Dockerfile

# Read the doc: https://huggingface.co/docs/hub/spaces-sdks-docker
# Hugging Face Spaces best practices for Docker

FROM python:3.9

# สร้าง non-root user เพื่อความปลอดภัย
RUN useradd -m -u 1000 user
USER user
ENV PATH="/home/user/.local/bin:$PATH"

# ตั้งค่า cache directory
ENV HF_HOME="/home/user/.cache/huggingface"

WORKDIR /app

# Copy requirements และ install
COPY --chown=user ./requirements.txt requirements.txt
RUN pip install --no-cache-dir --upgrade -r requirements.txt

# Copy script (แต่ยังไม่รัน รอไปรันใน CMD)
COPY --chown=user ./download_model.py download_model.py

# Copy application code
COPY --chown=user . /app

EXPOSE 7860

# CMD นี้จะทำงานตอน Runtime ซึ่ง ณ ตอนนั้นจะมี HF_TOKEN ให้ใช้แล้ว
CMD ["/bin/bash", "-c", "python download_model.py && gunicorn app:app --bind 0.0.0.0:7860 --workers 1 --timeout 120"]