深度報告
-
Bolt.new 是 StackBlitz 推出的瀏覽器端 AI 全棧開發工具,靠自家 WebContainers 技術把完整的 Node.js 環境搬進了瀏覽器標籤頁,使用者用自然語言描述需求,它就能在幾十秒內生成、執行並一鍵部署一個可用的 Web 應用。它的核心賣點是「快」——從想法到線上連結常常只要半小時,這在 2024 年底上線後讓它成了增長最猛的開發工具之一,四個月破百萬使用者,據報道上線四周就做到約 400 萬美元 ARR。但硬幣的另一面同樣鮮明:按 Token 計費的模式讓成本高度不可預測,AI 陷入「改不動的死迴圈」時能一下午燒掉上千萬 Token,認證功能反覆出問題,Trustpilot 上甚至攢下一批一星差評。一句話,它擅長做原型,不擅長扛生產。
-
Bolt.new 的母公司是 StackBlitz,一家 2017 年成立、總部在美國加州的軟體公司。這家公司在雲端開發環境這條路上已經走了十年,最關鍵的技術積累是 2021 年開源的 WebContainers——一個能在瀏覽器裡跑 Node.js 的執行時。可以說 Bolt.new 不是憑空冒出來的,而是 StackBlitz 十年技術沉澱的一次面向大眾的集中變現。 產品在 2024 年 10 月正式上線,增長曲線相當誇張。StackBlitz CEO Eric Simons 曾公開表示 Bolt.new 上線四周做到約 400 萬美元 ARR,隨後 TechCrunch 的報道稱到 2025 年初它已跨過 4000 萬美元 ARR,幾乎每月翻倍。官網如今掛著一長串背書客戶,從 Google、Microsoft、Salesforce 到 Shopify、Stripe、位元組跳動都在列,走的是「專業 vibe coding 工具」的定位。
-
Bolt.new 的工作方式可以拆成四步:你打字描述想要什麼,模型搭好專案骨架(通常是 React、Next.js、Vue、Svelte 或 Astro 配 Tailwind),左側出現完整檔案樹;藉助 WebContainers,專案像在本地一樣直接在瀏覽器裡啟動,右側實時預覽可點可跳轉;之後每一次改動都是一次新對話——「加個登入頁」「把首頁文案改得更硬一點」「把這個表單接到 Supabase」,模型改程式碼、重新構建;滿意了點一下就部署到 Netlify,拿到真實 URL。 真正讓它跟別人拉開差距的是 WebContainers。它用 WebAssembly 在瀏覽器裡啟動一個輕量 Linux 環境,能跑原生的 npm 包、幾秒鐘裝完依賴、執行 Node.js、繫結網路埠、起開發伺服器,全程不碰你的本地機器。有測評者實測,本地要 30 秒的依賴安裝,在瀏覽器裡 2 到 3 秒就完成。這不是「預覽模式」,而是一個貨真價實、可執行的全棧環境,也是它「零安裝、零配置、開局即用」體驗的根基。 功能上,2026 年的 Bolt 已經不只是生成程式碼。它引入了設計系統整合,原生支援 Porsche、Material UI、Chakra UI、Shadcn、華盛頓郵報設計系統,產品團隊能直接生成符合自家品牌規範的應用;支援從 Figma、GitHub 匯入,Google 的 AI 設計工具 Stitch 也能一鍵匯出到 Bolt。它還內建了 Bolt Cloud,把託管、資料庫、使用者認證、SEO 最佳化、自定義域名這些後端基礎設施打包進同一個介面,官方口號是「別再拼接一堆平臺」。此外新增了先規劃後生成的 Plan 模式,以及作為 MCP 客戶端連線 Notion、GitHub、Linear、Miro 等外部工具的能力。它對外宣稱「自動路由到最合適的模型」,並靠自動測試、重構、迭代把錯誤減少 98%,還號稱能處理比過去大 1000 倍的專案。
-
