# ADR-030 (PR #71): Switch Docker base image to node:22-trixie-slim for rag-cli GLIBC compat

## Статус
Accepted (2026-07-26)

## Контекст

`@mathew-cf/opencode-memory` plugin тянет `@mathew-cf/rag-cli` как dependency для semantic search. RAG CLI — Rust native binary, требует **GLIBC 2.39**. Базовый image `node:20-slim` (Debian 12 Bookworm) поставляется с **GLIBC 2.36** → binary падает с ошибкой совместимости glibc, semantic search молча неработоспособен, `memory_search` деградирует к keyword-only (grep).

ADR-024 (PR #57) зафиксировал это как «известная проблема, НЕ блокер» и явно отметил: «Полный fix semantic search (смена base image) — вне scope этого PR». PR #71 = тот самый follow-up.

Все 5 опубликованных версий `@mathew-cf/rag-cli-linux-x64` (0.4.0, 0.5.0, 0.6.0, 0.7.0, 1.0.0) требуют GLIBC_2.39. CI плагина собирается на `ubuntu-latest` (= 24.04 Noble, glibc 2.39) — prebuilt binary слинкован с этой версией glibc. Сменить хост (Ubuntu 22.04 с glibc 2.35 — недостаточно) нельзя: opencode работает **внутри Docker-контейнера**, хост изолирован.

opencode в Docker — base image меняет только контейнер, не хост. Это минимальное изолированное изменение, не требующее обновления ОС сервера.

Тег `node:22-noble-slim` не существует в Docker Hub (проверено через API: count=0). Официальные образы `node` базируются только на Debian, не Ubuntu. PR#71 использовал несуществующий тег — PR#73 (этот) исправляет.

### Проверка пакетов на Debian 13 trixie

- `docker.io` — ✓ v29.1.3-0ubuntu3 (amd64, security/universe), доступен.
- `ffmpeg` — ✓ v7:6.1.1-3ubuntu5 (universe), доступен.
- `chromium` — ✓ доступен как обычный apt-пакет. Debian 13 trixie НЕ использует snap (в отличие от Ubuntu noble), chromium ставится через `apt-get install -y chromium` напрямую — реальный browser, не transitional wrapper. Puppeteer-интеграция (`PUPPETEER_EXECUTABLE_PATH=/usr/bin/chromium`) работает as-is.
- `uv` — НЕ в apt, ставится через `curl -LsSf https://astral.sh/uv/install.sh` (прямой install script), не зависит от дистрибутива ✓.
- `gh` — НЕ в apt по умолчанию, ставится через сторонний apt-репозиторий (`https://cli.github.com/packages`), ключ/репозиторий не зависят от дистрибутива ✓.
- `cloudflared` — прямой download бинарника с GitHub releases, не зависит от apt ✓.
- `npm install -g opencode-ai repomix @mathew-cf/opencode-memory --unsafe-perm` — Node 22 совместим с этими пакетами ✓.

## Решение

Сменить `FROM` в `Dockerfile`:

```dockerfile
FROM node:22-trixie-slim
```

Однострочное изменение. `node:22-trixie-slim` (Debian 13 trixie, glibc 2.41 ≥ 2.39, Node 22 LTS). Все остальные RUN layers, apt-пакеты, npm install, ENV, ENTRYPOINT — без изменений (проверено по пакетам выше).

Смена `node:20-slim` → `node:22-trixie-slim`:
- GLIBC 2.36 → 2.41 — fixes rag-cli semantic search (требуется ≥ 2.39).
- Node 20 → Node 22 LTS — совместим со всеми установленными пакетами.
- Debian Bookworm → Debian Trixie — имена apt-пакетов совпадают для всех используемых.

`docker-compose.yml` правок не требует — `opencode` service использует `build: { context: ., dockerfile: Dockerfile }`, base image берётся из Dockerfile. Pinned тегов image или упоминаний Node 20/Debian 12 в compose нет.

`README.md` правок не требует — упоминаний «Node 20», «node:20», «Debian 12», «bookworm» в README нет.

### chromium snap problem отпадает — Debian не использует snap

На Ubuntu 24.04 `chromium` — virtual package, предоставляемый `chromium-browser` (transitional → chromium snap). В Debian 13 trixie snap не используется вообще — `chromium` ставится через apt как обычный пакет, реальный browser, не transitional wrapper. Puppeteer-интеграция (`PUPPETEER_EXECUTABLE_PATH=/usr/bin/chromium`, `PUPPETEER_SKIP_CHROMIUM_DOWNLOAD=true`) работает as-is. Known limitation из PR#71 (chromium snap) отпадает.

Issue #70 просит смену base image «точно, без отклонений» — на Debian 13 trixie chromium snap problem отсутствует, обходов не требуется.

## Альтернативы

- **`cargo install rag-cli` (сборка из исходников)** — отклонено: требует ~500MB Rust toolchain (rustc, cargo, crates.io deps), +время сборки на каждом `docker build`, +image size. Смена base image — 0 дополнительных MB toolchain, готовый prebuilt binary работает as-is.

- **`debian:trixie-slim` + Node вручную (через NodeSource или nvm)** — отклонено: Trixie = Debian 13, glibc 2.41 — подходит, но требует ручной установки Node 22 поверх slim image (apt node = старая версия, нужен NodeSource apt-репозиторий или download tarball). `node:22-trixie-slim` уже включает Node 22 LTS — нулевая настройка.

- **`node:lts-trixie-slim` (Node 24 LTS)** — отклонено: мажорное обновление Node 22→24. Все установленные npm-пакеты (opencode-ai, repomix, @mathew-cf/opencode-memory) тестировались на Node 22 LTS; Node 24 не валидирован, риск несовместимости. Оставаться на Node 22 LTS минимизирует риск.

- **`node:trixie-slim` (latest Node 26)** — отклонено: не LTS (latest = Node 26). Для production-образа требуется LTS-канал с long-term support. Latest-тег дополнительно не pinned — drifting risk при `docker build`.

- **Обновление хост-ОС сервера (linux-1) до Ubuntu 24.04** — отклонено и ненужно: opencode работает **внутри контейнера**, хост изолирован. Смена base image меняет только контейнер, не хост. Обновление хост-ОС — отдельная задача с рисками (другие сервисы на linux-1), без выгоды для этой проблемы.

- **`node:20-bookworm` (full image, GLIBC 2.36)** — отклонено в ADR-024: bookworm (Debian 12) = GLIBC 2.36, той же версии что slim — не решает проблему. Full image ~1GB vs ~200MB slim, лишние пакеты, и НЕ исправляет rag-cli.

- **Оставить `node:20-slim` + keyword-only search (без RAG)** — отклонено: semantic search — заявленная фича `@mathew-cf/opencode-memory` (hybrid search: ripgrep + local RAG). Деградация к keyword-only теряет semantic recall для концептуальных запросов. Смена base image — минимальный fix, чтобы плагин работал как заявлено.