Update Dockerfile

Dockerfile

@@ -53,14 +53,11 @@ COPY cloudflare-keepalive-setup.py /opt/huggingmes/cloudflare-keepalive-setup.py
 COPY env-builder.html /opt/huggingmes/env-builder.html
 COPY env-builder.js /opt/huggingmes/env-builder.js
 
-# CRITICAL ROOTLESS FIX: 
-# 1. 强力抹除 Windows 换行符。
-# 2. 对整个工作空间刷成 777，确保在任何低权限随机 UID 下进程都有完全的绝对读写和执行权。
+# 4. 去除 Windows 换行符隐患并放开执行权限
 RUN sed -i 's/\r$//' /opt/huggingmes/start.sh && \
-    chmod -R 777 /opt/huggingmes && \
-    mkdir -p /opt/data && chmod -R 777 /opt/data
+    chmod -R 777 /opt/huggingmes
 
-# 4. 保留原项目看板数据库迁移幂等补丁
+# 5. 保留原项目看板数据库迁移幂等补丁
 RUN python3 - <<'PY'
 import sys
 try:
@@ -103,14 +100,14 @@ except Exception as e:
     print(f"kanban patch: error ({e}), skipping", file=sys.stderr)
 PY
 
-# 5. 坚决维持原项目持久化存储桶挂载路径 /opt/data
+# 确保环境变量 PATH 在全量挂载下正常工作
 RUN echo 'export PATH="/opt/hermes/.venv/bin:/opt/data/.local/bin:$PATH"' \
     > /etc/profile.d/hermes-venv.sh
 
-# 恢复官方默认的普通用户身份，顺应底层容器集群的沙箱降权安全策略
+# 顺应底层用户身份
 USER hermes
 
-# 恢复官方底座的标准环境变量
+# 核心声明：直接将整个存储桶作为唯一的 HERMES_HOME 数据保存地
 ENV HERMES_HOME=/opt/data \
     HUGGINGMES_APP_DIR=/opt/huggingmes \
     HERMES_AGENT_VERSION=${HERMES_AGENT_VERSION} \
@@ -119,9 +116,11 @@ ENV HERMES_HOME=/opt/data \
 
 EXPOSE 7861
 
-# 维持 HF Spaces 健康检查探针
 HEALTHCHECK --interval=30s --timeout=5s --start-period=60s \
   CMD curl -fsS http://localhost:7861/health || exit 1
 
-# 顺应官方底座的启动入口，将我们的 start.sh 挂载为业务服务的主入口
-CMD ["/opt/huggingmes/start.sh"]
+# 💥 关键修改：清空基础镜像的 ENTRYPOINT，不再走官方 s6-overlay 流程，彻底屏蔽 chown 权限地雷
+ENTRYPOINT []
+
+# 直接拉起我们的控制脚本作为 PID 1 独立执行
+CMD ["/bin/bash", "/opt/huggingmes/start.sh"]