Update Dockerfile

Dockerfile

@@ -1,13 +1,8 @@
 # Используем официальный образ Python 3.10
 FROM python:3.10-slim
 
-# Устанавливаем рабочую директорию
-WORKDIR /code
-
-# Отключаем интерактивные запросы при установке пакетов
-ENV DEBIAN_FRONTEND=noninteractive
-
-# 1. Установка системных зависимостей
+# --- Шаг 1: Установка системных зависимостей от имени ROOT ---
+# Это делается один раз в начале.
 RUN apt-get update && apt-get install -y \
     ffmpeg \
     curl \
@@ -18,31 +13,42 @@ RUN apt-get update && apt-get install -y \
     && apt-get clean \
     && rm -rf /var/lib/apt/lists/*
 
-# 2. Установка Rust и Cargo
-# --- ИЗМЕНЕНИЕ: Убираем ENV PATH, он больше не нужен ---
-RUN curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh -s -- -y
+# --- Шаг 2: Создание и переключение на правильного пользователя ---
+# Создаем пользователя 'user' с ID 1000, как требует Hugging Face.
+RUN useradd -m -u 1000 user
+
+# Переключаемся на этого пользователя. Все последующие команды будут от его имени.
+USER user
 
-# 3. Установка ab-av1 с помощью Cargo
-# Устанавливаем в домашнюю директорию root
-RUN /root/.cargo/bin/cargo install --git https://github.com/alexheretic/ab-av1
+# --- Шаг 3: Настройка окружения для 'user' ---
+# Устанавливаем домашнюю директорию и рабочую папку.
+ENV HOME=/home/user
+WORKDIR $HOME/app
 
-# --- НОВОЕ И САМОЕ ВАЖНОЕ ИСПРАВЛЕНИЕ ---
-# Перемещаем скомпилированный бинарник в общедоступный системный путь
-RUN mv /root/.cargo/bin/ab-av1 /usr/local/bin/
+# Обновляем PATH, чтобы включить пути для Cargo и Pip.
+ENV PATH="$HOME/.cargo/bin:$HOME/.local/bin:${PATH}"
 
-# 4. Настройка Python-окружения
-COPY ./requirements.txt /code/requirements.txt
-RUN pip install --no-cache-dir --upgrade -r /code/requirements.txt
+# --- Шаг 4: Установка зависимостей от имени 'user' ---
+# Устанавливаем Rust/Cargo. Он установится в $HOME/.cargo
+RUN curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh -s -- -y
 
-# Копируем код нашего приложения
-COPY ./app /code/app
+# Устанавливаем ab-av1. Он попадет в $HOME/.cargo/bin, который уже есть в PATH.
+RUN cargo install --git https://github.com/alexheretic/ab-av1
 
-# Создаем директории для данных и даем на них права
-RUN mkdir -p /code/data/uploads /code/data/outputs /code/data/logs
-RUN chmod -R 777 /code/data
+# Копируем requirements.txt и устанавливаем Python-пакеты.
+# --chown=user гарантирует, что файл принадлежит 'user'.
+# --user для pip устанавливает пакеты в домашнюю директорию пользователя.
+COPY --chown=user ./requirements.txt .
+RUN pip install --no-cache-dir --user -r requirements.txt
 
-# Открываем порт 7860, на котором будет работать API
-EXPOSE 7860
+# --- Шаг 5: Копирование кода приложения ---
+# Копируем остальной код, также устанавливая владельцем 'user'.
+COPY --chown=user ./app ./app
 
-# 5. Запуск приложения
+# Создаем директории для данных. Так как мы 'user', они автоматически будут принадлежать ему.
+RUN mkdir -p data/uploads data/outputs data/logs
+
+# --- Шаг 6: Запуск приложения ---
+# Открываем порт и запускаем сервер. Процесс будет запущен от имени 'user'.
+EXPOSE 7860
 CMD ["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "7860"]