Update Dockerfile

Dockerfile

@@ -1,27 +1,42 @@
-FROM golang:1.22 AS builder
-
-ENV CGO_ENABLED=0
+# 构建阶段
+FROM golang:1.22-alpine AS builder
 
+# 设置工作目录
 WORKDIR /app
 
+# 为了减少Docker层数，先复制 go.mod 和 go.sum 并下载依赖
 COPY go.mod go.sum ./
 RUN go mod download
 
+# 复制源代码
 COPY . .
-RUN CGO_ENABLED=0 GOARCH=amd64 go build -o ddg .
 
-FROM alpine:latest
+# 编译Go应用，启用优化参数
+RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -ldflags="-s -w" -o ddg .
+
+# 运行阶段
+FROM alpine:3.18
 
+# 设置工作目录
 WORKDIR /app
 
-COPY --from=builder /app/ddg  .
+# 将编译好的二进制文件从构建阶段复制过来
+COPY --from=builder /app/ddg .
 
-ENV MAX_RETRY_COUNT="3"
-ENV RETRY_DELAY="5000"
-ENV PORT="7860"
+# 设置环境变量
+ENV MAX_RETRY_COUNT=3
+ENV RETRY_DELAY=5000
+ENV PORT=7860
 
+# 公开端口
 EXPOSE 7860
 
+# 确保二进制文件具有可执行权限
 RUN chmod +x ddg
 
-CMD ["./ddg"]
+# 使用非 root 用户运行应用（增强安全性）
+RUN addgroup -S appgroup && adduser -S appuser -G appgroup
+USER appuser
+
+# 启动应用
+ENTRYPOINT ["./ddg"]