你每天用AI写代码、写周报、写文案，以为这就是全部了。但8月底HN的Show HN深水区里，一批新工具悄悄上线：有人给AI码农配了一台真正的CAD工位，让Agent直接画施工图、导IFC；有人把大学课程视频变成“代码”，讲错了改一行重新编译；还有人写了只查AI生成代码的安全哨兵，47条规则全是Copilot们的惯犯套路。这四件货在HN上最火的也才30个赞，中文圈至今零覆盖——因为它们根本没上过首页。今天我带你蹲一回深水区。 ## 一、Cogram Studio：给Agent配一台真正的CAD工位 先说最野的这家。Cogram是一家2023年成立的德国公司，原本给建筑师和工程师做项目管理软件，8月30日他们在HN发了第二产品线：**Cogram Studio**（studio.cogram.com），一句话概括——**一个给AI Agent用的云端CAD/BIM工作站**。 它的底层很硬核：不是套壳个三维查看器，而是把开源FreeCAD 1.1无头模式跑在云上，几何内核用的是OpenCASCADE，支持导入导出STEP、IFC、STL、DXF、FCStd——全是建筑业和制造业的真实格式。然后它通过MCP协议把这套能力整个暴露给你的Agent：Claude Code、Codex、ChatGPT都能接。 我扒了它给Agent看的skill.md文档，上手路径已经完全铺好了： ```mermaid flowchart TD A["你的Agent
Claude Code 或 Codex"] -->|一行POST开会话| B["Cogram Studio
云端FreeCAD内核"] B --> C["返回三样东西
MCP地址 围观链接 认领链接"] C --> D{两种玩法} D -->|自带Agent| E["Agent写Python脚本
直调FreeCAD API建模"] D -->|内置Agent| F["网页提交提示词
送50个免费额度"] E --> G["export_model
导出STEP或IFC图纸"] G --> H["点认领链接
免费存档继续编辑"] ``` 几个细节值得品： - **免账号即可开跑**。一次不带鉴权的POST就能开一个临时会话，不需要注册、OAuth、信用卡。会话按空闲计时，干活就续命，导出的文件和上传的模型除非你点“认领”否则到期即删——隐私上很干净。 - **自带50个免费额度的内置Agent**，不想折腾MCP的，网页上提交一句话就能让它建模型。官方Show HN里晒了两个成品：一个双层书架，还有一个斗兽场模型，带尺寸标注图纸。 - **交付物是真的能用的**。STEP格式带真实B-rep实体和零件命名，可以直接甩给加工厂；DXF导出是投影平面图，作者明确说了“这是给激光切割机看的”。 **和国内对比**：国产CAD厂商（中望、浩辰这类）都在做AI，但形态普遍是“人操作CAD、AI打辅助”的插件；Cogram把关系倒过来了——**Agent操作真CAD内核，人类只围观和验收**。官方自己也很清醒，说这感觉像“2024年的Agent编程”：适合干重复、有边界的活，别指望一句话放之任之出成品。作者观察，国内还没见到同形态对标。适合人群：建筑/机械出身的独立开发者、想接CAD自动化私活的人、做AEC数字化的团队。 ## 二、Academa：课程视频是代码，讲错了改一行重编译 同样是8月30日，两个博士生发了**Academa**（academa.ai）——**用LLM生成长篇STEM课程视频**，HN上拿了这批新品里最高的30分25评论。 它的思路值得所有做知识付费的人细品：把“讲课视频”当成代码来写。课程内容用代码描述，用计算机图形渲染+TTS配音“编译”成视频。于是产生了传统录播课永远做不到的一件事：**视频可以修Bug**。传统录播课讲错了就永远错下去，除非重录；Academa的课程是仓库里的源码，学生报个错，改一行源码重新编译，**之后所有观看者看到的都是修正版**。每个视频还配一个“完全理解这节课讲了什么、放了什么”的AI助教，可以边看边问。 **和国内对比**：国内网课市场的沉没成本结构恰恰相反——录制贵的课不敢改、改不起，错误内容靠评论区置顶补救。“课程即代码”这条路国内还没人走通，但它可能是AI时代知识产品的正确形态。价格方面官网未公开挂价，据其HN发布帖，目前以课程库+AI问答形态提供。适合人群：做技术课程的创作者、企业内训团队、想低成本量产教学内容的独立开发者。 ## 三、VibeGuard：专查AI代码的安全哨兵 AI写码越快，安全债欠得越多。8月29日上线的**VibeGuard**（github.com/zeroFhacker/vibeguard）是第一个我见到的、**规则全部围绕“AI爱犯的错”来写的安全linter**，MIT协议，Python 3.10+，免费。 作者的洞察很扎心：Copilot、Cursor、Claude们不是不懂安全，是训练语料里几百万个样例本身就带洞，所以它们**反复、自信地犯同一批错**——f-string拼SQL、API密钥硬编码、`subprocess`开`shell=True`、JWT不校验算法（经典的`alg:none`绕过）、Pickle反序列化任意代码执行。VibeGuard内置47条规则，全部对照真实AI生成代码的作案手法编写，扫完给你打个A到F的成绩单，每条发现附一句人话修复建议。 ```mermaid flowchart TD A["AI写完的代码"] --> B["vibeguard scan"] B --> C{"47条规则过堂"} C -->|有发现| D["按严重度定级
