Douglas, ótima pergunta! Eu não saberia responder. Na verdade, qualquer coisa que você enviar no body a API vai aceitar, não fazemos filtro ou escaping do que é enviado (na verdade, fazemos só para alguns caracteres especiais que geram um erro no Postgres). Então fica sob a responsabilidade do client fazer o escaping (e interpretação do Markdown), que no caso hoje usamos o ByteMD.