Update Dockerfile

Dockerfile

@@ -1,25 +1,36 @@
-# ใช้ Python base ปกติ + ติดตั้ง Playwright + Chromium ตอน build ให้เรียบร้อย
+# Python base + ติดตั้ง Playwright + Chromium ตอน build
 FROM python:3.12-slim
 
-# พื้นฐานระบบ
-RUN apt-get update && apt-get install -y --no-install-recommends \
-    ca-certificates wget gnupg \
- && rm -rf /var/lib/apt/lists/*
+# --- ENV สำคัญ: เปลี่ยนตำแหน่งเก็บ browser และ HOME ให้เขียนได้ ---
+ENV PYTHONUNBUFFERED=1 \
+    PLAYWRIGHT_BROWSERS_PATH=/ms-playwright \
+    HOME=/home/opener \
+    PORT=7860 \
+    HOST=0.0.0.0
+
+# สร้าง user ปลอดภัย + โฟลเดอร์ที่ต้องใช้ แล้วให้สิทธิ์
+RUN useradd -m -d /home/opener opener || true \
+ && apt-get update && apt-get install -y --no-install-recommends \
+      ca-certificates wget gnupg \
+ && rm -rf /var/lib/apt/lists/* \
+ && mkdir -p /ms-playwright /tmp/pw-opener-profile /app \
+ && chown -R opener:opener /ms-playwright /tmp/pw-opener-profile /app /home/opener
 
 WORKDIR /app
 
-# ติดตั้งไลบรารีของแอป
+# ไลบรารีของแอป
 COPY requirements.txt ./
-RUN pip install --upgrade pip && pip install --no-cache-dir -r requirements.txt
+RUN pip install --upgrade pip \
+ && pip install --no-cache-dir -r requirements.txt
 
-# ติดตั้งเบราว์เซอร์สำหรับ Playwright (รวม system deps)
+# ติดตั้ง Chromium ล่วงหน้า (จะถูกเก็บใน /ms-playwright ตาม ENV)
 RUN python -m playwright install --with-deps chromium
 
 # วางโค้ดแอป
 COPY app.py ./
 
-# พอร์ตมาตรฐานของ Hugging Face
-EXPOSE 7860
+# รันด้วย user ที่เราสร้าง (เลี่ยงสิทธิ์ root และปัญหา /.cache)
+USER opener
 
-# รันแอป
+EXPOSE 7860
 CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "7860"]