fix: Docker 断点续跑透传密钥环境（SUB2API_API_KEY 缺失空转修法）

Docker goal_resume_breakpoint_task 是唯一漏传
env=self._docker_cli_env(extra_env) 的 goal 方法：密钥只按名
进 docker run，值靠 CLI 环境带；漏传导致容器内 key 为空，
断点后每轮瞬间报 Missing SUB2API_API_KEY、无限空转
（2026-10-29 长任务实弹：274 轮全失败）。

单测：断言断点方法调用 runner 时 CLI 环境含密钥值，
命令里密钥只按名出现不带值。

cloud/sandbox.py

@@ -1440,6 +1440,11 @@ class DockerExecutor(Executor):
         创建，续跑容器不带同一 --model-provider 时 Server 的
         provider 表里没有它，thread/resume 报 provider not found
         （2026-10-29 probe15 实弹）。
+        密钥环境也必须透传：密钥类变量只按名进 docker run
+        命令（-e SUB2API_API_KEY 不带值），值靠 _docker_cli_env
+        放进 CLI 子进程环境；本方法此前漏传 env，容器内 key
+        为空，每轮瞬间报 Missing SUB2API_API_KEY、无限空转
+        （2026-10-29 长任务实弹：断点后 274 轮全失败）。
         """
         if not isinstance(task, dict) or task.get("id") is None:
             raise ValueError("任务缺少 id")
@@ -1453,7 +1458,9 @@ class DockerExecutor(Executor):
                                      network=network,
                                      extra_env=extra_env)
         try:
-            result = self._call_runner(cmd, timeout=timeout)
+            result = self._call_runner(
+                cmd, timeout=timeout,
+                env=self._docker_cli_env(extra_env))
         except Exception as exc:
             if exc.__class__.__name__ == "TimeoutExpired":
                 self.kill_container(task)