はじめに：なぜ今、Xiuno BBS を再構築するのか

{

“title”: “軽量フォーラムの新生：Xiuno BBS 4.0.4 をベースに PHP 8 + MySQL 8 へ完全移行した「XIUNOX v1.1.0」の全貌”,

“content”: “

はじめに：なぜ今、Xiuno BBS を再構築するのか

かつて多くのPHP製フォーラムが隆盛を誇った時代がありました。Discuz! や phpBB が主流の中、Xiuno BBS はその軽量さとシンプルさで根強いファンを獲得していました。しかし、PHP 7系からPHP 8への移行、MySQL 8の登場、そしてフロントエンド技術の急激な進化により、従来のコードベースでは現代的要件を満たすのが難しくなっていました。そこで登場したのが、Xiuno BBS 4.0.4 をベースに全面的なリファクタリングを施した XIUNOX（バージョン1.1.0）です。

本稿では、XIUNOX がどのような技術スタックで構成され、どのような革新をもたらしているのかを詳しく解説します。PHP 8への対応、セキュリティ強化、モダンUI、AI統合――これらの要素がどのようにして「軽量フォーラムの再生」を実現しているのか、その全貌に迫ります。

技術スタックの進化：PHP 8 + MySQL 8 への完全適応

XIUNOX の最大の特長は、バックエンドに PHP 8.0+、データベースに MySQL 8 を採用し、pdo_mysql 拡張を使って安全かつ高速な接続を実現している点です。従来のXiuno BBSはPHP 5.x/7.x環境を前提としていましたが、XIUNOXではPHP 8の新機能（JITコンパイル、型システムの改善、named argumentsなど）をフル活用することで、パフォーマンスとコードの明確さを大幅に向上させています。

データベース層では、MySQL 8のウィンドウ関数やCTE（共通テーブル式）を活用したクエリ最適化が施され、大量の投稿やユーザーが存在する状況でもスムーズな動作を保証。さらに、キャッシュドライバとしてMySQLのQuery Cache（MySQL 8では廃止されたため）に代わり、Redis、Memcached、Yacといった外部キャッシュをネイティブサポート。これにより高トラフィック環境でも負荷分散が容易になりました。

フロントエンドの革新：Bootstrap 5.3 + htmx 4 で実現する「サーバーサイドレンダリング×無刷新UI」

従来のフォーラムでは、画面遷移のたびにページ全体を再読み込みするのが当たり前でした。XIUNOX はフロントエンドに Bootstrap 5.3 を採用し、レスポンシブデザインを標準化。スマートフォン、タブレット、PCの各サイズに最適化されたレイアウトが自動適用されます。

さらに、htmx 4.1（拡張として hx-live、hx-optimistic を含む）を導入することで、ページの部分更新（Partial Refresh）と楽観的更新（Optimistic Update）をシームレスに行えるようになりました。たとえば、投稿・返信・いいね！などの操作は、JavaScriptの重いライブラリを必要とせず、サーバーサイドでレンダリングされたHTMLの一部だけが動的に差し替えられます。これにより、ユーザーは待ち時間をほとんど感じることなく操作でき、SEOにも優しいSPAライクな体験が得られます。

UIアイコンには Tabler Icons 2.1 を採用。統一感のあるアイコンがフォーラムの視認性を高めます。エディタには AIEditor が内蔵されており、AIによる文章の続き生成や最適化機能をそのまま利用できます（後述）。

セキュリティ：多層防御で安心のコミュニティ運営

フォーラム運営において最も重要なのがセキュリティ対策です。XIUNOX は以下の多層防御を実装しています。

• CSRF対策：全フォームにトークン検証を必須化。
• XSS対策：EscapeService による出力エスケープの一元管理。
• SQLインジェクション対策：パラメータ化クエリ（プリペアドステートメント）の強制。
• ログイン速度制限：同一IPからの連続ログイン試行を制限し、ブルートフォース攻撃を防止。
• 操作監査：すべての重要な操作（削除、権限変更等）をログに記録。
• IPブラックリスト：管理者が指定したIPアドレスからのアクセスをブロック。
• スパムフィルター：NGワード（敏感語）フィルタリング機能。

これらの対策により、小さなコミュニティから大規模掲示板まで、安心して運用できる環境が整っています。

内蔵AIサービス：AIEditor と AIService 抽象化

XIUNOX のもう一つの目玉は、AIEditor の統合です。このエディタは単なるWYSIWYGエディタではなく、AIによる文章の続き書き（AI續寫）や最適化（AI最適化）をサポートしています。例えば投稿途中で「続きをAIに書いてもらう」ボタンを押すと、これまでの文脈を元に自然な文章が生成されます。

バックエンドでは AIService という抽象化レイヤーが用意されており、OpenAI API、Claude API、ローカルLLMなど、複数のプロバイダーをプラグイン的に切り替え可能。管理画面からAPIキーを設定するだけで、フォーラム全体にAI機能が実装できます。

この機能により、ユーザーは質の高い投稿を素早く作成でき、管理者は荒らし対策や要約生成にも活用できます。ただし、生成内容の責任はあくまでユーザー側にあることを明記したUI設計がなされています。

RESTful API v1：Token認証で外部連携も自由自在

モダンなWebサービスでは、APIを通じた外部連携が不可欠です。XIUNOX は v1 バージョンの RESTful API を標準装備し、Token認証によるアクセス制御を実現。モバイルアプリやBot、外部統計ツールなどから簡単にフォーラムのデータを取得・操作できます。

APIエンドポイントは /api/v1/ 以下に整理され、ユーザー・スレッド・ポスト・カテゴリなど主要リソースをカバー。Swagger/OpenAPI仕様はまだ公開されていませんが、コード自体が非常に整理されており、拡張が容易です。

多言語・多通貨とプラグイン機構：グローバル対応とカスタマイズ性

XIUNOX はもともと日本語・中国語・英語の3言語をネイティブサポート。さらに言語ファイルを追加することで容易に多言語化できます。通貨や数値フォーマットもロケールに応じて切り替え可能です。

プラグイン機構は hook + overwrite