Update Dockerfile

Dockerfile

@@ -1,10 +1,63 @@
-version: '3'
-services:
-  unicom-sms:
-    image: fenglongchang/liantong-unicom-sms:latest
-    container_name: unicom_token_helper
-   ports:
-      - "5001:5001"
-    restart: always 
-    environment:
-      - TZ=Asia/Shanghai
+# 参考文档: https://huggingface.co/docs/hub/spaces-sdks-docker
+# 更多关于编写最佳实践的Dockerfile指南见上述链接
+
+# ============================================================
+# 基础镜像配置
+# ============================================================
+# 使用Python 3.9作为基础镜像，包含Python运行时环境
+FROM python:3.9
+
+# ============================================================
+# 用户和权限配置
+# ============================================================
+# 创建一个名为'user'的非root用户，UID为1000
+# -m: 创建用户的主目录 (/home/user)
+# -u: 指定用户ID
+RUN useradd -m -u 1000 user
+
+# 将当前活动用户切换为'user'用户（而不是root）
+# 这样可以提高容器的安全性，防止以root权限运行应用
+USER user
+
+# ============================================================
+# 环境变量配置
+# ============================================================
+# 更新PATH环境变量，将用户本地pip安装目录加入到搜索路径中
+# 这样可以直接运行用pip install --user安装的命令行工具
+ENV PATH="/home/user/.local/bin:$PATH"
+
+# ============================================================
+# 工作目录设置
+# ============================================================
+# 为容器设置工作目录为 /app
+# 后续的RUN、COPY、CMD等指令都在此目录下执行
+WORKDIR /app
+
+# ============================================================
+# 依赖项安装
+# ============================================================
+# 将宿主机的 requirements.txt 文件复制到容器内的 requirements.txt
+# --chown=user: 确保文件由'user'用户拥有（而不是root）
+COPY --chown=user ./requirements.txt requirements.txt
+
+# 使用pip安装requirements.txt中列出的所有依赖包
+# --no-cache-dir: 不缓存pip下载，减小镜像大小
+# --upgrade: 升级所有依赖包到最新版本
+RUN pip install --no-cache-dir --upgrade -r requirements.txt
+
+# ============================================================
+# 应用代码复制
+# ============================================================
+# 将宿主机的所有文件（除了.dockerignore中排除的文件）复制到容器的/app目录
+# --chown=user: 确保所有文件由'user'用户拥有
+COPY --chown=user . /app
+
+# ============================================================
+# 容器启动命令
+# ============================================================
+# 当容器启动时自动运行此命令
+# uvicorn: Python的ASGI应用服务器
+# app:app: 指定为 app.py 文件中名为 app 的应用对象
+# --host 0.0.0.0: 监听所有网络接口（允许外部访问）
+# --port 7860: 监听端口7860
+CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "7860"]