'Włącz wagę i przypisywanie do toreb dla przedmiotów do pakowania',
   'admin.collab.chat.title': 'Czat',
   'admin.collab.chat.subtitle': 'Wiadomości w czasie rzeczywistym',
   'admin.collab.notes.title': 'Notatki',
@@ -145,11 +135,9 @@ const admin: TranslationStrings = {
   'admin.defaultSettings.resetToBuiltIn': 'przywróć',
   'admin.tabs.templates': 'Szablony pakowania',
   'admin.packingTemplates.title': 'Szablony pakowania',
-  'admin.packingTemplates.subtitle':
-    'Twórz szablony list pakowania do wielokrotnego użycia dla swoich podróży',
+  'admin.packingTemplates.subtitle': 'Twórz szablony list pakowania do wielokrotnego użycia dla swoich podróży',
   'admin.packingTemplates.create': 'Nowy szablon',
-  'admin.packingTemplates.namePlaceholder':
-    'Nazwa szablonu (np. Wakacje na plaży)',
+  'admin.packingTemplates.namePlaceholder': 'Nazwa szablonu (np. Wakacje na plaży)',
   'admin.packingTemplates.empty': 'Nie utworzono jeszcze żadnych szablonów',
   'admin.packingTemplates.items': 'przedmiotów',
   'admin.packingTemplates.categories': 'kategorie',
@@ -165,34 +153,24 @@ const admin: TranslationStrings = {
   'admin.packingTemplates.saveError': 'Nie udało się zapisać szablonu',
   'admin.tabs.addons': 'Dodatki',
   'admin.addons.title': 'Dodatki',
-  'admin.addons.subtitle':
-    'Włączaj lub wyłączaj funkcje, aby dostosować swoje doświadczenie w TREK.',
+  'admin.addons.subtitle': 'Włączaj lub wyłączaj funkcje, aby dostosować swoje doświadczenie w TREK.',
   'admin.addons.catalog.packing.name': 'Listy',
-  'admin.addons.catalog.packing.description':
-    'Listy pakowania i zadania do wykonania dla Twoich podróży',
+  'admin.addons.catalog.packing.description': 'Listy pakowania i zadania do wykonania dla Twoich podróży',
   'admin.addons.catalog.budget.name': 'Budżet',
-  'admin.addons.catalog.budget.description':
-    'Śledź wydatki i planuj budżet podróży',
+  'admin.addons.catalog.budget.description': 'Śledź wydatki i planuj budżet podróży',
   'admin.addons.catalog.documents.name': 'Dokumenty',
-  'admin.addons.catalog.documents.description':
-    'Przechowuj i zarządzaj dokumentami podróżnymi',
+  'admin.addons.catalog.documents.description': 'Przechowuj i zarządzaj dokumentami podróżnymi',
   'admin.addons.catalog.vacay.name': 'Urlopy',
-  'admin.addons.catalog.vacay.description':
-    'Osobisty planer urlopu z widokiem kalendarza',
+  'admin.addons.catalog.vacay.description': 'Osobisty planer urlopu z widokiem kalendarza',
   'admin.addons.catalog.atlas.name': 'Atlas',
-  'admin.addons.catalog.atlas.description':
-    'Mapa świata z odwiedzonymi krajami i statystykami podróży',
+  'admin.addons.catalog.atlas.description': 'Mapa świata z odwiedzonymi krajami i statystykami podróży',
   'admin.addons.catalog.collab.name': 'Współpraca',
-  'admin.addons.catalog.collab.description':
-    'Notatki w czasie rzeczywistym, ankiety i czat do planowania podróży',
+  'admin.addons.catalog.collab.description': 'Notatki w czasie rzeczywistym, ankiety i czat do planowania podróży',
   'admin.addons.catalog.memories.name': 'Zdjęcia (Immich)',
-  'admin.addons.catalog.memories.description':
-    'Udostępniaj zdjęcia z podróży za pośrednictwem swojej instancji Immich',
+  'admin.addons.catalog.memories.description': 'Udostępniaj zdjęcia z podróży za pośrednictwem swojej instancji Immich',
   'admin.addons.catalog.mcp.name': 'MCP',
-  'admin.addons.catalog.mcp.description':
-    'Model Context Protocol dla integracji asystenta AI',
-  'admin.addons.subtitleBefore':
