websearch: SearXNG 默认只查 bing,360search

默认 general 类别在 Docker 任务容器里要 20.0 秒才回
（wikipedia/wikidata/brave/duckduckgo/google 引擎全超时，
只有 bing+360search 回），撞 MCP 默认 20 秒超时；随后
DuckDuckGo 经代理也超时，整条链失败。代理本身无问题
（Tinyproxy 白名单早已放行 searx 与 duckduckgo）。
修法：_provider_searxng 默认 engines=bing,360search，
SEARXNG_ENGINES 可覆盖、空值恢复旧行为；worker 搜索
env 透传补 SEARXNG_ENGINES。容器实测：钉住后 0.26 秒
回 3 条（首条北京天气），auto 链 0.15 秒成功；旧 20.0 秒。
测试：新增 test_websearch_searxng 3 项，MCP/worker 共
21 项全过。生产未部署。

docs/chatgpt-codex-alignment.md

@@ -104,6 +104,28 @@
   但 live-info 要真正查到天气/时间，还得先修 web_search
   在 Docker 里的联网问题——那是另一批工作，不在本批
   宣称范围内。
+
+## web_search Docker 联网修法（2026-10-30，下一批）
+
+- 定位（容器内直接跑 websearch.py，绕过模型）：
+  SearXNG 默认 general 类别在容器里要 20.0 秒才回
+  （wikipedia / wikidata / brave / duckduckgo / google
+  引擎全部超时，只有 bing + 360search 回），正好撞
+  MCP 默认 20 秒超时；随后 DuckDuckGo 经 egress 代理
+  也超时（不是 DNS，是对方本身超时），于是整条链
+  失败。代理本身没问题：Tinyproxy 白名单早已放行
+  searx.diante.me 与 duckduckgo.com，容器经网关 8888
+  能到 SearXNG，只是太慢。
+- 修法（本分支，未部署）：`_provider_searxng` 默认
+  传 `engines=bing,360search`（`SEARXNG_ENGINES` 可
+  覆盖，空值恢复旧行为）；worker 的搜索 env 透传
+  补上 `SEARXNG_ENGINES`。实测：同一容器、同一代理，
+  钉住引擎后 SearXNG 0.26 秒回 3 条（首条北京天气），
+  auto 链 0.15 秒走 SearXNG 成功；旧代码 20.0 秒。
+- 测试：新增 `test_websearch_searxng.py` 3 项（默认
+  钉住、env 覆盖、空值恢复），连同 MCP / worker 测试
+  共 21 项全过。生产仍未部署此修法，live-info 端到
+  端再测另等用户定。
 - 清理已核：第二次测试的用户/项目/任务、租户目录、
   临时 worker 代码与临时 key 全部删除，用户剩余 0，
   生产 health 仍 3696dad、worker_ok；第一次测试的