Recensione Bolt.new 2026 — Vale la pena per progetti reali?

Bolt.new è un ambiente di sviluppo AI basato su browser creato da StackBlitz, il team dietro il popolare IDE online. Lanciato alla fine del 2024, sfrutta WebContainers — una tecnologia che esegue Node.js interamente nel browser — per offrirti un ambiente di sviluppo completo senza installare nulla localmente. Descrivi cosa vuoi costruire, e Bolt genera un progetto funzionante con codice reale, un'anteprima live e deployment con un clic su Netlify. Ciò che distingue Bolt dagli altri builder AI è la forte attenzione alla developer experience. Invece di nascondere il codice dietro un'interfaccia drag-and-drop, Bolt offre una vista divisa con una chat AI da un lato e un vero editor di codice dall'altro. Puoi vedere ogni riga di codice scritta dall'AI, modificarla direttamente ed eseguire comandi nel terminale — tutto nel browser. Questo lo rende attraente per gli sviluppatori che vogliono assistenza AI senza rinunciare al controllo. Lo strumento ha guadagnato una notevole popolarità tra gli sviluppatori frontend e gli indie hacker che lo usano per la prototipazione rapida. StackBlitz ha iterato velocemente, aggiungendo supporto per vari framework e migliorando le capacità di generazione del codice dell'AI. Tuttavia, come abbiamo scoperto durante i nostri test, c'è un divario significativo tra ciò che Bolt può mostrare in un video di 30 secondi su Twitter e ciò che può produrre in modo affidabile per progetti reali.

Ho voluto mettere Bolt.new alla prova su qualcosa di più impegnativo di una landing page, così ho deciso di costruire un piccolo negozio e-commerce — il tipo di progetto che un freelancer o un indie maker potrebbe effettivamente affrontare. Le specifiche erano semplici: catalogo prodotti con filtri, un carrello persistente, checkout Stripe e autenticazione base email/password. Niente di esotico, ma abbastanza parti in movimento per rivelare come Bolt gestisce la complessità reale. I primi 30 minuti sono stati genuinamente entusiasmanti. Ho descritto il concetto del negozio e Bolt ha creato una React app pulita con Tailwind CSS, un componente griglia prodotti e una navbar responsiva. L'anteprima live era professionale e potevo vedere il codice scritto in tempo reale. È qui che Bolt brilla — quel burst iniziale di produttività dove passi da zero a qualcosa di visuale è imbattibile. Ho deployato la versione statica su Netlify con un clic e ha funzionato perfettamente. Le cose sono peggiorate quando ho chiesto funzionalità backend. Quando ho chiesto a Bolt di aggiungere il checkout Stripe, ha generato un flusso di checkout che chiamava l'API Stripe direttamente dal frontend — esponendo la chiave segreta nel codice lato client. Ho segnalato il problema di sicurezza e chiesto di creare una funzione serverless. L'ha fatto, ma nel processo ha riscritto la gestione dello stato del carrello e rotto la funzionalità "aggiungi al carrello" che funzionava pochi istanti prima. Questo pattern si è ripetuto: risolvere una cosa, romperne un'altra. Ho passato le tre sessioni successive (e circa il 60% dei miei token Pro mensili) in questo loop di debugging. L'autenticazione è stata il punto in cui ho quasi rinunciato. Bolt ha generato un flusso auth basato su JWT ma memorizzava i token in localStorage senza gestione della scadenza, senza logica di refresh e senza protezione contro XSS. Quando ho chiesto di implementare sessioni basate su cookie httpOnly, mi ha detto che non era possibile in un ambiente WebContainer perché non c'è un server persistente. Questa è una limitazione architetturale fondamentale — il runtime nel browser di Bolt è ottimo per demo frontend ma incontra un muro invalicabile quando servono logiche server-side reali. Ho terminato il test dopo circa 6 ore distribuite su più sessioni, con un negozio che era bello esteticamente ma non poteva processare un pagamento in modo sicuro.