宿主只提供数据读取能力(list_candidates),没有任何综合评分 / 排序逻辑。
Core 发现宿主缺少加权评分能力,会现场 create_code_tool 造一个工具,在隔离子进程沙箱里执行。