fix(ci): docker build met --network=host tegen hangende registry-stappen

De host heeft Docker iptables uitgeschakeld, dus build-containers op
bridge hebben geen outbound internet; 'npm install -g pnpm' in de
builder-stage hing daardoor. Met --network=host krijgt de build wel
registry-toegang. Contract-test vergrendelt de flag.

.gitea/workflows/ci.yaml

@@ -65,7 +65,11 @@ jobs:
 
       - name: Build image
         run: |
+          # --network=host is vereist: deze host heeft Docker iptables
+          # uitgeschakeld, dus build-containers op het bridge-netwerk
+          # hebben geen outbound internet (npm/pnpm zouden hangen).
           DOCKER_BUILDKIT=1 docker build \
+            --network=host \
             --build-arg NODE_OPTIONS="--max-old-space-size=1536" \
             --cache-from epicnext-cms:latest \
             -t epicnext-cms:latest .