requirements 里加了 cryptography==42.0.5，容器里装到一半报 error: command 'gcc' failed with exit status 1。往上翻还有 Python.h: No such file or directory。日志里能对上时间点，这种反而好排。
这个版本没有匹配当前平台和 Python 版本的预编译 wheel，pip 退回源码包现场编译。编译既要 C 编译器，也要对应的 Python 开发头文件。这一点先确认清楚，后面就不用反复试。
pip install --only-binary=:all: -r requirements.txt apt-get install -y build-essential python3-dev
「wheel 编译缺 gcc」排查到最后往往是很小的一处差异，前面那些复杂猜测可以先放一放。能分两步做的操作就别合成一步，中间看一眼返回值，出问题好判断。
报错里带路径的，先去看那个路径在不在、权限对不对。同一份配置存在多处的，先确认改的是被加载的那一份。
处理上按这个顺序：先加 --only-binary=:all: 让 pip 明确报出哪个包没有 wheel 而不是去编译；确认基础镜像里装了 gcc 和 python3-dev 这类开发包；优先换用带 manylinux wheel 的版本 或升级 pip 让新标签能被识别；实在要编译就固定镜像里的编译工具版本 避免下次环境变了编不过。
结果对不对很好判断，加上 --only-binary 之后能装完 说明拿到的是 wheel 构建日志里不再出现 gcc。