# 生产编排(Phase 4 Task 1)——单容器全栈(uvicorn 直出,无反代层时
# 8018 对外;有反代时由反代转发)。数据全在 bind mount,容器可随手重建。
name: all-kefu

services:
  app:
    build: .
    ports:
      - "8018:8018"
    env_file:
      # 生产服务器放 .env(ADMIN_PASSWORD/ZHIPU_API_KEY/SMTP 等);本机
      # 没有 .env 也能起(出厂默认+启动日志警示)——required: false 只是
      # 容忍缺省,不改变变量优先级
      - path: .env
        required: false
    environment:
      TZ: Asia/Shanghai
    volumes:
      - ./data:/app/data        # 头像上传等(data/uploads)
      - ./tenants:/app/tenants  # 每租户 SQLite 库
    mem_limit: 768m
    logging:
      driver: json-file
      options:
        max-size: "10m"
        max-file: "3"
    healthcheck:
      # slim 镜像无 curl——用容器内自带的 python urllib 探 /health
      # (分级 health:单租户库损坏返回 200 degraded,不杀容器)
      test: ["CMD-SHELL", "python -c \"import urllib.request;urllib.request.urlopen('http://127.0.0.1:8018/health',timeout=3)\""]
      interval: 30s
      retries: 3
    restart: unless-stopped