Release v5.2.8 (#3375)

Upgrades to Better Auth 1.7, expands Custom Styles coverage of item headers, and adds a human-approval step to the AI agent's resume edits.

Breaking for self-hosters using a custom OAuth provider: the callback path changes from /api/auth/oauth2/callback/custom to /api/auth/callback/custom, and installs using OAUTH_DISCOVERY_URL need one additional UPDATE after upgrading. Both are documented in docs/self-hosting/sso.mdx.

- Better Auth 1.7, with the account issuer migration and the jwks alg/crv columns the 1.7 jwt plugin requires
- Agent edits gated behind an approval step, with crash-safe runs and context pruning
- item-header now covers every section header row on every template; adds the item-header-row part
- Fixes provider unlinking, auth error messages, and version conflicts on freshly created resumes
- New /auth/error page, translated across all 53 target locales
- DeepSeek Harness plugin moved into packages/dsh-plugin
- Dependency bumps across the workspace

apps/web/locales/el-GR.po

@@ -679,6 +679,11 @@ msgstr "Βραβεία"
 msgid "Azerbaijani"
 msgstr "Αζερικά"
 
+#. Action returning a signed-in user to the page where they manage linked providers
+#: src/features/auth/pages/error.tsx
+msgid "Back to authentication settings"
+msgstr "Επιστροφή στις ρυθμίσεις ταυτοποίησης"
+
 #. Secondary navigation button on 2FA verification screen
 #: src/features/auth/pages/verify-2fa.tsx
 msgid "Back to Login"
@@ -688,6 +693,11 @@ msgstr "Επιστροφή στη σύνδεση"
 msgid "Back to resumes"
 msgstr "Επιστροφή στα βιογραφικά"
 
+#. Action returning the visitor to the sign-in page after a failed sign-in
+#: src/features/auth/pages/error.tsx
+msgid "Back to sign in"
+msgstr "Επιστροφή στη σύνδεση"
+
 #: src/routes/builder/$resumeId/-sidebar/right/sections/design.tsx
 msgid "Background Color"
 msgstr "Χρώμα φόντου"
@@ -1498,6 +1508,11 @@ msgstr "Περιγραφή"
 msgid "Design"
 msgstr "Σχεδιασμός"
 
+#. Label above the raw error text forwarded by the identity provider
+#: src/features/auth/pages/error.tsx
+msgid "Details from the provider:"
+msgstr "Λεπτομέρειες από τον πάροχο:"
+
 #. Destructive action button to turn off two-factor authentication
 #: src/dialogs/auth/disable-two-factor.tsx
 #: src/features/settings/authentication/components/two-factor.tsx
@@ -2981,6 +2996,10 @@ msgstr "Δίκτυο"
 msgid "Never expires"
 msgstr "Δεν λήγει ποτέ"
 
+#: src/features/auth/pages/error.tsx
+msgid "New account sign-ups are currently disabled on this server."
+msgstr "Οι εγγραφές νέων λογαριασμών είναι προς το παρόν απενεργοποιημένες σε αυτόν τον διακομιστή."
+
 #: src/features/command-palette/pages/navigation.tsx
 #: src/features/command-palette/pages/resumes.tsx
 msgid "New Application"
@@ -4209,6 +4228,11 @@ msgstr "Συνδεθείτε με GitHub, Google ή έναν προσαρμοσ
 msgid "Sign up"
 msgstr "Εγγραφείτε"
 
+#. Title on the page shown after a failed or cancelled OAuth sign-in
+#: src/features/auth/pages/error.tsx
+msgid "Sign-in didn't complete"
+msgstr "Η σύνδεση δεν ολοκληρώθηκε"
+
 #: src/features/auth/components/social-auth.tsx
 #: src/features/auth/pages/login.tsx
 msgid "Signing in..."
@@ -4295,6 +4319,10 @@ msgstr "Κάτι άλλο…"
 msgid "Something went wrong"
 msgstr "Κάτι πήγε στραβά"
 
