Dockerfile

# Multi-stage Dockerfile para Produção - Metodologia KISS
FROM node:22-alpine AS base

# Instalar dependências do sistema incluindo Python para isolated-vm
RUN apk add --no-cache openssl python3 make g++

WORKDIR /app

# Copiar arquivos de dependências
COPY package*.json ./
COPY prisma ./prisma/

# Instalar dependências (incluindo dev para build)
# Usar npm install se package-lock.json não existir
RUN if [ -f package-lock.json ]; then npm ci; else npm install; fi

# Gerar Prisma client
RUN npx prisma generate

# Stage de produção
FROM node:22-alpine AS production

# Instalar apenas dependências de runtime
RUN apk add --no-cache openssl dumb-init

# Criar usuário não-root para segurança
RUN addgroup -g 1001 -S nodejs
RUN adduser -S lucybot -u 1001

WORKDIR /app

# Copiar dependências do stage anterior
COPY --from=base /app/node_modules ./node_modules
COPY --from=base /app/package*.json ./

# Copiar código da aplicação
COPY --chown=lucybot:nodejs . .

# Recriar Prisma client no ambiente de produção
RUN npx prisma generate

# Mudar para usuário não-root
USER lucybot

# Expor porta da API (se habilitada)
EXPOSE 3050

# Healthcheck para monitoramento
HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
  CMD node -e "process.exit(0)" || exit 1

# Usar dumb-init para melhor handling de sinais
ENTRYPOINT ["dumb-init", "--"]

# Comando de inicialização
CMD ["node", "index.js"]