FROM python:3.9-slim

# 设置缓存目录路径（统一路径便于管理）
ENV HF_HOME=/app/.cache/huggingface
ENV TRANSFORMERS_CACHE=$HF_HOME

# 创建专用用户并设置权限
RUN useradd -m -u 1000 appuser && \
    mkdir -p $HF_HOME && \
    chown -R appuser:appuser /app

WORKDIR /app
USER appuser

# 高效安装依赖
COPY requirements.txt .
RUN pip install --user --no-cache-dir -r requirements.txt

# 复制应用代码（排除无关文件）
COPY app.py ./

# Hugging Face Spaces专用端口配置
CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "7860"]