Update Dockerfile

Dockerfile

@@ -4,20 +4,27 @@ FROM python:3.11-slim
 ENV PYTHONUNBUFFERED=1
 ENV PIP_NO_CACHE_DIR=1
 
-# Set work directory
-WORKDIR /app
+# Thiết lập thư mục làm việc
+WORKDIR /code
 
-# Copy requirements
-COPY requirements.txt .
+# Sao chép requirements.txt và cài đặt dependencies
+COPY ./requirements.txt /code/requirements.txt
+RUN pip install --no-cache-dir --upgrade -r /code/requirements.txt
 
-# Install dependencies
-RUN pip install --no-cache-dir -r requirements.txt
+# Tạo user không có quyền root để chạy ứng dụng (bảo mật)
+RUN useradd -m -u 1000 user
+USER user
+ENV HOME=/home/user \
+    PATH=/home/user/.local/bin:$PATH
 
-# Copy app
-COPY . .
+# Thiết lập thư mục làm việc cho user
+WORKDIR $HOME/app
 
-# Expose the HF port
+# Sao chép source code
+COPY --chown=user . $HOME/app
+
+# Expose port cho Chainlit (mặc định là 8000)
 EXPOSE 7860
 
-# Run Chainlit
-CMD ["chainlit", "run", "app.py", "--host", "0.0.0.0", "--port", "7860"]
+# Command để chạy Chainlit
+CMD ["chainlit", "run", "app.py", "--host", "0.0.0.0", "--port", "7860"]