Update Dockerfile

Dockerfile

@@ -2,14 +2,11 @@
 FROM agent0ai/agent-zero:latest
 
 ENV PYTHONUNBUFFERED=1 \
-    PORT=7860 \
-    HOME=/home/agent \
-    USER=agent \
-    LOGNAME=agent
+    PORT=7860
 
 USER root
 
-# 1. Instalar dependencias críticas (excluyendo setpriv que ya viene preinstalado)
+# Instalar herramientas útiles (opcional)
 RUN apt-get update && apt-get install -y \
     tesseract-ocr \
     poppler-utils \
@@ -17,24 +14,16 @@ RUN apt-get update && apt-get install -y \
     pandoc \
     && rm -rf /var/lib/apt/lists/*
 
-# 2. Configurar el usuario agent (UID 1000) utilizado por Hugging Face
-RUN groupadd -g 1000 agent || true && \
-    useradd -u 1000 -g 1000 -m -s /bin/bash agent || true
+# El usuario agent se creará dentro del script si no existe (por seguridad)
+# Solo preparamos directorios base y permisos iniciales
+RUN mkdir -p /home/agent/.local /a0/usr /git/agent-zero /opt/venv /opt/venv-a0 && \
+    chown -R 1000:1000 /home/agent /a0 /git /opt 2>/dev/null || true
 
-# 3. Crear estructuras y asignar permisos recursivos en tiempo de construcción (Build-time)
-# Esto asegura que el runtime UID 1000 tenga control total sobre sus propios archivos
-RUN mkdir -p /data /home/agent/.local /a0/usr /git/agent-zero /opt/venv /opt/venv-a0 && \
-    chown -R 1000:1000 /data /home/agent /a0 /git /opt
-
-# 4. Cambiar al usuario no privilegiado para que el resto del contenedor corra bajo la política de HF
-USER agent
-
-# 5. Copiar el script de arranque robusto
-COPY --chown=1000:1000 start.sh /start.sh
+COPY start.sh /start.sh
 RUN chmod 755 /start.sh
 
-# Declarar el puerto de escucha y el volumen de persistencia
 VOLUME ["/data"]
 EXPOSE 7860
 
+# El script se ejecuta como root y luego baja a agent
 ENTRYPOINT ["/start.sh"]