Penpot

Penpot - браузерный редактор интерфейсов и прототипов, который разворачивается на своем сервере. По набору задач это Figma: макеты, библиотеки компонентов, автолэйаут, комментарии, совместная работа в реальном времени.

Отличий два, и оба технические. Файлы живут в открытых веб-форматах, а автолэйаут - это буквально flexbox и CSS Grid, а не собственная модель раскладки. Разработчик видит в инспекторе то, что потом пишет в код.

Второе - дизайн-токены по стандарту W3C нативно, без плагинов. Для команды с дизайн-системой это значит, что токены выгружаются в CSS, SCSS или JSON без прослойки.

Интерфейс переведен на русский полностью: в файле локализации 2.18.0 - 1666 строк и ни одного пустого перевода. Все скриншоты в этом разборе сняты с русской версии.

Figma в справочном центре пишет прямо: платные услуги новым клиентам в России не предоставляются, включая переход с бесплатного Starter на платный тариф. Платежные схемы для таких клиентов не выстраиваются (проверено 27 сентября 2026).

То есть подписку нельзя не «дорого», а нельзя оформить в принципе. Поэтому таблица ниже - не про то, где дешевле.

Облако самого Penpot тоже есть и бесплатное на тарифе Professional - оно тут скорее конкурент self-host, чем Figma. Ставить на свой сервер имеет смысл, когда данные должны остаться внутри.

Бэкенд - Clojure на JVM, фронтенд - ClojureScript. Рендер холста в 2.x переписан на Rust со Skia и собирается в WASM, работает через WebGL в браузере пользователя.

Официальный compose 2.18.0 поднимает девять контейнеров: frontend (nginx), backend, exporter, admin-console, mcp, PostgreSQL 15, Valkey 8.1, перехватчик почты и ваш reverse-proxy.

Два контейнера новые и о них стоит знать. penpot-mcp - это MCP-сервер, к которому подключается внешний AI-агент, чтобы читать и править файлы. Ключи моделей в самом Penpot нигде не хранятся: наружу к моделям он не ходит.

Админ-консоль появилась ровно в 2.18.0 - в compose предыдущей версии этого сервиса нет. Она отвечает за организации и подписки и включается флагом enable-admin-console.

Самый тяжелый образ - экспортер, 2.96 ГБ. Внутри полный Chromium: PNG и PDF Penpot рендерит настоящим браузером на сервере.

1. Взять compose нужного тега

   Именно тега, а не ветки main: в файле зашиты подстановки версий.

   mkdir -p /opt/penpot && cd /opt/penpot
   curl -fsSL -o docker-compose.yaml \
     https://raw.githubusercontent.com/penpot/penpot/2.18.0/docker/images/docker-compose.yaml

2. Запинить версию и ключ

   Без явной переменной поднимется 2.17, а админ-консоль - 2.16.

   printf 'PENPOT_VERSION=2.18.0\nPENPOT_SECRET_KEY=%s\n' \
     "$(openssl rand -base64 64 | tr -d '\n')" > .env
   chmod 600 .env

3. Закрыть порт и снять небезопасные флаги

   Порт 9001 вешаем на 127.0.0.1, наружу смотрит только reverse-proxy с TLS. Из PENPOT_FLAGS убираем disable-email-verification и disable-secure-session-cookies, телеметрию выключаем.

4. Поднять стек

   docker compose pull
   docker compose up -d

   Проверка готовности: curl -s -o /dev/null -w "%{http_code}" https://ваш-домен/readyz.

5. Завести первого пользователя

   Штатный CLI внутри контейнера бэкенда, профиль сразу активен.

   docker exec penpot-penpot-backend-1 python3 /opt/penpot/backend/manage.py \
     create-profile -n "Имя" -e you@example.com -p 'пароль'

Отдельно проверили, что растет и почему. Импортировали встроенную дизайн-систему вендора: база выросла с 12 до 16 МБ, том ассетов - с 8 КБ до 20 МБ, 743 объекта хранилища.

Экспорт борда в PNG занял 3.2 секунды. Экспортер на пике поднялся со 127.7 до 336.6 MiB - столько стоит один параллельный Chromium.

Проверено на версии v2.18.0, сентябрь 2026. На новых версиях результаты могут отличаться.

Плагин ставится в Figma, выгружает файл в архив, архив импортируется в Penpot. Репозиторий живой, правки - от 10 сентября 2026.

По собственному списку плагина переносятся фигуры и тексты, компоненты и наборы компонентов, варианты, автолэйауты, маски и булевы группы, библиотеки цветов и типографики, связи с внешними библиотеками.

Прототипы не переносятся вовсе - это написано в документации плагина прямым текстом. Связи между экранами, оверлеи и триггеры придется собрать заново.

Второе ограничение - производительность на больших файлах: мейнтейнеры называют ее главной проблемой экспорта. Планируйте переезд по файлам, а не одним архивом на всю библиотеку.

Диагностика последнего случая - один запрос к базе:

docker exec penpot-penpot-postgres-1 psql -U penpot -d penpot \
  -c "select name, status, retry_num, left(error,60) from task order by created_at desc limit 5;"

Перед выходом в интернет меняем то, о чем вендор предупреждает сам: секретный ключ вместо change-this-insecure-key, снимаем флаги отключенной проверки почты и небезопасных cookies, выключаем телеметрию, ставим реальный SMTP вместо перехватчика.

Вход в команду через OIDC и LDAP есть в открытом коде и включается флагами. SAML и журнал аудита - платный уровень: в открытом репозитории их реализации нет.

Обновление - обычное, но у перехода на 2.18 есть ручной шаг: в compose нужно добавить сервис админ-консоли и переменную PENPOT_ADMIN_CONSOLE_URI, иначе стек окажется несогласованным.

docker compose pull && docker compose up -d

Бэкап - база плюс том ассетов, порознь их восстанавливать бессмысленно:

docker exec penpot-penpot-postgres-1 pg_dump -U penpot penpot > penpot.sql
docker run --rm -v penpot_penpot_assets:/d -v "$PWD":/b alpine \
  tar czf /b/assets.tgz -C /d .

• Reverse-proxy - Traefik или Caddy для TLS, порт 9001 наружу не публикуем.
• S3-хранилище - ассеты уносятся одной переменной PENPOT_OBJECTS_STORAGE_BACKEND=s3. База - нет, ей нужен диск.
• SMTP - обязателен для подтверждения адреса и приглашений в команду.
• MCP-клиент - Claude, Cursor и другие агенты подключаются к /mcp/sse и работают с файлами.