云效拼接的方式构建变量会存在问题。只要用户提供的步骤变量中存在单引号就会影响整体正确性怎么办？

云效拼接的方式构建变量会存在问题。只要用户提供的步骤变量中存在单引号就会影响整体正确性？
task_var_list="$(cat task | jq -r '.envVars | keys | .[]' | sort)"
while read -r varname; do
export $varname="$(cat task | jq -r ".envVars.$varname")"
done << EOF
$task_var_list
EOF

这样就把task中的envVars都导出了，也不存在转义的问题，自定义步骤提供的entry.sh 脚本中的问题？