fix: user access limit

Dockerfile

@@ -34,6 +34,19 @@ RUN pip install --no-cache-dir -r requirements.txt
 # 复制项目文件
 COPY . .
 
+# ==================== 新增指令开始 ====================
+# 创建一个非 root 用户来运行应用，增加安全性
+RUN useradd --create-home --shell /bin/bash appuser
+
+# 预先创建 huggingface 的缓存目录，并把整个 /app 目录的所有权
+# 递归地（-R）交给 appuser 用户
+RUN mkdir -p /app/.cache/huggingface && chown -R appuser:appuser /app
+
+# 切换到 appuser 用户来执行后续的命令
+USER appuser
+# ==================== 新增指令结束 ====================
+
+
 # 在构建时进行HF认证（如果token可用）
 ARG Assitant_tocken
 RUN if [ -n "$Assitant_tocken" ]; then \