-    'Włączaj lub wyłączaj funkcje, aby dostosować swoje doświadczenie w ',
+  'admin.addons.catalog.mcp.description': 'Model Context Protocol dla integracji asystenta AI',
+  'admin.addons.subtitleBefore': 'Włączaj lub wyłączaj funkcje, aby dostosować swoje doświadczenie w ',
   'admin.addons.subtitleAfter': '.',
   'admin.addons.enabled': 'Włączone',
   'admin.addons.disabled': 'Wyłączone',
@@ -201,8 +179,7 @@ const admin: TranslationStrings = {
   'admin.addons.type.integration': 'Integracja',
   'admin.addons.tripHint': 'Dostępne jako zakładka w każdej podróży',
   'admin.addons.globalHint': 'Dostępne jako osobna sekcja w menu głównym',
-  'admin.addons.integrationHint':
-    'Usługi backendowe i integracje API bez dedykowanej strony',
+  'admin.addons.integrationHint': 'Usługi backendowe i integracje API bez dedykowanej strony',
   'admin.addons.toast.updated': 'Dodatek został zaktualizowany',
   'admin.addons.toast.error': 'Nie udało się zaktualizować dodatku',
   'admin.addons.noAddons': 'Brak dostępnych dodatków',
@@ -213,16 +190,14 @@ const admin: TranslationStrings = {
   'admin.weather.forecast': '16-dniowa prognoza',
   'admin.weather.forecastDesc': 'Wcześniej 5 dni (OpenWeatherMap)',
   'admin.weather.climate': 'Historyczne dane klimatyczne',
-  'admin.weather.climateDesc':
-    'Średnie z ostatnich 85 lat dla dni poza 16-dniową prognozą',
+  'admin.weather.climateDesc': 'Średnie z ostatnich 85 lat dla dni poza 16-dniową prognozą',
   'admin.weather.requests': '10,000 zapytań / dzień',
   'admin.weather.requestsDesc': 'Bezpłatnie, bez klucza API',
   'admin.weather.locationHint':
     'Pogoda jest określana na podstawie pierwszego miejsca z przypisanymi współrzędnymi w danym dniu. Jeśli do dnia nie przypisano żadnego miejsca, jako punkt odniesienia używane jest dowolne miejsce z listy.',
   'admin.tabs.mcpTokens': 'Dostęp MCP',
   'admin.mcpTokens.title': 'Dostęp MCP',
-  'admin.mcpTokens.subtitle':
-    'Zarządzaj sesjami OAuth i tokenami API dla wszystkich użytkowników',
+  'admin.mcpTokens.subtitle': 'Zarządzaj sesjami OAuth i tokenami API dla wszystkich użytkowników',
   'admin.mcpTokens.sectionTitle': 'Tokeny API',
   'admin.mcpTokens.owner': 'Właściciel',
   'admin.mcpTokens.tokenName': 'Nazwa tokenu',
@@ -243,8 +218,7 @@ const admin: TranslationStrings = {
   'admin.oauthSessions.created': 'Utworzono',
   'admin.oauthSessions.empty': 'Brak aktywnych sesji OAuth',
   'admin.oauthSessions.revokeTitle': 'Unieważnij sesję',
-  'admin.oauthSessions.revokeMessage':
-    'Ta sesja OAuth zostanie natychmiast unieważniona. Klient straci dostęp do MCP.',
+  'admin.oauthSessions.revokeMessage': 'Ta sesja OAuth zostanie natychmiast unieważniona. Klient straci dostęp do MCP.',
   'admin.oauthSessions.revokeSuccess': 'Sesja unieważniona',
   'admin.oauthSessions.revokeError': 'Nie udało się unieważnić sesji',
   'admin.oauthSessions.loadError': 'Nie udało się załadować sesji OAuth',
@@ -273,8 +247,7 @@ const admin: TranslationStrings = {
   'admin.github.by': 'przez',
   'admin.github.support': 'Pomóż mi rozwijać TREK',
   'admin.update.available': 'Dostępna aktualizacja',
-  'admin.update.text':
-    'Dostępna jest wersja TREK {version}. Używasz {current}.',
+  'admin.update.text': 'Dostępna jest wersja TREK {version}. Używasz {current}.',
   'admin.update.button': 'Zobacz na GitHubie',
   'admin.update.install': 'Zainstaluj aktualizację',
   'admin.update.confirmTitle': 'Zainstalować aktualizację?',
@@ -282,14 +255,12 @@ const admin: TranslationStrings = {
