Update Dockerfile

Dockerfile

@@ -1,6 +1,6 @@
-# Dockerfile — AKIRA BOT RAILWAY (Atualizado Janeiro 2026)
-# ✅ Com suporte completo para ferramentas de pentesting REAIS
-# ✅ Correção de DNS/IPv4 para erro web.whatsapp.com
+# Dockerfile — AKIRA BOT HUGGING FACE SPACES (Atualizado Janeiro 2026)
+# ✅ Otimizado para ambiente de containers restritos (sistema de arquivos somente leitura)
+# ✅ Correção de DNS/IPv4 para erro web.whatsapp.com no Hugging Face
 
 FROM node:20-alpine
 
@@ -10,21 +10,14 @@ FROM node:20-alpine
 ENV NODE_ENV=production \
     PORT=7860 \
     TOOLS_INSTALLED=true \
-    # ESTA LINHA ABAIXO RESOLVE O ERRO ENOTFOUND E TIMEOUT 408:
+    # SOLUÇÃO PARA ERRO DNS NO HUGGING FACE:
     NODE_OPTIONS="--dns-result-order=ipv4first --no-warnings" \
     LANG=C.UTF-8
 
 # ═══════════════════════════════════════════════════════════════════
-# CONFIGURAÇÃO DE DNS PÚBLICO ANTES DE QUALQUER INSTALAÇÃO
-# ═══════════════════════════════════════════════════════════════════
-# Configura DNS público para resolver problemas no Hugging Face
-RUN echo "nameserver 8.8.8.8" > /etc/resolv.conf && \
-    echo "nameserver 1.1.1.1" >> /etc/resolv.conf && \
-    echo "nameserver 208.67.222.222" >> /etc/resolv.conf
-
-# ═══════════════════════════════════════════════════════════════════
-# INSTALAR DEPENDÊNCIAS DO SISTEMA + FERRAMENTAS DE PENTESTING
+# INSTALAR DEPENDÊNCIAS DO SISTEMA ESSENCIAIS
 # ═══════════════════════════════════════════════════════════════════
+# Removidas ferramentas pesadas de pentesting para reduzir tamanho e evitar problemas
 
 RUN apk add --no-cache \
     git \
@@ -40,57 +33,35 @@ RUN apk add --no-cache \
     giflib-dev \
     ffmpeg \
     yt-dlp \
-    nmap \
-    hydra \
-    nikto \
-    perl \
     ca-certificates \
     openssl \
     openssl-dev \
     zlib-dev \
-    bash \
-    go \
-    libpcap-dev \
-    bind-tools \
-    busybox-extras
+    bash
 
 # ═══════════════════════════════════════════════════════════════════
-# VERIFICAÇÃO DE CONECTIVIDADE DE REDE
+# VERIFICAÇÃO DE CONECTIVIDADE DE REDE (SEM MODIFICAR /etc/resolv.conf)
 # ═══════════════════════════════════════════════════════════════════
-RUN echo "🔍 Testando conectividade de rede e DNS..." && \
-    nslookup google.com && \
-    nslookup web.whatsapp.com && \
-    curl -s --connect-timeout 10 https://httpbin.org/get >/dev/null && echo "✅ Rede OK"
+RUN echo "🔍 Verificando conectividade de rede..." && \
+    echo "ℹ️  Sistema de arquivos do Hugging Face é somente leitura" && \
+    echo "ℹ️  Não é possível modificar /etc/resolv.conf" && \
+    curl -s --connect-timeout 10 https://httpbin.org/get >/dev/null && echo "✅ Rede OK" || echo "⚠️  Rede pode ter restrições"
 
 # ═══════════════════════════════════════════════════════════════════
-# INSTALAR FERRAMENTAS ADICIONAIS DO GITHUB
+# INSTALAR FERRAMENTAS BÁSICAS DO GITHUB (LEVES)
 # ═══════════════════════════════════════════════════════════════════
 
-# 1. SQLMAP
-RUN mkdir -p /opt && \
-    cd /opt && \
-    git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git && \
-    chmod +x /opt/sqlmap/sqlmap.py && \
-    ln -s /opt/sqlmap/sqlmap.py /usr/local/bin/sqlmap
-
-# 2. NUCLEI (com Go) - versão específica para evitar bugs
-RUN go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest && \
-    ln -s /root/go/bin/nuclei /usr/local/bin/nuclei || true
+# 1. SQLMAP (opcional - comentado para reduzir tamanho)
+# RUN mkdir -p /opt && \
+#     cd /opt && \
+#     git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git && \
+#     chmod +x /opt/sqlmap/sqlmap.py && \
+#     ln -s /opt/sqlmap/sqlmap.py /usr/local/bin/sqlmap
 
-# 3. MASSCAN (Compilação real)
-RUN cd /tmp && \
-    git clone https://github.com/robertdavidgraham/masscan.git && \
-    cd masscan && \
-    make -j4 && \
-    cp bin/masscan /usr/local/bin/masscan && \
-    cd /tmp && rm -rf masscan
-
-# 4. Ferramentas Python de pentesting
+# 2. Ferramentas Python leves
 RUN pip3 install --no-cache-dir \
     requests \
-    beautifulsoup4 \
-    scapy \
-    paramiko
+    beautifulsoup4
 
 # ═══════════════════════════════════════════════════════════════════
 # CONFIGURAÇÃO DO DIRETÓRIO DE TRABALHO
@@ -98,70 +69,70 @@ RUN pip3 install --no-cache-dir \
 
