Update Dockerfile

Dockerfile

@@ -1,93 +1,61 @@
 # 核心镜像：Node 22 slim 保证了环境的现代性与轻量化
 FROM node:22-slim
 
-# 1. 安装系统依赖
-# 包含：git (拉取依赖), openssh-client (解决构建报错), build-essential/g++/make (编译原生模块), python3 (运行同步脚本)
+# 1. 安装系统依赖 (删除了 Python 和 pip，因为我们换成了 Git 备份)
 RUN apt-get update && apt-get install -y --no-install-recommends \
-    git openssh-client build-essential python3 python3-pip \
+    git openssh-client build-essential \
     g++ make ca-certificates \
     && rm -rf /var/lib/apt/lists/*
 
-# 2. 安装 Hugging Face 命令行工具
-RUN pip3 install --no-cache-dir huggingface_hub --break-system-packages
-
-# 3. 构建环境优化
-# 修复 Git 证书问题并将所有 SSH 协议重定向为 HTTPS
+# 2. 构建环境优化 (保留原作者的证书修复)
 RUN update-ca-certificates && \
     git config --global http.sslVerify false && \
     git config --global url."https://github.com/".insteadOf ssh://git@github.com/
 
-# 4. 全局安装 OpenClaw
+# 3. 全局安装 OpenClaw (保留原作者的命令)
 RUN npm install -g openclaw@latest --unsafe-perm
 
-# 5. 设置环境变量
+# 4. 环境与权限设置 (适配 Hugging Face 的普通用户规范)
 ENV PORT=7860 \
     OPENCLAW_GATEWAY_MODE=local \
-    HOME=/root
+    HOME=/home/node \
+    OPENCLAW_HOME=/home/node/.openclaw
 
-# 6. 核心同步引擎 (sync.py)
-# 针对 OpenClaw 新版 MEMORY.md 机制进行了全路径覆盖
-RUN echo 'import os, sys, tarfile\n\
-from huggingface_hub import HfApi, hf_hub_download\n\
-from datetime import datetime, timedelta\n\
-api = HfApi()\n\
-repo_id = os.getenv("HF_DATASET")\n\
-token = os.getenv("HF_TOKEN")\n\
-\n\
-def restore():\n\
-    try:\n\
-        print(f"--- [SYNC] 启动恢复流程, 目标仓库: {repo_id} ---")\n\
-        if not repo_id or not token: \n\
-            print("--- [SYNC] 跳过恢复: 未配置 HF_DATASET 或 HF_TOKEN ---")\n\
-            return False\n\
-        files = api.list_repo_files(repo_id=repo_id, repo_type="dataset", token=token)\n\
-        now = datetime.now()\n\
-        for i in range(5):\n\
-            day = (now - timedelta(days=i)).strftime("%Y-%m-%d")\n\
-            name = f"backup_{day}.tar.gz"\n\
-            if name in files:\n\
-                print(f"--- [SYNC] 发现备份文件: {name}, 正在下载... ---")\n\
-                path = hf_hub_download(repo_id=repo_id, filename=name, repo_type="dataset", token=token)\n\
-                with tarfile.open(path, "r:gz") as tar: tar.extractall(path="/root/.openclaw/")\n\
-                print(f"--- [SYNC] 恢复成功! 数据已覆盖至 /root/.openclaw/ ---")\n\
-                return True\n\
-        print("--- [SYNC] 未找到最近 5 天的备份包 ---")\n\
-    except Exception as e: print(f"--- [SYNC] 恢复异常: {e} ---")\n\
-\n\
-def backup():\n\
-    try:\n\
-        day = datetime.now().strftime("%Y-%m-%d")\n\
-        name = f"backup_{day}.tar.gz"\n\
-        print(f"--- [SYNC] 正在执行全量备份: {name} ---")\n\
-        with tarfile.open(name, "w:gz") as tar:\n\
-            # 路径说明：sessions(网关历史), workspace(记忆文件), agents(配置), memory(旧版目录)\n\
-            for target in ["sessions", "workspace", "agents", "memory", "openclaw.json"]:\n\
-                full_path = f"/root/.openclaw/{target}"\n\
-                if os.path.exists(full_path):\n\
-                    tar.add(full_path, arcname=target)\n\
-        api.upload_file(path_or_fileobj=name, path_in_repo=name, repo_id=repo_id, repo_type="dataset", token=token)\n\
-        print(f"--- [SYNC] 备份上传成功! ---")\n\
-    except Exception as e: print(f"--- [SYNC] 备份失败: {e} ---")\n\
-\n\
-if __name__ == "__main__":\n\
-    if len(sys.argv) > 1 and sys.argv[1] == "backup": backup()\n\
-    else: restore()' > /usr/local/bin/sync.py
+RUN mkdir -p /home/node/.openclaw/sessions \
+    && mkdir -p /home/node/.openclaw/workspace \
+    && mkdir -p /home/node/data \
+    && chown -R node:node /home/node
 
