Ты не можешь нормально. Каждый файл: /// URL имеет свое собственное происхождение, поэтому флажок origin-clean на холсте снимается, когда вы рисуете локальное изображение, конец истории.
... Но есть флаги, которые позволят вам в некоторых браузерах, например, для Chrome:
C:\Users\root\AppData\Local\Google\Chrome\Application\chrome.exe --allow-file-access-from-files
должен сделать трюк.
Другой способ - создать крошечный веб-сервер, чтобы обойти его.