一、为什么团队需要自建 Penpot？告别商业设计 SaaS 的数据锁死

在现代产品研发、外贸独立站设计与品牌视觉规范制作中，Figma 凭借强大的多人实时协同与组件系统成为了事实上的行业标杆。然而，近年来随着云端软件商业政策收紧与国际地缘风控加剧，越来越多团队开始意识到严重的安全与合规隐患：

  • 设计资产数据主权丧失：企业最核心的产品 UI 界面、原创品牌矢量图、商用单证排版与原型交互设计，全部以私有专有格式托管在商业云平台上，一旦账号遭受误封、政策封禁或遭遇网络中断，团队的数字化资产瞬间归零。
  • 高昂的席位费与付费门槛：团队协作功能、版本历史回滚与高级组件库按人头月费计价，伴随团队人员扩增，软件订阅开销迅速演变为沉重的经营负担。
  • 格式封闭与二次开发受限：主流商业设计工具采用黑盒私有二进制格式，外部程序难以直接批量解析或与企业内部 CI/CD 自动化流水线打通。

在 GitHub 狂揽超 32,000+ Stars 的现象级开源项目 Penpot 是目前全球唯一成熟的“开源私有化 Figma 平替”。它从底层彻底基于开放的 Web 标准与原生 SVG 格式构建，支持完整的多人实时画布协同、交互原型设计、Flex 弹性布局与网格排版，支持在私有服务器上通过 Docker 一键部署，让企业 100% 牢牢掌控自己的设计资产主权。

Penpot 开源自建设计协作平台系统架构流程图

二、服务器硬件配置与环境准备建议

Penpot 是一套功能完整的大型企业级微服务集群，由 Web 前端、Clojure 核心后端、无头渲染导出器（Exporter）、PostgreSQL 数据库以及 Redis 会话缓存共同构成：

硬件规格 建议配置 承载能力评估 适用场景
尝鲜体验型 2 核 CPU / 4GB 内存 + 2GB Swap 1~3 人个人练习与轻量界面草图绘制 个人设计师自建私有原型库
团队主力型 4 核 CPU / 8GB 内存以上 5~15 人团队多人同画布并发协作、复杂组件库 强烈推荐。外贸独立站团队、研发团队主力设计底座

在部署之前，建议先按 Linux VPS 生产级安全加固规范 配置好防火墙与 SSH 密钥，并确保云服务器配置满足基线要求，可参考 自建服务 VPS 硬件配置与线路选型指南。

三、生产级 Docker Compose 部署实操

官方提供了一键微服务编排模板，如果你通过面板管理，可结合 Dockge 轻量容器管理面板 进行编排：

services:
  penpot-frontend:
    image: penpotapp/frontend:latest
    container_name: penpot-frontend
    restart: unless-stopped
    ports:
      - "127.0.0.1:9001:80"
    volumes:
      - ./assets:/opt/data/assets
    depends_on:
      - penpot-backend
      - penpot-exporter
    security_opt:
      - no-new-privileges:true

  penpot-backend:
    image: penpotapp/backend:latest
    container_name: penpot-backend
    restart: unless-stopped
    volumes:
      - ./assets:/opt/data/assets
    environment:
      - PENPOT_FLAGS=enable-login-with-password
      - PENPOT_PUBLIC_URI=https://design.yourdomain.com
      - PENPOT_DATABASE_URI=postgresql://penpot:YourDbStrongPassword_2026@penpot-postgres/penpot
      - PENPOT_REDIS_URI=redis://penpot-redis/0
      - PENPOT_SECRET_KEY=YourSuperSecretKeyGeneratedByOpensslRandomHex64
    depends_on:
      - penpot-postgres
      - penpot-redis

  penpot-exporter:
    image: penpotapp/exporter:latest
    container_name: penpot-exporter
    restart: unless-stopped
    environment:
      - PENPOT_PUBLIC_URI=http://penpot-frontend

  penpot-postgres:
    image: postgres:15-alpine
    container_name: penpot-postgres
    restart: unless-stopped
    environment:
      POSTGRES_DB: penpot
      POSTGRES_USER: penpot
      POSTGRES_PASSWORD: YourDbStrongPassword_2026
    volumes:
      - ./postgres:/var/lib/postgresql/data

  penpot-redis:
    image: redis:7-alpine
    container_name: penpot-redis
    restart: unless-stopped

反向代理与 WebSocket 调优

在 Nginx Proxy Manager 图形化反代 中配置 design.yourdomain.com 代理至宿主机的 9001 端口时，务必开启 Websockets Support 选项。因为 Penpot 的多人同屏光标追踪与实时协作强依赖持久长连接。

四、企业级数据资产灾备与异地冷归档

设计文件承载了产品前期的全部智力成果。强烈建议接入 1Panel 面板一键托管远程对象存储自动化备份，设定每日定时对 ./postgres 数据库快照与 ./assets 图片素材目录进行增量打包，安全加密上载至兼容 S3 的远程存储空间，彻底杜绝数据单点丢失风险。

在设计交付与日常产研链路中，若需对导出的设计方案 PDF 施加安全水印脱敏、版本合并与离线归档，推荐联动搭配 Stirling-PDF 开源私有文档工坊；日常涉及的 SVG 矢量优化与取色排版，可配合 IT-Tools 开发者工具箱 随取随用，打造完全私有自主的数字设计生产线。

更多生产级自建平台与数字化工具实战，欢迎常逛 建站运维专栏！