-# 7. 容器入口脚本 (start-openclaw)
-# 负责恢复数据 -> 生成配置 -> 启动网关 -> 定时备份
+# 5. 容器入口脚本 (start-openclaw)
+# 融合了我们的 Git 备份逻辑 + 原作者完美的 JSON 生成逻辑
 RUN echo "#!/bin/bash\n\
 set -e\n\
-mkdir -p /root/.openclaw/sessions\n\
-mkdir -p /root/.openclaw/workspace\n\
 \n\
-# 启动前执行数据恢复\n\
-python3 /usr/local/bin/sync.py restore\n\
+# --- 1. 我们的 Git 数据恢复 ---\n\
+if [ -n \"\$HF_TOKEN\" ] && [ -n \"\$DATASET_REPO\" ]; then\n\
+    echo \"🚀 初始化 Git 自动备份系统...\"\n\
+    git config --global user.email \"openclaw-bot@huggingface.co\"\n\
+    git config --global user.name \"OpenClaw Bot\"\n\
+    cd /home/node/data\n\
+    if [ ! -d \".git\" ]; then\n\
+        echo \"📥 克隆数据集: \$DATASET_REPO\"\n\
+        git clone https://user:\$HF_TOKEN@huggingface.co/datasets/\$DATASET_REPO .\n\
+    else\n\
+        echo \"📥 拉取最新数据...\"\n\
+        git pull origin main\n\
+    fi\n\
+    if [ \"\$(ls -A /home/node/data)\" ]; then\n\
+        echo \"♻️ 正在恢复历史数据...\"\n\
+        cp -r /home/node/data/* /home/node/.openclaw/ 2>/dev/null || true\n\
+    fi\n\
+fi\n\
 \n\
-# 清理 API Base 地址\n\
+# --- 2. 原作者的 API 清理逻辑 ---\n\
 CLEAN_BASE=\$(echo \"\$OPENAI_API_BASE\" | sed \"s|/chat/completions||g\" | sed \"s|/v1/|/v1|g\" | sed \"s|/v1\$|/v1|g\")\n\
 \n\
-# 生成 openclaw.json 配置文件\n\
-cat > /root/.openclaw/openclaw.json <<EOF\n\
+# --- 3. 原作者的 openclaw.json 生成逻辑 (一字不差保留) ---\n\
+echo \"⚙️ 正在生成 OpenClaw 配置文件...\"\n\
+cat > /home/node/.openclaw/openclaw.json <<EOF\n\
 {\n\
   \"models\": {\n\
     \"providers\": {\n\
@@ -109,13 +77,35 @@ cat > /root/.openclaw/openclaw.json <<EOF\n\
 }\n\
 EOF\n\
 \n\
-# 启动定时备份进程 (每 3 小时执行一次，增强安全性)\n\
-(while true; do sleep 10800; python3 /usr/local/bin/sync.py backup; done) &\n\
+# --- 4. 解决局域网安全报错的魔法 ---\n\
+if [ -n \"\$SPACE_HOST\" ]; then\n\
+    export OPENCLAW_GATEWAY_URL=\"wss://\$SPACE_HOST\"\n\
+fi\n\
+\n\
+# --- 5. 我们的 Git 定时备份进程 (每5分钟后台执行) ---\n\
+if [ -n \"\$HF_TOKEN\" ] && [ -n \"\$DATASET_REPO\" ]; then\n\
+    (while true; do \n\
+        sleep 300;\n\
+        cp -r /home/node/.openclaw/sessions /home/node/data/ 2>/dev/null || true;\n\
+        cp -r /home/node/.openclaw/workspace /home/node/data/ 2>/dev/null || true;\n\
+        cd /home/node/data;\n\
+        if [[ \$(git status --porcelain) ]]; then\n\
+            echo \"💾 [自动同步] 发现数据变动，正在上传...\"\n\
+            git add .;\n\
+            git commit -m \"Auto sync: \$(date)\";\n\
+            git push https://user:\$HF_TOKEN@huggingface.co/datasets/\$DATASET_REPO main > /dev/null 2>&1;\n\
+        fi;\n\
+    done) &\n\
+fi\n\
 \n\
-# 启动 OpenClaw 网关\n\
+# --- 6. 原作者的启动逻辑 ---\n\
+cd /home/node/.openclaw\n\
 openclaw doctor --fix\n\
 exec openclaw gateway run --port \$PORT\n\
 " > /usr/local/bin/start-openclaw && chmod +x /usr/local/bin/start-openclaw
 
+# 6. 切换到普通用户运行 (必须项，否则 HF 会报错)
+USER node
+WORKDIR /home/node
 EXPOSE 7860
 CMD ["/usr/local/bin/start-openclaw"]