granja: mise 2026.7.0 al catálogo firmado (713) — cierra el bug vendor-clobber

El fix cargo_vendor_dir (b580c5b) destrabó mise: selló (ELF estático funcional,
mise 2026.7.0) y se promovió. Sale del diferido; queda en recipes/mise.toml con
[source] cargo_vendor_dir=.hammer-cargo-vendor. README del diferido actualizado.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

tandas/deferred-openssl-xcb/README.md

@@ -1,17 +1,16 @@
-# Diferidos (2026-07-09) — fronteras de fetch/sys-crate C
+# Diferidos — fronteras de sys-crate C
 
-Los tres traen ya el wrapper AR aplicado (ese muro está resuelto — ver [[cargo-recipe-ar-wrapper]]).
+Ambos traen ya el wrapper AR aplicado (ese muro está resuelto — ver [[cargo-recipe-ar-wrapper]]).
 
-- **mise**: **NO es openssl** (el feature `rustls` lo resuelve; mise compila las 828 crates
-  sin openssl). El muro real es un **BUG DE FETCH de hammer**: mise **commitea**
-  `vendor/aqua-registry/registry.yml` (3.1MB) en su repo, y `vendor_cargo_deps` corre
-  `cargo vendor vendor` en el MISMO `vendor/` → `cargo vendor` borra lo que no reconoce →
-  se lleva `vendor/aqua-registry` → `build.rs:357` (`fs::read_to_string`) falla con
-  "No such file". FIX = que hammer vendoree cargo a un subdir que no colisione con el
-  `vendor/` propio del proyecto (override per-receta, default sin cambios para no re-hashear).
-  Ver [[hammer-cargo-vendor-clobbers-project-vendor]].
 - **mdcat**: openssl-sys TRANSITIVO por el crate **`curl`** (libcurl). Sin toggle propio.
   Fix = openssl-dev+static en el rootfs (.dev-fs/alpine), O curl `features=["static-curl","rustls"]`
   (toca Cargo.lock → rompe --locked → hay que re-vendorear).
 - **jless**: `clipboard = "0.5"` sin feature ⇒ linkea `libxcb-*.a` (X11) ausentes en el rootfs musl.
   Fix = parche que saque el clipboard, o proveer xcb estático.
+
+## Resueltos
+
+- **mise** ✅ (2026-07-10): era el bug de fetch vendor-clobber (`cargo vendor` pisaba el
+  `vendor/aqua-registry` que mise commitea). Arreglado con el campo `[source] cargo_vendor_dir`
+  (commit b580c5b) → mise selló y está en el catálogo firmado. Ver
+  [[hammer-cargo-vendor-clobbers-project-vendor]].

tandas/deferred-openssl-xcb/mise.toml

@@ -1,38 +0,0 @@
-# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
-# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
-#   compiler/link/phases y adaptá hasta que compile.
-# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
-name    = "mise"
-version = "2026.7.0"
-
-[source]
-repo   = "https://github.com/jdx/mise"
-commit = "857b73f6a6b39a3bc90c44119a1e86ee11bd7273"
-# mise commitea su PROPIO vendor/aqua-registry (registry.yml 3.1MB que build.rs lee). El
-# `cargo vendor` de hammer, por defecto en `vendor/`, lo borraría. Lo mandamos aparte.
-cargo_vendor_dir = ".hammer-cargo-vendor"
-
-[build]
-compiler = "zig-cc"
-target   = "x86_64-linux-musl"
-link     = "static"
-flags    = ["--bin", "mise"]
-
-[build.phases]
-# El default de zig-cc exporta AR="zig ar" (con espacio): OK para Makefiles pero el crate `cc`
-# de Rust ejecuta $AR como binario ÚNICO ⇒ busca "zig ar" y falla. Wrapper `.hammer-zig-ar`.
-compile = '''
-printf '%s\n' '#!/bin/sh' 'for a do' 'case "$a" in --target=*) a=--target=x86_64-linux-musl ;; esac' 'set -- "$@" "$a"' 'shift' 'done' 'exec zig cc -mcpu=baseline "$@"' > "$PWD/.hammer-zig-cc"
-chmod +x "$PWD/.hammer-zig-cc"
-printf '%s\n' '#!/bin/sh' 'exec zig ar "$@"' > "$PWD/.hammer-zig-ar"
-chmod +x "$PWD/.hammer-zig-ar"
-RF="-C linker=$PWD/.hammer-zig-cc"
-rustc -vV | grep -q 'host: .*-alpine-' || RF="$RF -C link-self-contained=no"
-# default = ["native-tls", ...] arrastra openssl-sys (no hay OpenSSL en el rootfs musl).
-# El feature `rustls` rutea reqwest/rattler/sigstore/ubi/vfox a rustls puro → sin openssl.
-CC="$PWD/.hammer-zig-cc" AR="$PWD/.hammer-zig-ar" RUSTFLAGS="$RF" cargo rustc --release --locked --offline --no-default-features --features "rustls,vfox/vendored-lua,self_update" --bin mise -- -C target-feature=+crt-static -C relocation-model=static
-'''
-install = "mkdir -p /out/usr/bin && cp target/release/mise /out/usr/bin/mise"
-
-# buildInputs de nix (NO deps de hammer — cargo vendorea; backend Rust por
-# defecto). Si algún sys-crate C falla, adaptá per-paquete (patch/feature): nss-cacert, cmake, git, openssl