docker-compose.mcp.yml

name: ic-data-bot-mcp

services:
  mcp:
    build:
      context: .
      args:
        GIT_SHA: ${GIT_SHA:-dev}
    image: ic-data-bot:local
    env_file: .env
    # Lance le serveur MCP (PAS le bot) : override de l'entrypoint, qui fait lui-même
    # le clone anonyme du repo public data-platform (jamais l'overlay _ops).
    entrypoint: ["uv", "run", "--no-sync", "ic-data-bot-mcp"]
    # Publié sur l'hôte pour que la bastion Traefik (autre machine) joigne le service.
    ports:
      - "${MCP_PORT:-8765}:8765"
    # Volume DÉDIÉ, distinct du `clone` du bot (qui contient _ops/) → snapshot public propre.
    # + index code vectoriel (lecture seule) pour l'outil search_code (CODE_INDEX_HOST_DIR
    #   sur l'hôte → /opt/ci ; cf. CODE_INDEX_DIR/CODE_INDEX_TOOLS_DIR dans .env).
    volumes:
      - clone-mcp:/data/data-platform
      - ${CODE_INDEX_HOST_DIR:-./code-index}:/opt/ci:ro
    restart: unless-stopped
    # 512 Mo : marge pour le back-end vectoriel lancedb (import + recherche) de search_code.
    mem_limit: 1g
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8765/healthz"]
      interval: 30s
      timeout: 5s
      retries: 3
      start_period: 30s
    logging:
      driver: json-file
      options:
        max-size: "10m"
        max-file: "5"

volumes:
  clone-mcp: