🔧 BUILD FIX: Non-Root-User korrekt platzieren (USER direkt nach erstellung)

Dockerfile

@@ -3,20 +3,20 @@ FROM python:3.12-slim
 
 WORKDIR /app
 
-# Git und System-Tools installieren (ESSENTIUELL!)
+# Git und System-Tools installieren + User erstellen
 RUN apt-get update && \
-    apt-get install -y git && \
+    apt-get install -y git curl && \
     rm -rf /var/lib/apt/lists/* && \
-    adduser --disabled-password --gecos "" appuser  #✅ NEU: Nutzer erstellen!
+    adduser --disabled-password --gecos "" appuser  #✅ USER ZUERST ERSTELLEN!
 
-# Abhängigkeiten installieren als app-user
-RUN chown -R appuser:appuser /app
+# AB HIER ALLE AKTIONEN ALS appuser DURCHFUHREN:
+USER appuser
 
-USER appuser  #✅ WICHTIG: Jetzt laeuft der Container als 'appuser'!
-
-COPY --chown=appuser:appuser requirements.txt .
+# Abhängigkeiten installieren (als appuser!)
+COPY requirements.txt .
 RUN pip install --no-cache-dir -r requirements.txt
 
+# Applikation kopieren mit korrekten Besitzern:
 COPY --chown=appuser:appuser app/ ./app
 
 # Setze PYTHONPATH damit Imports funktionieren
@@ -25,5 +25,5 @@ ENV PYTHONPATH=/app
 # Exponierter Port
 EXPOSE 8000
 
-# Starte den Server als Nicht-Root!
+# Starte den Server als Non-Root!
 CMD ["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "8000"]