+#: src/features/auth/pages/error.tsx
+msgid "Something went wrong while signing you in. Please try again."
+msgstr "Κάτι πήγε στραβά κατά τη σύνδεσή σας. Δοκιμάστε ξανά."
+
 #: src/features/applications/components/application-actions-menu.tsx
 #: src/features/applications/components/application-detail-sheet.tsx
 #: src/routes/builder/$resumeId/-sidebar/right/sections/sharing.tsx
@@ -4570,6 +4598,18 @@ msgstr "Ταϊλανδικά"
 msgid "Thank you to our sponsors"
 msgstr "Ευχαριστούμε τους χορηγούς μας"
 
+#: src/features/auth/pages/error.tsx
+msgid "That provider account is already linked to a different user."
+msgstr "Αυτός ο λογαριασμός παρόχου είναι ήδη συνδεδεμένος με άλλον χρήστη."
+
+#: src/features/auth/pages/error.tsx
+msgid "That provider account uses a different email address than your account."
+msgstr "Αυτός ο λογαριασμός παρόχου χρησιμοποιεί διαφορετική διεύθυνση email από τον λογαριασμό σας."
+
+#: src/features/auth/pages/error.tsx
+msgid "That sign-in provider is no longer available on this server."
+msgstr "Αυτός ο πάροχος σύνδεσης δεν είναι πλέον διαθέσιμος σε αυτόν τον διακομιστή."
+
 #: src/routes/agent/-components/agent-chat.tsx
 msgid "The agent needs your input."
 msgstr "Ο πράκτορας χρειάζεται τη συμβολή σας."
@@ -4582,6 +4622,10 @@ msgstr "Το κλειδί API διαγράφηκε με επιτυχία."
 msgid "The API key will no longer be able to access your data after deletion. This action cannot be undone."
 msgstr "Μετά τη διαγραφή, το κλειδί API δεν θα μπορεί πλέον να αποκτά πρόσβαση στα δεδομένα σας. Αυτή η ενέργεια δεν μπορεί να αναιρεθεί."
 
+#: src/features/auth/pages/error.tsx
+msgid "The application that sent you here made an invalid authorization request."
+msgstr "Η εφαρμογή που σας έστειλε εδώ υπέβαλε μη έγκυρο αίτημα εξουσιοδότησης."
+
 #. Empty-state message when no command palette results match the search query
 #: src/features/command-palette/index.tsx
 msgid "The command you're looking for doesn't exist."
@@ -4600,6 +4644,18 @@ msgstr "Η σελίδα που αναζητάτε ενδέχεται να έχε
 msgid "The password you entered is incorrect"
 msgstr "Ο κωδικός πρόσβασης που εισάγατε είναι λανθασμένος"
 
+#: src/features/auth/pages/error.tsx
+msgid "The provider didn't share an email address, which is required to sign in."
+msgstr "Ο πάροχος δεν κοινοποίησε διεύθυνση email, η οποία απαιτείται για τη σύνδεση."
+
+#: src/features/auth/pages/error.tsx
+msgid "The provider rejected this sign-in attempt. Please start again."
+msgstr "Ο πάροχος απέρριψε αυτή την προσπάθεια σύνδεσης. Ξεκινήστε ξανά."
+
+#: src/features/auth/pages/error.tsx
+msgid "The provider's response could not be verified. Please start again."
+msgstr "Η απόκριση του παρόχου δεν ήταν δυνατό να επαληθευτεί. Ξεκινήστε ξανά."
+
 #: src/features/resume/preview/preview.browser.tsx
 msgid "The resume preview could not be updated. The last valid preview is still shown."
 msgstr "Δεν ήταν δυνατή η ενημέρωση της προεπισκόπησης βιογραφικού σημειώματος. Η τελευταία έγκυρη προεπισκόπηση εξακολουθεί να εμφανίζεται."
@@ -4765,6 +4821,10 @@ msgstr "Αυτή η ενότητα αποδίδεται ως κενή επικε
 msgid "This section sits in the sidebar."
 msgstr "Αυτή η ενότητα βρίσκεται στην πλαϊνή γραμμή."
 
