# وسيط «بيان» على HF Space (Docker SDK). يستمع على 7860 (app_port في README front matter).
FROM python:3.11-slim

# مستخدمٌ غير جذر (اصطلاح HF Spaces).
RUN useradd -m -u 1000 user
WORKDIR /app

# التبعيّات أولًا (طبقة كاش).
COPY --chown=user requirements.txt ./
RUN pip install --no-cache-dir --upgrade pip && \
    pip install --no-cache-dir -r requirements.txt

# الكود.
COPY --chown=user app.py ./

USER user
ENV PORT=7860 \
    PYTHONUNBUFFERED=1 \
    LOG_LEVEL=INFO
EXPOSE 7860

# الأسرار/الإعدادات (HF_TOKEN، STT_ENDPOINT_URL، ANALYZE_ENDPOINT_URL، STREAM_ENDPOINT_URL، …)
# تُحقَن من إعدادات الـSpace (Settings → Variables and secrets) لا من هنا.
CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "7860"]