公開ランキング向けプレイヤー名の不適切ワードフィルタ追加

1. 目的:
現在プレイヤー名は自由入力(40文字以内)でscoresテーブルに保存され、ランキング画面・結果カード画像・SNS共有テキスト・CSVダウンロードなど公開性の高い箇所にそのまま表示される。差別語・卑猥語・なりすまし名などが登録された場合、他プレイヤーへの不快感やアプリの信頼性低下につながるため、投稿前に簡易フィルタで弾く仕組みを追加する。

2. 具体的な仕様:
- lib.php に `vd_contains_ng_word(string $name): bool` を追加。全角/半角統一・空白除去・小文字化など軽い正規化を行った上で、config.php またはlib.php内の静的配列で管理する日本語・英語の代表的なNGワードリスト(部分一致)と照合する。
- submit_score.php のバリデーション処理に本チェックを追加し、NGワードを含む場合は既存の400エラー形式(JSONレスポンス)で `{"error":"invalid_name"}` を返し、スコアは保存しない。
- play.php のスコア送信フォームのJS側にも同一ロジックの簡易版(JS配列でのincludes判定)を用意し、送信ボタン押下時にクライアント側で先にチェック。該当した場合は送信前に日英メッセージ(例:「使用できない文字列が含まれています」/「This name contains disallowed words」)をエラー表示欄に出し、送信処理(fetch)を中断する。既存のCSRFトークン取得・保留キュー登録処理には影響を与えない。
- NGワード一覧は運用側が増減しやすいよう配列1箇所にまとめ、将来的な追加を容易にする。
- 既存に保存済みのプレイヤー名(過去データ)には遡及適用しない。新規送信時のみ対象とする。

3. 既存機能との整合:
- プレイヤー名の最大文字数チェック・CSRF検証・保留スコアの自動再送信・自己ベスト保存など既存フローは変更しない。
- NGワードを含まない通常の名前は従来通り即座に送信・保存される。
- フィルタに該当した場合のみ入力を促す点が追加されるだけで、UIレイアウトや既存の多言語対応構造は変更しない。