Replace src.core.auth.jwt import with lightweight _jwt_decoder.py that uses jose.jwt directly with JWT_SECRET env var. Avoids pulling AuthConfig → AUTH_DATABASE_URL/SECRET_KEY validators → SQLAlchemy models into agent. Removed: AUTH_SECRET_KEY, AUTH_DATABASE_URL from agent compose env. Removed: src/core/auth/ copies from Dockerfile.agent COPY section. Added: src/agent/_jwt_decoder.py — stateless JWT validation.
57 lines
3.3 KiB
Docker
57 lines
3.3 KiB
Docker
# #region docker.agent.Dockerfile [C:3] [TYPE Module] [SEMANTICS docker,agent,build]
|
||
# @BRIEF Agent Dockerfile — Python 3.11 slim + Gradio + LangGraph agent.
|
||
# @LAYER Infrastructure
|
||
# @RELATION DEPENDS_ON -> [EXT:path:backend/requirements.txt]
|
||
# @PRE Docker builder context — корень проекта. backend/ и docker/ доступны.
|
||
# @POST Образ с Gradio-агентом, LangGraph, минимальной копией backend/src/.
|
||
# @RATIONALE Агенту нужен только src.agent.* и src.core.cot_logger (чистый stdlib).
|
||
# Полный трассировщик импортов показал:
|
||
# src.agent.app → src.agent.{context,document_parser,langgraph_setup,middleware,tools}
|
||
# → src.core.cot_logger (stdlib-only, нет бизнес-логики)
|
||
# Ни src.models, ни src.api, ни src.services, ни src.plugins НЕ импортируются.
|
||
# @REJECTED COPY backend/ /app/backend/ rejected — нарушает принцип изоляции контейнеров.
|
||
# COPY только backend/src/agent/ недостаточно — нужен src.core.cot_logger.
|
||
|
||
FROM python:3.11-slim
|
||
|
||
WORKDIR /app
|
||
|
||
# Install system deps for pdfplumber + psycopg (v3 needs libpq)
|
||
RUN apt-get update && apt-get install -y --no-install-recommends \
|
||
libgl1 libglib2.0-0 libpq5 && rm -rf /var/lib/apt/lists/*
|
||
|
||
# Python dependencies — agent runtime (gradio, langgraph, httpx, pdfplumber, ...)
|
||
# Без sentence-transformers — embedding router безопасно отключается при ImportError.
|
||
ARG WITH_EMBEDDINGS=false
|
||
|
||
COPY backend/requirements-agent.txt /app/backend/requirements-agent.txt
|
||
RUN pip install --no-cache-dir -r /app/backend/requirements-agent.txt
|
||
|
||
# Optional: semantic embedding routing (большие ML-зависимости: ~500 MB+)
|
||
COPY backend/requirements-embeddings.txt /app/backend/requirements-embeddings.txt
|
||
RUN if [ "$WITH_EMBEDDINGS" = "true" ]; then \
|
||
pip install --no-cache-dir -r /app/backend/requirements-embeddings.txt; \
|
||
fi
|
||
|
||
# ── Минимальная копия backend/src/ ──────────────────────────────
|
||
# Только то, что реально импортирует агент (трассировка 2026-06-14):
|
||
# src/__init__.py — пакетный корень src
|
||
# src/core/__init__.py — пакетный корень src.core
|
||
# src/core/cot_logger.py — разделяемый логгер (stdlib-only)
|
||
# src/agent/*.py — сам агент (8 .py-файлов, плоская структура)
|
||
# Ничего из api/, models/, schemas/, services/, plugins/ — не копируем.
|
||
COPY backend/src/__init__.py /app/backend/src/__init__.py
|
||
COPY backend/src/core/__init__.py /app/backend/src/core/__init__.py
|
||
COPY backend/src/core/cot_logger.py /app/backend/src/core/cot_logger.py
|
||
COPY backend/src/core/logger.py /app/backend/src/core/logger.py
|
||
COPY backend/src/core/ws_log_handler.py /app/backend/src/core/ws_log_handler.py
|
||
COPY backend/src/agent/ /app/backend/src/agent/
|
||
|
||
# Gradio server
|
||
ENV GRADIO_SERVER_NAME=0.0.0.0
|
||
ENV GRADIO_SERVER_PORT=7860
|
||
|
||
WORKDIR /app/backend
|
||
CMD ["python", "-m", "src.agent.run"]
|
||
# #endregion docker.agent.Dockerfile
|