Bolt.new App

StackBlitz 推出的浏览器端 AI 全栈开发工具,用自然语言几十秒生成、运行并一键部署 Web 应用

深度报告

  • Bolt.new 是 StackBlitz 推出的浏览器端 AI 全栈开发工具,靠自家 WebContainers 技术把完整的 Node.js 环境搬进了浏览器标签页,用户用自然语言描述需求,它就能在几十秒内生成、运行并一键部署一个可用的 Web 应用。它的核心卖点是「快」——从想法到线上链接常常只要半小时,这在 2024 年底上线后让它成了增长最猛的开发工具之一,四个月破百万用户,据报道上线四周就做到约 400 万美元 ARR。但硬币的另一面同样鲜明:按 Token 计费的模式让成本高度不可预测,AI 陷入「改不动的死循环」时能一下午烧掉上千万 Token,认证功能反复出问题,Trustpilot 上甚至攒下一批一星差评。一句话,它擅长做原型,不擅长扛生产。

  • Bolt.new 的母公司是 StackBlitz,一家 2017 年成立、总部在美国加州的软件公司。这家公司在云端开发环境这条路上已经走了十年,最关键的技术积累是 2021 年开源的 WebContainers——一个能在浏览器里跑 Node.js 的运行时。可以说 Bolt.new 不是凭空冒出来的,而是 StackBlitz 十年技术沉淀的一次面向大众的集中变现。 产品在 2024 年 10 月正式上线,增长曲线相当夸张。StackBlitz CEO Eric Simons 曾公开表示 Bolt.new 上线四周做到约 400 万美元 ARR,随后 TechCrunch 的报道称到 2025 年初它已跨过 4000 万美元 ARR,几乎每月翻倍。官网如今挂着一长串背书客户,从 Google、Microsoft、Salesforce 到 Shopify、Stripe、字节跳动都在列,走的是「专业 vibe coding 工具」的定位。

  • Bolt.new 的工作方式可以拆成四步:你打字描述想要什么,模型搭好项目骨架(通常是 React、Next.js、Vue、Svelte 或 Astro 配 Tailwind),左侧出现完整文件树;借助 WebContainers,项目像在本地一样直接在浏览器里启动,右侧实时预览可点可跳转;之后每一次改动都是一次新对话——「加个登录页」「把首页文案改得更硬一点」「把这个表单接到 Supabase」,模型改代码、重新构建;满意了点一下就部署到 Netlify,拿到真实 URL。 真正让它跟别人拉开差距的是 WebContainers。它用 WebAssembly 在浏览器里启动一个轻量 Linux 环境,能跑原生的 npm 包、几秒钟装完依赖、执行 Node.js、绑定网络端口、起开发服务器,全程不碰你的本地机器。有测评者实测,本地要 30 秒的依赖安装,在浏览器里 2 到 3 秒就完成。这不是「预览模式」,而是一个货真价实、可运行的全栈环境,也是它「零安装、零配置、开局即用」体验的根基。 功能上,2026 年的 Bolt 已经不只是生成代码。它引入了设计系统集成,原生支持 Porsche、Material UI、Chakra UI、Shadcn、华盛顿邮报设计系统,产品团队能直接生成符合自家品牌规范的应用;支持从 Figma、GitHub 导入,Google 的 AI 设计工具 Stitch 也能一键导出到 Bolt。它还内置了 Bolt Cloud,把托管、数据库、用户认证、SEO 优化、自定义域名这些后端基础设施打包进同一个界面,官方口号是「别再拼接一堆平台」。此外新增了先规划后生成的 Plan 模式,以及作为 MCP 客户端连接 Notion、GitHub、Linear、Miro 等外部工具的能力。它对外宣称「自动路由到最合适的模型」,并靠自动测试、重构、迭代把错误减少 98%,还号称能处理比过去大 1000 倍的项目。

