Update Dockerfile

Dockerfile

@@ -1,26 +1,27 @@
-# 使用官方镜像，它包含了我们需要的一切
+# 使用官方镜像，获取可执行文件
 FROM adguard/adguardhome:latest
 
-# 切换到 root 用户，确保我们有权限在容器内部创建文件和目录
+# 在构建时，我们仍然需要 root 权限来创建目录和设置权限
 USER root
 
-# 1. 在容器内部创建一个临时的、非持久化的目录。我们叫它 /data。
-#    这完全避开了有问题的 /opt 目录。
-RUN mkdir -p /data/work /data/conf
+# 1. 在唯一可能写入的 /tmp 目录中创建我们的工作区
+RUN mkdir -p /tmp/adguard/work /tmp/adguard/conf
 
-# 2. 在这个临时目录中，创建最小化的配置文件，以绕过 AdGuard Home 的启动 Bug。
-#    使用 printf 确保 YAML 格式正确。
+# 2. 在这个 "安全区" 中创建配置文件以绕过 Bug
 RUN printf 'bind_host: 0.0.0.0\n\
 bind_port: 3000\n\
-schema_version: 29\n' > /data/conf/AdGuardHome.yaml
+schema_version: 29\n' > /tmp/adguard/conf/AdGuardHome.yaml
 
-# 3. 关键：我们不再使用 VOLUME 指令！
+# 3. 关键中的关键！将这个目录的权限设置为 777 (任何人都可以读写)
+#    这是为了让那个由 Hugging Face 强制指定的、我们不认识的随机用户，
+#    也能够拥有写入这个目录的权限。
+RUN chmod -R 777 /tmp/adguard
 
-# 4. 只需要暴露 3000 端口给 Hugging Face 的 Web UI
+# 4. 我们不需要 VOLUME，只需要暴露端口
 EXPOSE 3000
 
-# 5. 启动命令，让 AdGuard Home 使用我们创建的临时目录
-#    注意：因为官方镜像有 ENTRYPOINT，所以 CMD 里不能写可执行文件名。
-CMD ["-c", "/data/conf/AdGuardHome.yaml", \
-     "-w", "/data/work", \
+# 5. 启动命令，所有路径都指向 /tmp 下的 "安全区"
+#    CMD 中不包含可执行文件名，因为它在 ENTRYPOINT 中
+CMD ["-c", "/tmp/adguard/conf/AdGuardHome.yaml", \
+     "-w", "/tmp/adguard/work", \
      "--no-check-update"]