Create Dockerfile

Dockerfile

@@ -0,0 +1,58 @@
+# ==== Stage 1: 构建阶段 (Builder) ====
+FROM node:22-alpine AS builder
+
+# 设置工作目录
+WORKDIR /app
+
+# 拷贝项目配置文件
+COPY package.json package-lock.json tsconfig.json ./
+
+# 安装所有依赖（包括 devDependencies 用于编译）
+RUN npm ci
+
+# 拷贝源代码
+COPY src ./src
+
+# 编译 TypeScript 到 JavaScript
+RUN npm run build
+
+# ==== Stage 2: 生产运行阶段 (Runner) ====
+FROM node:22-alpine AS runner
+
+WORKDIR /app
+
+# 设置生产环境
+ENV NODE_ENV=production
+
+# Hugging Face Spaces 会自动设置 PORT 环境变量（默认 7860）
+# 但 cursor2api 使用 config.yaml 配置端口，这里通过环境变量覆盖
+ENV PORT=7860
+
+# 创建非 root 用户运行服务（安全最佳实践）
+RUN addgroup --system --gid 1001 nodejs && \
+    adduser --system --uid 1001 cursor && \
+    chown -R cursor:nodejs /app
+
+# 拷贝 package 文件并仅安装生产依赖
+COPY --chown=cursor:nodejs package.json package-lock.json ./
+RUN npm ci --omit=dev && \
+    npm cache clean --force
+
+# 从 builder 阶段拷贝编译产物
+COPY --from=builder --chown=cursor:nodejs /app/dist ./dist
+
+# 拷贝配置文件（重要：包含模型和端口配置）
+COPY --chown=cursor:nodejs config.yaml ./
+
+# 切换到非 root 用户
+USER cursor
+
+# Hugging Face Spaces 默认暴露 7860 端口
+EXPOSE 7860
+
+# 健康检查（可选，推荐用于生产环境）
+HEALTHCHECK --interval=30s --timeout=10s --start-period=5s --retries=3 \
+  CMD node -e "require('http').get('http://localhost:7860/', (r) => {process.exit(r.statusCode === 404 ? 0 : 1)})"
+
+# 启动服务
+CMD ["npm", "start"]