Dockerfile

# ==== Stage 1: 构建阶段 (Builder) ====
FROM node:22-alpine AS builder

# 设置工作目录
WORKDIR /app

# 拷贝项目配置文件
COPY package.json package-lock.json tsconfig.json ./

# 安装所有依赖（包括 devDependencies 用于编译）
RUN npm ci

# 拷贝源代码
COPY src ./src

# 编译 TypeScript 到 JavaScript
RUN npm run build

# ==== Stage 2: 生产运行阶段 (Runner) ====
FROM node:22-alpine AS runner

WORKDIR /app

# 设置生产环境
ENV NODE_ENV=production

# Hugging Face Spaces 会自动设置 PORT 环境变量（默认 7860）
# 但 cursor2api 使用 config.yaml 配置端口，这里通过环境变量覆盖
ENV PORT=7860

# 创建非 root 用户运行服务（安全最佳实践）
RUN addgroup --system --gid 1001 nodejs && \
    adduser --system --uid 1001 cursor && \
    chown -R cursor:nodejs /app

# 拷贝 package 文件并仅安装生产依赖
COPY --chown=cursor:nodejs package.json package-lock.json ./
RUN npm ci --omit=dev && \
    npm cache clean --force

# 从 builder 阶段拷贝编译产物
COPY --from=builder --chown=cursor:nodejs /app/dist ./dist

# 拷贝配置文件（重要：包含模型和端口配置）
COPY --chown=cursor:nodejs config.yaml ./

# 切换到非 root 用户
USER cursor

# Hugging Face Spaces 默认暴露 7860 端口
EXPOSE 7860

# 健康检查（可选，推荐用于生产环境）
HEALTHCHECK --interval=30s --timeout=10s --start-period=5s --retries=3 \
  CMD node -e "require('http').get('http://localhost:7860/', (r) => {process.exit(r.statusCode === 404 ? 0 : 1)})"

# 启动服务
CMD ["npm", "start"]