diff --git a/tradein-mvp/browser/Dockerfile b/tradein-mvp/browser/Dockerfile
index 22726c2b..891e47b4 100644
--- a/tradein-mvp/browser/Dockerfile
+++ b/tradein-mvp/browser/Dockerfile
@@ -25,14 +25,19 @@ RUN pip install --no-cache-dir "camoufox[geoip]"
 
 COPY server.py ./server.py
 
-# CRITICAL (#899): USER + ENV HOME должны быть установлены ДО fetch,
-# чтобы Firefox-сборка легла в /home/app/.cache — туда же, куда рантайм её ищет.
-# Без этого fetch под root кладёт браузер в /root/.cache и app при старте
-# не находит Firefox ("browser not found").
-USER app
+# camoufox fetch качает (а) Firefox-сборку и (б) GeoLite2 mmdb (geoip=True).
+# Firefox идёт в $HOME/.cache → ENV HOME=/home/app кладёт его в кэш app-юзера,
+# куда рантайм его ищет (фикс #899). НО mmdb пишется в site-packages пакета
+# camoufox (root-owned после pip install) — под app это PermissionError на
+# GeoLite2-City.mmdb. Поэтому fetch выполняем под ROOT (пишет и mmdb, и —
+# благодаря ENV HOME — Firefox в /home/app/.cache), затем chown'им Firefox-кэш
+# на app. mmdb остаётся root-owned в site-packages (world-readable → app читает
+# на рантайме). Verified реальной сборкой образа 2026-05-31.
 ENV HOME=/home/app
 
-RUN python -m camoufox fetch
+RUN python -m camoufox fetch && chown -R app:app /home/app/.cache
+
+USER app
 
 EXPOSE 3000