Update Dockerfile

Dockerfile

@@ -1,10 +1,10 @@
 # 核心镜像：Node 22 slim
 FROM node:22-slim
 
-# 1. 安装系统依赖
+# 1. 安装系统依赖 (👉 增加了 socat 神器)
 RUN apt-get update && apt-get install -y --no-install-recommends \
     git openssh-client build-essential \
-    g++ make ca-certificates \
+    g++ make ca-certificates socat \
     && rm -rf /var/lib/apt/lists/*
 
 # 2. 构建环境优化
@@ -12,12 +12,11 @@ RUN update-ca-certificates && \
     git config --global http.sslVerify false && \
     git config --global url."https://github.com/".insteadOf ssh://git@github.com/
 
-# 3. 全局安装 OpenClaw
+# 3. 全局安装 OpenClaw 最新版
 RUN npm install -g openclaw@latest --unsafe-perm
 
-# 4. 环境与权限设置 (👇 删除了坑爹的 OPENCLAW_HOME，让它自然使用 HOME)
+# 4. 环境与权限设置
 ENV PORT=7860 \
-    OPENCLAW_GATEWAY_MODE=local \
     HOME=/home/node
 
 RUN mkdir -p /home/node/.openclaw/sessions \
@@ -50,6 +49,7 @@ fi\n\
 CLEAN_BASE=\$(echo \"\$OPENAI_API_BASE\" | sed \"s|/chat/completions||g\" | sed \"s|/v1/|/v1|g\" | sed \"s|/v1\$|/v1|g\")\n\
 \n\
 echo \"⚙️ 正在生成 OpenClaw 配置文件...\"\n\
+# 👉 核心修改：bind 改为 loopback，端口改为 25808\n\
 cat > /home/node/.openclaw/openclaw.json <<EOF\n\
 {\n\
   \"models\": {\n\
@@ -64,18 +64,14 @@ cat > /home/node/.openclaw/openclaw.json <<EOF\n\
   },\n\
   \"agents\": { \"defaults\": { \"model\": { \"primary\": \"siliconflow/\$MODEL\" } } },\n\
   \"gateway\": {\n\
-    \"mode\": \"local\", \"bind\": \"lan\", \"port\": \$PORT,\n\
-    \"trustedProxies\": [\"0.0.0.0/0\", \"10.0.0.0/8\", \"172.16.0.0/12\", \"192.168.0.0/16\"],\n\
+    \"mode\": \"local\", \"bind\": \"loopback\", \"port\": 25808,\n\
+    \"trustedProxies\": [\"127.0.0.1/32\", \"0.0.0.0/0\", \"10.0.0.0/8\", \"172.16.0.0/12\", \"192.168.0.0/16\"],\n\
     \"auth\": { \"mode\": \"token\", \"token\": \"\$OPENCLAW_GATEWAY_PASSWORD\" },\n\
     \"controlUi\": { \"allowInsecureAuth\": true }\n\
   }\n\
 }\n\
 EOF\n\
 \n\
-if [ -n \"\$SPACE_HOST\" ]; then\n\
-    export OPENCLAW_GATEWAY_URL=\"wss://\$SPACE_HOST\"\n\
-fi\n\
-\n\
 if [ -n \"\$HF_TOKEN\" ] && [ -n \"\$DATASET_REPO\" ]; then\n\
     (while true; do \n\
         sleep 300;\n\
@@ -92,9 +88,13 @@ if [ -n \"\$HF_TOKEN\" ] && [ -n \"\$DATASET_REPO\" ]; then\n\
 fi\n\
 \n\
 cd /home/node/.openclaw\n\
-openclaw doctor --fix\n\
-# 👇 加上了 --allow-unconfigured 强行镇压一切安全抱怨\n\
-exec openclaw gateway run --port \$PORT --allow-unconfigured\n\
+# 👉 后台启动端口转发，默默将 7860 送进 25808\n\
+echo \"🔌 启动端口转发引擎...\"\n\
+socat TCP4-LISTEN:7860,fork,reuseaddr TCP4:127.0.0.1:25808 &\n\
+\n\
+# 👉 删除了讨厌的 doctor！直接把 OpenClaw 顶到前台运行\n\
+echo \"🚀 启动 OpenClaw Gateway...\"\n\
+exec openclaw gateway run --port 25808 --allow-unconfigured\n\
 " > /usr/local/bin/start-openclaw && chmod +x /usr/local/bin/start-openclaw
 
 # 6. 切换到普通用户运行