Update Dockerfile

Dockerfile

@@ -15,8 +15,13 @@ RUN CGO_ENABLED=0 GOOS=linux go build -ldflags="-s -w" -o /main main.go
 # --- Stage 2: Final Runtime Image ---
 FROM python:3.10-slim-bookworm
 
-WORKDIR /app
 
+RUN adduser -D -u 1000 user
+RUN mkdir -p /home/user/data && chown -R user:user /home/user/data
+
+ENV HOME=/home/user \
+    PATH=/home/user/.local/bin:$PATH 
+WORKDIR $HOME/app
 # 安装系统依赖
 RUN apt-get update && apt-get install -y --no-install-recommends \
     curl \
@@ -30,21 +35,20 @@ RUN pip install --no-cache-dir requests webdavclient3
 # 如果你确定用的是 webdavclient3，那就改成 webdavclient3，但要确保脚本也对应修改
 
 # 从构建阶段复制编译好的 Go 应用
-COPY --from=build /main /app/main
+COPY --from=build /main $HOME/app/main
 
 # 复制后台同步脚本和入口点脚本
-COPY sync_data.sh /app/sync_data.sh
-COPY entrypoint.sh /app/entrypoint.sh
+COPY --chown=user sync_data.sh $HOME/app/sync_data.sh
+COPY --chown=user entrypoint.sh $HOME/app/entrypoint.sh
 
 # 创建用于存储文件的目录
-RUN mkdir /app/files
+RUN mkdir $HOME/app/files
 
 # 赋予脚本执行权限 (Go 应用也需要)
-RUN chmod +x /app/main /app/sync_data.sh /app/entrypoint.sh
+RUN chmod +x $HOME/app/main $HOME/app/sync_data.sh $HOME/app/entrypoint.sh
 
 # --- 安全最佳实践：使用非 root 用户运行 ---
 # 创建非 root 用户和组
-RUN addgroup --system appgroup && adduser --system --ingroup appgroup appuser
 
 # 更改工作目录和数据目录的所有权给新用户
 # 同时，在这里就显式设置 /app/files 的权限！确保初始状态正确
@@ -54,13 +58,13 @@ RUN chown -R appuser:appgroup /app && \
     # 注意：这里只设置 /app/files 本身的权限，里面的内容由恢复脚本处理
 
 # 切换到非 root 用户
-USER appuser
+USER user
 
 # 端口暴露 (Hugging Face 会处理)
 EXPOSE 3456 
 
 # 设置入口点脚本
-ENTRYPOINT ["/app/entrypoint.sh"]
+ENTRYPOINT ["/home/user/app/entrypoint.sh"]
 
 # CMD ["/app/main"] # 如果 entrypoint.sh 负责启动 sync_data.sh，可以让 CMD 启动 Go 应用
 # 或者 entrypoint.sh 负责启动所有进程