Update Dockerfile

Dockerfile

@@ -39,9 +39,13 @@ RUN apt-get update && \
 RUN python3 -m venv $VIRTUAL_ENV && \
     pip install --no-cache-dir --upgrade pip
 
-# 复制并安装 Python 依赖
+# 设置工作目录
 WORKDIR /app
-COPY requirements.txt .
+
+# 从 frontend-builder 阶段复制 requirements.txt
+COPY --from=frontend-builder /app/requirements.txt .
+
+# 安装 Python 依赖
 RUN pip install --no-cache-dir -r requirements.txt
 
 # 安装 huggingface_hub
@@ -50,14 +54,21 @@ RUN pip install --no-cache-dir huggingface_hub
 # 创建应用目录
 RUN mkdir account templates static
 
-# 复制后端源文件
-COPY run.py .
-COPY utils/ ./utils/
+# 从 frontend-builder 阶段复制后端源文件
+COPY --from=frontend-builder /app/run.py .
+COPY --from=frontend-builder /app/utils/ ./utils/
 
 # 从前端构建阶段复制构建产物
 COPY --from=frontend-builder /app/frontend/dist/index.html ./templates/
 COPY --from=frontend-builder /app/frontend/dist/* ./static/
 
+# 创建非 root 用户
+RUN useradd -m -u 1000 appuser && \
+    chown -R appuser:appuser /app
+
+# 切换到非 root 用户
+USER appuser
+
 # 暴露端口 5000
 EXPOSE 5000