  • Bolt.new 走的是 Token 计量的订阅制,每一次 AI 生成、写文件、迭代都在消耗 Token。免费版每月 100 万 Token(每天上限约 30 万),能建公开和私有项目、用 Bolt 品牌的托管、上传 10MB 文件、无限数据库,够你验证平台和做点小项目。Pro 版每月 25 美元,给到每月 1000 万 Token 且无每日上限,去掉 Bolt 品牌水印,支持自定义域名、SEO 加持、AI 图片编辑,未用完的 Token 还能滚存一个月。Teams 版每人每月 30 美元,加上团队协作、集中账单、权限管理、私有 NPM 仓库、设计系统知识。Enterprise 则是定制报价,含 SSO、审计日志、合规支持、专属客户经理。年付大约能省 25% 到 28%。 关键要理解 Token 到底买到了什么。据独立测评,一个中等复杂度的 Web 应用可能吃掉 200 万到 500 万 Token,意味着 Pro 版每月 1000 万 Token 大概只够做两到五个像样的项目;而一个需求复杂、要反复调试的项目,一个人就能把整月额度用光。Token 消耗的大头是「文件上下文」——一次改动只要碰到一个上千行的文件,成本就居高不下,跟你提示词写多短没多大关系。这也解释了为什么「只编辑相关文件」成了资深用户口口相传的省钱技巧。

  • 正面的声音集中在速度和体验的「魔法感」。有 Reddit 用户说 Bolt 的浏览器虚拟化「快得离谱,是明显更好的构建产品」;有人在推特上晒「两分钟就建好并部署,这些工具快得吓人」;也有开发者在 Medium 上称赞它「零配置就能快速试想法」。一位 Trustpilot 用户提到,自己大约三天、花了 200 美元就做出一个原型 App,「用开发者的话得几周、还贵得多」——即便他后面也吐槽了一堆问题,快速原型这块的价值是实打实的。 负面反馈同样密集,而且相当尖锐。r/nocode 上一个高赞帖精准地道出了尴尬:用 Bolt 一开始爽到「觉得自己无所不能」,UI、后端、数据库唰唰就出来了,然后猛地想起——自己根本不会写代码,面对托管、部署、负载均衡、Docker 这一整套「该死的自助餐」完全不知所措。这条帖子 151 分、112 条评论,显然不是个例。还有用户在「受够了 bolt.new」的帖子里抱怨它越来越不靠谱,会把你手动删掉的代码又加回来,烧掉 200 多万 Token 也没给出想要的方案。认证功能几乎是被吐槽最一致的痛点:AI 生成的登录代码看着对,实则藏着细微 bug,修 bug 又疯狂烧 Token。Trustpilot 上更是攒了一批一到二星的怒评,标题从「史上最烂 AI App」到「Bolt 偷了我 1000 万 Token」,指控它是「烧积分的骗局」、改四张图就吃掉几百万 Token、模型更新后额度莫名清零而客服数日不回。

  • 在 2026 年的横向测评里,Bolt.new 的口碑其实相当能打,多数榜单把它列为「开发者最佳全栈 AI 应用构建器」。TechSifted 给到 9.0 分,称它「全栈、够快、生成真正可导出的代码」,最看重的是产出质量——喂给它「带看板、认证和 Postgres 的项目管理应用」,回来的是一个用了 Prisma、NextAuth 的真实 Next.js 应用,结构「像我自己会写的样子」。AI Agent Square 打 8.6 分,ToolChase 4.3/5,多家都强调它「浏览器里跑真实运行时」这一代际优势——没有冷启动、没有远程 VM、不依赖本地环境。 竞品格局上,业界的共识越来越清晰:想要框架自由、想拥有底层引擎、追求最快「见效」,选 Bolt;非技术用户、更看重出品的设计感和干净可维护的代码,选 Lovable;要真正的后端、数据库、后台任务、多语言,选 Replit Agent;只做 React/Next.js 的 UI 组件,v0 无出其右。几乎所有测评的落点都一样:这些工具都极擅长「从 0 到 1」,也都在「从 1 到 N」的规模化上撞墙。业内反复出现的最佳实践是——先用 Bolt 或 Lovable 做原型,导出到 GitHub,再用 Cursor 或本地 CLI 做生产化。

