67 lines
2.6 KiB
Docker
67 lines
2.6 KiB
Docker
# 1. On récupère la version la plus récente d'UV
|
|
FROM ghcr.io/astral-sh/uv:latest AS uv_source
|
|
|
|
# 2. Image de base stable
|
|
FROM debian:stable-slim
|
|
|
|
# Disable Python stdout buffering to ensure logs are printed immediately
|
|
ENV PYTHONUNBUFFERED=1
|
|
|
|
# Install system dependencies in one layer, clear APT cache
|
|
# tini reaps orphaned zombie processes (MCP stdio subprocesses, git, bun, etc.)
|
|
RUN apt-get update && \
|
|
apt-get install -y --no-install-recommends \
|
|
build-essential python3 ripgrep ffmpeg gcc python3-dev libffi-dev procps git openssh-client docker-cli tini \
|
|
curl poppler-utils imagemagick \
|
|
texlive-latex-base texlive-latex-extra texlive-fonts-recommended texlive-xetex texlive-science \
|
|
qemu-user-static binfmt-support qemu-user-binfmt \
|
|
emacs-nox \
|
|
libportaudio2 && \
|
|
rm -rf /var/lib/apt/lists/*
|
|
|
|
# Création de l'utilisateur 'hermes' directement avec les bons accès
|
|
RUN useradd -u 10000 -m -d /opt/data hermes
|
|
|
|
# Copie d'uv (dernière version)
|
|
COPY --chmod=0755 --from=uv_source /uv /usr/local/bin/
|
|
|
|
WORKDIR /opt/hermes
|
|
|
|
# On donne la propriété du dossier de travail à l'utilisateur hermes
|
|
RUN chown hermes:hermes /opt/hermes
|
|
|
|
# ---------- Hermes venv ----------
|
|
# Passer immédiatement sous l'utilisateur hermes pour tout le reste du build
|
|
USER hermes
|
|
|
|
# ---------- Source code ----------
|
|
# On copie tout le projet d'un coup sans assumer la présence de fichiers de lock spécifiques
|
|
COPY --chown=hermes:hermes . .
|
|
|
|
# ---------- Python virtualenv avec Piper TTS ----------
|
|
RUN uv venv && \
|
|
uv pip install --no-cache-dir piper-tts sounddevice numpy faster-whisper
|
|
|
|
# ---------- Télécharger la voix Piper Ryan ----------
|
|
RUN mkdir -p /opt/hermes/.venv/share/piper/voices && \
|
|
/opt/hermes/.venv/bin/python3 -c "
|
|
import urllib.request
|
|
base = '/opt/hermes/.venv/share/piper/voices'
|
|
url = 'https://huggingface.co/rhasspy/piper-voices/resolve/main/en/en_US/ryan/high/en_US-ryan-high.onnx'
|
|
urllib.request.urlretrieve(url + '?download=true', base + '/en_US-ryan-high.onnx')
|
|
urllib.request.urlretrieve(url + '.onnx.json?download=true', base + '/en_US-ryan-high.onnx.json')
|
|
"
|
|
|
|
# ---------- Patch tts_tool.py: replace Edge TTS fallback with Piper ----------
|
|
COPY ai/patch_tts_tool.py /tmp/patch_tts_tool.py
|
|
RUN /opt/hermes/.venv/bin/python3 /tmp/patch_tts_tool.py && rm /tmp/patch_tts_tool.py
|
|
|
|
# ---------- Runtime ----------
|
|
ENV HERMES_HOME=/opt/data
|
|
ENV PATH="/opt/data/.local/bin:${PATH}"
|
|
|
|
VOLUME [ "/opt/data" ]
|
|
|
|
# Le conteneur tourne de manière ultra-sécurisée sous l'utilisateur hermes dès le départ
|
|
ENTRYPOINT [ "/usr/bin/tini", "-g", "--", "/opt/hermes/docker/entrypoint.sh" ]
|