tradein-mvp/browser/Dockerfile

@@ -25,19 +25,14 @@ RUN pip install --no-cache-dir "camoufox[geoip]"
 
 COPY server.py ./server.py
 
-# camoufox fetch качает (а) Firefox-сборку и (б) GeoLite2 mmdb (geoip=True).
+# CRITICAL (#899): USER + ENV HOME должны быть установлены ДО fetch,
-# Firefox идёт в $HOME/.cache → ENV HOME=/home/app кладёт его в кэш app-юзера,
+# чтобы Firefox-сборка легла в /home/app/.cache — туда же, куда рантайм её ищет.
-# куда рантайм его ищет (фикс #899). НО mmdb пишется в site-packages пакета
+# Без этого fetch под root кладёт браузер в /root/.cache и app при старте
-# camoufox (root-owned после pip install) — под app это PermissionError на
+# не находит Firefox ("browser not found").
-# GeoLite2-City.mmdb. Поэтому fetch выполняем под ROOT (пишет и mmdb, и —
+USER app
-# благодаря ENV HOME — Firefox в /home/app/.cache), затем chown'им Firefox-кэш
-# на app. mmdb остаётся root-owned в site-packages (world-readable → app читает
-# на рантайме). Verified реальной сборкой образа 2026-05-31.
 ENV HOME=/home/app
 
-RUN python -m camoufox fetch && chown -R app:app /home/app/.cache
+RUN python -m camoufox fetch
-
-USER app
 
 EXPOSE 3000