fix(cra): IACE-Create id-Wrapper + MaschinenVO eigene Sektion

1) createProject las proj.id, der Create-Response ist aber {project:{id}} →
   'Projekt anlegen' war kaputt. Jetzt proj.project?.id. E2E verifiziert
   (create→put limits_form→get→delete = 200).
2) MaschinenVO-Sicherheitspflichten wurden in die CRA-Cyber-Buckets
   (Code/Prozess/Doku) gemischt → fehl-kategorisiert (Maschinen-Safety ≠
   CRA-Annex-I-Cyber). Jetzt eigene Response-Liste machinery_guideline +
   eigener Frontend-Abschnitt 'Maschinensicherheit (MaschinenVO 2023/1230)';
   geklebtes 'MaschVO'-Badge entfaellt damit.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

admin-compliance/app/sdk/cra/_components/DatasheetExtract.tsx

@@ -70,7 +70,7 @@ export function DatasheetExtract() {
       })
       if (!cr.ok) return
       const proj = await cr.json()
-      const pid = proj.id || proj.project_id
+      const pid = proj.project?.id || proj.id || proj.project_id
       if (!pid) return
       await fetch(`/api/sdk/v1/iace/projects/${pid}`, {
         method: 'PUT', headers: { 'Content-Type': 'application/json' },