Update Dockerfile

Dockerfile

@@ -1,35 +1,31 @@
-# 使用官方轻量级Python镜像
+# 使用官方Python镜像
 FROM python:3.9-slim
 
-# 安装必要系统组件（按需调整）
+# 安装系统依赖（必须放在用户创建前）
 RUN apt-get update && \
     apt-get install -y --no-install-recommends git && \
     rm -rf /var/lib/apt/lists/*
 
-# 设置非root用户
-RUN useradd -m appuser
-USER appuser
+# 创建应用目录（保持默认用户以正确执行Git操作）
 WORKDIR /app
 
-# 通过环境变量注入GitHub Token（自动由Space secrets提供）
-ENV GITHUB_TOKEN=""
-
-# 克隆私有仓库并立即清理
+# 克隆私有仓库（使用Space的secret注入）
+ARG GITHUB_TOKEN
 RUN git clone https://${GITHUB_TOKEN}@github.com/luoh-an/luoh-api.git && \
     cd luoh-api && \
     rm -rf .git && \
     find . -type d -name "__pycache__" -exec rm -rf {} + && \
     find . -type f -name "*.pyc" -delete
 
-# 设置项目目录
+# 设置非root用户（必须在复制文件前执行）
+RUN useradd -m appuser && chown -R appuser:appuser /app
+USER appuser
+
+# 设置工作目录
 WORKDIR /app/luoh-api
 
-# 安装Python依赖（优化缓存机制）
-COPY --chown=appuser requirements.txt .
+# 安装Python依赖（使用仓库内的requirements.txt）
 RUN pip install --user --no-cache-dir -r requirements.txt
 
-# 暴露Space默认端口
 EXPOSE 7860
-
-# 启动命令
 CMD ["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "7860"]