+#: src/features/auth/pages/error.tsx
+msgid "This sign-in attempt expired or was already used. Please start again."
+msgstr "Αυτή η προσπάθεια σύνδεσης έληξε ή έχει ήδη χρησιμοποιηθεί. Ξεκινήστε ξανά."
+
 #: src/features/auth/pages/register.tsx
 msgid "This step is optional, but recommended."
 msgstr "Αυτό το βήμα είναι προαιρετικό, αλλά συνιστάται."
@@ -5310,6 +5370,14 @@ msgstr "Δεν ήταν δυνατός ο αυτόματος εντοπισμό
 msgid "We couldn't find that page"
 msgstr "Δεν μπορέσαμε να βρούμε αυτήν τη σελίδα"
 
+#: src/features/auth/pages/error.tsx
+msgid "We couldn't link that provider account. Please try again."
+msgstr "Δεν μπορέσαμε να συνδέσουμε αυτόν τον λογαριασμό παρόχου. Δοκιμάστε ξανά."
+
+#: src/features/auth/pages/error.tsx
+msgid "We couldn't read your profile from the provider."
+msgstr "Δεν μπορέσαμε να διαβάσουμε το προφίλ σας από τον πάροχο."
+
 #: src/routes/agent/-components/tool-part-card.tsx
 msgid "Web search"
 msgstr "Αναζήτηση στον ιστό"
@@ -5400,6 +5468,10 @@ msgstr "Μπορείτε επίσης να χρησιμοποιήσετε το
 msgid "You can share your resume via a unique public URL, protect it with a password, or download it as a PDF to share directly. The choice is yours!"
 msgstr "Μπορείτε να μοιραστείτε το βιογραφικό σας σημείωμα μέσω ενός μοναδικού δημόσιου URL, να το προστατεύσετε με κωδικό πρόσβασης ή να το κατεβάσετε ως PDF για να το μοιραστείτε απευθείας. Η επιλογή είναι δική σας!"
 
+#: src/features/auth/pages/error.tsx
+msgid "You cancelled the sign-in before it finished."
+msgstr "Ακυρώσατε τη σύνδεση πριν ολοκληρωθεί."
+
 #: src/hooks/use-form-blocker.tsx
 msgid "You have unsaved changes that will be lost."
 msgstr "Έχετε μη αποθηκευμένες αλλαγές που θα χαθούν."
@@ -5441,6 +5513,10 @@ msgstr "Τα δεδομένα σας είναι ασφαλή και δεν κο
 msgid "Your data is stored securely and is never shared with third parties. You can also self-host Reactive Resume on your own servers for complete control over your data."
 msgstr "Τα δεδομένα σας αποθηκεύονται με ασφάλεια και δεν κοινοποιούνται ποτέ σε τρίτους. Μπορείτε επίσης να φιλοξενήσετε μόνοι σας το Reactive Resume στους δικούς σας διακομιστές για πλήρη έλεγχο των δεδομένων σας."
 
+#: src/features/auth/pages/error.tsx
+msgid "Your email address isn't verified with the provider."
+msgstr "Η διεύθυνση email σας δεν είναι επαληθευμένη στον πάροχο."
+
 #: src/features/resume/builder/draft.ts
 msgid "Your latest changes could not be saved."
 msgstr "Δεν ήταν δυνατή η αποθήκευση των τελευταίων αλλαγών σας."
@@ -5546,4 +5622,3 @@ msgstr "Σμίκρυνση"
 #: src/libs/locale.ts
 msgid "Zulu"
 msgstr "Ζουλού"
-