follow-up: replicate EvoAiCoreService argument-order fix in remaining controllers

[DavidsonGomes]

Spin-off do PR #33 (já mergeado).

O Neriton corrigiu o bug de current_user como primeiro argumento posicional em Api::V1::AgentsController, mas o mesmo padrão problemático existe em outros controllers que chamam EvoAiCoreService:

• app/controllers/api/v1/agents/apikeys_controller.rb
• app/controllers/api/v1/agents/folders_controller.rb
• app/controllers/api/v1/agents/folders/shared_controller.rb
• (provavelmente outros — fazer grep por EvoAiCoreService.*(current_user,)

O escopo do #33 foi mantido propositalmente reduzido para revisão. Esta issue rastreia os follow-ups.

Acceptance criteria:

• grep EvoAiCoreService.*(current_user, retorna 0 resultados
• Cada endpoint afetado retorna 200 (com Bearer válido) e 401 sem token, em vez de 500
• Mesma assinatura: primeiro arg = params/agent_data/agent_id, último = request.headers