feat: Docker-Compose-Setup zum Selbsthosten

Dreistufiges Image: Abhängigkeiten, Build, Laufzeit. Im Endbild landen nur
der standalone-Server, die statischen Dateien und die Prisma-CLI — letztere,
damit der Container ausstehende Migrationen beim Start selbst einspielt.

Der Entrypoint wartet per TCP-Verbindung auf die Datenbank, statt dafür ein
zusätzliches Paket ins Laufzeitimage zu ziehen.

Dockerfile

@@ -0,0 +1,71 @@
+# =============================================================================
+# Flimmer — Produktionsimage
+#
+# Drei Stufen, damit im Endbild weder Quellcode noch Build-Werkzeuge landen:
+#   deps    — Abhängigkeiten installieren (gut cachebar)
+#   builder — Prisma-Client erzeugen und Next bauen
+#   runner  — nur das Nötige: standalone-Server, statische Dateien, Prisma-CLI
+# =============================================================================
+
+FROM node:24-alpine AS base
+# Nachbau der glibc-Aufrufe, die Prisma-Engines und Next erwarten
+RUN apk add --no-cache libc6-compat
+ENV NEXT_TELEMETRY_DISABLED=1
+
+# --- Abhängigkeiten ----------------------------------------------------------
+FROM base AS deps
+WORKDIR /app
+COPY package.json package-lock.json ./
+RUN npm ci --no-audit --no-fund
+
+# --- Build -------------------------------------------------------------------
+FROM base AS builder
+WORKDIR /app
+COPY --from=deps /app/node_modules ./node_modules
+COPY . .
+
+# Beim Bauen wird keine echte Datenbank angefasst; die Platzhalter verhindern
+# nur, dass die Konfigurationsprüfung mangels Werten abbricht.
+ENV DATABASE_URL="postgresql://build:build@localhost:5432/build?schema=public"
+ENV AUTH_SECRET="build-time-placeholder-nicht-verwenden"
+ENV NODE_ENV=production
+
+RUN npx prisma generate && npx next build
+
+# --- Laufzeit ----------------------------------------------------------------
+FROM base AS runner
+WORKDIR /app
+
+ENV NODE_ENV=production
+ENV PORT=3000
+ENV HOSTNAME=0.0.0.0
+ENV DATA_DIR=/app/data
+
+RUN addgroup -g 1001 -S nodejs \
+ && adduser -S -u 1001 -G nodejs flimmer
+
+COPY --from=builder /app/public ./public
+COPY --from=builder --chown=flimmer:nodejs /app/.next/standalone ./
+COPY --from=builder --chown=flimmer:nodejs /app/.next/static ./.next/static
+
+# Prisma-CLI und Schema bleiben im Image, damit der Container beim Start seine
+# eigenen Migrationen ausspielen kann (`prisma migrate deploy`).
+COPY --from=builder /app/prisma ./prisma
+COPY --from=builder /app/prisma.config.mjs ./prisma.config.mjs
+COPY --from=builder /app/node_modules/prisma ./node_modules/prisma
+COPY --from=builder /app/node_modules/@prisma ./node_modules/@prisma
+
+COPY docker/entrypoint.sh /usr/local/bin/entrypoint.sh
+RUN chmod +x /usr/local/bin/entrypoint.sh \
+ && mkdir -p /app/data/images \
+ && chown -R flimmer:nodejs /app/data
+
+USER flimmer
+EXPOSE 3000
+VOLUME ["/app/data"]
+
+HEALTHCHECK --interval=30s --timeout=5s --start-period=40s --retries=3 \
+  CMD node -e "fetch('http://127.0.0.1:'+(process.env.PORT||3000)+'/api/health').then(r=>process.exit(r.ok?0:1)).catch(()=>process.exit(1))"
+
+ENTRYPOINT ["/usr/local/bin/entrypoint.sh"]
+CMD ["node", "server.js"]