     'TREK zostanie zaktualizowany z {current} do {version}. Serwer zostanie automatycznie zrestartowany po zakończeniu.',
   'admin.update.dataInfo':
     'Wszystkie twoje dane (podróże, użytkownicy, klucze API, przesłane pliki, urlopy, Atlas, budżety) zostaną zachowane.',
-  'admin.update.warning':
-    'Aplikacja będzie niedostępna przez krótki czas podczas restartu.',
+  'admin.update.warning': 'Aplikacja będzie niedostępna przez krótki czas podczas restartu.',
   'admin.update.confirm': 'Zaktualizuj',
   'admin.update.installing': 'Aktualizowanie...',
   'admin.update.success': 'Aktualizacja zakończona! Serwer restartuje się...',
   'admin.update.failed': 'Aktualizacja nie powiodła się',
-  'admin.update.backupHint':
-    'Zalecamy utworzenie kopii zapasowej przed aktualizacją.',
+  'admin.update.backupHint': 'Zalecamy utworzenie kopii zapasowej przed aktualizacją.',
   'admin.update.backupLink': 'Zrób kopię zapasową',
   'admin.update.howTo': 'Jak zaktualizować',
   'admin.update.dockerText':
@@ -314,10 +285,8 @@ const admin: TranslationStrings = {
   'admin.notifications.adminWebhookPanel.hint':
     'Ten webhook służy wyłącznie do powiadomień admina (np. alertów o nowych wersjach). Jest niezależny od webhooków użytkowników i wysyła automatycznie, gdy URL jest skonfigurowany.',
   'admin.notifications.adminWebhookPanel.saved': 'URL webhooka admina zapisany',
-  'admin.notifications.adminWebhookPanel.testSuccess':
-    'Testowy webhook wysłany pomyślnie',
-  'admin.notifications.adminWebhookPanel.testFailed':
-    'Wysyłanie testowego webhooka nie powiodło się',
+  'admin.notifications.adminWebhookPanel.testSuccess': 'Testowy webhook wysłany pomyślnie',
+  'admin.notifications.adminWebhookPanel.testFailed': 'Wysyłanie testowego webhooka nie powiodło się',
   'admin.notifications.adminWebhookPanel.alwaysOnHint':
     'Webhook admina wysyła automatycznie, gdy URL jest skonfigurowany',
   'admin.notifications.ntfy': 'Ntfy',
@@ -325,8 +294,7 @@ const admin: TranslationStrings = {
     'Pozwala użytkownikom skonfigurować własne tematy ntfy dla powiadomień push. Ustaw domyślny serwer poniżej, aby wstępnie wypełnić ustawienia użytkownika.',
   'admin.notifications.testNtfy': 'Wyślij testowe Ntfy',
   'admin.notifications.testNtfySuccess': 'Testowe Ntfy wysłane pomyślnie',
-  'admin.notifications.testNtfyFailed':
-    'Wysyłanie testowego Ntfy nie powiodło się',
+  'admin.notifications.testNtfyFailed': 'Wysyłanie testowego Ntfy nie powiodło się',
   'admin.notifications.adminNtfyPanel.title': 'Admin Ntfy',
   'admin.notifications.adminNtfyPanel.hint':
     'Ten temat Ntfy jest używany wyłącznie do powiadomień admina (np. alertów o wersjach). Jest niezależny od tematów użytkowników i zawsze wysyła po skonfigurowaniu.',
@@ -337,25 +305,19 @@ const admin: TranslationStrings = {
   'admin.notifications.adminNtfyPanel.topicLabel': 'Temat admina',
   'admin.notifications.adminNtfyPanel.topicPlaceholder': 'trek-admin-alerts',
   'admin.notifications.adminNtfyPanel.tokenLabel': 'Token dostępu (opcjonalne)',
-  'admin.notifications.adminNtfyPanel.tokenCleared':
-    'Token dostępu admina wyczyszczony',
+  'admin.notifications.adminNtfyPanel.tokenCleared': 'Token dostępu admina wyczyszczony',
   'admin.notifications.adminNtfyPanel.saved': 'Ustawienia admin Ntfy zapisane',
   'admin.notifications.adminNtfyPanel.test': 'Wyślij testowe Ntfy',
-  'admin.notifications.adminNtfyPanel.testSuccess':
-    'Testowe Ntfy wysłane pomyślnie',
-  'admin.notifications.adminNtfyPanel.testFailed':
-    'Wysyłanie testowego Ntfy nie powiodło się',
