Update Dockerfile

Dockerfile

@@ -1,16 +1,36 @@
 FROM python:3.10-slim
 
-# 安装git
-RUN apt-get update && apt-get install -y git && rm -rf /var/lib/apt/lists/*
+ENV PYTHONDONTWRITEBYTECODE=1
+ENV PYTHONUNBUFFERED=1
 
-# 克隆仓库
-RUN git clone https://github.com/kfcx/HFSpaceDeploy.git /app
+# 安装依赖，包括 git 和 redis-server
+RUN apt-get update && apt-get install -y --no-install-recommends \
+    git \
+    redis-server \
+    && apt-get clean \
+    && rm -rf /var/lib/apt/lists/*
 
 WORKDIR /app
 
+# 克隆仓库
+RUN git clone https://github.com/kfcx/HFSpaceDeploy.git
+
+# 复制应用代码和启动脚本
+COPY . .
+COPY start.sh .
+RUN chmod +x start.sh # 赋予脚本执行权限
+
 # 安装依赖
 RUN pip install --no-cache-dir -r requirements.txt
 
+# 创建非 root 用户，并赋予 /app 目录和脚本权限
+RUN adduser --disabled-password --gecos "" appuser \
+    && chown -R appuser:appuser /app \
+    && chown appuser:appuser start.sh
+
+# 切换到非 root 用户
+USER appuser
+
 # 运行主程序前暴露端口
 EXPOSE 7860