# syntax=docker/dockerfile:1.7
#
# Multi-Swarm Coevolutive — immagine unica usata da due servizi del compose:
#   * paper-trading runner       (scripts/run_paper_trading.py)
#   * NiceGUI dashboard          (strategy_crypto.frontend.nicegui_app)
#
# uv workspace: pyproject root coordina due member packages
#   (multi-swarm-core + strategy-crypto). Il `uv sync --frozen` installa
#   entrambi come editable nella venv del builder.
# Runtime stage: copia solo /app + scripts/ e gira come utente non-root.
# data/, series/, state/ sono bind mount dal compose; strategies/ è
# bind-mounted dal path src/strategy_crypto/strategy_crypto/strategies.

FROM python:3.13-slim AS builder
RUN apt-get update && apt-get install -y --no-install-recommends \
        build-essential curl \
    && rm -rf /var/lib/apt/lists/*
RUN pip install --no-cache-dir "uv>=0.5,<0.9"
WORKDIR /app
COPY pyproject.toml uv.lock README.md ./
COPY src ./src
RUN uv sync --frozen --no-dev


FROM python:3.13-slim AS runtime
LABEL org.opencontainers.image.title="multi-swarm-coevolutive" \
      org.opencontainers.image.version="0.1.0" \
      org.opencontainers.image.source="https://git.tielogic.xyz/Adriano/Multi_Swarm_Coevolutive"

RUN apt-get update && apt-get install -y --no-install-recommends \
        ca-certificates \
    && rm -rf /var/lib/apt/lists/*

WORKDIR /app
COPY --from=builder /app /app
COPY scripts ./scripts

ENV PATH="/app/.venv/bin:$PATH" \
    PYTHONUNBUFFERED=1 \
    PYTHONDONTWRITEBYTECODE=1
# NO PYTHONPATH: con uv workspace + layout doppio-nest, PYTHONPATH=/app/src
# farebbe ombra alla venv risolvendo le member-dir (multi_swarm_core/,
# strategy_crypto/) come namespace packages senza i sub-package del codice.
# I pacchetti sono installati come editable dal `uv sync --frozen` del builder
# e risolvibili direttamente via /app/.venv/.

RUN useradd -m -u 1000 app \
    && mkdir -p /app/data /app/series /app/state /app/strategies \
    && chown -R app:app /app
USER app

# Healthcheck di default: import dei due package del workspace.
# I servizi reali lo sovrascrivono nel compose (es. NiceGUI HTTP).
HEALTHCHECK --interval=60s --timeout=5s --retries=3 --start-period=10s \
    CMD python -c "import multi_swarm_core, strategy_crypto" || exit 1

# Nessun CMD di default: il compose specifica entrypoint/command
# per ognuno dei due servizi.