drawio-desktop：一款安全、免费、离线的专业绘图工具

引言

在当今的技术与工作场景中，绘制流程图、架构图或思维导图已成为许多人的日常需求。drawio-desktop 作为 draw.io 的官方桌面版本，提供了一个完全离线、安全且功能强大的本地化图表解决方案，尤其适合对数据隐私和网络隔离有较高要求的用户。

一、 核心特点

• 完全免费：基于 Apache 2.0 许可证开源，允许个人与商业使用。

• 安全隔离：应用设计为默认离线运行，不传输任何图表数据，所有 JavaScript 资源均本地化，并设有严格的内容安全策略（CSP）。

• 跨平台支持：基于 Electron 构建，提供 Windows、macOS 等系统的安装包。

• 数据本地存储：所有图表及配置均保存在用户本地目录，无云端同步风险。

二、 安全为先的设计理念

drawio-desktop 在安全方面做了多重保障：

• 仅在启动时检查版本更新，且更新源为可信的 GitHub AWS S3 存储。

• 不收集任何使用数据分析，杜绝隐私外泄。

• 通过 CSP 策略禁止加载和执行远程脚本，有效防范注入攻击。

三、 开发与发布

项目以子模块形式集成了 draw.io 核心编辑器，开发者可通过以下步骤进行本地运行：

git clone --recursive https://github.com/jgraph/drawio-desktop.git npm install npm start

发布流程依托 Travis CI 与 AppVeyor 实现自动化构建，Windows 版本还会进行代码签名，确保下载文件的完整性与可信性。

四、 项目协作说明

需特别注意的是，drawio-desktop 并非开放式贡献项目。由于其架构复杂、模块耦合度高，官方为保障长期稳定性，暂不接受外部代码提交，但仍欢迎社区通过 Issue 反馈问题和提出建议。

五、 适用场景

• 企业内部敏感图表绘制

• 无外网环境的开发与文档编写

• 注重数据安全的团队或个人

• 需要稳定、可离线使用的绘图工具

六、结语

drawio-desktop 在功能完整性与数据安全之间取得了良好平衡，既保留了 draw.io 强大的绘图能力，又通过桌面端形式实现了真正的离线可控。对于需要频繁绘图且重视隐私的用户来说，它是一个值得信赖的免费选择。

项目地址：

https://github.com/jgraph/drawio-desktop