Dockerfile

# 1. 牢牢锁定原作者可用的原生 Alpine 镜像
FROM ghcr.io/jiujiu532/grok2api:latest

# 切换到 root 账户进行极简配置
USER root

# 设置项目所需的全局环境变量
ENV TZ=Asia/Shanghai
ENV LOG_LEVEL=INFO
ENV ACCOUNT_STORAGE=local
ENV SERVER_HOST=0.0.0.0
ENV SERVER_PORT=7860
ENV SERVER_WORKERS=1

# 2. 安装 Alpine 原生支持的工具，并下载无特权纯用户态的 gost 代理工具
RUN apk add --no-cache curl ca-certificates tzdata \
    && curl -L https://github.com/ginuerzh/gost/releases/download/v2.11.5/gost-linux-amd64-2.11.5.gz | gunzip > /usr/bin/gost \
    && chmod +x /usr/bin/gost

# 3. 确保权限全开，防止 Hugging Face 的非特权报错
RUN mkdir -p /app/data /app/logs && chmod -R 777 /app /opt/venv

# 4. 强制 Python 项目的一切请求走我们本地即将建立的代理
ENV http_proxy=http://127.0.0.1:1080
ENV https_proxy=http://127.0.0.1:1080
ENV ALL_PROXY=http://127.0.0.1:1080

WORKDIR /app
EXPOSE 7860

# 5. 编写启动命令：
# 方案 A (推荐)：如果你有自己的 SOCKS5 节点（防封效果最好），把下方 '你的代理IP:端口' 换掉。
# 方案 B (免费兜底)：直接通过 gost 转发到一个免费的公开代理，或者利用 WARP On-Premises 接口。
# 如果不需要链式代理，也可以直接用 gost 建立本地隧道。这里我们用 gost 启动一个本地 1080 端口。
CMD ["sh", "-c", "gost -L=:1080 -F=socks5://echo:echo@gagent.fly.dev:1080 & sleep 2 && exec /opt/venv/bin/granian --interface asgi --host 0.0.0.0 --port 7860 --workers 1 app.main:app"]