Update Dockerfile

Dockerfile

@@ -1,11 +1,16 @@
-# THE Z AI — Computer Mode Server v20 "Headless-Native"
-# أخف بكثير من Dockerfile السابق: لا حاجة لـ Xvfb, xdotool, ImageMagick,
-# x11-apps, أو python-xlib — Chromium بوضع headless=new يغني عن كل ذلك
-# (لا X server منفصل، لا أدوات التقاط شاشة خارجية).
+# THE Z AI — Computer Mode Server v20.2 "Headless-Native + Camoufox"
+# أخف بكثير من Dockerfile السابق (v11-v13): لا حاجة لـ Xvfb, xdotool,
+# ImageMagick, x11-apps, أو python-xlib — Chromium بوضع headless=new يغني
+# عن كل ذلك (لا X server منفصل، لا أدوات التقاط شاشة خارجية).
+#
+# إضافة v20.2: مكتبات نظام لدعم Camoufox (Firefox معدَّل مضاد للكشف) كمحرك
+# بديل اختياري — يُستخدم فقط عند طلب switch_engine صراحة، فلا يُثقّل التشغيل
+# العادي (Chromium يبقى المحرك الافتراضي السريع لكل الجلسات).
 
 FROM python:3.11-slim
 
-# فقط Chromium نفسه + مكتبات النظام التي يحتاجها ليعمل بدون واجهة رسومية
+# Chromium (المحرك الافتراضي) + مكتبات نظام Firefox/Camoufox (المحرك البديل
+# المضاد للكشف) + خطوط متعددة اللغات لعرض صحيح للعربية والصينية واليابانية.
 RUN apt-get update && apt-get install -y --no-install-recommends \
     chromium \
     fonts-liberation \
@@ -13,6 +18,35 @@ RUN apt-get update && apt-get install -y --no-install-recommends \
     fonts-noto-cjk \
     ca-certificates \
     curl \
+    libasound2 \
+    libatk1.0-0 \
+    libcairo-gobject2 \
+    libcairo2 \
+    libdbus-1-3 \
+    libfontconfig1 \
+    libfreetype6 \
+    libgdk-pixbuf-2.0-0 \
+    libglib2.0-0 \
+    libgtk-3-0 \
+    libpango-1.0-0 \
+    libpangocairo-1.0-0 \
+    libx11-6 \
+    libx11-xcb1 \
+    libxcb-shm0 \
+    libxcb1 \
+    libxcomposite1 \
+    libxcursor1 \
+    libxdamage1 \
+    libxext6 \
+    libxfixes3 \
+    libxi6 \
+    libxrandr2 \
+    libxrender1 \
+    fonts-noto-color-emoji \
+    fonts-unifont \
+    fonts-ipafont-gothic \
+    fonts-wqy-zenhei \
+    fonts-freefont-ttf \
     && rm -rf /var/lib/apt/lists/*
 
 WORKDIR /app
@@ -20,12 +54,18 @@ WORKDIR /app
 COPY requirements.txt .
 RUN pip install --no-cache-dir -r requirements.txt
 
+# ثنائي Firefox المعدَّل الخاص بـ Camoufox — يُنزَّل وقت البناء (مرة واحدة،
+# ~150-300MB) بدل وقت أول طلب switch_engine (يتجنب تأخير أول استخدام في
+# الإنتاج). إذا فشل التنزيل (مثلاً بيئة بناء بلا إنترنت)، الصورة تُبنى
+# بنجاح مع ذلك — Camoufox يبقى غير متاح وقتها ويعمل السيرفر بـ Chromium فقط.
+RUN python3 -m camoufox fetch || echo "⚠️ فشل تنزيل Camoufox — سيعمل السيرفر بـ Chromium فقط"
+
 COPY app.py .
 
 # مستخدم غير root (مطلوب لتشغيل Chromium بأمان بدون --no-sandbox في بعض البيئات،
 # لكن نبقي --no-sandbox في app.py لأن الحاويات المُدارة مثل HF Spaces عادة تمنع
 # إنشاء namespaces اللازمة لـ sandbox الكامل لـ Chromium على أي حال)
-RUN useradd -m -u 1000 zai
+RUN useradd -m -u 1000 zai && chown -R zai:zai /app
 USER zai
 ENV HOME=/home/zai