Dockerfile

Rama main · réplica de lectura del repositorio original.

# ---- 构建阶段 ----
# 使用 bookworm-slim（glibc）：better-sqlite3 / @node-rs/jieba 均有预编译产物，免现场编译
FROM node:22-bookworm-slim AS builder
WORKDIR /app

COPY package.json package-lock.json ./
RUN npm ci

COPY . .
RUN npm run build

# ---- 运行阶段 ----
FROM node:22-bookworm-slim AS runner
WORKDIR /app
ENV NODE_ENV=production

# standalone 输出已包含裁剪后的 node_modules（含原生模块）
COPY --from=builder /app/.next/standalone ./
COPY --from=builder /app/.next/static ./.next/static
COPY --from=builder /app/public ./public
# 一键体验（docker-compose.demo.yml）需要镜像内含 mock LLM 脚本（零依赖，仅用 node:http）
COPY --from=builder /app/scripts/mock-llm.mjs ./scripts/

# 数据目录（挂卷）：数据库 /data/db，图片 /data/uploads，增量 Markdown 导出 /data/notes
RUN mkdir -p /data/db /data/uploads /data/notes && chown -R node:node /data /app
USER node

ENV DATABASE_PATH=/data/db/app.db
ENV UPLOAD_DIR=/data/uploads
# 必须显式设置。默认值 ./data/notes 会被解析到 WORKDIR 下的 /app/data/notes——
# 那里不在任何挂卷内，导出的 .md 在宿主机看不见、容器重建即全部丢失，
# 而这个功能存在的全部理由就是「你的字不被关在 SQLite 里」。
ENV NOTES_EXPORT_DIR=/data/notes
ENV PORT=3000
# Next standalone 的 server.js 用 HOSTNAME 决定监听地址，而 Docker 默认把
# HOSTNAME 设为容器 ID——那样只绑定容器主机名，容器内 127.0.0.1 不可达，
# 下面的 HEALTHCHECK 会永远失败（服务对外正常，只是探针连不上自己）。
ENV HOSTNAME=0.0.0.0
EXPOSE 3000

# 容器健康检查：slim 镜像无 curl/wget，用 Node 22 自带 fetch 探测；compose 未显式定义时自动继承
HEALTHCHECK --interval=60s --timeout=5s --start-period=20s --retries=3 \
  CMD node -e "fetch('http://127.0.0.1:'+(process.env.PORT||3000)+'/api/healthz').then(r=>process.exit(r.ok?0:1)).catch(()=>process.exit(1))"

# 迁移在应用启动时自动执行（src/db/index.ts），无需单独迁移步骤
CMD ["node", "server.js"]