ElebobaandClaude Opus 5.5
dbb17bd774
- UploadsRepo: локальный клон, fetch не чаще fetch_interval, ls-tree -z (пробелы/кириллица), cat-file, последний коммит по пути; git без shell, ssh с -F /dev/null (без конфига хоста) - «📝 Коммит»: папки/файлы с размерами, ⬆️ Вверх, страницы по 20, карточка файла с последним коммитом, «👁 Показать» (<pre> или документом); в кнопках только индексы - ключ для контейнера: GIT_SSH_KEY_B64 → временный файл 0600 (смонтированный файл хоста контейнерному uid не прочитать); volume /data для клона - тесты на настоящем bare-репозитории во временной папке Refs #8 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
28 lines
1.2 KiB
Docker
28 lines
1.2 KiB
Docker
# syntax=docker/dockerfile:1
|
|
FROM python:3.12-slim AS build
|
|
COPY --from=ghcr.io/astral-sh/uv:0.8 /uv /usr/local/bin/uv
|
|
ENV UV_COMPILE_BYTECODE=1 UV_LINK_MODE=copy UV_PROJECT_ENVIRONMENT=/opt/venv UV_PYTHON_DOWNLOADS=never
|
|
WORKDIR /src
|
|
COPY pyproject.toml uv.lock ./
|
|
RUN uv sync --frozen --no-dev --no-install-project
|
|
COPY app ./app
|
|
RUN uv sync --frozen --no-dev --no-editable
|
|
|
|
FROM python:3.12-slim
|
|
# git + ssh client: the bot commits to the uploads repo over SSH (#9)
|
|
# apt over HTTPS: some networks block plain HTTP to deb.debian.org
|
|
RUN sed -i 's|http://|https://|g' /etc/apt/sources.list.d/debian.sources \
|
|
&& apt-get update && apt-get install -y --no-install-recommends git openssh-client \
|
|
&& rm -rf /var/lib/apt/lists/* \
|
|
&& useradd --create-home --uid 10001 tgit
|
|
ENV PATH="/opt/venv/bin:$PATH" PYTHONUNBUFFERED=1 PYTHONDONTWRITEBYTECODE=1
|
|
COPY --from=build /opt/venv /opt/venv
|
|
WORKDIR /srv/tgit
|
|
COPY config ./config
|
|
# /data: the uploads repo clone (named volume inherits this ownership)
|
|
RUN install -d -o tgit -g tgit /data
|
|
USER tgit
|
|
# Liveness: the bot touches a heartbeat file while its event loop runs (app/health.py)
|
|
HEALTHCHECK --interval=15s --timeout=5s --start-period=20s --retries=3 CMD ["python", "-m", "app.health"]
|
|
CMD ["python", "-m", "app"]
|