Update Dockerfile

Dockerfile

@@ -1,35 +1,39 @@
 # 基础镜像
 FROM node:20-slim
 
-# 1. 关键修正：先切换为 root 用户，以便进行系统级安装和权限修改
+# 1. 先切换为 root 用户进行系统级安装
 USER root
 
-# 2. 关键修正：直接安装 Python 依赖到系统环境（避开虚拟环境导致的 PATH 混乱）
-# 安装 python3 和 pip，并直接用 pip 安装 huggingface_hub（不要用虚拟环境）
+# 2. 安装系统依赖（包含 python3-venv）
 RUN apt-get update && apt-get install -y --no-install-recommends \
-    python3 python3-pip git \
-    && rm -rf /var/lib/apt/lists/* \
-    # 直接升级系统 pip 并安装库（这样命令在系统路径里，谁都找得到）
-    && pip3 install --upgrade pip huggingface_hub
+    python3 python3-venv git \
+    && rm -rf /var/lib/apt/lists/*
 
-# 3. 关键修正：安装 npm 包。因为 USER root，npm -g 会安装到 /usr/local/bin，这是默认 PATH
+# 3. 创建虚拟环境（关键：必须在 root 权限下创建，但由 node 用户拥有）
+RUN python3 -m venv /app/venv && \
+    chown -R node:node /app/venv
+
+# 4. 安装 Node.js 全局工具
 RUN npm install -g opencode-ai
 
-# 4. 设置工作目录
+# 5. 设置工作目录
 WORKDIR /home/node/app
 
-# 5. 关键修正：将目录所有权赋予 node 用户，这样 node 用户有读写权（解决持久化/挂载目录的权限问题）
+# 6. 将目录所有权赋予 node 用户
 RUN chown node:node /home/node/app
 
-# 6. 切换回非 root 用户（安全且解决挂载权限问题）
+# 7. 切换回非 root 用户
 USER node
 
-# 复制代码（此时是 node 用户身份，文件属于 node 用户）
+# 8. 复制代码
 COPY --chown=node . .
 
-# 验证安装（此时 PATH 包含 /usr/local/bin，能直接找到 opencode-ai）
-RUN opencode-ai --version && \
-    python3 -c "import huggingface_hub; print('Success')"
+# 9. 在虚拟环境中安装 Python 依赖（关键：使用完整路径）
+RUN /app/venv/bin/pip install --upgrade pip huggingface_hub
+
+# 10. 验证安装（使用完整路径确保找到正确的命令）
+RUN /app/venv/bin/python -c "import huggingface_hub; print('Success')" && \
+    opencode-ai --version
 
 EXPOSE 7860
 CMD ["sh", "-c", "node server.js"]