stabilize: pin deps, limit BLAS threads, proper HF cache

Dockerfile

@@ -2,32 +2,33 @@
 
 ENV PYTHONDONTWRITEBYTECODE=1 \
     PYTHONUNBUFFERED=1 \
-    PIP_NO_CACHE_DIR=1
+    PIP_NO_CACHE_DIR=1 \
+    HF_HOME=/app/.cache/huggingface \
+    TRANSFORMERS_CACHE=/app/.cache/huggingface/transformers \
+    SENTENCE_TRANSFORMERS_HOME=/app/.cache/sentence-transformers \
+    OMP_NUM_THREADS=1 \
+    OPENBLAS_NUM_THREADS=1 \
+    MKL_NUM_THREADS=1 \
+    NUMEXPR_NUM_THREADS=1
 
 WORKDIR /app
 
-# Sistəm asılılıqları (faiss, pypdf və s. üçün build-essential faydalıdır)
 RUN apt-get update && apt-get install -y --no-install-recommends build-essential && \
     rm -rf /var/lib/apt/lists/*
 
-# Python asılılıqları
 COPY requirements.txt .
 RUN python -m pip install --upgrade pip && \
-    (pip install --no-cache-dir -r requirements.txt || true) && \
-    pip install --no-cache-dir fastapi uvicorn[standard]
+    pip install --no-cache-dir -r requirements.txt
 
-# Mənbə
 COPY . .
 
-# Default ENV-lər (kodunda istifadə olunursa)
+# Sən app modulunu dəqiqləşdirmək istəyirsənsə, HF Secrets-də APP_MODULE=app.main:app ver
 ENV APP_ROOT=/app \
     DATA_DIR=/app/data \
     UPLOAD_DIR=/app/uploads \
     INDEX_DIR=/app/index \
-    HF_HOME=/app/.cache \
     EMBED_MODEL=sentence-transformers/all-MiniLM-L6-v2 \
     OUTPUT_LANG=en
 
-# HF $PORT-u verir; fallback 7860
 EXPOSE 7860
 CMD ["python","-u","boot.py"]

requirements.txt

@@ -11,3 +11,12 @@ pdfminer.six
 numpy
 requests
 ftfy
+uvicorn[standard]
+faiss-cpu>=1.7.4
+sentence-transformers>=2.6.0
+torch
+pypdf>=4
+PyPDF2>=3
+regex
+numpy>=1.23
+tqdm