kalua: sanitizer: shellsafe() add :