Danke für die Klarstellung, Jay.
Nach weiteren Diagnosemaßnahmen scheint der ausgehende HTTPS-Verkehr auf dem Host selbst nicht blockiert zu werden — direkte curl-Anfragen an GitHub und raw.githubusercontent.com funktionieren konsistent. Das Problem tritt nur innerhalb des Bootstrap-Containers auf, wo git ls-remote über HTTPS intermittierend SSL-Timeouts auslöst. Der SSH-basierte Zugriff auf GitHub bleibt vollständig zuverlässig, weshalb ich anfangs geprüft habe, ob ein sauberer SSH-Pfad während des Bootstrap-Vorgangs praktikabel wäre.
Dein Einwand, dass es schwierig ist, alle Komponenten umzuschreiben, die HTTPS voraussetzen, ist gut nachvollziehbar. Da die HTTPS-Ausfälle mit Instabilitäten in der Route meines ISPs zu GitHub zusammenhängen und nicht mit einer lokalen Firewall oder Docker-Netzwerkproblemen, werde ich mich darauf konzentrieren, den Upstream-Netzwerkpfad zu stabilisieren, anstatt den Bootstrap-Prozess zu ändern.
Nochmals vielen Dank für die Anleitung und die Klärung der Einschränkungen bezüglich der HTTPS-Nutzung in der Build-Pipeline.