BOM行の並び替えドラッグ&ドロップ（sort_order 手動入力の廃止補助）

## 1. 目的
現状、BOM行の表示順は `sort_order` フィールドを数値で直接入力して管理しているが、行数が増えると順序変更が煩雑で入力ミスも起きやすい。BOMツリー上で行を上下ボタンで移動できる UI を追加し、sort_order を自動更新することで、直感的な並び替えを実現する。

## 2. 仕様

### 2-1. UI（BOM編集画面 pages/bom.php）
- 各BOM行の左端に「↑」「↓」の小さなボタンを追加する（同一親を持つ行の中での移動のみ）。
- ボタンはスマホでもタップしやすいよう最小 36×36px とする。
- 最上位行の「↑」ボタン、最下位行の「↓」ボタンは非活性（disabled）にする。
- sort_order の数値入力欄は引き続き残す（後方互換）が、ラベルを「順序（参考）」に変えて readonly 表示とし、ボタン操作で自動更新される値を反映するだけにする。

### 2-2. 動作フロー（JS + PHPサーバー処理）
1. 「↑」または「↓」ボタンをクリックすると、JS が対象行の `line_id` と移動方向を取得する。
2. `fetch()` で `api_sort.php`（新規作成）に `POST {csrf, line_id, direction}` を送信する。
3. `api_sort.php` はサーバー側で以下を実行する：
- `bom_lines` から同一 `revision_id` かつ同一 `parent_id` の行を `sort_order, id` 順で取得。
- 対象行と隣接行の `sort_order` を交換する（両行を `UPDATE`）。
4. レスポンス `{ok: true}` を受け取ったら、JS がページをリロードする（`location.reload()`）。

### 2-3. api_sort.php の実装ポイント
```php
<?php
session_start();
require __DIR__ . '/lib.php';
csrf_check();
$line_id = (int)($_POST['line_id'] ?? 0);
$direction = ($_POST['direction'] ?? '') === 'up' ? 'up' : 'down';
$pdo = app_db();
// 対象行を取得
$stmt = $pdo->prepare('SELECT * FROM bom_lines WHERE id = ?');
$stmt->execute([$line_id]);
$target = $stmt->fetch();
if (!$target) { echo json_encode(['ok'=>false]); exit; }
// 同一親の行リストを取得
$stmt2 = $pdo->prepare('SELECT id, sort_order FROM bom_lines WHERE revision_id = ? AND ' . ($target['parent_id'] ? 'parent_id = ?' : 'parent_id IS NULL') . ' ORDER BY sort_order, id');
$params = $target['parent_id'] ? [(int)$target['revision_id'], (int)$target['parent_id']] : [(int)$target['revision_id']];
$stmt2->execute($params);
$siblings = $stmt2->fetchAll();
// 対象行のインデックスを特定し、隣接行と sort_order を交換
$ids = array_column($siblings, 'id');
$idx = array_search($line_id, $ids);
$swap_idx = $direction === 'up' ? $idx - 1 : $idx + 1;
if ($swap_idx < 0 || $swap_idx >= count($siblings)) { echo json_encode(['ok'=>false]); exit; }
$a = $siblings[$idx]; $b = $siblings[$swap_idx];
$so_a = (int)$a['sort_order']; $so_b = (int)$b['sort_order'];
if ($so_a === $so_b) { $so_a = $idx; $so_b = $swap_idx; } // 重複時の保険
$upd = $pdo->prepare('UPDATE bom_lines SET sort_order = ? WHERE id = ?');
$upd->execute([$so_b, (int)$a['id']]);
$upd->execute([$so_a, (int)$b['id']]);
echo json_encode(['ok'=>true]);
```

### 2-4. .htaccess への追記
`api_sort.php` は `pages/` 外に置くため既存のブロックルールに抵触しない。ただし直接アクセスを防ぐため `<Files "api_sort.php">` への制限は不要（CSRF+セッションで保護済み）。

## 3. 既存機能との整合
- `sort_order` カラムの意味・型は変更しない。既存の `update_lines` アクションはそのまま動作する。
- CSV出力・印刷プレビュー・Rev複製はすべて `fetch_lines()` → `build_line_tree()` 経由のため、sort_order が正しく更新されれば自動的に反映される。
- diff.php は `part_no|part_name|drawing_no` をキーに比較するため並び順変更の影響を受けない。
- スマホでは縦長テーブルになるが、↑↓ボタンは行内に収まるサイズで既存レイアウトを壊さない。