thomasandClaude
ce844412e5
Jeder Suchlauf läuft nun in einem frischen Container pro Benutzer, dessen pro-Benutzer-Home als ~/.claude gemountet ist — Memories und Session-Contexte liegen damit strikt getrennt pro Benutzer. Die Such-Skills sind Shared-Code aus dem Image und werden im Container nur nach ~/.claude/skills verlinkt. Der Host-Runner startet pro Lauf `docker run --rm` und führt bis zu JOBSUCHE_MAX_PARALLEL (Default 4) Läufe parallel über verschiedene Benutzer aus (jeder hat eigenen Ollama-Key = getrennte Rate-Limits). Der alte gemeinsame ~/.claude-Pfad wird vom Runner nicht mehr beschrieben. - source/agent/: neues Agent-Image (Dockerfile + entrypoint + drei Skills) - scripts/jobsuche-runner.js: agentStarten als docker run, ensureAgentDir, runPool - scripts/jobsuche-runner.sh + bin/-Kopie: Image-Guard - package.json: docker:build-agent (lokal, ohne Registry-Push) Co-Authored-By: Claude <noreply@anthropic.com>
54 lines
2.3 KiB
Docker
54 lines
2.3 KiB
Docker
# syntax=docker/dockerfile:1
|
|
#
|
|
# Agent-Image für die isolierte, pro-Benutzer-Jobsuche.
|
|
#
|
|
# Anders als das App-Image (Dockerfile im Repo-Root) enthält dieses Image KEINE
|
|
# Anwendung, sondern ausschließlich die Werkzeuge, die der headless Such-Agent
|
|
# braucht: Claude Code, curl/python3/jq für die Skill-Skripte (Arbeitsagentur-API,
|
|
# bt.sh) sowie git. Der eigentliche Suchlauf wird vom Host-Runner pro Lauf als
|
|
# `docker run --rm` gestartet, mit dem jeweiligen Benutzer-Home als Volume —
|
|
# dadurch landen Memories und Session-Contexte getrennt pro Benutzer.
|
|
|
|
FROM node:20-bookworm-slim
|
|
|
|
ENV DEBIAN_FRONTEND=noninteractive
|
|
|
|
# Werkzeuge für die Skill-Skripte: arbeitsagentur.sh = curl+python3, bt.sh =
|
|
# curl+jq, plus git/flock/bash/coreutils für die Skripte selbst.
|
|
RUN apt-get update \
|
|
&& apt-get install -y --no-install-recommends \
|
|
ca-certificates curl git python3 jq util-linux bash coreutils \
|
|
&& rm -rf /var/lib/apt/lists/*
|
|
|
|
# Claude Code auf einem systemweiten Pfad, damit es unabhängig vom zur Laufzeit
|
|
# gemounteten HOME gefunden wird. Version an den Host-CLI (2.1.209) angeglichen;
|
|
# DISABLE_AUTOUPDATER verhindert, dass jeder Benutzer sein eigenes Update zieht.
|
|
RUN npm install -g @anthropic-ai/claude-code@2.1.209
|
|
ENV DISABLE_AUTOUPDATER=1
|
|
|
|
# Nicht-Root-Benutzer, als der der Such-Agent läuft. Das node:20-Image bringt
|
|
# bereits uid/gid 1000 (»node«) mit — wir verwenden es unverändert, damit der
|
|
# Container dieselbe uid hat wie das vom Host-Runner gechownte pro-Benutzer-Home.
|
|
# COPY/Zielordner müssen für uid 1000 schreibbar sein.
|
|
|
|
# Geteilte Skills (Shared-Code, lesbar für alle); der Entrypoint verlinkt sie
|
|
# pro Benutzer nach ~/.claude/skills.
|
|
COPY skills /opt/skills
|
|
|
|
COPY entrypoint.sh /entrypoint.sh
|
|
RUN chmod +x /entrypoint.sh
|
|
|
|
# Schreibbarer Arbeitsordner (cwd während des Suchlaufs); Projekt-Key von Claude
|
|
# Code wird -work, also liegen Memory/Contexte unter ~/.claude/projects/-work.
|
|
# /home/agent wird im Image angelegt (uid 1000), damit der Entrypoint auch ohne
|
|
# gemountetes Volume (z. B. `docker run … claude --version`) läuft; im echten
|
|
# Lauf legt der Host-Runner das pro-Benutzer-Volume genau dortüber.
|
|
RUN mkdir -p /work /home/agent && chown -R 1000:1000 /work /home/agent
|
|
|
|
ENV HOME=/home/agent
|
|
|
|
WORKDIR /work
|
|
USER 1000:1000
|
|
|
|
ENTRYPOINT ["/entrypoint.sh"]
|
|
CMD ["claude", "--version"] |