FROM python:3.12-slim-bookworm

RUN apt-get update && apt-get upgrade -y && \
    rm -rf /var/lib/apt/lists/*

WORKDIR /app

# Tạo một user không phải root
RUN useradd --create-home appuser
# Chuyển sang user đó
USER appuser

# ⭐️ DÒNG MỚI: Chỉ định thư mục cache của Hugging Face
ENV HF_HOME=/home/appuser/.cache

# Copy và cài đặt các thư viện
COPY --chown=appuser:appuser requirements.txt ./
RUN pip3 install --no-cache-dir --user -r requirements.txt

# Copy mã nguồn
COPY --chown=appuser:appuser ./src ./src

ENV PATH="/home/appuser/.local/bin:${PATH}"
EXPOSE 8501
CMD ["streamlit", "run", "src/streamlit_app.py", "--server.port=8501", "--server.address=0.0.0.0"]