bin/gen_release_notes.py: html escape all external data