开源AI原生Markdown编辑器VMark：让外部AI直接改写文档并全程留痕可审

Markdown编辑器早已是红海：Typora、Obsidian各据一方，免费开源产品一抓一大把。但最近出现的一款名为VMark的开源编辑器，却因为一个不太一样的定位引发了讨论——它不是在编辑器里塞一个AI按钮，而是把编辑器本身开放出去，让外部AI客户端直接连进来，读写你正在写的那份文档。更关键的是，AI改的每一处都有据可查、可留可退。这个设计思路对AI原生软件的形态探索颇有参考价值，值得展开聊聊。

AI原生软件的两种路径

先看它解决的核心问题：文档的「活」与「存」错位。如果你直接让Claude Code这类工具改磁盘上的文件，它摸到的是最后一次保存的版本——你刚打完还没保存的那段字，它要么看不见，要么一写回去就把你的修改冲掉。而通过编辑器的开放接口进来，AI读到的就是你眼前这份包含未保存内容的活文档，写回也不会覆盖你正在打的字。人和AI读写的是同一份纯文本，标题、表格、代码块都在里面，中间没有格式转换，这才是真正的协作。

这个项目的生产方式本身也是一条新闻：作者自述从头到尾一行代码没写，只担任制作人角色，连软件图标都是让AI指挥画图软件画的。仓库的致谢名单里，编码者一栏列着三个AI客户端的名字。从动手到出雏形只用了半个月，一个月后从alpha进入beta，正式版发布后迭代极快，高峰期一天连发三版，单月版本数超过十七个。这印证了一个判断：编辑器这类没有技术黑箱的软件，AI已经完全具备端到端交付能力，门槛从「做不了」变成了「想不想做」。

从多年产业实践经验来看，这个产品最有含金量的部分是它把「管住AI」做成了功能本身。外部AI通过MCP协议接入——可以把MCP理解成一排标准插座，软件装插座、AI插插头，双方按同一套协议对话，Claude Code、Codex CLI等主流客户端都能一键接入。接入后的能力相当克制：AI可以只改你选中的段落，避免整篇重写带来的token浪费和误伤；你可以在文档里选中一句话批注「这里太绕」，AI能读到、能回复、能标记已处理，而来回讨论全部留在这份文档里，不用另开窗口。收尾的权力始终在人手里：一条批注算不算完结，AI说了不算，你说了算。这套接口共十个工具、四十四个动作，覆盖了写作场景里人机来回的全部主路径。

让AI直接改你正在写的东西，多数人的第一反应是：改坏了怎么办？这款编辑器的回答是三条机制。第一是留痕：AI的每处改动先记档再落地，历史面板记录时间、工具、来源客户端与会话，重启不丢；极少数档没记上的改动，也会单独列清单，不装作没发生。第二是审查：未审改动按客户端和会话分组，逐条可留可退，退回若会覆盖你后来写的字则不执行；未审改动堆到五百条，编辑器直接拒绝AI继续写入——不审查，就停工。第三是边界：你打字时AI写入被拒，写入前先核对版本号，AI自报的名字不算数、认的是接入凭证，网页抓取的内容只当数据不当指令，高危动作逐次单独审批。这些规矩没有一条是新发明，但把传统软件的权限、审计、版本核对体系原样搬到AI身上，目前还少见。

软件正在分成两拨：一拨把AI装进产品里当助手，另一拨把自己交出去、让外部AI把自己当工具用。这款编辑器的价值在后一拨——不仅开放，还同时把治理做全。当然，开放迟早变成标配，方向对不对留给时间验证。但对正在做AI原生产品的团队来说，这个样本值得认真研究。