Update Dockerfile

Dockerfile

@@ -1,10 +1,10 @@
 # 1. Usar una imagen base oficial de Python
 FROM python:3.10-slim
 
-# 2. Establecer el directorio de trabajo dentro del contenedor
+# 2. Establecer el directorio de trabajo
 WORKDIR /app
 
-# 3. Instalar las dependencias del sistema (como ffmpeg)
+# 3. Instalar dependencias del sistema (como root)
 RUN apt-get update && apt-get install -y --no-install-recommends \
     ffmpeg \
     git \
@@ -12,21 +12,33 @@ RUN apt-get update && apt-get install -y --no-install-recommends \
     && apt-get clean \
     && rm -rf /var/lib/apt/lists/*
 
-# 4. Crear un directorio de cache local y establecer variables de entorno
-#    para que las librerías lo usen. Esto soluciona el PermissionError.
+# 4. Crear un usuario sin privilegios para ejecutar la aplicación
+#    Esto es una práctica de seguridad estándar y soluciona los problemas de permisos.
+RUN useradd -m -u 1000 user
+
+# 5. Crear el directorio de cache.
 RUN mkdir -p /app/.cache
+
+# 6. Cambiar la propiedad de TODO el directorio de la aplicación a nuestro nuevo usuario.
+#    Este es el paso CLAVE que soluciona el PermissionError.
+RUN chown -R user:user /app
+
+# 7. Establecer las variables de entorno para que las librerías usen el cache local.
 ENV HF_HOME="/app/.cache"
 ENV MPLCONFIGDIR="/app/.cache"
 
-# 5. Copiar el archivo de requerimientos y instalar las librerías de Python
-COPY requirements.txt .
-RUN pip install --no-cache-dir -r requirements.txt
+# 8. Cambiar al usuario sin privilegios. Todos los comandos a partir de aquí se ejecutarán como 'user'.
+USER user
+
+# 9. Copiar los archivos de la aplicación, asegurando que el propietario sea 'user'.
+COPY --chown=user:user requirements.txt .
+COPY --chown=user:user app.py .
 
-# 6. Copiar el resto del código de la aplicación
-COPY . .
+# 10. Instalar las dependencias de Python (ahora como 'user')
+RUN pip install --no-cache-dir -r requirements.txt
 
-# 7. Exponer el puerto que Gradio usará
+# 11. Exponer el puerto
 EXPOSE 7860
 
-# 8. El comando para ejecutar la aplicación cuando el contenedor se inicie
+# 12. Ejecutar la aplicación (como 'user')
 CMD ["python", "app.py"]