  • 最大的争议是 Token 经济学。它把成本变成了一个你事前算不清、事中控不住的黑盒。最典型的场景是「错误死循环」:AI 卡在一个它修不好的 bug 上,生成代码、报错、尝试修复、再生成几乎一样的代码、再报同样的错,每转一圈都在烧钱,一下午能吃掉 700 万到 1200 万 Token。对预算敏感的个人和小团队,这几乎是致命的不确定性。 安全是第二个被低估的坑。Bolt 自己内置了数据库审计,会在发布前检查是否缺行级安全策略、权限是否不当——这本身是好事,但也从侧面承认了「生成的应用可能直接带着漏洞上线」。第三方扫描服务(利益相关、需打折扣看)列举的常见问题包括:API 密钥直接写进源码、Supabase 缺行级安全、缺安全响应头、认证薄弱、source map 暴露。讽刺的地方在于:产品叫非开发者「用说话就能建」,发布清单却要求你审计密钥、验证 RLS、在服务端校验认证、关掉 source map——等于跳过了写代码,直接跳到了「为代码负责」。 还有一个定位落差:营销把它包装成人人可用,实际它更像「给会看代码的人用的加速器」。它能让非开发者一时觉得自己是神,然后把一堆看不懂、修不动、也不会部署的代码甩在他们面前。此外,它只产出 Web 应用(React、Next.js、Vue、Astro、Svelte),不生成原生 iOS/Android 二进制;WebContainers 也跑不了需要原生编译的模块(某些图像处理库、特定数据库驱动),大型 monorepo 和复杂多服务架构同样会碰到内存与执行上限。

  • 适合的人很明确:有一定工程判断力的开发者、技术型创始人、产品团队,用它做快速原型、黑客松、内部管理工具,或者把一份需求变成能摆在决策者面前的线上链接——这些场景下几乎没有比它更快的。省钱的正确姿势是:第一条提示词就把细节堆足,一次性拿到可运行的骨架,推到 GitHub,剩下的精修交给 Cursor、Cline 这类工具。这种「Bolt 负责 0 到 1,本地 Agent 负责 1 到 10」的混合工作流,是目前性价比最高的严肃 AI 编码栈。 不适合的人同样清楚:指望零基础就做出能赚钱的生产级 SaaS 的非技术创始人,大概率会被 Token 账单、认证 bug 和调试死循环反复劝退;需要原生移动应用、GPU、长时后台任务或复杂企业级架构的团队,也该看 Replit 或自建环境。想彻底摆脱 Token 天花板的人,可以考虑社区维护更活跃的自托管分支 bolt.diy,配 Gemini 或 Groq 免费模型,代价是牺牲托管版的打磨度。

  • Bolt.new 是 2026 年「一句话生成 App」这件事上体验最接近成真的产品,WebContainers 这招确实领先那些「聊天框套远程 VM」的同类一个身位。但它卖的是速度,不是免责——App 能在几分钟里出现,责任不会。把它当成一个又快又贵、还有记忆力问题的初级开发者来用,你会得到它最好的一面;把它当成「软件工程已被聊天框取代」来用,你迟早会在半夜读文档。

用户评论

  • 头像
    Billy_Hernandez33
    两分钟建好还顺手部署了,这速度真的绝。

  • 头像
    流年245
    用 Bolt 一开始爽到觉得自己是神,UI、后端、数据库唰唰全出来了,然后猛地想起来我根本不会写代码,托管、部署、域名、Docker 一整套压根不知道从哪下手。那种从天堂掉回地面的感觉,笑死也栓Q。它能帮你把软件的壳搓出来,但软件跑起来之后的责任它可不背。

