你大概已经习惯了这样的叙事：AI 会写代码、会聊天、会画插画。但过去一周我在 Hacker News 的 Show HN 区蹲到一个信号——**Agent 正在从“比特世界”爬进“物理世界”**。有人给 Claude Code 配了一个能出三维模型和施工图纸的 CAD 工作台；有人给 AI 写的代码专门做了个“安检仪”；还有两个博士生把大学课程视频变成了“可以 git clone 的代码”。这三样东西国内社区几乎零讨论，但每一个都踩在下一个风口的位置上。这篇文章带你逐一拆解：是什么、怎么用、多少钱、值不值得跟进。 --- ## 一、Cogram Studio：给 Agent 配一个 3D 建模台 **官网**：https://studio.cogram.com ｜ **Show HN**：https://news.ycombinator.com/item?id=49501620 ### 它是什么 Cogram 是一家 2023 年就成立的、给建筑师和工程师做项目管理软件的公司。8 月底，两位创始人 Rick 和 Alex 在 Show HN 上发布了第二产品的实验版 **Cogram Studio**——一句话概括：**一个专门给 AI Agent 用的 CAD/BIM 云工作区**。 技术架构很有意思，值得细看： - 后端**无头（headless）运行 FreeCAD 1.1**，几何内核用的是 OpenCASCADE，都是成熟开源件，不是玩具； - 支持导入导出 **STEP、IFC、STL、DXF、FCStd**——这套格式清单基本覆盖了建筑、制造两个行业的主流交换格式，IFC 更是 BIM（建筑信息模型）的行业标准； - 整个工作区通过 **MCP server** 暴露能力，也就是说你可以直接用 Claude Code、Codex、ChatGPT 桌面版这些现成的 Agent 去操作它； - 内置了一个基于开源项目 Pi（earendil-works/pi）的 Agent，不想自己接线的新手可以直接用。 ### 怎么玩（两种姿势） **姿势一：自带 Agent（推荐程序员）** 把 Codex 或 Claude Code 指向 `studio.cogram.com/skill.md`，让 Agent 按那份说明操作，就会开启一个一小时的 Studio 会话，浏览器里打开建模环境与你的 Agent 相连。**不注册也能玩**，注册只是为了保存会话。 **姿势二：用内置 Agent（适合尝鲜）** 直接在 studio.cogram.com 提交一段自然语言描述，注册后送 **50 个免费 credits**。官方展示的两个样例：一个带两张图纸的书架模型，以及一个体量不小的罗马斗兽场模型——后者带尺寸标注视图。 ### 为什么值得关注 创始人自己在帖子里说了一句大实话：Agentic 建模现在的手感**大致相当于 2024 年的 Agentic 编程**——适合加速重复性、有边界的任务，还不能放手让它独立干复杂大活。他还提醒：让 Agent“一路狂奔”出一个复杂成品，可能得到一个“看着像那么回事、经不起推敲”的模型。 但这恰恰是信息差所在：**2024 年你在犹豫要不要用 Copilot，2026 年你还在犹豫要不要让 Agent 画图纸，历史不会等你第二次**。设计决策都在 CAD 里做出，最终都会变成钢筋水泥。这类工具的迭代速度会非常快。 ```mermaid flowchart LR A["Claude Code / Codex"] -->|MCP 调用| B["Cogram Studio 云工作区"] B -->|脚本驱动| C["FreeCAD 1.1 无头运行"] C -->|OpenCASCADE 几何内核| D["三维实体模型"] D -->|导出| E["STEP 与 IFC 与 STL 文件"] B -->|实时同步| F["浏览器 3D 检视与标注"] ``` ### 与国内现状对比 国产 CAD 阵营（中望、浩辰等）这些年的 AI 动作，公开信息多集中在智能问答、图纸识别辅助层面；截至发稿，笔者**没有检索到国内公开可试的“Agent 直接操刀建模 + MCP 接入”的同类工作台**（此为个人观察，欢迎打脸）。对建筑、机械、结构领域的工程师来说，这是一个可以提前半年建立认知的窗口期。 **适用人群**：建筑/结构/机械工程师、BIM 从业者、想给 Agent 找物理世界出口的开发者、做工业软件的产品经理。 --- ## 二、VibeGuard：专查 AI 代码有没有埋雷 **仓库**：https://github.com/zeroFhacker/vibeguard ｜ **许可证**：MIT ｜ **环境要求**：Python 3.10+ ### 它解决一个真问题 AI 写代码快，但 AI 也会**自信地、成批地**犯同一类安全错误——因为它训练用的几百万份代码样本里，本来就有几百万个漏洞。我抓取了它的 README，作者总结的“AI 高频翻车清单”相当扎心： - SQL 查询用 f-string 拼接（Copilot 经典款）； - API 密钥硬编码在源码里； - JWT 解码时不校验算法（`alg:none` 绕过）； - `subprocess` 带 `shell=True` 还接用户输入； - 生产配置里 `DEBUG=True`、CORS 全开、用 `random` 模块生成安全值。 ### 它和 Bandit/Semgrep 的区别 传统的 Bandit、Semgrep 当然也能查，但它们的规则是“通用代码视角”写的。VibeGuard 的差异点在于：**47 条规则全部对着 AI 的实际输出模式来写**，每条规则甚至标注了“哪家的 AI 最爱犯这个错”。另外它给项目打 **A–F 信用分**（A：90-100 无高危；F：0-39 有 Critical 必须立刻处理），每个发现都配一句大白话修复建议，比如 `app/database.py:34 → 用 cursor.execute(query, params) 代替 f-string`。 ### 上手三步（真实命令，来自 README） ```bash git clone https://github.com/zeroFhacker/vibeguard.git cd vibeguard && python3 -m venv venv && source venv/bin/activate pip install -r requirements.txt # 扫描整个项目，高危即失败（CI 模式） PYTHONPATH=. python -m vibeguard.cli scan --path . --ci --fail-on high ``` 它还给了现成的 **GitHub Actions workflow YAML**，往 `.github/workflows/security.yml` 一贴，每次 push/PR 自动安检并上传报告。注意项目很新（8 月底首发），VS Code 插件还在 Roadmap 里，安装目前走 clone + pip 而不是 pip install 一把梭，别嫌麻烦。 ### 为什么值得关注 国内团队用 Cursor/Claude Code 的比例今年肉眼可见地涨，但大多数团队的 CI 里跑的还是通用 SAST，“**针对 AI 生成代码的专属规则库**”这个思路本身就很值得抄——哪怕不直接用它，也该把这几类 AI 高频漏洞模式加进你自己的 code review checklist。它是一面镜子：照出 AI 省下的时间里，藏了多少要还的债。 **适用人群**：所有“AI 写码、人肉合并”的开发者、安全工程师、需要给 AI 代码加 CI 门禁的团队负责人。 --- ## 三、Academa：课程视频当代码编译 **官网**：https://academa.ai ｜ **Show HN**：https://news.ycombinator.com/item?id=49503421（截至发稿 30 分 25 评论，是这批新品里社区热度最高的） ### 疯狂但自洽的思路 两个博士生（Sina Atalay 和 Abdullah Geduk）问了一个问题：**如果讲课视频不是“录”出来的，而是“编译”出来的呢？** Academa 的做法：把课程内容写成代码，用计算机图形学渲染画面、TTS 合成配音，像编译程序一样“编译”出一节长视频。好处立刻显形： 1. **错误可修复**。传统录播课错了就永远错下去；Academa 的视频是仓库里的代码，观众举报一个错，改一行源码重新编译，**此后所有观看者看到的都是修正版**——相当于给课程开了 PR 流程； 2. **每个视频自带全上下文 AI 答疑**。LLM“看过”视频里说的每一句话和每一个画面，学生可以随时追问； 3. **多语言是免费的**。首门课《多元微积分》已经上线，一口气支持英、西、德、法、意、葡六种语言，入口在 calculus.academa.ai。 ```mermaid flowchart TD A["LLM 撰写课程源码"] --> B["代码仓库与 review"] B -->|改错如改 bug| A B --> C["计算机图形渲染"] A --> D["TTS 语音合成"] C --> E["编译成长视频"] D --> E E --> F["全上下文 AI 答疑"] F -->|观众纠错| B ``` ### 与国内现状对比 国内的 AI 教育产品大多在“数字人老师”路线上卷——换皮不改本质，内容错了照样错。Academa 的“**内容可维护性**”是个更根本的视角：把教育内容当软件工程做，版本管理、issue 追踪、持续集成全都能套上来。对做知识付费、企业内训、课程出海的团队，这个模式几乎可以直接移植——尤其“一次编译、六语种分发”这一条，正是出海团队梦寐以求的能力。商业模式尚未公开，官网提供 waitlist，先看先得。 **适用人群**：在线教育创业者、知识付费操盘手、企业培训团队、想出海的内容创作者。 --- ## 四、快讯区：三个一句话新品 - **Skills MCP**（github.com/gengirish/skills-mcp）：一个 MCP 服务器聚合约 7000 个 Agent 技能，搜索→预览→装进 Cursor/Claude Code/Cline/Windsurf，`npx -y @gengirish/skills-mcp` 一行启动，MIT 开源（据作者发布信息，规模数字未经第三方核实）； - **VelocityNote**（velocitynote.app）：不到 100MB 的跨平台 Markdown 笔记，内置 llama.cpp 本地模型、OCR、Silero VAD 语音转写，关键杀招是**自带 MCP server 和 CLI**——你的 Agent 可以全文检索并读写你的笔记本，把它当本地第二大脑； - **CardGo**（cardgo.ai）：给 AI 对话做“端到端加密的可复用上下文卡片”，换模型、换工具不用重新喂背景。 --- ## 五、信息差总结 | 维度 | 你已经知道的 | 别人已经动手的 | |------|------------|--------------| | Agent 边界 | AI 只会写代码、画图 | Agent 已能出三维模型和 IFC 施工图纸 | | 代码安全 | 装个通用 SAST 就安心 | 有人按“AI 犯错模式”建了 47 条专属规则 | | 内容生产 | 视频靠录，错了靠重录 | 课程当代码编译，改一行全量更新 | | 多语言 | 找译员逐语种配音 | 编译一次，六语种同时上线 | | 记忆系统 | 云笔记 + 手动复制粘贴 | 本地笔记开 MCP 端口给 Agent 直读直写 | ## 六、行动指南 1. **今天（15 分钟）**：打开 studio.cogram.com，用内置 Agent 让它建一个你工作里真实存在的小零件，感受一下 Agentic CAD 的手感边界在哪； 2. **本周（30 分钟）**：把 VibeGuard 跑在你最近一个 AI 重度参与的项目上，看一眼等级分——如果低于 B，把它的 47 条规则清单转成你团队的 review checklist； 3. **本月**：研究 Academa 的“视频即代码”模式，评估能否套用到你自己的课程或文档体系；顺手 clone skills-mcp，给主力 Agent 工具补几个技能包。 这三波新货的共同点：**都不在卷模型，都在卷“模型之后的最后一公里”**——图纸、安检、可维护内容。这才是普通从业者真正能吃到红利的地方。 --- ## 参考来源 1. Cogram Studio Show HN 原帖（含创始人技术细节自述）：https://news.ycombinator.com/item?id=49501620 2. Cogram Studio 产品页：https://studio.cogram.com/ 3. VibeGuard 仓库与 README：https://github.com/zeroFhacker/vibeguard 4. Academa Show HN 原帖：https://news.ycombinator.com/item?id=49503421 ｜ 官网：https://academa.ai/ ｜ 首课：https://calculus.academa.ai 5. Skills MCP 仓库：https://github.com/gengirish/skills-mcp --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护。 > 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。