Excalidraw 免費開源白板實測，畫的圖先存在你的瀏覽器裡

用 AI 摘要這篇文章：

ChatGPT Claude Perplexity Google Grok

在瀏覽器打開 excalidraw.com，不用註冊、不用安裝任何東西，眼前就是一張無限畫布。實際畫了矩形、橢圓與一行文字，把整頁重新載入，圖還在原地。這篇把這套免費白板按使用順序跑一遍，回答大多數人在挑白板工具時真正會問的事：我畫的圖存在哪裡、分享出去的時候誰看得到、免費版跟付費版的界線畫在哪裡。

先交代它的身分。Excalidraw 是 2020 年開源的虛擬白板，MIT 授權，專門用來畫手繪風格的示意圖、流程圖與介面草稿，GitHub 上超過 13 萬顆星，到 2026 年 9 月中仍然每週都有功能更新。官方列的典型場景是會議腦力激盪、架構圖、訪談筆記與快速線框稿，也就是「把腦中的樣子快速變成一張給別人看的圖」這類需求。它有三個使用入口：excalidraw.com 的網頁版、可以內嵌到自己網站的 npm 套件，以及付費的 Excalidraw+。一般讀者從第一個入口進就夠了，這篇的實測也都以網頁版為準。

打開網址就開畫，繁中介面是現成的

進站沒有註冊牆，也沒有強迫選方案。畫面中央是畫布，上方工具列照著國際慣例給了選取、矩形、菱形、橢圓、箭頭、直線、畫筆與文字，鍵盤快捷鍵 R 畫矩形、O 畫橢圓，按下去拖曳就成形。選到文字工具時左側面板會浮出字型選擇，手寫體、一般與程式碼三種切換，筆畫顏色一排色票直接選。畫面上緣還有縮放比例顯示與復原重做，右上角的選單裡藏著完整的快捷鍵說明，不想背按鍵的人也能照著面板操作。畫出來的東西帶著輕微的邊緣抖動，這就是它招牌的手繪風格：同樣是流程圖，用它畫出來像會議現場的白板照，不像工程規格書。

Pin

介面語言是這次實測最意外的部分。把瀏覽器語言設成繁體中文進站，整個介面直接切換：工具提示、選單、警告訊息全是繁中，連「選個工具開始畫圖吧」這類空畫布的引導語都翻好了。對照專案倉庫的語言完成度表，zh-TW 的翻譯覆蓋率是 99%，實測所見相符，只剩 Sign up 這類零星字串維持英文。深色模式也在，切換後主題設定同樣落在瀏覽器儲存空間裡，下次進站記得住。語言這關基本免設定，開箱就是繁中介面。

匯出格式是全開的：PNG、SVG、直接複製到剪貼簿，以及它自己的 .excalidraw 開放格式。這個格式本質上是一份 JSON 檔，實測畫的矩形存在瀏覽器時，看得到元素編號、座標、寬高、筆畫顏色、填滿樣式與粗糙度 roughness 這些欄位，換裝置搬移或事後用程式批次處理都吃得下。另外有個形狀庫功能，官方維護一整套現成的圖形元件讓你直接拖進畫布，常用的人可以把零組件存成自己的個人庫。官方也把它做成 PWA，掛明支援離線使用；本次測試全程在連網環境進行，離線情境沒有驗證。

重新載入之後圖還在：畫布存在你的瀏覽器

免帳號工具最常見的疑問是同一個：關掉瀏覽器，東西會不會不見。實測的答案是存在瀏覽器的 localStorage 裡。剛打開網站時，儲存空間中 excalidraw 這個項目的容量是 2 bytes，也就是一個空場景；畫了三個元素之後長到 955 bytes；整頁重新載入，它保持在 951 bytes，矩形與橢圓都回到畫布上原來的位置。整個過程沒有登入任何帳號。畫布上插進去的圖片另有去處：它們放在瀏覽器的 IndexedDB 裡，不擠在 localStorage 那個小櫃子中，這也是插入大量圖片不會立刻撐爆場景檔的原因。

把這件事講白一點：你的作品檔就住在這個瀏覽器的這個網站底下，而且每一次修改都即時寫入。好處是內容預設不出門，也換來一個明確的代價，官方在初始的歡迎畫面上放了一段提醒，原文是「你的繪圖已儲存在瀏覽器的儲存空間中。瀏覽器儲存空間可能會意外地被清除。請定期將作品儲存為檔案，以避免遺失」。這不是客套話：清除快取、重灌系統、換一部電腦，圖都不會跟著你走。無痕視窗關掉就清空，更是不用指望。把它當日常工具的人，存成 .excalidraw 檔或 PNG 的習慣要自己養。

單人畫圖時內容不出門，分享才輪到雲端

我畫的東西，什麼時候會離開這台電腦？從打開網站、畫圖到重新載入，把對外請求全部側錄下來看：只有載入頁面本體與靜態資源、一次頁面流量統計、一次錯誤回報服務的初始化。把場景存進 Firestore 的請求、多人協作用的 socket 連線，一個都沒有出現。換句話說，單人使用時畫布內容零外送，雲端根本沒有出場機會。

