Update Dockerfile

Dockerfile

@@ -1,30 +1,37 @@
 # Base image
 FROM python:3.10-slim
 
-# نصب git و pip tools
+# نصب وابستگی‌های ضروری
 RUN apt-get update && apt-get install -y git && rm -rf /var/lib/apt/lists/*
 
+# ایجاد کاربر غیر روت برای امنیت
+RUN useradd -m -u 1000 user
+USER user
 
-RUN mkdir -p /home/user/hf_cache && chown -R 1000:1000 /home/user/hf_cache
-
-RUN mkdir -p /home/user/app/huggingface_models && chown -R 1000:1000 /home/user/app/huggingface_models
+# ایجاد دایرکتوری‌های لازم با مالکیت کاربر
+RUN mkdir -p /home/user/app/hf_cache
+RUN mkdir -p /home/user/app/huggingface_models
 
+# تنظیم مسیر کاری
+WORKDIR /home/user/app
 
 # کلون کردن ریپو CelebAMask-HQ
 RUN git clone https://github.com/switchablenorms/CelebAMask-HQ.git /home/user/app/huggingface_models/CelebAMask-HQ
 
-# مسیر PYTHONPATH
-ENV PYTHONPATH="/home/user/CelebAMask-HQ:${PYTHONPATH}"
+# تنظیم متغیرهای محیطی
+ENV PYTHONPATH="/home/user/app/huggingface_models/CelebAMask-HQ:${PYTHONPATH}"
+ENV HF_HOME="/home/user/app/hf_cache"
+ENV TRANSFORMERS_CACHE="/home/user/app/hf_cache"
+ENV HUGGINGFACE_HUB_CACHE="/home/user/app/hf_cache"
 
-# نصب پکیج‌ها
-COPY requirements.txt /tmp/requirements.txt
-RUN pip install --no-cache-dir -r /tmp/requirements.txt
+# کپی فایل requirements
+COPY --chown=user:user requirements.txt .
 
-# ست کردن مسیر کاری
-WORKDIR /home/user/app
+# نصب پکیج‌ها
+RUN pip install --no-cache-dir -r requirements.txt
 
 # کپی اپلیکیشن
-COPY app.py /home/user/app/app.py
+COPY --chown=user:user app.py .
 
 # دستور پیش‌فرض اجرای اپ
-CMD ["python", "app.py"]
+CMD ["python", "app.py"]