Update Dockerfile

Dockerfile

@@ -1,30 +1,32 @@
 # 使用官方Python镜像
 FROM python:3.9-slim
 
-# 安装系统依赖（必须放在用户创建前）
+# 第一阶段：系统准备
 RUN apt-get update && \
     apt-get install -y --no-install-recommends git && \
     rm -rf /var/lib/apt/lists/*
 
-# 创建应用目录（保持默认用户以正确执行Git操作）
+# 第二阶段：安全克隆
 WORKDIR /app
-
-# 克隆私有仓库（使用Space的secret注入）
 ARG GITHUB_TOKEN
-RUN git clone https://${GITHUB_TOKEN}@github.com/luoh-an/luoh-api.git && \
+
+# 使用GitHub App Token认证（推荐）
+RUN git config --global url."https://api:${GITHUB_TOKEN}@github.com/".insteadOf "https://github.com/" && \
+    git clone https://github.com/luoh-an/luoh-api.git && \
     cd luoh-api && \
     rm -rf .git && \
     find . -type d -name "__pycache__" -exec rm -rf {} + && \
-    find . -type f -name "*.pyc" -delete
+    find . -type f -name "*.pyc" -delete && \
+    git config --global --unset url."https://github.com/".insteadOf
+
+# 第三阶段：应用设置
+WORKDIR /app/luoh-api
 
-# 设置非root用户（必须在复制文件前执行）
+# 使用非root用户
 RUN useradd -m appuser && chown -R appuser:appuser /app
 USER appuser
 
-# 设置工作目录
-WORKDIR /app/luoh-api
-
-# 安装Python依赖（使用仓库内的requirements.txt）
+# 安装依赖
 RUN pip install --user --no-cache-dir -r requirements.txt
 
 EXPOSE 7860