Ich habe das endlich gelöst! 
@pfaffman
bootstrap aktualisiert den Launcher nicht, und ein Launcher kann ein älteres Basis-Image festpinnen.
git pullaktualisiert dieses Pinning, sodass das nächste bootstrap das neuere Image verwendet. (rebuild zieht normalerweise automatisch.)
Also, so ist es – das ist der Grund, warum git pull manchmal notwendig ist – der Bootstrap-Prozess aktualisiert den Launcher nicht!
Wenn du nur bootstrap und recreate ausführst, wirst du diesen Kreislauf nie verlassen.
Ich frage mich, ob das mit rebuild abgestimmt werden sollte?