draw.io桌面版发布：官方diagrams.net电子桌面应用

资源摘要信息:"drawio-desktop是diagrams.net的官方桌面应用程序版本。diagrams.net是一个流行的在线图表绘制工具，而draw.io是其旧名称。drawio-desktop的设计目的是在离线状态下使用，确保在启动时检查更新，并允许从Github拥有的AWS S3存储桶中安全下载最新版本。该应用程序的设计初衷是与互联网完全隔离，确保安全性。所有JavaScript文件都是自包含的，内容安全策略禁止远程加载JavaScript文件，避免了可能的外部数据泄露。drawio-desktop不会发送图表数据或使用情况分析到外部服务器，这在一定程度上限制了某些功能，例如无法导入.vsd和Gliffy文件。draw.io与drawio-desktop的关系是通过git子模块维护的，因此获取二者需要递归克隆git项目。" 1. **drawio-desktop简介**： drawio-desktop是一个独立的桌面应用程序，由diagrams.net团队提供支持。它是一个强大的绘图工具，允许用户创建各种图表和流程图，包括但不限于UML图、网络图、电路图和组织结构图等。drawio-desktop的前身是draw.io，这是一个在互联网上广泛使用的在线绘图工具，随着产品的发展，需要将其桌面版本正式命名为drawio-desktop以区分在线版本。 2. **安全性设计**： 安全性是drawio-desktop的一个重要特性。它被设计为与互联网隔离运行，这保证了用户的图表数据不会因为网络连接而被外部截获。在启动程序时，drawio-desktop会检查是否有最新版本，若有更新，则从Github控制的AWS S3存储桶中安全下载。由于安全考虑，drawio-desktop在设计上禁止了远程加载JavaScript，这是一个关键的安全措施，可以防止跨站脚本攻击（XSS）等安全威胁。 3. **本地数据处理**： drawio-desktop不会将任何图表数据发送到外部服务器，也不会传输应用程序使用情况的数据进行分析。这种设计保证了用户数据的隐私性，避免了隐私泄露的风险。但这也意味着drawio-desktop不支持某些依赖远程服务的功能，比如.vsd文件和Gliffy文件的导入功能，这些功能在diagrams.net在线版本中是支持的。 4. **开发和版本控制**： drawio-desktop的开发依赖于其git子模块draw.io。为了使用drawio-desktop，开发者需要递归克隆git仓库，因为这个仓库包含了draw.io的资源和drawio-desktop的构建代码。这确保了drawio-desktop与draw.io同步更新，同时也意味着开发者可以追踪到每一行代码的来源，有助于问题的调试和新功能的开发。 5. **技术栈**： 从标签可以看出，drawio-desktop涉及了多种技术栈，包括但不限于Electron（用于构建跨平台的桌面应用程序）、JavaScript（用于程序逻辑和用户界面交互）、Graphics（用于绘图功能）等。这些技术的结合使得drawio-desktop成为一个功能丰富且易于使用的图形编辑器。 6. **文件名称信息**： 提供的文件名称列表中包含"drawio-desktop-master"，这可能是drawio-desktop的源代码仓库的主分支名称。这一信息表明drawio-desktop的源代码是开源的，并且可以在git仓库中找到主分支的代码。对于想要了解程序内部工作原理或参与开发的用户来说，这是一个宝贵资源。 总结来说，drawio-desktop是diagrams.net的官方桌面应用程序，它继承了在线版本的强大功能，同时增加了离线使用和数据安全的特性。它采用了先进的技术栈和安全设计，为用户提供了一个既安全又高效的绘图环境。通过git子模块的方式，drawio-desktop与draw.io协同工作，确保了功能的连续性和开发的灵活性。