fix: pass search env into Docker task containers (SEARXNG_URL was lost)

Docker tasks do not inherit the worker process environment, they only
get extra_env (-e). SEARXNG_URL in the worker unit EnvironmentFile
therefore never reached codex -> MCP inside the container, so the
auto chain skipped SearXNG and only DuckDuckGo was tried (live e2e:
'all search providers failed: duckduckgo (DNS)').

_docker_task_context now merges any set SEARXNG_URL /
PERPLEXITY_API_KEY / EXA_API_KEY / TAVILY_API_KEY / BRAVE_API_KEY
from the worker environment into extra_env (values never logged;
paid keys follow the same extra_env path as gateway keys).

Tests: 2 new docker-env tests; websearch + tenant isolation = 25
passing; full cloud suite 1038 passing (4 skipped).

CHANGELOG.md

@@ -3,6 +3,22 @@
 语义化版本见 `VERSION`（当前 0.1.0）。以下按日期倒序，只列已交付
 的大项，每项附实测证据；未建成的东西在“诚实边界”里明说，不夸大。
 
+## 2026-10-28：网页搜索 Docker env 透传（e2e 失败后的修复）
+
+- 根因：Docker 任务容器不继承 worker 进程环境，只拿
+  extra_env（-e）；`SEARXNG_URL` 只写进 worker unit 的
+  EnvironmentFile 时，容器内 codex -> MCP 根本看不到它，
+  auto 链跳过 SearXNG、只剩 DuckDuckGo，实弹 e2e 报错
+  “all search providers failed: duckduckgo (DNS)”。
+- 修复：`cloud/worker.py _docker_task_context` 把 worker 环境
+  里已设置的 `SEARXNG_URL` / `PERPLEXITY_API_KEY` /
+  `EXA_API_KEY` / `TAVILY_API_KEY` / `BRAVE_API_KEY` 合并进
+  extra_env（值不进日志；付费 key 与网关 key 同款走法）。
+- 单测：新增 2 个（有/无搜索 env 时的容器 env），连同
+  websearch 旧测、租户隔离旧测共 25 个通过；cloud 全量
+  1038 个通过（skip 4）。只本地提交，未推、未建 PR、
+  未合并、未部署；重跑 e2e 须等本修复部署后。
+
 ## 2026-10-28：网页搜索接 worker + egress（公开 SearXNG 路）
 
 - `cloud/worker.py --websearch-mcp`（默认关）：开启后