FROM python:3.12-slim

WORKDIR /webserver

COPY requirements.txt .

RUN pip install --no-cache-dir -r requirements.txt

# 5. 安全设置：创建一个普通用户运行程序（Hugging Face 推荐）
RUN useradd -m -u 1000 user
USER user
ENV PATH="/home/user/.local/bin:$PATH"

# 6. 搬运代码：把当前文件夹所有代码复制到电脑里
COPY --chown=user . /webserver

# 7. 启动：按下“开机键”
CMD ["uvicorn", "webserver.app:app", "--host", "0.0.0.0", "--port", "7860"]