# Hugging Face Spaces (Docker SDK) — 카르밀라 인터랙티브 노벨 데모
# HF는 비루트 UID 1000으로 컨테이너를 실행하므로 쓰기 경로(logs/·data/)를 user 소유로 둔다.
# API 키(OPENAI_API_KEY)는 Space Secret으로 주입 — .env는 이미지에 넣지 않는다.
FROM python:3.14-slim

RUN useradd -m -u 1000 user
USER user
ENV HOME=/home/user \
    PATH=/home/user/.local/bin:$PATH
WORKDIR $HOME/app

COPY --chown=user requirements.txt .
RUN pip install --no-cache-dir --user -r requirements.txt

COPY --chown=user . .
RUN mkdir -p logs data          # SQLite 세션·턴 로그 쓰기 경로 (user 소유)

EXPOSE 7860
CMD ["uvicorn", "engine.router:app", "--host", "0.0.0.0", "--port", "7860"]