Byłeś na dobrej drodze, usuwając post._id przed przekazaniem go do update . Zakładając post jest zwykłym obiektem JS, to powinno działać:
module.exports.update = (post, cb) ->
id = post._id
delete post._id
Post.update _id: id, post, (err, data) ->
cb(err, data)