Bolt.new 走的是 Token 計量的訂閱制,每一次 AI 生成、寫檔案、迭代都在消耗 Token。免費版每月 100 萬 Token(每天上限約 30 萬),能建公開和私有專案、用 Bolt 品牌的託管、上傳 10MB 檔案、無限資料庫,夠你驗證平臺和做點小專案。Pro 版每月 25 美元,給到每月 1000 萬 Token 且無每日上限,去掉 Bolt 品牌水印,支援自定義域名、SEO 加持、AI 圖片編輯,未用完的 Token 還能滾存一個月。Teams 版每人每月 30 美元,加上團隊協作、集中賬單、許可權管理、私有 NPM 倉庫、設計系統知識。Enterprise 則是定製報價,含 SSO、審計日誌、合規支援、專屬客戶經理。年付大約能省 25% 到 28%。 關鍵要理解 Token 到底買到了什麼。據獨立測評,一箇中等複雜度的 Web 應用可能吃掉 200 萬到 500 萬 Token,意味著 Pro 版每月 1000 萬 Token 大概只夠做兩到五個像樣的專案;而一個需求複雜、要反覆除錯的專案,一個人就能把整月額度用光。Token 消耗的大頭是「檔案上下文」——一次改動只要碰到一個上千行的檔案,成本就居高不下,跟你提示詞寫多短沒多大關係。這也解釋了為什麼「只編輯相關檔案」成了資深使用者口口相傳的省錢技巧。
-
正面的聲音集中在速度和體驗的「魔法感」。有 Reddit 使用者說 Bolt 的瀏覽器虛擬化「快得離譜,是明顯更好的構建產品」;有人在推特上曬「兩分鐘就建好並部署,這些工具快得嚇人」;也有開發者在 Medium 上稱讚它「零配置就能快速試想法」。一位 Trustpilot 使用者提到,自己大約三天、花了 200 美元就做出一個原型 App,「用開發者的話得幾周、還貴得多」——即便他後面也吐槽了一堆問題,快速原型這塊的價值是實打實的。 負面反饋同樣密集,而且相當尖銳。r/nocode 上一個高贊帖精準地道出了尷尬:用 Bolt 一開始爽到「覺得自己無所不能」,UI、後端、資料庫唰唰就出來了,然後猛地想起——自己根本不會寫程式碼,面對託管、部署、負載均衡、Docker 這一整套「該死的自助餐」完全不知所措。這條帖子 151 分、112 條評論,顯然不是個例。還有使用者在「受夠了 bolt.new」的帖子裡抱怨它越來越不靠譜,會把你手動刪掉的程式碼又加回來,燒掉 200 多萬 Token 也沒給出想要的方案。認證功能幾乎是被吐槽最一致的痛點:AI 生成的登入程式碼看著對,實則藏著細微 bug,修 bug 又瘋狂燒 Token。Trustpilot 上更是攢了一批一到二星的怒評,標題從「史上最爛 AI App」到「Bolt 偷了我 1000 萬 Token」,指控它是「燒積分的騙局」、改四張圖就吃掉幾百萬 Token、模型更新後額度莫名清零而客服數日不回。
-
在 2026 年的橫向測評裡,Bolt.new 的口碑其實相當能打,多數榜單把它列為「開發者最佳全棧 AI 應用構建器」。TechSifted 給到 9.0 分,稱它「全棧、夠快、生成真正可匯出的程式碼」,最看重的是產出質量——餵給它「帶看板、認證和 Postgres 的專案管理應用」,回來的是一個用了 Prisma、NextAuth 的真實 Next.js 應用,結構「像我自己會寫的樣子」。AI Agent Square 打 8.6 分,ToolChase 4.3/5,多家都強調它「瀏覽器裡跑真實執行時」這一代際優勢——沒有冷啟動、沒有遠端 VM、不依賴本地環境。 競品格局上,業界的共識越來越清晰:想要框架自由、想擁有底層引擎、追求最快「見效」,選 Bolt;非技術使用者、更看重出品的設計感和乾淨可維護的程式碼,選 Lovable;要真正的後端、資料庫、後臺任務、多語言,選 Replit Agent;只做 React/Next.js 的 UI 元件,v0 無出其右。幾乎所有測評的落點都一樣:這些工具都極擅長「從 0 到 1」,也都在「從 1 到 N」的規模化上撞牆。業內反覆出現的最佳實踐是——先用 Bolt 或 Lovable 做原型,匯出到 GitHub,再用 Cursor 或本地 CLI 做生產化。
