diff --git a/Dockerfile b/Dockerfile
index 5fe11b7c6..50a13227b 100644
--- a/Dockerfile
+++ b/Dockerfile
@@ -11,10 +11,14 @@ WORKDIR /app
 # 启用 pnpm (使用 corepack)
 # 设置环境变量让 Corepack 也从镜像源下载
 ENV COREPACK_NPM_REGISTRY=https://registry.npmmirror.com
+# 设置 pnpm store 路径，便于缓存
+ENV PNPM_HOME="/pnpm"
+ENV PATH="$PNPM_HOME:$PATH"
 RUN corepack enable && corepack prepare pnpm@10.22.0 --activate
 
-# 配置 pnpm 使用淘宝镜像源
-RUN pnpm config set registry https://registry.npmmirror.com
+# 配置 pnpm 使用淘宝镜像源和自定义 store 路径（便于缓存）
+RUN pnpm config set registry https://registry.npmmirror.com && \
+    pnpm config set store-dir /pnpm/store
 
 # 单独复制依赖描述文件，利用 Docker 缓存层
 # 先只复制这些文件，如果它们没变，Docker 会复用缓存，跳过后续步骤
@@ -30,8 +34,8 @@ COPY internal internal
 # 安装依赖
 # 使用 BuildKit 缓存挂载加速依赖安装
 # 缓存 pnpm store，即使 package.json 变了，已下载的包也能复用
-# pnpm store 默认路径：~/.local/share/pnpm/store (Linux)
-RUN --mount=type=cache,target=/root/.local/share/pnpm/store \
+# 使用明确的缓存路径和 ID，确保缓存持久化
+RUN --mount=type=cache,id=pnpm-store,target=/pnpm/store \
     pnpm install --frozen-lockfile
 
 # 构建指定项目 (根据 package.json 里的 scripts)
diff --git a/apps/web-antd/nginx.conf b/apps/web-antd/nginx.conf
index f4eace191..2bbb6ed56 100644
--- a/apps/web-antd/nginx.conf
+++ b/apps/web-antd/nginx.conf
@@ -1,3 +1,6 @@
+# 配置 DNS 解析器（使用 Docker 内置 DNS）
+resolver 127.0.0.11 valid=30s;
+
 server {
     listen 80;
     server_name localhost;  # 通配符，匹配所有域名（适用于反向代理场景）
@@ -17,17 +20,24 @@ server {
     # 后端服务在 Docker 容器中，使用容器名访问（都在 aiot-net 网络中）
     # 如果后端在宿主机上，改为：http://172.17.0.1:48080/admin-api
     location /admin-api {
-        # 后端服务地址（根据实际情况选择）
-        # 方案1：后端在 Docker 容器中（推荐）
-        proxy_pass http://aiot-server:48080/admin-api;
-        # 方案2：后端在宿主机上，取消注释下面这行，并注释掉上面那行
-        # proxy_pass http://172.17.0.1:48080/admin-api;
+        # 后端服务地址
+        # 如果后端监听 0.0.0.0，使用容器名（推荐）
+        # set $backend "aiot-server:48080";
+        
+        # 如果后端只监听 127.0.0.1，通过宿主机网关访问（当前方案）
+        # 172.22.0.1 是 aiot-net 网络的网关，指向宿主机
+        set $backend "aiot-server:48080";
+        proxy_pass http://$backend/admin-api;
         
         # 代理超时设置
-        proxy_connect_timeout 60s;
+        proxy_connect_timeout 10s;
         proxy_send_timeout 60s;
         proxy_read_timeout 60s;
         
+        # 错误处理：如果后端不可用，返回友好的错误信息
+        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;
+        proxy_next_upstream_tries 2;
+        
         # 代理请求头
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;