你每天用AI写代码、写周报、写文案，以为这就是全部了。但8月底HN的Show HN深水区里，一批新工具悄悄上线：有人给AI码农配了一台真正的CAD工位，让Agent直接画施工图、导IFC；有人把大学课程视频变成“代码”，讲错了改一行重新编译；还有人写了只查AI生成代码的安全哨兵，47条规则全是Copilot们的惯犯套路。这四件货在HN上最火的也才30个赞，中文圈至今零覆盖——因为它们根本没上过首页。今天我带你蹲一回深水区。
先说最野的这家。Cogram是一家2023年成立的德国公司，原本给建筑师和工程师做项目管理软件，8月30日他们在HN发了第二产品线：Cogram Studio（studio.cogram.com），一句话概括——一个给AI Agent用的云端CAD/BIM工作站。
它的底层很硬核：不是套壳个三维查看器，而是把开源FreeCAD 1.1无头模式跑在云上，几何内核用的是OpenCASCADE，支持导入导出STEP、IFC、STL、DXF、FCStd——全是建筑业和制造业的真实格式。然后它通过MCP协议把这套能力整个暴露给你的Agent：Claude Code、Codex、ChatGPT都能接。
我扒了它给Agent看的skill.md文档，上手路径已经完全铺好了：
flowchart TD
A["你的Agent<br/>Claude Code 或 Codex"] -->|一行POST开会话| B["Cogram Studio<br/>云端FreeCAD内核"]
B --> C["返回三样东西<br/>MCP地址 围观链接 认领链接"]
C --> D{两种玩法}
D -->|自带Agent| E["Agent写Python脚本<br/>直调FreeCAD API建模"]
D -->|内置Agent| F["网页提交提示词<br/>送50个免费额度"]
E --> G["export_model<br/>导出STEP或IFC图纸"]
G --> H["点认领链接<br/>免费存档继续编辑"]
几个细节值得品：
和国内对比：国产CAD厂商（中望、浩辰这类）都在做AI，但形态普遍是“人操作CAD、AI打辅助”的插件；Cogram把关系倒过来了——Agent操作真CAD内核，人类只围观和验收。官方自己也很清醒，说这感觉像“2024年的Agent编程”：适合干重复、有边界的活，别指望一句话放之任之出成品。作者观察，国内还没见到同形态对标。适合人群：建筑/机械出身的独立开发者、想接CAD自动化私活的人、做AEC数字化的团队。
同样是8月30日，两个博士生发了Academa（academa.ai）——用LLM生成长篇STEM课程视频，HN上拿了这批新品里最高的30分25评论。
它的思路值得所有做知识付费的人细品：把“讲课视频”当成代码来写。课程内容用代码描述，用计算机图形渲染+TTS配音“编译”成视频。于是产生了传统录播课永远做不到的一件事：视频可以修Bug。传统录播课讲错了就永远错下去，除非重录；Academa的课程是仓库里的源码，学生报个错，改一行源码重新编译，之后所有观看者看到的都是修正版。每个视频还配一个“完全理解这节课讲了什么、放了什么”的AI助教，可以边看边问。
和国内对比：国内网课市场的沉没成本结构恰恰相反——录制贵的课不敢改、改不起，错误内容靠评论区置顶补救。“课程即代码”这条路国内还没人走通，但它可能是AI时代知识产品的正确形态。价格方面官网未公开挂价，据其HN发布帖，目前以课程库+AI问答形态提供。适合人群：做技术课程的创作者、企业内训团队、想低成本量产教学内容的独立开发者。
AI写码越快，安全债欠得越多。8月29日上线的VibeGuard（github.com/zeroFhacker/vibeguard）是第一个我见到的、规则全部围绕“AI爱犯的错”来写的安全linter，MIT协议，Python 3.10+，免费。
作者的洞察很扎心：Copilot、Cursor、Claude们不是不懂安全，是训练语料里几百万个样例本身就带洞，所以它们反复、自信地犯同一批错——f-string拼SQL、API密钥硬编码、subprocess开shell=True、JWT不校验算法（经典的alg:none绕过）、Pickle反序列化任意代码执行。VibeGuard内置47条规则，全部对照真实AI生成代码的作案手法编写，扫完给你打个A到F的成绩单，每条发现附一句人话修复建议。
flowchart TD
A["AI写完的代码"] --> B["vibeguard scan"]
B --> C{"47条规则过堂"}
C -->|有发现| D["按严重度定级<br/>输出A到F成绩单"]
C -->|干净| E["通过 进主干"]
D --> F["每条附人话修复建议"]
D -->|CI模式踩高危线| G["退出码非零<br/>直接拦下合并"]
上手三步：git clone仓库 → pip install -r requirements.txt → python -m vibeguard.cli scan --path ./你的项目。接CI就加--ci --fail-on high，高危直接让流水线挂掉。作者在README里放了和Bandit、Semgrep的自比表（“AI模式规则”和“A-F评分”两栏是他的差异化卖点，属于厂商自述，注意甄别）。和国内对比：国内安全团队用Semgrep的不少，但“专门给vibe coding擦屁股”这个细分品类还没见到国产同类。适合人群：重度用AI写码的个人开发者、要审AI生成PR的安全工程师、想在CI里加AI代码安检门的团队。
8月30日上线的VelocityNote（velocitynote.app）是个Windows/macOS桌面笔记应用，体积不到100MB，但它把三件很多人装三个软件才能干的事装进了一个壳：
数据层是SQLite+全文索引，全量可导出标准Markdown，不锁数据。目前官网直接提供下载，未见收费页。和国内对比：本地优先笔记国内有思源笔记等老牌选手，本地模型也有各类套壳，但“笔记+本地模型+对外MCP让Agent查档案”三件套打包的，作者观察还属少数派——这恰好是Agent时代笔记软件的差异化身位：笔记的价值不再是你翻它，而是Agent能秒查它。适合人群：重视隐私的知识工作者、想给Agent喂私有资料的玩家。
| 你以为的 | 实际上的 |
|---|---|
| AI只能写代码，CAD还是人的地盘 | Cogram Studio已让Agent操作真FreeCAD内核，STEP/IFC直接交付加工厂 |
| 录播课错了只能重录 | Academa把课程变成源码，改一行重编译，全网观看者同步受益 |
| 安全扫描用Bandit/Semgrep就够了 | AI代码的错有固定套路，VibeGuard的47条规则专治这些惯犯 |
| 笔记是给人翻的 | VelocityNote把笔记库开成MCP服务，Agent秒查才是新价值 |
| 新工具要盯HN首页 | 最有料的新货在Show HN深水区，几个赞的帖子才没人抢 |
hn.algolia.com/api/v1/search_by_date?tags=show_hn 加进RSS阅读器或写个每日脚本——首页被200个VC盯着的，深水区才是普通人的信息差（30分钟）。本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。