这周知乎上 vibe coding 的话题有点密集。周三一天就冒出了新提问"该如何开始进行 vibe coding 的学习"。知乎同日又有人问"怎么通过 vibe coding 做副业"。知乎昨天还有人在讨论"我对自己Vibe Coding出的代码越来越心虚怎么办"。知乎
数据面也有个新信号。据 CNMO 援引 Sensor Tower 的统计，今年上半年 App Store 新增应用约 56 万款，按这个势头全年可能突破百万。CNMO科技背后正是"用 AI 做应用"这波潮。
对关注 Bolt.new 的人来说，这意味着一件事：做一个东西的门槛已经被砸到地里，但让东西被人用上的门槛，半步没降。
一篇本周的知乎帖子里，作者转述了一位做产品的朋友的原话：现在 demo 一天能出十个，能上线的还是那一个。知乎这句话差不多就是 Bolt.new 们现在的真实位置。
Bolt.new 能把你带到哪一步？
简单回顾。Bolt.new 是 StackBlitz 在 2024 年推出的产品，核心卖点是把整个开发环境搬进浏览器：描述需求，它生成完整前端页面，接上 Supabase 数据库，浏览器里即时预览，最后一键部署到 Netlify。靠这套体验，这家公司被 B 站一位 UP 主形容为"从快倒闭到 5 个月年入 4000 万美金"。哔哩哔哩
demo 阶段它确实顺。真正的问题，是你想把 demo 变成"有人用的东西"之后。翻了翻最近知乎、小红书、B 站上的讨论，坎基本集中在四步，每一步都有人卡住。
第一道坎：部署链接不等于上线
一键部署到 Netlify，拿个域名就能看，这对 demo 够用。但要正经做产品，你得有自己的域名、HTTPS 和长期稳定的部署方案。这周知乎上就有一位没有工程背景的产品经理，记录了自己的"云端部署实战"。只是想做一个能脱离本地电脑运行的应用，他先后试了 cursor、workbuddy 等好几个工具才走通。知乎Bolt.new 已经是同类里把部署做得最傻瓜的，第一次上线仍要过这一关。
第二道坎：你的用户在哪，决定这项目要不要继续
这是国内用户最容易踩的坑。Bolt.new 的服务器和部署节点都在海外：生成的应用国内打开慢，不能 ICP 备案，也不支持微信小程序。知乎你做的是给海外用户、给自己用的东西，没问题；但如果目标是给国内客户用、甚至收钱，那方向一开始就偏了——做完才发现要么迁代码、要么换国内平台重来，不如动手前想清楚。
第三道坎：涉及钱和安全的部分，AI 不能替你把关
Bolt.new 会自动生成数据表、鉴权逻辑，听着省心，但这恰恰是最容易出事的层面。本周那篇知乎帖子说得直白：纯 vibe 适合从零起步的原型，但凡碰到鉴权、支付、多租户隔离这类场景，还是得人逐行把关。知乎另一篇 8 款工具横评也提醒，AI 生成的代码可能有 SQL 注入、XSS、未授权访问这类漏洞，生产环境上线前建议过一遍安全扫描。知乎收钱的应用，别直接交给 AI 就完事。
第四道坎：当你超出它的能力范围
好消息是，Bolt.new 的代码可以推到 GitHub、归你所有，这条路是通的。社区里比较公认的路径是：用 Bolt.new 快速出原型，项目复杂之后把代码交给编辑器类工具继续迭代。本周知乎"我对自己Vibe Coding出的代码越来越心虚怎么办"问题下有个回答值得记住：以前人类团队的正常项目，也没搞出过 10 万行代码能 review 还不心虚的。知乎所以早点拆模块、补测试，别等堆到十万行才开始焦虑。
那 Bolt.new 到底还值不值得用？
我的判断是看你拿它做什么：
验证想法、做 demo、搭落地页试水：目前它还是最省心的选择之一，先用免费额度跑通，再决定付不付费。
给国内用户做产品：备案、访问、小程序这三件事先想清楚，代码可以带走，但部署这一层基本要重来。
想做收钱的生意：起点可以用它，但安全审查和后续迭代的时间要提前算进预算。
接下来真正值得盯的，不是工具本身还能多快，而是接收端怎么消化这波 AI 应用。苹果已经在 6 月更新 App Store 审核指南，新增条款明确打击"平庸、低质量或低付出"的应用——约会、手电筒、壁纸这类饱和品类，没有有意义的差异化，将不再接受新提交。CNMO科技审核规则、曝光分配都会跟着变，这些变化，比任何新功能都更影响"做完的东西有没有人看见"。
你用 Bolt.new 或者同类工具做出过东西吗？卡在了哪一步？评论区聊聊。
