test 2

Dockerfile

@@ -1,5 +1,5 @@
-# syntax=docker/dockerfile:1.4
-FROM python:3.9-slim
+# 使用官方 Python 镜像
+FROM python:3.13
 
 # 安装 Git
 RUN apt-get update && \
@@ -9,21 +9,12 @@ RUN apt-get update && \
 # 设置工作目录
 WORKDIR /app
 
-# 使用 BuildKit 的安全凭证传递（关键修复）
-RUN --mount=type=secret,id=GITHUB_TOKEN \
-    git clone "https://x-access-token:$(cat /run/secrets/GITHUB_TOKEN)@github.com/luoh-an/luoh-api.git" && \
-    cd luoh-api && \
-    rm -rf .git && \
-    find . -type d -name "__pycache__" -exec rm -rf {} + && \
-    find . -type f -name "*.pyc" -delete
+# 复制 Python 脚本
+COPY clone_and_run.py .
 
 # 设置非 root 用户
 RUN useradd -m appuser && chown -R appuser:appuser /app
 USER appuser
 
-# 安装依赖
-WORKDIR /app/luoh-api
-RUN pip install --user --no-cache-dir -r requirements.txt
-
-EXPOSE 7860
-CMD ["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "7860"]
+# 启动命令
+CMD ["python", "clone_and_run.py"]

clone_and_run.py

@@ -0,0 +1,41 @@
+import os
+import subprocess
+import shutil
+
+def clone_repo(token, repo_url, target_dir):
+    """安全克隆私有仓库"""
+    try:
+        # 构造认证 URL
+        auth_url = repo_url.replace("https://", f"https://x-access-token:{token}@")
+        
+        # 克隆仓库
+        subprocess.run(["git", "clone", auth_url, target_dir], check=True)
+        
+        # 清理 .git 目录
+        shutil.rmtree(os.path.join(target_dir, ".git"))
+        
+        print(f"仓库成功克隆到: {target_dir}")
+    except Exception as e:
+        print(f"克隆失败: {e}")
+        raise
+
+if __name__ == "__main__":
+    # 从环境变量获取 GitHub Token 和仓库 URL
+    token = os.getenv("GITHUB_TOKEN")
+    repo_url = "https://github.com/luoh-an/luoh-api.git"
+    target_dir = "/app/luoh-api"
+    
+    if not token:
+        raise ValueError("未提供 GITHUB_TOKEN 环境变量")
+    
+    # 克隆仓库
+    clone_repo(token, repo_url, target_dir)
+    
+    # 切换到项目目录
+    os.chdir(target_dir)
+    
+    # 安装依赖
+    subprocess.run(["pip", "install", "--no-cache-dir", "-r", "requirements.txt"], check=True)
+    
+    # 启动 FastAPI 服务
+    subprocess.run(["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "7860"])