внезапно, https://raw.githubusercontent.com не отдаёт в хедерах Access-Control-Expose-Headers: ETag и, чтобы почекать из жс, не изменился ли файл, приходится выкачивать его каждый раз целиком;
пока вроде работает через https://cors-anywhere.herokuapp.com, но костыли ебаные