 WORKDIR /app
 
-# Criar diretórios necessários ANTES de copiar arquivos para garantir permissões
-RUN mkdir -p /app/auth_info_baileys /app/temp /app/database/data /app/database/datauser /app/database/subscriptions /app/logs /tmp/pentest_results
+# Criar diretórios necessários - ESSENCIAIS APENAS
+RUN mkdir -p /app/auth_info_baileys /app/temp /app/database /app/logs
+
+# ═══════════════════════════════════════════════════════════════════
+# INSTALAÇÃO DE DEPENDÊNCIAS NODE.JS (OTIMIZADA)
+# ═══════════════════════════════════════════════════════════════════
 
 # Copiar package.json primeiro para otimizar o cache de camadas do Docker
 COPY package*.json ./
 
-# Instalação das dependências Node.js com fallback para resolução de DNS
-RUN npm config set fetch-retry-mintimeout 20000 && \
-    npm config set fetch-retry-maxtimeout 120000 && \
-    npm install --omit=dev --no-audit --progress=false --fetch-retries=5
+# Instalação otimizada para Hugging Face
+RUN npm config set fetch-retry-mintimeout 30000 && \
+    npm config set fetch-retry-maxtimeout 180000 && \
+    npm install --omit=dev --no-audit --progress=false --fetch-retries=3 --legacy-peer-deps
+
+# ═══════════════════════════════════════════════════════════════════
+# COPIAR CÓDIGO DA APLICAÇÃO
+# ═══════════════════════════════════════════════════════════════════
 
-# Copiar o restante do código da aplicação
 COPY . .
 
 # ═══════════════════════════════════════════════════════════════════
-# SCRIPTS E ESTRUTURA
+# AJUSTES DE ESTRUTURA (SE NECESSÁRIO)
 # ═══════════════════════════════════════════════════════════════════
 
-# Ajuste de pastas caso existam (Classes para Modules)
-RUN if [ -d ./classes ]; then mv ./classes ./modules; echo "✅ Módulos configurados"; fi
-
-# Copiar e dar permissão aos scripts auxiliares (se existirem na raiz)
-RUN [ -f install-tools.sh ] && cp install-tools.sh /tmp/ || echo "script skip"
-RUN [ -f verify-tools.sh ] && cp verify-tools.sh /tmp/ || echo "script skip"
-RUN chmod +x /tmp/*.sh 2>/dev/null || true
+# Verificar se modules existe, caso contrário criar estrutura básica
+RUN if [ ! -d "./modules" ]; then \
+        echo "⚠️  Pasta modules não encontrada, criando estrutura básica..." && \
+        mkdir -p modules; \
+    else \
+        echo "✅ Estrutura de módulos encontrada"; \
+    fi
 
 # ═══════════════════════════════════════════════════════════════════
-# USUÁRIO E SEGURANÇA
+# CONFIGURAÇÃO DE PERMISSÕES (ADAPTADA PARA HUGGING FACE)
 # ═══════════════════════════════════════════════════════════════════
 
-# Criar usuário não-root 'app'
-RUN addgroup -g 1001 -S app && \
-    adduser -S -D -H -u 1001 -h /app -s /sbin/nologin -G app -g app app
+# Criar usuário não-root 'node' (já existe no container Node.js)
+USER node
 
-# AJUSTE CRÍTICO DE PERMISSÕES:
-# Precisamos que o usuário 'app' tenha controle total sobre as pastas de dados
-RUN chown -R app:app /app && \
-    chmod -R 777 /app/auth_info_baileys /app/temp /app/database /app/logs /tmp/pentest_results
+# Ajustar permissões dos diretórios de dados
+RUN mkdir -p /app/auth_info_baileys /app/temp /app/database /app/logs && \
+    chmod -R 755 /app/auth_info_baileys /app/temp /app/database /app/logs
 
 # ═══════════════════════════════════════════════════════════════════
-# VERIFICAÇÃO FINAL E LIMPEZA
+# VERIFICAÇÃO FINAL
 # ════════════════════════════════════════════════════���══════════════
 
-RUN echo "🔍 Verificando ferramentas..." && \
-    node -v && npm -v && \
+RUN echo "🔍 Verificando instalação..." && \
+    node -v && \
+    npm -v && \
     python3 --version && \
     ffmpeg -version | head -1 && \
-    nmap --version | head -1 && \
-    sqlmap --version | head -1 && \
-    echo "✅ Dockerfile construído com sucesso."
+    echo "✅ Dockerfile construído com sucesso para Hugging Face Spaces"
 
 # Limpar cache para reduzir tamanho da imagem
-RUN npm cache clean --force && \
-    rm -rf /root/.npm /root/.cache /tmp/* /var/cache/apk/*
-
-# Mudar para usuário não-root
-USER app
+RUN npm cache clean --force
 
-# Porta do Railway/HuggingFace
+# Porta padrão do Hugging Face
 EXPOSE 7860
 
-# Healthcheck otimizado para Hugging Face
-HEALTHCHECK --interval=45s --timeout=15s --start-period=90s --retries=3 \
-    CMD curl -f http://localhost:7860/health || exit 1
+# Healthcheck adaptado para Hugging Face
+HEALTHCHECK --interval=60s --timeout=20s --start-period=120s --retries=3 \
+    CMD curl -f http://localhost:7860/health 2>/dev/null || wget -q --spider http://localhost:7860/health || exit 1
 
-# Comando de inicialização com verificação de DNS
-CMD ["node", "index.js"]
+# Comando de inicialização com variáveis de ambiente para DNS
+CMD ["sh", "-c", "node --dns-result-order=ipv4first index.js"]