Update Dockerfile

Dockerfile

@@ -1,18 +1,31 @@
 FROM denoland/deno:latest
 
 WORKDIR /app
-# 设置环境变量
+
+# 设置环境变量，阻止 Deno 更新检查和交互式提示
 ENV DENO_NO_UPDATE_CHECK=1
 ENV DENO_NO_PROMPT=1
 
-# 确保清理任何现有的 node_modules
-RUN rm -rf node_modules .deno 2>/dev/null || true
-# 再次清理，以防万一（虽然通常前面的清理已足够）
-# 缓存依赖项
-RUN deno cache --reload --quiet main.ts
+# 在复制文件之前就进行清理，确保一个非常干净的环境
+# 2>/dev/null || true 确保即使目录不存在也不会报错中断
+RUN rm -rf /app/node_modules /app/node_modules/.deno /deno-dir 2>/dev/null || true
+
 COPY . .
 
+# 关键步骤：更改 /app 目录及其内容的权限，使其属于 'deno' 用户和组
+# Deno 镜像通常会有一个名为 'deno' 的用户和组
+RUN chown -R deno:deno /app
+
+# 再次清理，以防万一（虽然通常前面的清理已足够，这里可省略，但保留也无妨）
+RUN rm -rf node_modules /app/node_modules/.deno 2>/dev/null || true
+
+# 关键步骤：将后续的命令切换到 'deno' 用户执行，确保权限正确
+USER deno 
+
+# 缓存依赖项
+RUN deno cache --reload --quiet --node-modules-dir main.ts
 
 EXPOSE 8000
 
+# 运行 Deno 应用
 CMD ["deno", "run", "--allow-net", "--allow-env", "--node-modules-dir", "main.ts"]