chore: bump jdx/mise-action from 4.2.1 to 4.2.3 in the actions group across 1 directory

[dependabot]

Bumps the actions group with 1 update in the / directory: jdx/mise-action.

Updates jdx/mise-action from 4.2.1 to 4.2.3

Release notes

Sourced from jdx/mise-action's releases.

v4.2.3: Restore mise PATH propagation

A patch release that restores mise's PATH propagation to subsequent workflow steps — without reintroducing the full-PATH snapshot behavior that v4.2.1 fixed.

Fixed

Export mise PATH entries to subsequent steps (#575) by @​jdx

v4.2.1 stopped exporting the complete PATH returned by mise env --json into GITHUB_ENV, which correctly prevented snapshotting the runner's environment into subsequent steps. However, that also dropped mise-produced PATH entries — tool shims, [env] _.path directories, and similar — that workflows relied on after the setup step. See #565.

The action now computes only the prefix that mise prepended to the existing PATH and forwards those directories individually through GITHUB_PATH. This preserves mise's configured ordering, composes cleanly with PATH changes from other actions, and never persists the runner's full PATH through GITHUB_ENV. The dotenv fallback path (used with older mise versions) also strips PATH= lines and re-derives additions from mise env --json.

A new export_path input (default true) lets workflows keep regular env exports while opting out of PATH changes:

- uses: jdx/mise-action@v4
  with:
    export_path: false # keep env vars, skip mise PATH additions

Full Changelog: jdx/mise-action@v4.2.2...v4.2.3

v4.2.2: Zstd tar fallback for older runners

A small patch release that fixes archive selection on runners with an older tar and corrects a stale default in the README.

Fixed

Verify tar supports Zstd before picking .tar.zst (#569 by @​JackMyers001

The action previously chose the .tar.zst mise archive whenever zstd --version succeeded, then extracted it with tar --zstd. On RHEL 8-compatible runners that ship zstd 1.4.4 alongside GNU tar 1.30, the --zstd option isn't recognized and installation failed.

Detection now runs both checks:

zstd --version
tar --zstd --version

If either fails, the action falls back to the .tar.gz archive. No configuration change is required — existing workflows on affected runners just start working again. Fixes #568.

Documentation

• Update the cache_key_prefix example in the README to reflect the current default of mise-v1 (previously documented as mise-v0) (#570 by @​muzimuzhi).

New Contributors

• @​JackMyers001 made their first contribution in #569
• @​muzimuzhi made their first contribution in #570

Full Changelog: jdx/mise-action@v4.2.1...v4.2.2

Changelog

Sourced from jdx/mise-action's changelog.

Changelog

---

4.2.4 - 2026-07-28

🐛 Bug Fixes

• locking support detection with force-colored output (#580) by @​scop in #580

---

4.2.3 - 2026-07-24

🐛 Bug Fixes

• export mise path entries to subsequent steps (#575) by @​jdx in #575

---

4.2.2 - 2026-07-24

🐛 Bug Fixes

• (release-plz) exit when git-cliff produces no version bump (#566) by @​jdx in #566
• ensure tar supports Zstd (#569) by @​JackMyers001 in #569

📚 Documentation

• update default value of cache_key_prefix (#570) by @​muzimuzhi in #570

New Contributors

• @​muzimuzhi made their first contribution in #570
• @​JackMyers001 made their first contribution in #569

---

4.2.1 - 2026-07-16

🐛 Bug Fixes

• verify mise downloads with signed checksums (#548) by @​jdx in #548
• exclude PATH from environment export (#556) by @​jdx in #556

🔍 Other Changes

• Enable Entire for Codex (#529) by @​jdx in #529

⚙️ Miscellaneous Tasks

• (ci) automate weekly releases (#557) by @​jdx in #557
• (release) skip ai reviews for release prs (#549) by @​jdx in #549

... (truncated)

Commits

• 9e7f763 chore: release v4.2.3 (#578)
• 0f85637 fix: export mise path entries to subsequent steps (#575)
• a24c375 chore(deps): migrate to aube lockfile (#576)
• f10502f chore: release v4.2.2 (#567)
• 5df6b79 chore(deps): update zizmorcore/zizmor-action action to v0.6.0 (#574)
• be707ec chore(deps): update jdx/mise-action action to v4.2.1 (#572)
• d0f7879 chore(deps): update github/codeql-action action to v4.37.1 (#571)
• fc371b7 docs: update default value of cache_key_prefix (#570)
• 5c77551 fix: ensure tar supports Zstd (#569)
• a63ca4f fix(release-plz): exit when git-cliff produces no version bump (#566)
• Additional commits viewable in compare view

