services:
  # ----------------------------------------
  # frontend — dev 에서는 기본 기동하지 않는다 (profile 로 숨김)
  #
  # vite 를 컨테이너에서 돌리면 소스가 Windows 바인드 마운트(./frontend:/app) 너머에 있어
  # 수천 개 파일을 매 요청마다 가상 파일시스템으로 읽는다. 여기에 폴링 감시까지 겹쳐
  # 첫 서빙까지 수 분이 걸린다. 호스트에서 직접 띄우면 같은 작업이 1~2초다.
  #
  #   cd frontend && npm install && npm run dev      # → http://localhost:5173
  #
  # vite dev 프록시가 /api 를 localhost:${BACKEND_PORT} 로 넘기므로 백엔드는 컨테이너 그대로 쓴다.
  # 그래도 컨테이너로 띄워야 한다면 (호스트에 Node 를 깔 수 없는 환경 등):
  #   docker compose ... --profile frontend up -d
  #   또는 루트 .env.development 에 COMPOSE_PROFILES=frontend
  # ----------------------------------------
  frontend:
    profiles: ["frontend"]
    # dev에서는 Docker Desktop 시작 시 자동 실행 방지 (수동 up 때만 실행)
    restart: "no"
    build:
      target: build-stage
    # 비-root 구동이라 1024 미만 포트를 쓸 수 없다 → vite 기본 포트 사용
    command: npm run dev -- --host 0.0.0.0 --port 5173
    ports:
      - "${FRONTEND_PORT}:5173"
    # dev 는 nginx(8080)가 아니라 vite(5173)를 띄우므로 base 의 헬스체크를 덮어쓴다
    healthcheck:
      test: ["CMD-SHELL", "wget -qO- http://127.0.0.1:5173/ || exit 1"]
    environment:
      # 바인드 마운트 너머의 변경은 inotify 가 잡지 못하므로 컨테이너에서만 폴링을 켠다
      # (vite.config.ts 가 이 값을 보고 watch.usePolling 을 결정한다 — 호스트 실행 시엔 꺼진다)
      - CHOKIDAR_USEPOLLING=true
      - WATCHPACK_POLLING=true
      # vite dev 서버가 /api 요청을 백엔드 컨테이너로 프록시한다 (vite.config.ts)
      - VITE_DEV_API_PROXY=http://backend:${BACKEND_PORT}
    volumes:
      - ./${FRONTEND_DIR}:/app
      - /app/node_modules
    # dev에서는 리버스 프록시 미사용 — base의 networks 목록을 덮어씀
    networks: !override
      - app-network

  backend:
    # dev에서는 Docker Desktop 시작 시 자동 실행 방지 (수동 up 때만 실행)
    restart: "no"
    build:
      target: builder
    command: npm run start:dev
    ports:
      - "${BACKEND_PORT}:${BACKEND_PORT}"
      - "${WEBSOCKET_PORT}:${WEBSOCKET_PORT}"
    environment:
      - CHOKIDAR_USEPOLLING=true
      - WATCHPACK_POLLING=true
    # dev 는 파일 감시(폴링)와 타입 검사(nest start --watch)가 함께 돌아 운영(빌드 결과만 실행)보다 무겁다.
    # base 의 1g 로는 여러 파일을 연달아 저장할 때 메모리 부족으로 종료됐다(2026-11-02·03 OOMKilled).
    # 운영 한도는 그대로 두고 dev 에서만 올린다(cpus 는 base 값 유지).
    deploy:
      resources:
        limits:
          memory: 2g
    volumes:
      - ./${BACKEND_DIR}:/app
      - /app/node_modules
      # base 의 업로드 볼륨을 소스 바인드 마운트 위에 다시 얹는다
      - ${UPLOAD_DATA_DIR:-./data/uploads}:/app/uploads
      # AI 코스 평가(npm run ai:eval)가 평가셋을 읽고 후보 스냅샷·결과를 쓴다. /app 밖이라 backend/ 에 빈 폴더가 생기지 않는다
      - ./docs/ai-eval:/eval
    # dev에서는 리버스 프록시 미사용 — base의 networks 목록을 덮어씀
    networks: !override
      - app-network

  db:
    # dev에서는 Docker Desktop 시작 시 자동 실행 방지 (base 의 always 를 덮어씀)
    restart: "no"
    # 로컬 DB 툴 접속용. 127.0.0.1 로 한정해 외부 네트워크에 노출되지 않게 한다 (보안 규칙)
    ports:
      - "127.0.0.1:${DB_PORT}:5432"

  redis:
    # dev에서는 Docker Desktop 시작 시 자동 실행 방지 (base 의 always 를 덮어씀)
    restart: "no"
    # 로컬 Redis CLI 접속용. 127.0.0.1 로 한정 (보안 규칙)
    ports:
      - "127.0.0.1:${REDIS_PORT}:6379"

# base의 proxy 외부 네트워크 의존을 dev에서 제거
networks:
  proxy: !reset null