-
最大的爭議是 Token 經濟學。它把成本變成了一個你事前算不清、事中控不住的黑盒。最典型的場景是「錯誤死迴圈」:AI 卡在一個它修不好的 bug 上,生成程式碼、報錯、嘗試修復、再生成幾乎一樣的程式碼、再報同樣的錯,每轉一圈都在燒錢,一下午能吃掉 700 萬到 1200 萬 Token。對預算敏感的個人和小團隊,這幾乎是致命的不確定性。 安全是第二個被低估的坑。Bolt 自己內建了資料庫審計,會在釋出前檢查是否缺行級安全策略、許可權是否不當——這本身是好事,但也從側面承認了「生成的應用可能直接帶著漏洞上線」。第三方掃描服務(利益相關、需打折扣看)列舉的常見問題包括:API 金鑰直接寫進原始碼、Supabase 缺行級安全、缺安全響應頭、認證薄弱、source map 暴露。諷刺的地方在於:產品叫非開發者「用說話就能建」,釋出清單卻要求你審計金鑰、驗證 RLS、在服務端校驗認證、關掉 source map——等於跳過了寫程式碼,直接跳到了「為程式碼負責」。 還有一個定位落差:營銷把它包裝成人人可用,實際它更像「給會看程式碼的人用的加速器」。它能讓非開發者一時覺得自己是神,然後把一堆看不懂、修不動、也不會部署的程式碼甩在他們面前。此外,它只產出 Web 應用(React、Next.js、Vue、Astro、Svelte),不生成原生 iOS/Android 二進位制;WebContainers 也跑不了需要原生編譯的模組(某些影象處理庫、特定資料庫驅動),大型 monorepo 和複雜多服務架構同樣會碰到記憶體與執行上限。
-
適合的人很明確:有一定工程判斷力的開發者、技術型創始人、產品團隊,用它做快速原型、駭客松、內部管理工具,或者把一份需求變成能擺在決策者面前的線上連結——這些場景下幾乎沒有比它更快的。省錢的正確姿勢是:第一條提示詞就把細節堆足,一次性拿到可執行的骨架,推到 GitHub,剩下的精修交給 Cursor、Cline 這類工具。這種「Bolt 負責 0 到 1,本地 Agent 負責 1 到 10」的混合工作流,是目前價效比最高的嚴肅 AI 編碼棧。 不適合的人同樣清楚:指望零基礎就做出能賺錢的生產級 SaaS 的非技術創始人,大機率會被 Token 賬單、認證 bug 和除錯死迴圈反覆勸退;需要原生移動應用、GPU、長時後臺任務或複雜企業級架構的團隊,也該看 Replit 或自建環境。想徹底擺脫 Token 天花板的人,可以考慮社群維護更活躍的自託管分支 bolt.diy,配 Gemini 或 Groq 免費模型,代價是犧牲託管版的打磨度。
-
Bolt.new 是 2026 年「一句話生成 App」這件事上體驗最接近成真的產品,WebContainers 這招確實領先那些「聊天框套遠端 VM」的同類一個身位。但它賣的是速度,不是免責——App 能在幾分鐘裡出現,責任不會。把它當成一個又快又貴、還有記憶力問題的初級開發者來用,你會得到它最好的一面;把它當成「軟體工程已被聊天框取代」來用,你遲早會在半夜讀文件。
使用者評論
-
Billy_Hernandez33—兩分鐘建好還順手部署了,這速度真的絕。 -
流年245—用 Bolt 一開始爽到覺得自己是神,UI、後端、資料庫唰唰全出來了,然後猛地想起來我根本不會寫程式碼,託管、部署、域名、Docker 一整套壓根不知道從哪下手。那種從天堂掉回地面的感覺,笑死也栓Q。它能幫你把軟體的殼搓出來,但軟體跑起來之後的責任它可不背。 -