输出A到F成绩单"] C -->|干净| E["通过 进主干"] D --> F["每条附人话修复建议"] D -->|CI模式踩高危线| G["退出码非零
直接拦下合并"] ``` 上手三步：`git clone`仓库 → `pip install -r requirements.txt` → `python -m vibeguard.cli scan --path ./你的项目`。接CI就加`--ci --fail-on high`，高危直接让流水线挂掉。作者在README里放了和Bandit、Semgrep的自比表（“AI模式规则”和“A-F评分”两栏是他的差异化卖点，属于厂商自述，注意甄别）。**和国内对比**：国内安全团队用Semgrep的不少，但“专门给vibe coding擦屁股”这个细分品类还没见到国产同类。适合人群：重度用AI写码的个人开发者、要审AI生成PR的安全工程师、想在CI里加AI代码安检门的团队。 ## 四、VelocityNote：把本地AI和MCP塞进一个100MB笔记本 8月30日上线的**VelocityNote**（velocitynote.app）是个Windows/macOS桌面笔记应用，体积不到100MB，但它把三件很多人装三个软件才能干的事装进了一个壳： 1. **本地LLM总结**：内置llama.cpp，笔记和任务摘要全在本地跑，无token限额，断网可用； 2. **本地语音转写**：用Silero VAD做端点检测，几小时的会议录音在本机转文字； 3. **对外暴露MCP服务器+CLI**：这是它最聪明的一步——你的Agent（Claude Code之类）可以通过MCP用全文检索翻你的笔记库、读笔记、写笔记。官方定位叫“给你和你的Agent共用的本地第二大脑”。 数据层是SQLite+全文索引，全量可导出标准Markdown，不锁数据。目前官网直接提供下载，未见收费页。**和国内对比**：本地优先笔记国内有思源笔记等老牌选手，本地模型也有各类套壳，但“笔记+本地模型+对外MCP让Agent查档案”三件套打包的，作者观察还属少数派——这恰好是Agent时代笔记软件的差异化身位：**笔记的价值不再是你翻它，而是Agent能秒查它**。适合人群：重视隐私的知识工作者、想给Agent喂私有资料的玩家。 ## 信息差总结 | 你以为的 | 实际上的 | |---------|---------| | AI只能写代码，CAD还是人的地盘 | Cogram Studio已让Agent操作真FreeCAD内核，STEP/IFC直接交付加工厂 | | 录播课错了只能重录 | Academa把课程变成源码，改一行重编译，全网观看者同步受益 | | 安全扫描用Bandit/Semgrep就够了 | AI代码的错有固定套路，VibeGuard的47条规则专治这些惯犯 | | 笔记是给人翻的 | VelocityNote把笔记库开成MCP服务，Agent秒查才是新价值 | | 新工具要盯HN首页 | 最有料的新货在Show HN深水区，几个赞的帖子才没人抢 | ## 行动指南 1. **今晚就能试的**：装好Python 3.10+，clone VibeGuard扫一遍你最近让AI写的项目，看看成绩单是A还是F（10分钟）。 2. **周末项目**：按studio.cogram.com/skill.md的指引，让Claude Code连Cogram Studio建一个家具模型，导出STEP感受一下Agent建模的工作流（1小时）。 3. **建立自己的新货雷达**：把 `hn.algolia.com/api/v1/search_by_date?tags=show_hn` 加进RSS阅读器或写个每日脚本——首页被200个VC盯着的，深水区才是普通人的信息差（30分钟）。 4. **给创业者的**：VelocityNote的“工具即MCP服务”是个可抄的架构范式——你手里的任何数据资产，包一层MCP就变成了Agent时代的货架。 ## 参考来源 1. Cogram Studio Show HN 原帖：https://news.ycombinator.com/item?id=49501620 2. Cogram Studio Agent 接入文档：https://studio.cogram.com/skill.md 3. Academa Show HN 原帖：https://news.ycombinator.com/item?id=49503421 4. VibeGuard 仓库（MIT）：https://github.com/zeroFhacker/vibeguard 5. VelocityNote 官网与仓库：https://velocitynote.app 、https://github.com/VelocityNote/velocitynote --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护。 > 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。