Update Dockerfile

Dockerfile

@@ -1,17 +1,35 @@
-# 使用官方 ARM Python 运行时作为父镜像
+# Python 3.10 精简镜像
 FROM python:3.10-slim
 
-# 设置工作目录
-WORKDIR /app
+# 基础环境
+ENV PYTHONDONTWRITEBYTECODE=1 \
+    PYTHONUNBUFFERED=1 \
+    PIP_NO_CACHE_DIR=1 \
+    PORT=7860
+
+# 安装构建必需工具（git等）
+RUN apt-get update && apt-get install -y --no-install-recommends \
+    git build-essential ca-certificates curl \
+ && rm -rf /var/lib/apt/lists/*
 
-# 将当前目录内容复制到容器的 /app 中
-COPY . /app
+# 拉取源码（固定到你的日志里的 commit，可改成 main 跟随主分支）
+ARG REPO_URL=https://github.com/snailyp/zai-proxy.git
+ARG REPO_REF=main
+
+WORKDIR /app
+# 用“裸仓库+浅抓取”的方式拉指定提交，避免 --branch 不能用在 commit 上的问题
+RUN git init \
+ && git remote add origin ${REPO_URL} \
+ && git fetch --depth 1 origin ${REPO_REF} \
+ && git checkout --detach FETCH_HEAD
 
 # 安装依赖
-RUN pip install --no-cache-dir -r requirements.txt
+RUN pip install --upgrade pip && pip install -r requirements.txt
 
-# 让端口 8001 可供此容器外的环境使用
-EXPOSE 8001
+# （可选）创建非 root 用户
+RUN useradd -m -u 1000 appuser && chown -R appuser:appuser /app
+USER appuser
 
-# 运行 app.py
-CMD ["uvicorn", "main:app", "--host", "0.0.0.0", "--port", "8001"]
+# HF 会注入 $PORT，未注入时回退到 8001 便于本地调试
+EXPOSE 7860
+CMD ["bash", "-lc", "uvicorn main:app --host 0.0.0.0 --port ${PORT:-8001}"]