Smazáním post._id jste byli na správné cestě než jej předáte do update . Za předpokladu post je prostý objekt JS, mělo by to fungovat:
module.exports.update = (post, cb) ->
id = post._id
delete post._id
Post.update _id: id, post, (err, data) ->
cb(err, data)