feat: initial commit

ci/Dockerfile

@@ -0,0 +1,30 @@
+# Obraz runnera dla pipeline'u agentowego.
+# W środowisku regulowanym buduj go u siebie i publikuj do wewnętrznego rejestru -
+# job modyfikujący kod nie powinien ciągnąć obrazu z internetu przy każdym uruchomieniu.
+FROM python:3.12-slim
+
+ARG APM_VERSION=latest
+ENV PYTHONDONTWRITEBYTECODE=1 \
+    PYTHONUNBUFFERED=1 \
+    PIP_NO_CACHE_DIR=1
+
+RUN apt-get update && apt-get install -y --no-install-recommends \
+        git ca-certificates ripgrep curl \
+    && rm -rf /var/lib/apt/lists/*
+
+# APM CLI - dostawca kontekstu agentowego.
+# W sieci wewnętrznej podmień na instalację z lustra pakietów (PIP_INDEX_URL).
+RUN pip install --no-cache-dir "apm-cli${APM_VERSION:+}" || \
+    (echo "Instalacja apm-cli z PyPI nieudana - uzupełnij obraz o lustro wewnętrzne" && exit 1)
+
+WORKDIR /opt/agentic-codemod
+COPY pyproject.toml ./
+COPY src ./src
+RUN pip install --no-cache-dir .
+
+# Runner nie pracuje na koncie root - zmiany w repozytorium mają być zwykłymi plikami.
+RUN useradd --create-home --uid 1001 codemod
+USER codemod
+
+ENTRYPOINT ["agentic-codemod"]
+CMD ["--help"]