Patricia_Gray_2021—瀏覽器裡直接跑 Node.js 這點是真的領先,沒有冷啟動沒有遠端虛擬機器,裝依賴兩三秒完事,比那些套個遠端 VM 的同類快一個身位。 -
CMendoza—認證功能永遠在壞,救命。 -
MOrtiz_20215—最大的坑是 Token 完全不可控。我就想改個小 bug,結果 AI 卡在那生成程式碼、報錯、再改、再報同樣的錯,一下午幾百萬 Token 沒了,問題還在。這種死迴圈對預算敏感的個人真的是致命的,你事前算不清事中也剎不住車。 -
Preston265—免費額度一天就耗光了,我才建了兩個 app 而已。 -
熊明宇—省 Token 的核心技巧就一句話,只讓它編輯相關檔案。因為消耗大頭是檔案上下文,你一改動碰到一個上千行的檔案,成本就壓不下來,跟你提示詞寫多短沒關係。這一點官方文件裡其實寫了,可惜大部分人是燒完錢才明白的。 -
Peter.CookIII—做原型確實快得離譜,三天花了 200 刀就搓出一個能跑的 App,找開發者得幾周還更貴。但要真上生產就別指望了,匯出到 GitHub 拿 Cursor 接著改才是正解。 -
CristinaSoler—泰褲辣,前兩三個提示詞是真的驚豔。 -
DeborahLopez—框架自由這點我給滿分,React、Vue、Svelte、Astro 想用哪個用哪個,不像 v0 只認 React。 -
nakmaopt4—年費訂了才後悔,開頭驚豔后面自己把自己寫的程式碼搞亂,還瘋狂燒 Token。 -
Isabella_Jackson—問一下,Bolt 能直接出原生 iOS app 嗎,還是隻能做網頁? -
Virginia_Williams_88—最煩它會把我手動刪掉的程式碼又加回來,你說氣不氣。 -
alCRU—回覆樓上,只能出 Web app,React/Next/Vue 那些,原生二進位制它不生成,要上架 App Store 還得另想辦法。 -
Rebecca_Foster_2021—安全這塊被嚴重低估了。它自己都內建了資料庫審計,釋出前檢查有沒有缺行級安全策略,這其實等於變相承認生成的應用可能帶著漏洞就上線。我見過 API 金鑰直接寫死在原始碼裡的,非技術使用者根本意識不到這有多危險,跳過了寫程式碼結果直接跳到了為程式碼背鍋。 -
DrValgiFernandes_2024—零安裝這點對我這種用平板和 Chromebook 的人太友好了,開啟瀏覽器就能全棧開發。 -
CFosterSr—改四張圖片給我幹掉了幾百萬 Token,什麼鬼。 -
TeresaLewis_88—跟 Lovable 比,Bolt 勝在框架靈活和底層引擎是你自己的,Lovable 勝在出品設計感和程式碼乾淨好維護。要真後端和多語言那還是 Replit。說白了這幾個都特別擅長從 0 到 1,一到規模化就集體撞牆,別指望一個工具通吃。 -
Amanda.Butler_2022—感覺像個又快又貴還有記憶問題的初級程式設計師,你得盯著它。 -
gbk345—想徹底擺脫 Token 天花板的可以試試自託管的 bolt.diy,配 Gemini 或 Groq 的免費模型,省掉每月那 25 刀,代價就是沒託管版那麼精緻,社群維護倒是更活躍。 -
Christina.Allen_Pro—更新完模型我的 Token 直接清零了,工單發了好幾天沒人理。 -
WEfra—客觀講它是開發者的加速器不是替代品。餵給它一個帶看板、認證和 Postgres 的專案管理需求,回來的是用了 Prisma 和 NextAuth 的真 Next.js 應用,結構像我自己會寫的樣子,兩處拖拽壞了、郵箱驗證只寫了一半,但骨架省了我一整天。會看程式碼的人用它是如虎添翼,不會的用它就是災難。