debug: escaping env vars