mirror of
https://github.com/7836246/cursor2api.git
synced 2026-05-07 14:17:49 +08:00
0f8b3246ed
- Dockerfile 从 alpine 切换到 slim (Debian) 以支持 Playwright Chromium - 新增 start.sh 入口脚本，ENABLE_STEALTH=true 时自动启动内置 stealth-proxy - docker-compose.yml 简化为单容器方案，默认启用 stealth 模式 - 新增 cookie/stealth_proxy/system_prompt 配置项及环境变量支持 - deploy-all.sh 加入 .gitignore（含敏感服务器信息） - 更新默认指纹为 macOS Chrome 146 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
76 lines
2.6 KiB
Docker
76 lines
2.6 KiB
Docker
# ==== Stage 1: 构建阶段 (Builder) ====
|
||
FROM node:22-alpine AS builder
|
||
|
||
# 设置工作目录
|
||
WORKDIR /app
|
||
|
||
# 仅拷贝包配置并安装所有依赖项（利用 Docker 缓存层）
|
||
COPY package.json package-lock.json ./
|
||
RUN npm ci
|
||
|
||
# 拷贝项目源代码并执行 TypeScript 编译
|
||
COPY tsconfig.json ./
|
||
COPY src ./src
|
||
RUN npm run build
|
||
|
||
# ==== Stage 2: 生产运行阶段 (Runner) ====
|
||
# 使用 slim (Debian) 以支持 Playwright Chromium（alpine 不兼容）
|
||
FROM node:22-slim AS runner
|
||
|
||
WORKDIR /app
|
||
|
||
# 设置为生产环境
|
||
ENV NODE_ENV=production
|
||
|
||
# 增大 Node.js 堆内存上限，防止日志文件过大时加载 OOM（tesseract.js / js-tiktoken 初始化也有一定内存需求）
|
||
ENV NODE_OPTIONS="--max-old-space-size=4096"
|
||
|
||
# 安装 wget（用于 entrypoint 健康检查）
|
||
RUN apt-get update && apt-get install -y --no-install-recommends wget && rm -rf /var/lib/apt/lists/*
|
||
|
||
# 出于安全考虑，避免使用 root 用户运行服务（stealth 模式下使用 --no-sandbox）
|
||
RUN groupadd --system --gid 1001 nodejs && \
|
||
useradd --system --uid 1001 --gid nodejs cursor
|
||
|
||
# ── cursor2api 主服务依赖 ──
|
||
COPY package.json package-lock.json ./
|
||
RUN npm ci --omit=dev \
|
||
&& npm cache clean --force
|
||
|
||
# 从 builder 阶段拷贝编译后的产物
|
||
COPY --from=builder --chown=cursor:nodejs /app/dist ./dist
|
||
|
||
# 拷贝前端静态资源（日志查看器 Web UI）
|
||
COPY --chown=cursor:nodejs public ./public
|
||
|
||
# ── stealth-proxy 内置（可选，通过 ENABLE_STEALTH=true 启用） ──
|
||
# 将 Playwright 浏览器安装到固定路径，避免 root 构建 vs cursor 运行时路径不一致
|
||
ENV PLAYWRIGHT_BROWSERS_PATH=/app/.playwright-browsers
|
||
COPY stealth-proxy/package.json ./stealth-proxy/
|
||
RUN cd stealth-proxy && npm install --omit=dev && npm cache clean --force
|
||
# 安装 Playwright Chromium 及系统依赖（字体、图形库等）
|
||
RUN cd stealth-proxy && npx playwright install --with-deps chromium
|
||
# 授权 cursor 用户访问浏览器文件
|
||
RUN chown -R cursor:nodejs /app/.playwright-browsers
|
||
COPY stealth-proxy/index.js ./stealth-proxy/
|
||
|
||
# 创建日志目录并授权
|
||
RUN mkdir -p /app/logs && chown cursor:nodejs /app/logs
|
||
|
||
# 拷贝启动脚本
|
||
COPY --chown=cursor:nodejs start.sh ./
|
||
RUN chmod +x start.sh
|
||
|
||
# 注意：config.yaml 不打包进镜像，通过 docker-compose volumes 挂载
|
||
# 如果未挂载，服务会使用内置默认值 + 环境变量
|
||
|
||
# 切换到非 root 用户
|
||
USER cursor
|
||
|
||
# 声明对外暴露的端口和持久化卷
|
||
EXPOSE 3010
|
||
VOLUME ["/app/logs"]
|
||
|
||
# 启动服务（通过 start.sh 统一管理 stealth-proxy + cursor2api）
|
||
CMD ["./start.sh"]
|