-  'admin.notifications.adminNtfyPanel.alwaysOnHint':
-    'Admin Ntfy zawsze wysyła po skonfigurowaniu tematu',
+  'admin.notifications.adminNtfyPanel.testSuccess': 'Testowe Ntfy wysłane pomyślnie',
+  'admin.notifications.adminNtfyPanel.testFailed': 'Wysyłanie testowego Ntfy nie powiodło się',
+  'admin.notifications.adminNtfyPanel.alwaysOnHint': 'Admin Ntfy zawsze wysyła po skonfigurowaniu tematu',
   'admin.notifications.adminNotificationsHint':
     'Skonfiguruj, które kanały dostarczają powiadomienia admina (np. alerty o wersjach). Webhook wysyła automatycznie, gdy ustawiony jest URL webhooka admina.',
   'admin.notifications.tripReminders.title': 'Przypomnienia o podróżach',
   'admin.notifications.tripReminders.hint':
     'Wysyła powiadomienie z przypomnieniem przed rozpoczęciem podróży (wymaga ustawienia dni przypomnienia dla podróży).',
-  'admin.notifications.tripReminders.enabled':
-    'Przypomnienia o podróżach włączone',
-  'admin.notifications.tripReminders.disabled':
-    'Przypomnienia o podróżach wyłączone',
+  'admin.notifications.tripReminders.enabled': 'Przypomnienia o podróżach włączone',
+  'admin.notifications.tripReminders.disabled': 'Przypomnienia o podróżach wyłączone',
   'admin.webhook.hint':
     'Pozwól użytkownikom konfigurować własne adresy URL webhooka dla powiadomień (Discord, Slack itp.).',
   'admin.tabs.permissions': 'Uprawnienia',
@@ -363,8 +325,7 @@ const admin: TranslationStrings = {
   'admin.addons.catalog.journey.description':
     'Śledzenie podróży i dziennik z zameldowaniami, zdjęciami i codziennymi historiami',
   'admin.passkey.title': 'Logowanie kluczem dostępu',
-  'admin.passkey.cardHint':
-    'Pozwól użytkownikom logować się kluczami dostępu (WebAuthn). Domyślnie wyłączone.',
+  'admin.passkey.cardHint': 'Pozwól użytkownikom logować się kluczami dostępu (WebAuthn). Domyślnie wyłączone.',
   'admin.passkey.login': 'Włącz logowanie kluczem dostępu',
   'admin.passkey.loginHint':
     'Pokaż opcję „Zaloguj się kluczem dostępu” i pozwól użytkownikom rejestrować klucze dostępu w swoich ustawieniach.',
@@ -382,11 +343,13 @@ const admin: TranslationStrings = {
   'admin.passkey.resetConfirm': 'Usunąć wszystkie klucze dostępu dla {name}?',
   'admin.passkey.resetDone': 'Usunięto {count} kluczy dostępu',
   'admin.defaultSettings.mapProvider': 'Silnik map',
-  'admin.defaultSettings.mapProviderHint': 'Domyślna mapa dla wszystkich na tej instancji. Każdy użytkownik może ją zmienić we własnych ustawieniach.',
+  'admin.defaultSettings.mapProviderHint':
+    'Domyślna mapa dla wszystkich na tej instancji. Każdy użytkownik może ją zmienić we własnych ustawieniach.',
   'admin.defaultSettings.providerLeaflet': 'Standardowa (bezpłatna)',
   'admin.defaultSettings.providerMapbox': 'Mapbox (3D)',
   'admin.defaultSettings.mapboxToken': 'Współdzielony token Mapbox',
-  'admin.defaultSettings.mapboxTokenHint': 'Używany dla każdego użytkownika, który nie wprowadził własnego tokena — dzięki temu cała instancja korzysta z Mapbox bez udostępniania klucza każdemu z osobna. Przechowywany w postaci zaszyfrowanej.',
+  'admin.defaultSettings.mapboxTokenHint':
+    'Używany dla każdego użytkownika, który nie wprowadził własnego tokena — dzięki temu cała instancja korzysta z Mapbox bez udostępniania klucza każdemu z osobna. Przechowywany w postaci zaszyfrowanej.',
   'admin.defaultSettings.mapboxStyle': 'Styl mapy',
   'admin.defaultSettings.mapboxStylePlaceholder': 'Wybierz styl…',
   'admin.defaultSettings.mapbox3d': 'Budynki i teren 3D',