build: 切换至非root用户并优化Dockerfile

- 创建专用用户 'user' 并以其身份运行容器，提升安全性
- 调整工作目录至用户家目录下，避免使用根目录
- 设置 HF_HOME 环境变量，便于模型缓存
- 使用 --chown 参数复制文件，确保正确的文件所有权

Dockerfile

@@ -3,15 +3,19 @@ FROM python:3.11-slim
 ENV PYTHONDONTWRITEBYTECODE=1
 ENV PYTHONUNBUFFERED=1
 ENV PIP_DISABLE_PIP_VERSION_CHECK=1
+ENV HF_HOME=/data/.huggingface
 
-WORKDIR /app
+RUN useradd -m -u 1000 user
 
-COPY requirements.txt /app/requirements.txt
-RUN pip install --no-cache-dir -r /app/requirements.txt
+WORKDIR /home/user/app
 
-COPY . /app
+COPY --chown=user requirements.txt /home/user/app/requirements.txt
+RUN pip install --no-cache-dir -r /home/user/app/requirements.txt
+
+COPY --chown=user . /home/user/app
+
+USER user
 
 EXPOSE 7860
 
 CMD ["python", "app.py"]
-