Update Dockerfile

Dockerfile

@@ -5,8 +5,8 @@ ENV DEBIAN_FRONTEND=noninteractive TZ=Etc/UTC
 
 # ========= 安装依赖 =========
 # - dbus: 提供 user session bus
-# - xvfb: 仅作为最小 X server（无桌面）
-# - socat: 把 $PORT 代理到 NapCat 的 6099
+# - xvfb: 最小 X server（无桌面）
+# - socat: 把 $PORT 代理到 NapCat 6099
 # - 常见 Electron/原生 .node 运行库 + 中文字体
 RUN apt-get update && apt-get install -y --no-install-recommends \
     ca-certificates curl xz-utils \
@@ -20,6 +20,9 @@ RUN apt-get update && apt-get install -y --no-install-recommends \
     fonts-noto-cjk fonts-wqy-zenhei \
  && rm -rf /var/lib/apt/lists/*
 
+# 预创建 /tmp/.X11-unix（非 root 不能创建，提前做好；1777 与宿主一致）
+RUN mkdir -p /tmp/.X11-unix && chmod 1777 /tmp/.X11-unix
+
 # ========= 创建非 root 用户 =========
 RUN useradd -m -u 1000 -s /bin/bash user && \
     mkdir -p /home/user/.config && chown -R user:user /home/user
@@ -40,22 +43,24 @@ cat >/usr/local/bin/start.sh <<'EOF'
 set -euo pipefail
 
 # 环境准备
-export DISPLAY=:1
+export DISPLAY=:99
 export LIBGL_ALWAYS_SOFTWARE=1
 export XDG_RUNTIME_DIR="/home/user/.run"
-mkdir -p "$XDG_RUNTIME_DIR" && chmod 700 "$XDG_RUNTIME_DIR"
+install -d -m 0700 "$XDG_RUNTIME_DIR"
+
+# 确保 Xvfb 的 socket 目录存在（非 root 无法自动创建）
+install -d -m 1777 /tmp/.X11-unix
 
 # ---- DBus user session ----
-# （Electron/QQ 需要，使用用户态 session bus）
 dbus-uuidgen --ensure
 DBUS_ADDR="unix:path=${XDG_RUNTIME_DIR}/bus"
 dbus-daemon --fork --session --address="${DBUS_ADDR}"
 export DBUS_SESSION_BUS_ADDRESS="${DBUS_ADDR}"
 
-# ---- 仅启动最小 X（不启动窗口管理器/桌面）----
-Xvfb :1 -screen 0 1280x800x24 -nolisten tcp &
+# ---- 启动最小 X（不用 xvfb-run）----
+Xvfb ${DISPLAY} -screen 0 1280x800x24 -nolisten tcp &
 
-# ---- 启动 NapCat（WebUI）----
+# ---- 启动 NapCat（WebUI 监听 6099）----
 cd /opt/napcat/app
 DEFAULT_FLAGS="--no-sandbox --disable-gpu --disable-dev-shm-usage --in-process-gpu --use-gl=swiftshader"
 ./AppRun ${NAPCAT_FLAGS:-$DEFAULT_FLAGS} &
@@ -80,7 +85,7 @@ USER user
 WORKDIR /home/user
 
 # HF 只会暴露 $PORT（默认 7860）
-EXPOSE 6099
+EXPOSE 7860
 
 # ========= 启动命令 =========
 CMD ["/usr/local/bin/start.sh"]