Dockerfile

# Dockerfile — Hugging Face Spaces (SDK: docker)
FROM python:3.10-slim

ENV PYTHONDONTWRITEBYTECODE=1 \
    PYTHONUNBUFFERED=1 \
    PIP_NO_CACHE_DIR=1 \
    PORT=7860

# （必要に応じて追加パッケージ）
RUN apt-get update && apt-get install -y --no-install-recommends \
    build-essential \
 && rm -rf /var/lib/apt/lists/*

# アプリ用の非rootユーザー
RUN useradd -m appuser

WORKDIR /app

COPY requirements.txt /app/requirements.txt
RUN pip install --upgrade pip && pip install -r requirements.txt

# コード配置
COPY . /app

# データディレクトリ作成 & 所有権をappuserへ（書き込み可に）
RUN mkdir -p /app/data/pdf /app/data/index \
 && chown -R appuser:appuser /app

# 以降は非rootで実行
USER appuser

CMD ["sh", "-c", "uvicorn app:app --host 0.0.0.0 --port ${PORT}"]