NG語フィルタが部分一致のため『count』を含む正当な名前を誤ブロック

1. 不具合の内容:
プレイヤー名の不適切語句チェック (vd_contains_ng_word / vd_normalize_name_for_ng_check、lib.php) が完全な部分一致 (mb_strpos) で判定しているため、NGワード一覧に含まれる 'cunt' が、'discount'・'count'・'accountant'・'recount'・'countless' など英語の一般的な単語の部分文字列として一致してしまい、卑猥語を含まない正当なプレイヤー名まで送信拒否されます。

2. 根拠・発生しそうな条件:
- lib.php の vd_ng_words() に単語単体として 'cunt' が登録されている。
- vd_normalize_name_for_ng_check() は全角/半角統一・空白除去・小文字化のみを行い、単語境界 (word boundary) の判定を行っていない。
- vd_contains_ng_word() は mb_strpos($normalized_name, $normalized_word) !== false という単純な部分一致で判定しているため、'Discount' → 正規化後 'discount' に対して 'cunt' が部分一致し true になる。
- 同じ vd_ng_words() の値が play.php 経由でクライアント側 (JS) の簡易チェックにも JSON で渡される設計のため、サーバー側だけでなく画面上の入力時点でも同じ誤検知が発生する。
- 例: プレイヤーがニックネーム 'DiscountKing'、'CountZero'、'Accountant99'、'Recount2024' などを入力すると、卑猥な意図が一切なくても NG 判定され、v1.135.0 の仕様通り日英メッセージで「入力し直してください」と表示され続け、実質的にそのニックネームでは永久にスコア送信できない。

3. 期待動作:
侮辱・卑猥表現・なりすまし目的の語句のみを検出し、'count' のような一般的な英単語の一部として出現する場合は誤検知しないこと。特に ASCII (ラテン文字) の NG ワードは、前後が英字で連続していない場合 (単語境界がある場合) にのみマッチさせる。

4. 修正方針:
- vd_contains_ng_word() および対応するクライアント側 JS ロジックで、ASCII のみで構成される NG ワード ('fuck','shit','bitch','cunt','nigger','nazi','administrator','admin','official' など) については、一致箇所の前後の文字が [a-z0-9] でないこと (単語境界) を追加で確認してからヒットとする。具体的には preg_match で `/(?<![a-z0-9])<word>(?![a-z0-9])/u` のような境界付き正規表現を使う。
- 日本語 NG ワード (単語境界の概念が薄い言語) はこれまで通り部分一致のままとし、影響範囲を最小限にする。
- 修正後、既存の 'fuck'・'shit' 等の完全一致検出動作は変えず、'discount'・'count'・'accountant'・'recount' 等が誤検出されないことを単体テストで確認する。
- 既存のランキングデータやこれまでの拒否ログには遡及適用しない (v1.135.0 のリリースノート方針を踏襲)。