Update Dockerfile

Dockerfile

@@ -1,17 +1,25 @@
-# 1. ใช้ Python เวอร์ชันเสถียรและเบาเป็นฐาน
+# ใช้ Python 3.10 เป็นฐาน
 FROM python:3.10-slim
 
-# 2. ตั้งค่าโฟลเดอร์ทำงานในโปรเจกต์
-WORKDIR /code
+# สร้าง user สำหรับรันบน Hugging Face Spaces (HF บังคับให้รันด้วย UID 1000 เพื่อความปลอดภัย)
+RUN useradd -m -u 1000 user
 
-# 3. คัดลอกไฟล์รายการไลบรารีเข้ามาติดตั้ง
-COPY ./requirements.txt /code/requirements.txt
+# ตั้งค่าตัวแปรสภาพแวดล้อมต่างๆ
+ENV HOME=/home/user \
+    PATH=/home/user/.local/bin:$PATH
 
-# 4. ติดตั้งไลบรารี Python ทั้งหมดโดยไม่เก็บไฟล์ขยะไว้ในระบบ
-RUN pip install --no-cache-dir --upgrade -r /code/requirements.txt
+# กำหนดโฟลเดอร์ทำงานหลัก
+WORKDIR $HOME/app
 
-# 5. คัดลอกโค้ดทั้งหมด (รวมถึง main.py) เข้าไปใน Docker Container
-COPY . .
+# คัดลอกไฟล์ requirements.txt และติดตั้งแพ็กเกจ
+COPY --chown=user requirements.txt .
+RUN pip install --no-cache-dir -r requirements.txt
 
-# 6. สั่งให้เปิดบริการเซิร์ฟเวอร์ด้วย Uvicorn ไปที่พอร์ต 7860 (พอร์ตมาตรฐานของ Hugging Face)
-CMD ["uvicorn", "ai.py:app", "--host", "0.0.0.0", "--port", "7860"]
+# คัดลอกโค้ดทั้งหมดลงใน container พร้อมให้สิทธิ์แก่ user
+COPY --chown=user . .
+
+# สลับไปใช้ user ที่สร้างไว้ (เพื่อไม่ให้รันในฐานะ root)
+USER user
+
+# รันเซิร์ฟเวอร์ FastAPI ด้วย uvicorn บนพอร์ต 7860 (พอร์ตมาตรฐานของ Hugging Face)
+CMD ["uvicorn", "main:app", "--host", "0.0.0.0", "--port", "7860"]