自托管的画图入口：draw.io官方MCP

draw.io 的官方 MCP server 上了 Docker Hub，一条命令就能自己架起来，图的数据留在你自己的网络里： docker run -p 3001:3001 jgraph/drawio-mcp 它能接 Claude、Cursor 和其它 MCP 宿主，镜像带 amd64 和 arm64 两种架构。本体：draw.io 镜像：hub.docker.com/r/jgraph/drawi… 先把最有分量的那半句说完：自己架，数据就不出内网。画图这件事看着轻，实际藏着最敏感的东西——产品架构、组织结构、还没发布的设计草图，一张架构图泄出去比一段代码严重得多。把 server 跑在自己机器上，等于给这些图加了第一道物理边界。 这一步对 MCP 生态也是个信号。400 万行源码解剖那篇说过，十一个生产级 agent 里八个带 MCP；今天 draw.io 这种老牌工具亲自下场做 server，说明 MCP 不再是极客玩具，是工具厂商的标配入口。判断一个 MCP 值不值得接，就看三件事：能不能自托管、权限给到哪一层、断网时还剩什么。draw.io 这版在第一项直接满分。 对日常画图的人来说，实际用法是把架构图从手工活变成对话活。开会时说一句"把这个方案画出来"，agent 直接出图；改需求时说"第三层加个缓存"，图跟着改。文档里的流程图从此不用手抖着连线。 amd64 加 arm64 覆盖了绝大多数家用服务器和苹果芯片，本地机器就能跑。想要省心的话，配合今晚早些时候那条四问清单一起用：状态放哪、启动时接了什么、凭据归谁管、失败怎么办——docker run 之前先把这四个问题对着镜像文档问一遍。