docs: add weekly changelog entry for xurl OAuth 2.0 warning

changelog.mdx

@@ -7,6 +7,12 @@ keywords: ["changelog", "API updates", "release notes", "what's new", "API chang
 
 To subscribe to updates, please [**“Turn on notifications”**](https://help.x.com/en/managing-your-account/notifications-on-mobile-devices#:~:text=In%20the%20top%20menu,%20you,you%20would%20like%20to%20receive) for [**@API**](https://x.com/api).
 
+<Update label="May 27, 2026" description="X API">
+  ### Clearer OAuth 2.0 Flow in xurl
+
+  This week, we shipped a small but high-impact quality-of-life improvement to [xurl](https://github.com/xdevplatform/xurl), the official CLI for the X API. Running `xurl auth oauth2` without an `--app` flag previously saved the resulting token to the built-in `default` profile — which has no client credentials — causing every subsequent API call to fail with an unexplained `401 Unauthorized`. xurl now detects this case and prints a clear warning to stderr suggesting the correct `--app` to use. The OAuth flow itself is unchanged, so existing scripts continue to work. See the [xurl docs](https://docs.x.com/tools/xurl) for usage.
+</Update>
+
 <Update label="May 4, 2026" description="X API v2">
   ### Search Endpoints Migrating to New Search Index
 

es/changelog.mdx

@@ -7,6 +7,12 @@ keywords: ["registro de cambios", "actualizaciones de la API", "notas de la vers
 
 Para suscribirte a las actualizaciones, [**"Activa las notificaciones"**](https://help.x.com/en/managing-your-account/notifications-on-mobile-devices#:~:text=In%20the%20top%20menu,%20you,you%20would%20like%20to%20receive) para [**@API**](https://x.com/api).
 
+<Update label="27 de mayo de 2026" description="X API">
+  ### Flujo de OAuth 2.0 más claro en xurl
+
+  Esta semana lanzamos una pequeña pero importante mejora de calidad de vida en [xurl](https://github.com/xdevplatform/xurl), la CLI oficial de la X API. Anteriormente, ejecutar `xurl auth oauth2` sin la opción `--app` guardaba el token resultante en el perfil integrado `default`, que no tiene credenciales de cliente, lo que provocaba que cada llamada posterior a la API fallara con un `401 Unauthorized` sin explicación. Ahora xurl detecta este caso e imprime una advertencia clara en stderr sugiriendo el `--app` correcto. El flujo de OAuth en sí no cambia, por lo que los scripts existentes siguen funcionando. Consulta la [documentación de xurl](https://docs.x.com/tools/xurl) para ver cómo usarla.
+</Update>
+
 <Update label="4 de mayo de 2026" description="X API v2">
   ### Los endpoints de búsqueda migran al nuevo índice de búsqueda
 

ja/changelog.mdx

@@ -7,6 +7,12 @@ keywords: ["変更履歴", "API 更新", "リリースノート", "新着情報"
 
 更新情報の通知を受け取るには、[**@API**](https://x.com/api) の [**「通知をオンにする」**](https://help.x.com/en/managing-your-account/notifications-on-mobile-devices#:~:text=In%20the%20top%20menu,%20you,you%20would%20like%20to%20receive) を有効にしてください。
 
+<Update label="2026 年 5 月 27 日" description="X API">
+  ### xurl の OAuth 2.0 フローをより分かりやすく
+
+  今週、X API の公式 CLI である [xurl](https://github.com/xdevplatform/xurl) に、小さいながらも効果の大きい使い勝手の改善をリリースしました。これまで `xurl auth oauth2` を `--app` フラグなしで実行すると、取得したトークンが組み込みの `default` プロファイル (クライアント認証情報を持たない) に保存され、その後のすべての API 呼び出しが原因不明の `401 Unauthorized` で失敗する状態でした。xurl はこの状況を検知し、stderr に正しい `--app` を提案する明確な警告を表示するようになりました。OAuth フロー自体は変更されていないため、既存のスクリプトはそのまま動作します。使い方は [xurl のドキュメント](https://docs.x.com/tools/xurl)をご覧ください。
+</Update>
+
 <Update label="2026 年 5 月 4 日" description="X API v2">
   ### 検索エンドポイントを新しい検索インデックスに移行
 

ko/changelog.mdx

@@ -7,6 +7,12 @@ keywords: ["변경 로그", "API 업데이트", "릴리스 노트", "새로운 
 
 업데이트를 구독하려면 [**@API**](https://x.com/api)의 [**"알림 켜기"**](https://help.x.com/en/managing-your-account/notifications-on-mobile-devices#:~:text=In%20the%20top%20menu,%20you,you%20would%20like%20to%20receive)를 활성화하세요.
 
+<Update label="2026년 5월 27일" description="X API">
+  ### xurl의 OAuth 2.0 흐름이 더 명확해졌습니다
+
+  이번 주, X API의 공식 CLI인 [xurl](https://github.com/xdevplatform/xurl)에 작지만 영향력 있는 사용성 개선을 적용했습니다. 기존에는 `xurl auth oauth2`를 `--app` 플래그 없이 실행하면 발급된 토큰이 클라이언트 자격 증명이 없는 내장 `default` 프로필에 저장되어, 이후 모든 API 호출이 원인 불명의 `401 Unauthorized`로 실패했습니다. 이제 xurl은 이러한 상황을 감지하여 올바른 `--app`을 제안하는 명확한 경고를 stderr에 출력합니다. OAuth 흐름 자체는 변경되지 않았으므로 기존 스크립트는 그대로 동작합니다. 사용법은 [xurl 문서](https://docs.x.com/tools/xurl)를 참고하세요.
+</Update>
+
 <Update label="2026년 5월 4일" description="X API v2">
   ### 검색 엔드포인트를 새 검색 인덱스로 마이그레이션
 

pt/changelog.mdx

@@ -7,6 +7,12 @@ keywords: ["registro de alterações", "atualizações da API", "notas de versã
 
 Para se inscrever para receber atualizações, [**"Ative as notificações"**](https://help.x.com/en/managing-your-account/notifications-on-mobile-devices#:~:text=In%20the%20top%20menu,%20you,you%20would%20like%20to%20receive) para [**@API**](https://x.com/api).
 
+<Update label="27 de maio de 2026" description="X API">
+  ### Fluxo de OAuth 2.0 mais claro no xurl
+
+  Nesta semana, lançamos uma pequena mas importante melhoria de qualidade de vida no [xurl](https://github.com/xdevplatform/xurl), a CLI oficial da X API. Anteriormente, executar `xurl auth oauth2` sem a opção `--app` salvava o token resultante no perfil integrado `default`, que não tem credenciais de cliente, fazendo com que cada chamada subsequente à API falhasse com um `401 Unauthorized` sem explicação. Agora o xurl detecta essa situação e imprime um aviso claro no stderr sugerindo o `--app` correto. O fluxo de OAuth em si não muda, então os scripts existentes continuam funcionando. Consulte a [documentação do xurl](https://docs.x.com/tools/xurl) para saber como usá-lo.
+</Update>
+
 <Update label="4 de maio de 2026" description="X API v2">
   ### Endpoints de pesquisa migrando para o novo índice de pesquisa