Update Dockerfile

Dockerfile

@@ -1,23 +1,33 @@
-# Wir nutzen die stabile Debian-Basisversion von Node 22
+# Dockerfile (Weg B) – robust für Hugging Face Spaces
+
 FROM node:22-bookworm
 
-# Nur die nötigsten Zertifikate installieren
-RUN apt-get update && apt-get install -y ca-certificates && rm -rf /var/lib/apt/lists/*
+# Minimal + sauberer Init-Prozess
+RUN apt-get update && apt-get install -y --no-install-recommends ca-certificates tini \
+  && rm -rf /var/lib/apt/lists/*
 
-# OpenClaw installieren
-RUN npm install -g openclaw@latest
+# Reproduzierbar installieren (statt @latest)
+# Falls du unbedingt "immer neu" willst, ersetze die nächste Zeile durch: npm install -g openclaw@latest
+RUN npm install -g openclaw@2026.2.24
 
 WORKDIR /app
-RUN chmod 777 /app
 ENV HOME=/app
-
-# Der Standard-Port für Hugging Face
 ENV PORT=7860
 EXPOSE 7860
 
-# DER SICHERE STARTBEFEHL:
-# Das System ersetzt $OPENCLAW_TOKEN automatisch mit deinem Secret aus den Settings!
-CMD openclaw config set gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback true && \
-    openclaw config set gateway.controlUi.dangerouslyDisableDeviceAuth true && \
-    openclaw config set agents.defaults.model.primary "huggingface/Qwen/Qwen2.5-Coder-32B-Instruct" && \
-    openclaw gateway run --port 7860 --bind lan --allow-unconfigured --token $OPENCLAW_TOKEN
+# (Optional, empfohlen) nicht als root laufen
+RUN useradd -m -u 1000 -s /bin/bash openclaw && chown -R openclaw:openclaw /app
+USER openclaw
+
+# Setup-Script ins Image kopieren
+COPY --chown=openclaw:openclaw setup-hf-config.mjs /app/setup-hf-config.mjs
+
+# tini als init, damit Signale/Shutdown sauber funktionieren
+ENTRYPOINT ["/usr/bin/tini","--"]
+
+# Start: config schreiben -> gateway starten
+CMD ["bash","-lc", "\
+set -euo pipefail; \
+node /app/setup-hf-config.mjs; \
+openclaw gateway run --port ${PORT} --bind lan \
+"]