| # 1. 直接拉取原作者在 Github 发布并编译好的最新 Docker 镜像，规避本地编译卡死 | |
| FROM ghcr.io/jiujiu532/grok2api:latest | |
| # 2. 切换到 root 账户以修改目录权限 | |
| USER root | |
| # 3. 确保数据和日志目录存在，并将读写所有权赋予 Hugging Face 的默认无特权用户 1000 | |
| RUN mkdir -p /app/data /app/logs && chown -R 1000:1000 /app/data /app/logs | |
| # 4. 切换回 Hugging Face 默认运行账户 1000 | |
| USER 1000 | |
| # 5. 声明暴露端口为 8000 | |
| EXPOSE 8000 |