Update Dockerfile

Dockerfile

@@ -1,14 +1,13 @@
 FROM node:24-bullseye-slim
 
 ###############################################################################
-# 1. Install everything we need in one layer
+# 1. Install system dependencies
 ###############################################################################
 RUN apt-get update && \
     apt-get install -y --no-install-recommends \
-        # Basic tools
         git ca-certificates python3 python3-pip build-essential make \
         wget curl unzip \
-        # Chrome/Playwright deps copied from the first Dockerfile
+        # Playwright / Chromium dependencies
         fonts-liberation \
         libasound2 \
         libatk-bridge2.0-0 \
@@ -25,41 +24,44 @@ RUN apt-get update && \
         xdg-utils \
         libu2f-udev \
         libvulkan1 \
-        # Virtual display for headless Chrome
         xvfb \
     && rm -rf /var/lib/apt/lists/*
 
 ###############################################################################
-# 2. Install Playwright and browsers globally (kept for future use)
+# 2. Install Playwright (Chromium only)
 ###############################################################################
 ENV PLAYWRIGHT_BROWSERS_PATH=/home/node/.cache/ms-playwright
+
 RUN npx playwright install --with-deps chromium && \
+    mkdir -p /home/node/.cache/ms-playwright && \
     chmod -R 777 /home/node/.cache/ms-playwright
 
 ###############################################################################
-# 3. Startup script (clone repo at run-time like the second Dockerfile)
+# 3. Embedded startup script
 ###############################################################################
-COPY <<'start.sh' /usr/local/bin/start.sh
-#!/usr/bin/env bash
-set -e
-
-echo "Cloning $REPO …"
-git clone --depth 1 "$REPO" /tmp/app
-cd /tmp/app
-
-# (Optional) if your repo has devDependencies you need at runtime,
-# drop the --omit=dev flag.
-npm install --omit=dev
-
-# Ensure the app can write wherever it needs
-chmod -R 777 /tmp/app
-
-exec npm start
-start.sh
-RUN chmod +x /usr/local/bin/start.sh
+RUN echo '#!/usr/bin/env bash\n\
+set -e\n\
+\n\
+echo \"📦 Cloning $REPO ...\"\n\
+git clone --depth 1 \"$REPO\" /tmp/app\n\
+cd /tmp/app\n\
+\n\
+echo \"📥 Installing dependencies...\"\n\
+npm install --omit=dev\n\
+\n\
+chmod -R 777 /tmp/app\n\
+\n\
+echo \"🚀 Starting application...\"\n\
+exec npm start\n' > /usr/local/bin/start.sh && \
+    chmod +x /usr/local/bin/start.sh
 
 ###############################################################################
-# 4. Container metadata
+# 4. Use non-root user and expose port
 ###############################################################################
+USER node
 EXPOSE 7860
+
+###############################################################################
+# 5. Run app
+###############################################################################
 CMD ["/usr/local/bin/start.sh"]