Co kilka lat pojawia się narzędzie, które obiecuje zakończyć żonglerkę nvm, pyenv, rbenv, direnv i Makefile'em sklejonym na słowo honoru. mise (czyt. "miz") to obecny faworyt i ma liczby, które potwierdzają szum: ponad 29 000 gwiazdek na GitHubie, rejestr ponad 900 narzędzi oraz przepisanie w Ruście na tyle szybkie, że działa przy każdym promptcie powłoki, a Ty tego nie zauważasz.
Pomysł jest naprawdę dobry. Jeden plik mise.toml deklaruje wersje języków w sekcji [tools], zmienne środowiskowe w [env] oraz komendy budowania i wdrożenia w [tasks]. Wchodzisz do katalogu projektu, a mise aktywuje właściwego Node'a, Pythona i Terraforma, ładuje Twój .env i udostępnia komendę mise run deploy. Wychodzisz, a narzędzie po sobie sprząta. Co więcej, which node zwraca prawdziwą ścieżkę, a nie shim, więc typowe problemy z debugowaniem shimów w większości znikają.
Comparison data
| Zarządza językami | Ładuje zmienne env | Uruchamia taski | Lockfile z sumami | |
|---|---|---|---|---|
| mise | Yes | Yes | Yes | Yes |
| asdf | Yes | No | No | - |
| nvm / pyenv | po jednym | No | No | No |
| direnv | No | Yes | No | No |
| make | No | No | Yes | No |
Czerwcowe wydania z 2026 roku pokazują projekt, który wypuszcza zmiany szybko. v2026.6.0 podpięło npm pod Corepack i zrównało obsługę aqua na Windows z upstreamem; v2026.6.1 dodało wsparcie dla wielu rejestrów aqua oraz pliki env w formacie TOML szyfrowane przez SOPS. Tempo jest bezlitosne, a opiekun projektu reaguje na bieżąco.
Gdzie więc jest gwiazdka? Tkwi w słowie, na którym marketing opiera się najmocniej: powtarzalnie.
mise sprzedaje powtarzalność jako sztandarową funkcję, a jej mechanizmem jest mise.lock. Wystarczy jednak przejrzeć ostatnie changelogi, by natknąć się na regularny korowód poprawek tożsamości lockfile'a. Samo v2026.5.18 naprawiło tożsamość locka dla condy, Rusta, backendu GitHuba i Pythona.
Każdy z tych błędów oznaczał, że ten sam tool@version mógł po cichu sięgnąć po nieaktualny wpis w locku, który rozwiązywał się do innego pliku binarnego. Powtarzalność zawsze była celem; dla kilku backendów do niedawna pozostawała w sferze życzeń. Naprawa po Twojej stronie jest prosta: przypnij wersje, zacommituj mise.lock i potwierdź, że czysta instalacja na CI daje ten sam zestaw narzędzi, co Twój laptop.
Głębszy kompromis ma charakter strukturalny. mise instaluje narzędzia przez stos backendów: aqua, wtyczki asdf, ubi, cargo, npm, pipx, vfox oraz bezpośrednie wydania z GitHuba. To właśnie ta szerokość sprawia, że rejestr sięga ponad 900 narzędzi. Oznacza też, że jeden plik binarny stoi teraz między Tobą a kilkunastoma granicami zaufania, a wtyczki asdf to w szczególności dowolne skrypty powłoki z repozytoriów osób trzecich.
Projekt doskonale zdaje sobie z tego sprawę. v2026.5.11 dodało weryfikację provenance w standardzie SLSA na etapie tworzenia locka, a v2026.6.1 przyniosło poprawkę bezpieczeństwa (zgłoszenie GHSA-f94h-j2qg-fxw3), która powstrzymała kontrolowany przez repozytorium ciąg wersji przed wymknięciem się poza katalog instalacji. To słuszne ruchy. Potwierdzają jednak, że scalenie całego łańcucha narzędzi w jeden instalator scala też Twoją powierzchnię ataku w jeden instalator. Punktem wejścia wciąż jest znajome curl https://mise.run | sh.
Jeszcze jeden sygnał, który warto odczytać, zanim się zwiążesz: mise wyłączyło GitHub Issues. README tłumaczy, że liczba zgłoszeń stała się "nie do utrzymania", więc raporty o błędach trafiają teraz do Discussions. Przy narzędziu, które ląduje na ścieżce krytycznej każdego builda, dobrze wiedzieć, gdzie w ogóle ma trafić zgłoszenie regresji.
Mam dokładnie ten sam głód powtarzalności o jedno piętro wyżej, przy promptach. PromptScript przypina moje pliki z instrukcjami dla agentów do promptscript.lock, dzięki czemu skompilowany CLAUDE.md jest co do bajta identyczny na różnych maszynach, zamiast dryfować przy każdym checkoutcie. Ten sam problem, który mise rozwiązuje dla plików binarnych, tylko na innej warstwie stosu. Opiszę to w osobnym artykule.
mise to najlepsze narzędzie w swojej kategorii i dla większości zespołów warte wdrożenia już teraz. Nie czytaj tylko słowa "powtarzalnie" jako czegoś, co dostajesz za darmo. Przypnij wersje, zacommituj lockfile, weryfikuj provenance na CI i wiedz, gdzie trafiają raporty o błędach. To potężna infrastruktura, której konfiguracją zarządzasz Ty, a nie magia, która zarządza Tobą.