[shoji9x9]

dependabot-merge スキルで確認しました。マージします。

更新内容: jdx/mise-action 4.2.1 → 4.2.3（v4 系のパッチ、>=1.0）

確認したこと

• 必須チェック 4 件（Supply chain / Lint / GitHub Actions lint / Secret scan）すべて SUCCESS。mergeStateStatus は CLEAN 相当（BLOCKED/BEHIND なし）。
• release notes / changelog はバグ修正のみ。
  • 4.2.2: tar --zstd 未対応ランナーでの .tar.zst 選択を修正（.tar.gz フォールバック）。
  • 4.2.3: 4.2.1 で失われた mise の PATH 伝播を GITHUB_PATH 経由（prefix のみ）で復元。runner の full PATH を GITHUB_ENV に焼き込む旧挙動は戻していない。新規 input export_path（既定 true）は既定のままで従来どおり。
• 差分は 4 ワークフロー（ci / outdated / release）の SHA pin 更新のみで、バージョンコメントも # v4.2.3 に同期済み。pinact run --check を含む GitHub Actions lint が新 SHA で通過。
• CI 自体が新バージョンの mise-action で走って全ジョブ成功しているため、PATH 伝播変更の影響も実測済み。

破壊的変更なしと判断し、squash でマージします。

[shoji9x9]

BEHIND のため base に追従が必要です。

@dependabot rebase

[shoji9x9]

現時点ではマージできないため保留します（更新内容の確認は上のコメントのとおり完了済み・破壊的変更なし）。

課題: @dependabot rebase は成功し base 追従済み（head ff55d2d → 2129d73、parent は main の 0db341d）ですが、新 head で CI が 1 つも起動していません。

• gh api repos/shoji9x9/skills/commits/2129d73f.../check-runs → total_count: 0、combined status も pending（statuses 0 件）
• gh pr checks 171 --required → no checks reported（必須チェック未登録）。よって mergeStateStatus は BLOCKED のままでマージ不可
• CI workflow の run は 2026-08-04T19:54Z を最後に、本日 main へマージした chore: bump oxfmt from 0.52.0 to 0.61.0 in the oxfmt group across 1 directory #172 の push: main 分も含めて 1 件も作成されていない

原因: GitHub Actions の障害。githubstatus.com の "Incident with Actions"（2026-08-06 15:22 UTC 開始 / impact critical、22:18 UTC 更新時点で webhook トリガーがスロットリングされており push / pull_request イベントで新規 run が起動しない状態）。PR 側の問題ではありません。

マージ手順（障害復旧後）

1. githubstatus.com で Actions が operational に戻ったことを確認する
2. @dependabot rebase をもう一度コメントして CI を起動し直す（head が変わらず起動しない場合は close → reopen でも pull_request イベントを発生させられる）
3. gh pr checks 171 --required で必須 4 件（Supply chain / Lint / GitHub Actions lint / Secret scan）の SUCCESS と mergeStateStatus が CLEAN になるのを確認する
4. gh pr merge --squash 171 でマージする

なお --watch の即時終了は必須チェック未登録時に false positive になるため、上記 3 の確認は --required の実結果で行ってください。

[shoji9x9]

dependabot-merge 判断: マージする

更新: jdx/mise-action 4.2.1 → 4.2.3（>=1.0 のパッチ更新、actions group）

確認内容

• CI: 必須チェック 4 件すべて pass（Supply chain / Lint / Secret scan / GitHub Actions lint）。GitHub Actions lint の pinact run --check が通っているため SHA ピン留めと # v4.2.3 コメントの整合も検証済み。
• 差分: .github/workflows/{ci,outdated,release}.yml の uses: の SHA 差し替えのみ（dad1bfd → 9e7f763）。入力・ジョブ構成の変更なし。
• changelog: 破壊的変更なし。バグ修正のみ。
  • v4.2.2: tar --zstd 非対応ランナーで .tar.gz にフォールバック（fix: ensure tar supports Zstd jdx/mise-action#569）
  • v4.2.3: v4.2.1 で失われた mise 由来 PATH エントリを GITHUB_PATH 経由で後続ステップへ復元（fix: export mise path entries to subsequent steps jdx/mise-action#575）。runner の PATH 全体を GITHUB_ENV にスナップショットする旧挙動は復活させない。新入力 export_path（既定 true）は opt-out 用で、既定挙動は従来どおり。
• 影響範囲: 本リポジトリは mise で入れたツール（shellcheck / shfmt / actionlint / pinact / ghalint / gitleaks）を後続ステップで素のコマンド名で起動するため、v4.2.3 の PATH 伝播復元はむしろ堅くなる方向。CI green で実挙動も確認済み。

マージ方式: squash（skills.dependabot-merge.merge_method）

mergeStateStatus が BEHIND のため @dependabot rebase で base 追従させ、再実行された CI の成功を確認してからマージする。

[shoji9x9]

@dependabot rebase