  • 头像
    Patricia_Gray_2021
    浏览器里直接跑 Node.js 这点是真的领先,没有冷启动没有远程虚拟机,装依赖两三秒完事,比那些套个远程 VM 的同类快一个身位。

  • 头像
    CMendoza
    认证功能永远在坏,救命。

  • 头像
    MOrtiz_20215
    最大的坑是 Token 完全不可控。我就想改个小 bug,结果 AI 卡在那生成代码、报错、再改、再报同样的错,一下午几百万 Token 没了,问题还在。这种死循环对预算敏感的个人真的是致命的,你事前算不清事中也刹不住车。

  • 头像
    Preston265
    免费额度一天就耗光了,我才建了两个 app 而已。

  • 头像
    熊明宇
    省 Token 的核心技巧就一句话,只让它编辑相关文件。因为消耗大头是文件上下文,你一改动碰到一个上千行的文件,成本就压不下来,跟你提示词写多短没关系。这一点官方文档里其实写了,可惜大部分人是烧完钱才明白的。

  • 头像
    Peter.CookIII
    做原型确实快得离谱,三天花了 200 刀就搓出一个能跑的 App,找开发者得几周还更贵。但要真上生产就别指望了,导出到 GitHub 拿 Cursor 接着改才是正解。

  • 头像
    CristinaSoler
    泰裤辣,前两三个提示词是真的惊艳。

  • 头像
    DeborahLopez
    框架自由这点我给满分,React、Vue、Svelte、Astro 想用哪个用哪个,不像 v0 只认 React。

  • 头像
    nakmaopt4
    年费订了才后悔,开头惊艳后面自己把自己写的代码搞乱,还疯狂烧 Token。

  • 头像
    Isabella_Jackson
    问一下,Bolt 能直接出原生 iOS app 吗,还是只能做网页?

  • 头像
    Virginia_Williams_88
    最烦它会把我手动删掉的代码又加回来,你说气不气。

  • 头像
    alCRU
    回复楼上,只能出 Web app,React/Next/Vue 那些,原生二进制它不生成,要上架 App Store 还得另想办法。

  • 头像
    Rebecca_Foster_2021
    安全这块被严重低估了。它自己都内置了数据库审计,发布前检查有没有缺行级安全策略,这其实等于变相承认生成的应用可能带着漏洞就上线。我见过 API 密钥直接写死在源码里的,非技术用户根本意识不到这有多危险,跳过了写代码结果直接跳到了为代码背锅。

  • 头像
    DrValgiFernandes_2024
    零安装这点对我这种用平板和 Chromebook 的人太友好了,打开浏览器就能全栈开发。

  • 头像
    CFosterSr
    改四张图片给我干掉了几百万 Token,什么鬼。

  • 头像
    TeresaLewis_88
    跟 Lovable 比,Bolt 胜在框架灵活和底层引擎是你自己的,Lovable 胜在出品设计感和代码干净好维护。要真后端和多语言那还是 Replit。说白了这几个都特别擅长从 0 到 1,一到规模化就集体撞墙,别指望一个工具通吃。

  • 头像
    Amanda.Butler_2022
    感觉像个又快又贵还有记忆问题的初级程序员,你得盯着它。

  • 头像
    gbk345
    想彻底摆脱 Token 天花板的可以试试自托管的 bolt.diy,配 Gemini 或 Groq 的免费模型,省掉每月那 25 刀,代价就是没托管版那么精致,社区维护倒是更活跃。

  • 头像
    Christina.Allen_Pro
    更新完模型我的 Token 直接清零了,工单发了好几天没人理。

  • 头像
    WEfra
    客观讲它是开发者的加速器不是替代品。喂给它一个带看板、认证和 Postgres 的项目管理需求,回来的是用了 Prisma 和 NextAuth 的真 Next.js 应用,结构像我自己会写的样子,两处拖拽坏了、邮箱验证只写了一半,但骨架省了我一整天。会看代码的人用它是如虎添翼,不会的用它就是灾难。