Update Dockerfile

Dockerfile

@@ -6,32 +6,35 @@ WORKDIR /app
 RUN apt-get update && apt-get install -y git && rm -rf /var/lib/apt/lists/*
 RUN git clone https://github.com/tashfeenahmed/freellmapi.git .
 
-# 2. 安装全部依赖（包含开发依赖以供编译）
+# 2. 安装全部依赖
 RUN npm install
 
-# 3. 执行编译（将 TypeScript 源码打包成原生 JS）
+# 3. 编译所有子工作区（包含 server 和 client）
 RUN npm run build
 
-# --- 生产运行环境剪裁 ---
+# --- 生产运行环境 ---
 FROM node:20-slim AS runner
 WORKDIR /app
 
-# 4. 从编译层把所有打包好的产物和依赖全盘复制过来
+# 4. 全盘复制编译好的多工作区产物
 COPY --from=builder /app ./
 
-# 5. 强行开辟 Hugging Face 的持久化存储目录（防数据丢失）
+# 5. 开辟 Hugging Face 专属的持久化数据目录
 RUN mkdir -p /data
 
-# 6. 核心环境变量注入：
-# 强制让后端服务去监听 Hugging Face 唯一的 7860 端口
+# 6. 核心环境变量注入
 ENV PORT=7860
 ENV NODE_ENV=production
-# 告诉 FreeLLMAPI 把它的 SQLite 数据库死死钉在持久化目录里
+
+# 强行把 SQLite 数据库文件的生成位置指向你的持久化 Bucket 目录
 ENV DATABASE_URL="file:/data/database.sqlite"
 
+# 【关键安全机制】：生成一个随机的 32 字节密钥供它启动时用于 AES 加密
+# 这样你就不用手动在环境变量里去配置复杂的加密序列了
+ENV ENCRYPTION_KEY="freellmapi_secret_key_javaeeduke99"
+
 # 7. 暴露端口
 EXPOSE 7860
 
-# 8. 绝杀：直接用 node 引导编译后的入口文件，彻底绕过 npm run start 的限制！
-# 备注：如果官方编译后的入口在 dist 目录，直接用 node 运行它
-CMD ["node", "dist/index.js"]
+# 8. 降维打击入口点：直接进入后端服务子目录的编译产物中启动
+CMD ["node", "server/dist/index.js"]