自架手繪風線上白板

Design & Creative

一個在自己電腦上執行的手繪風白板網站:用工具列畫方塊、箭頭與文字,可匯出 PNG 或 SVG,也可存成能再編輯的檔案。進入網站要輸入帳號密碼,由腳本隨機產生;畫布內容存在使用者自己的瀏覽器裡。建置時已關閉連到上游雲端服務的設定。衍生自 MIT 授權的開源專案凍結快照;交付含從原始碼建置映像的 Dockerfile、單一服務的編排檔、帳號密碼產生腳本和繁中快速上手文件。

訂閱並下載查看啟動方式

訂閱US$49 每月

最近實跑2026-11-02

實際使用

開箱可用度3 / 5

你需要準備

修改工作量少4 / 5

適合誰

想在自己的機器上用手繪風白板畫流程圖與草圖,不想把圖交給雲端服務的個人與小團隊。

如何啟動

$ sh scripts/quickstart/init-env.sh
$ docker compose up -d --build

瀏覽檔案

以下為固定版本的商品檔案。少數本店自用的檔案不會放進 zip。

檔案總覽1,333 個路徑

▸dev-docs71

.gitignore
README.md
babel.config.js
docs/
docusaurus.config.js
package.json
sidebars.js
src/
static/
tsconfig.json
…

▸examples38

with-nextjs/
with-script-in-browser/

▸excalidraw-app53

App.tsx
CustomStats.tsx
ExcalidrawPlusIframeExport.tsx
app-jotai.ts
app-language/
app_constants.ts
bug-issue-template.js
collab/
components/
data/
…

▸firebase-project6

.firebaserc
.gitignore
firebase.json
firestore.indexes.json
firestore.rules
storage.rules

▸packages1061

common/
element/
eslintrc.base.json
excalidraw/
fractional-indexing/
laser-pointer/
math/
tsconfig.base.json
utils/

▸public26

Assistant-Regular.woff2
Cascadia.woff2
Virgil.woff2
_headers
android-chrome-192x192.png
android-chrome-512x512.png
apple-touch-icon.png
favicon-16x16.png
favicon-32x32.png
favicon.ico
…

▸scripts24

build-locales-coverage.js
build-node.js
build-version.js
buildBase.js
buildDocs.js
buildPackage.js
buildUtils.js
buildWasm.js
locales-coverage-description.js
quickstart/
…

▫AGENTS.md

▫ATTRIBUTION.md

▫CLAUDE.md

▫CONTRIBUTING.md

▫Dockerfile

▫Dockerfile.quickstart

▫LICENSE

▫LICENSE-99LL.md

▫PRODUCT.md

▫QUICKSTART.md

▫README.md

▫SECURITY.md

▫crowdin.yml

▫delivery-manifest.txt

▫docker-compose.yml

▫package.json

▫setupTests.ts

▫tsconfig.json

▫vercel.json

▫vitest.config.mts

▫yarn.lock

▫設定檔與隱藏檔 33

購前披露

你買的是什麼

自架手繪風線上白板:用工具列畫方塊、箭頭與文字,可匯出圖片或存成能再編輯的檔案。進入網站要帳號密碼,畫布內容存在自己的瀏覽器裡。用 Docker Compose 起站。

衍生自 MIT 授權的開源專案,非原專案本身。我方加工:建置時關閉連到上游雲端服務的設定、密碼保護的網頁伺服器、編排檔、帳密產生腳本與繁中快速上手文件。

交付形式是凍結快照:一份 zip 檔,內容取自商品倉庫 47a5e18 這個版本。

已知限制

服務只開在本機 127.0.0.1 的 3000 埠,明文 HTTP,密碼驗證的傳輸未加密
登入只有一組共用的帳號密碼,沒有多使用者與權限
畫布內容存在瀏覽器本機儲存空間,不在伺服器上
換瀏覽器、換網址或清除瀏覽器資料,原本的圖就看不到
分享連結、即時協作、AI 畫圖與付費版連結的連線在建置時已關閉
選單裡仍可能看得到上述功能的按鈕
建置後的檔案裡仍有素材庫與付費版的網址字串
首次建置要從網路下載套件,期間向 registry 與套件庫取件
釘死在交付快照,不追上游。

責任上限、承諾範圍與法定底線,以服務條款為準。

查核紀錄

以下每一項皆依固定版本查核。每一項結果都附上理由、證據連結與查核人。未通過的項目也如實列出，以供檢驗。

5 通過0 需注意0 未通過

Source Review

原始碼審閱

PASS 通過

交付執行面逐項審:我方加工檔逐行審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1;沒有 WHITEBOARD_HTPASSWD 就拒絕啟動;單一服務)、Dockerfile.quickstart(基底映像以摘要固定;建置前讀入 build-offline.vars)、scripts/quickstart/build-offline.vars(把指向上游雲端服務的端點清空並關閉用量回報)、scripts/quickstart/nginx.conf(除存活檢查外所有路徑都要帳號密碼)、scripts/quickstart/40-write-htpasswd.sh(缺密碼雜湊就拒絕啟動)、scripts/quickstart/init-env.sh(openssl 產生隨機帳號與密碼,.env 權限 600,已有帳密不覆蓋)。上游前端原始碼未逐檔審讀,以 MIT 授權與容器隔離為依據。

Script Safety

腳本與權限

PASS 通過

買家交付路徑會執行的腳本逐一檢視:init-env.sh 與 40-write-htpasswd.sh 為我方所寫(逐行審);建置走 Dockerfile.quickstart(逐行讀過:yarn 依鎖定檔安裝、前端建置、成品複製進 nginx 映像,未見下載後直接餵給 shell 執行的形狀)。上游 index.html 與字型外掛的修改只是移除對外連線,沒有新增任何會執行的下載。

Recency

90 天活躍度

PASS 通過

本商品為凍結快照,不追上游:上游原始碼釘死於商品倉庫建立當日取得的主線版本(見證據連結),商品倉庫由該快照加上我方加工 commits 組成。

License

授權

PASS 通過

SPDX:LicenseRef-99LL-Product

上游 LICENSE 實查(證據連結指向釘死版本的檔案本體,並與商品倉庫內同一份比對一致):標準 MIT 全文,著作權人 Excalidraw。允許商用、修改、衍生、再散布與販售,義務為保留版權聲明與授權全文(LICENSE 與 ATTRIBUTION.md 隨 zip 交付);上游沒有 NOTICE 檔。非依 GitHub 的 license 欄位判定。商品整體另附 99LL 商品授權範本:上游 LICENSE 原樣保留,另置 LICENSE-99LL.md 作為加工部分的銷售與責任條款,spdx 記 LicenseRef-99LL-Product。

Dependency Licenses

相依套件授權

PASS 通過

記載的是宣告面,不是掃描結果:前端相依以 package.json 宣告、yarn.lock 鎖定,套件本體由買家建置時自套件庫取得;基底映像由 registry 取得。這些相依樹未逐包掃描授權。上游沒有 submodule,沒有另外複製進來的第三方資料集(見 ATTRIBUTION.md)。