雲端出場的時機是你按下分享。分享視窗給了幾條路：開一個即時協作連結大家一起編、匯出成唯讀連結給人看，或把場景包成一個可分享的連結。視窗裡的說明文字寫得相當直接：「不用擔心，此連線為端到端加密且完全私有，即使是我們的伺服器也無法看見您的繪圖。」這句話有原始碼可以對帳：按下協作時，網址會變成帶著 #room=房間ID,金鑰 的形式，場景內容先在瀏覽器裡用 WebCrypto 以 AES-GCM 128 位元加密，密文才上傳到它的後端；即時同步走另一條 socket 連線，畫布裡插的圖片同樣加密後才放到後端的儲存空間。解密用的金鑰不隨資料上傳，而是留在網址的 # 後面，在參與者的瀏覽器裡完成解密。官方安全頁的說法與此一致：免費使用者的資料存在本機，分享時以端到端加密保護。

Pin

錯誤回報服務在送出事件前，會先把網址裡 # 後面的整段字串剝掉。維護者很清楚這段字串就是鑰匙，不想讓它進到錯誤日誌裡。這種小地方的自我約束，比行銷頁面上任何隱私宣稱都更能說明團隊的意識。

連結就是鑰匙，轉發前想清楚

端到端加密聽起來萬無一失，但這套設計有一個必須理解的性質：鑰匙掛在連結裡。拿到完整連結的人，就拿到解開內容的鑰匙。把協作連結貼到群組，任何看得到訊息的人都能打開並解密整張圖；連結轉手幾次，等於權限轉手幾次。要對外分享給不特定對象，視窗裡另有唯讀連結的選項，分享層級要自己在心裡分清楚。

金鑰放在 # 後面本身是有理由的：網址 # 之後的片段照網路慣例不會跟著請求出門，照這個機制，後端收到的就只有房間編號與密文。但瀏覽器歷史、通訊軟體的預覽、螢幕分享的畫面，看到的都是完整連結。把它當成文件權限來管理，是使用這類工具的基本素養。

遙測是隱私的另一半。官方安全頁自述採用符合 GDPR 的 SimpleAnalytics 做頁面統計、自架的 Umami 做應用內統計；錯誤回報用的是 Sentry，這點是從原始碼與實測的網路紀錄對出來的，安全頁沒有列。廣告追蹤器則一個都沒看到，統計的也不是畫布內容。多人即時協作的順暢度與人數上限的實際體驗，這次沒有實測，無法替它背書。

免費版拿到的，跟付費版賣的雲端

付費版 Excalidraw+ 的計價是月繳每人 7 美元，年繳折合下來每月 6 美元（省 14%）。免費與付費的分工，官方定價頁寫得很清楚（基準：2026 年 9 月定價頁）：

編輯器本身不設限，免費版就是完整的主力，賣的是雲端。免費版寫的「1 個無限場景」是同一件事的兩面：畫布本身無邊界，想畫多大畫多大，但瀏覽器裡同時只住得下這一張工作畫布，想開新的，舊的就得先存檔或匯出帶走；付費版的無限場景與資料夾，就是把這些圖全部收進雲端帳號裡管理。跨裝置同步、權限控管、團隊協作這些把工作放上雲端的能力，同樣屬於付費範圍；免費版的個人圖庫存在瀏覽器裡，付費版才搬到伺服器。定價頁也把 Notion、Obsidian 這類整合列在免費版能力裡，AI 圖表生成則是免費版有限、付費版進階的差別。個人或小團隊畫圖加偶爾分享連結，免費版就夠用；工作內容要跨裝置接續、要管理誰能編輯誰只能看，才會碰到付費線。

順帶一提，公司的合規需求是另一個世界：SOC 2 等稽核報告覆蓋的是付費的雲端服務，跟免費網頁版的本地儲存是兩回事，採購評估時別把兩者混在一起談。

十三萬顆星的底盤，能拿來做什麼

開源在這裡不是形容詞，是可以行使的權利。MIT 授權代表商用、修改、再散佈都不需要另外談判，倉庫裡的授權條款全文可查；npm 套件讓開發者把整個編輯器嵌進自己的產品。維護節奏也攤在陽光下：最近一次打包版 v0.18.1 是 2026 年 4 月，其後功能持續進主線，便利貼與滾輪縮放都是 9 月的更新，對一個六年的專案來說並不常見。圍繞它的生態也長出了分支：想讓流程圖語法直接變成可編輯圖形的人，會去看同樣走開源路線的 Drawnix；偏好工程規格風格、想用 AI 輔助畫圖的，Next AI Draw.io 那條路把重點放在本機畫布加雲端生圖；要的是結構化心智圖而非自由手繪，ZhiMap 這類線上工具更對味。工具之間沒有誰取代誰，看你輸出的圖要給誰看、長什麼樣。

回到一開始的問題。Excalidraw 的免費版是資料流向最乾淨的用法：圖存在你自己的瀏覽器，單人使用時內容不出門，分享時上雲的是連它自己都解不開的密文。代價同樣清楚：儲存與備份自己扛，重要作品要記得存檔，協作連結要當成鑰匙管理。實際的操作門檻比你想像的短得多：打開 excalidraw.com，按 R 拖一個矩形，你已經在用了。畫完那張值得保留的圖之前，先把存檔的快捷鍵記起來，這套工具剩下的部分，它自己會照顧好。