correction NLTK

Dockerfile

@@ -1,7 +1,6 @@
-# 🐍 Image de base
 FROM python:3.10-slim
 
-# 🧱 Dépendances système
+# Dépendances système
 RUN apt-get update && apt-get install -y \
     build-essential \
     cmake \
@@ -11,21 +10,34 @@ RUN apt-get update && apt-get install -y \
     curl \
     && rm -rf /var/lib/apt/lists/*
 
+# 👤 Créer un utilisateur non-root
+RUN useradd -m appuser
+
 # 📁 Dossier de travail
 WORKDIR /code
 
-# 📝 Copier les requirements et installer les dépendances
+# Copier et installer les dépendances
 COPY requirements.txt .
 RUN pip install --no-cache-dir -r requirements.txt
 
-# 📦 Préparer le cache NLTK
-RUN mkdir -p /tmp/nltk_data && python -m nltk.downloader -d /tmp/nltk_data punkt
+# ✅ Télécharger punkt dans un dossier propre
+RUN mkdir -p /home/appuser/nltk_data && \
+    python -m nltk.downloader -d /home/appuser/nltk_data punkt
 
-# 📁 Copier tout le code
+# Copier le reste du code
 COPY . .
 
-# 📤 Exposer le port Streamlit
+# Donner les droits à appuser sur le code
+RUN chown -R appuser /code
+
+# Utiliser l'utilisateur non-root
+USER appuser
+
+# ✅ Définir la variable d'environnement pour nltk
+ENV NLTK_DATA=/home/appuser/nltk_data
+
+# Exposer le port Streamlit
 EXPOSE 7860
 
-# 🚀 Lancer l'application (le patch doit être dans app.py AVANT l'import llama_index)
+# Démarrer l'application
 CMD ["streamlit", "run", "app.py", "--server.port=7860", "--server.address=0.0.0.0"]

app.py

@@ -8,7 +8,7 @@ import time
 
 
 import os
-os.environ["NLTK_DATA"] = "/tmp/nltk_data"
+os.environ["NLTK_DATA"] = "/home/appuser/nltk_data"
 
 # Appliquer le patch avant tout import de llama_index
 from patches.llama_patch import patch_llamaindex_nltk