Isso certamente parece um bug, nós vamos resolver.
Recentemente, @nbianca fez uma alteração bastante crítica, não conseguíamos “preparar” repositórios antes de tê-los prontos. Isso significava que alguém ficava preso com essa UX aberta enquanto outra pessoa estava ocupada configurando o repositório.
Agora permitimos que você “prepare” o componente ou tema e lide com as chaves no seu próprio tempo.
Parece que parte da comunicação de rede aqui é um resquício da implementação antiga.
O problema aqui era que a expressão regular que verificava a URL do repositório era muito rigorosa e não permitia que .git fosse omitido do final. Eu corrigi isso neste PR:
Ainda age de forma um pouco estranha, pois gera (repetidamente) um par de chaves e o envia pela linha, mesmo que a URL do repositório não siga a regex, mas acho que a escassez de entropia não é mais um ataque realista em 2022 e é uma solicitação apenas para administradores, então não há um problema de segurança real lá.