- Added python-jose[cryptography] to requirements-agent.txt - Made sqlalchemy.orm.Session and TokenBlacklist imports lazy in jwt.py so decode_token works without pulling ORM models into agent image - Added src/core/auth/__init__.py, config.py, jwt.py to agent Dockerfile COPY - Added AUTH_SECRET_KEY env var to agent compose (reads from JWT_SECRET)
60 lines
3.5 KiB
Docker
60 lines
3.5 KiB
Docker
# #region docker.agent.Dockerfile [C:3] [TYPE Module] [SEMANTICS docker,agent,build]
|
||
# @BRIEF Agent Dockerfile — Python 3.11 slim + Gradio + LangGraph agent.
|
||
# @LAYER Infrastructure
|
||
# @RELATION DEPENDS_ON -> [EXT:path:backend/requirements.txt]
|
||
# @PRE Docker builder context — корень проекта. backend/ и docker/ доступны.
|
||
# @POST Образ с Gradio-агентом, LangGraph, минимальной копией backend/src/.
|
||
# @RATIONALE Агенту нужен только src.agent.* и src.core.cot_logger (чистый stdlib).
|
||
# Полный трассировщик импортов показал:
|
||
# src.agent.app → src.agent.{context,document_parser,langgraph_setup,middleware,tools}
|
||
# → src.core.cot_logger (stdlib-only, нет бизнес-логики)
|
||
# Ни src.models, ни src.api, ни src.services, ни src.plugins НЕ импортируются.
|
||
# @REJECTED COPY backend/ /app/backend/ rejected — нарушает принцип изоляции контейнеров.
|
||
# COPY только backend/src/agent/ недостаточно — нужен src.core.cot_logger.
|
||
|
||
FROM python:3.11-slim
|
||
|
||
WORKDIR /app
|
||
|
||
# Install system deps for pdfplumber
|
||
RUN apt-get update && apt-get install -y --no-install-recommends \
|
||
libgl1 libglib2.0-0 && rm -rf /var/lib/apt/lists/*
|
||
|
||
# Python dependencies — agent runtime (gradio, langgraph, httpx, pdfplumber, ...)
|
||
# Без sentence-transformers — embedding router безопасно отключается при ImportError.
|
||
ARG WITH_EMBEDDINGS=false
|
||
|
||
COPY backend/requirements-agent.txt /app/backend/requirements-agent.txt
|
||
RUN pip install --no-cache-dir -r /app/backend/requirements-agent.txt
|
||
|
||
# Optional: semantic embedding routing (большие ML-зависимости: ~500 MB+)
|
||
COPY backend/requirements-embeddings.txt /app/backend/requirements-embeddings.txt
|
||
RUN if [ "$WITH_EMBEDDINGS" = "true" ]; then \
|
||
pip install --no-cache-dir -r /app/backend/requirements-embeddings.txt; \
|
||
fi
|
||
|
||
# ── Минимальная копия backend/src/ ──────────────────────────────
|
||
# Только то, что реально импортирует агент (трассировка 2026-06-14):
|
||
# src/__init__.py — пакетный корень src
|
||
# src/core/__init__.py — пакетный корень src.core
|
||
# src/core/cot_logger.py — разделяемый логгер (stdlib-only)
|
||
# src/agent/*.py — сам агент (8 .py-файлов, плоская структура)
|
||
# Ничего из api/, models/, schemas/, services/, plugins/ — не копируем.
|
||
COPY backend/src/__init__.py /app/backend/src/__init__.py
|
||
COPY backend/src/core/__init__.py /app/backend/src/core/__init__.py
|
||
COPY backend/src/core/cot_logger.py /app/backend/src/core/cot_logger.py
|
||
COPY backend/src/core/logger.py /app/backend/src/core/logger.py
|
||
COPY backend/src/core/ws_log_handler.py /app/backend/src/core/ws_log_handler.py
|
||
COPY backend/src/core/auth/__init__.py /app/backend/src/core/auth/__init__.py
|
||
COPY backend/src/core/auth/config.py /app/backend/src/core/auth/config.py
|
||
COPY backend/src/core/auth/jwt.py /app/backend/src/core/auth/jwt.py
|
||
COPY backend/src/agent/ /app/backend/src/agent/
|
||
|
||
# Gradio server
|
||
ENV GRADIO_SERVER_NAME=0.0.0.0
|
||
ENV GRADIO_SERVER_PORT=7860
|
||
|
||
WORKDIR /app/backend
|
||
CMD ["python", "-m", "src.agent.run"]
|
||
# #endregion docker.agent.Dockerfile
|