cryptography>=43.0.0 在 Docker Desktop (macOS ARM + QEMU 仿真) 下触发 SIGILL 的问题

[mislayming]

Describe the bug

我是 M4 跑不起来，一直报错。
2026-05-17 23:06:10 [2026-05-17 23:06:10 +0800] [1] [WARNING] Worker (pid:1899) was sent SIGILL!

• 根因：cryptography 48.x 的 Rust 编译扩展使用了 QEMU 不支持的 ARM 指令
• 修复：锁定 cryptography==43.0.0

AI 帮我修的，现在跑起来了

Steps to reproduce

按照文档：git clone https://github.com/brokermr810/QuantDinger.git && cd QuantDinger && cp backend_api_python/env.example backend_api_python/.env && chmod +x scripts/generate-secret-key.sh && ./scripts/generate-secret-key.sh && docker compose pull && docker compose up -d

Expected behavior

No response

Deployment method

Docker Compose

Relevant logs

[brokermr810]

方案 A
在 backend_api_python/requirements.txt 或构建前固定：

cryptography==43.0.0
然后 docker compose build --no-cache backend 再 up -d。

方案 B
尽量用 本机架构的镜像，避免 QEMU 跑 amd64：

docker compose build --build-arg BUILD_REGION=global backend

或显式指定平台（示例）

docker compose build --platform linux/arm64 backend
GHCR 若已发布 multi-arch（amd64 + arm64），M4 上 pull 时应优先拉到 arm64 层，仿真压力会小很多。

方案 C
升级 Docker Desktop、换用原生 arm64 构建，减少「ARM Mac 跑 amd64 容器」的场景。