add dockerfile

dockerfile

@@ -0,0 +1,33 @@
+# 1. Dùng Python 3.10 (tương thích tốt với Faiss/Torch mới)
+FROM python:3.10-slim
+# 1. Tắt buffering
+ENV PYTHONUNBUFFERED=1
+
+# 2. Thiết lập thư mục làm việc
+WORKDIR /app
+
+# 3. Copy file requirements trước (để tận dụng cache)
+# Nếu bạn vẫn dùng tên 'requirements_rag.txt' thì sửa dòng dưới thành:
+COPY requirements.txt requirements.txt
+
+# 4. Cài đặt thư viện
+RUN pip install --no-cache-dir -r requirements.txt
+
+# 5. Tạo user non-root trước (Bắt buộc đối với Hugging Face Spaces)
+RUN useradd -m -u 1000 user
+
+# 6. Copy toàn bộ code vào container và cấp quyền cho user
+# Quan trọng: Cấp quyền sở hữu cho user để tránh lỗi Permission denied khi app cần ghi file
+COPY --chown=user . .
+
+# 7. Chuyển sang user non-root
+USER user
+ENV HOME=/home/user \
+    PATH=/home/user/.local/bin:$PATH
+
+# 8. Mở port 7860 (Port mặc định của HF Spaces)
+EXPOSE 7860
+
+# 9. Lệnh chạy server
+# "app:app" nghĩa là: trong file app.py, tìm object tên là app (biến Flask)
+CMD ["gunicorn", "-b", "0.0.0.0:7860", "api:app", "--timeout", "120", "--workers", "2"]