# 多阶段构建：编译 Go 二进制（内嵌 WebUI），运行在极小的基础镜像里。
FROM docker.io/library/golang:1.26-trixie AS build

WORKDIR /src

# 先只拷贝依赖清单，让依赖下载层可以复用缓存。
COPY go.mod go.sum ./
RUN go mod download

COPY . .

# CGO_ENABLED=0 让产物是静态链接的，可直接跑在 scratch/alpine 上。
RUN CGO_ENABLED=0 GOOS=linux go build -trimpath -ldflags "-s -w" -o /out/idsync .

FROM docker.io/library/alpine:3.20

# ca-certificates 供访问飞书 HTTPS 接口使用；tzdata 让日志时间正确。
RUN apk add --no-cache ca-certificates tzdata && \
    adduser -D -u 10001 idsync

WORKDIR /app
COPY --from=build /out/idsync /app/idsync

# 台账与配置放在挂载卷里，容器重建不丢数据。
VOLUME ["/app/data"]
USER idsync

EXPOSE 8899

# 默认以服务模式启动；定时同步由配置中的 sync.enable 控制。
ENTRYPOINT ["/app/idsync"]
CMD ["-config", "/app/config.yml"]