fix f-string syntax error in code generation

Merge commit from fork

fix format string vulnerability

sandbox indirect calls to str.format

rearrange change entry

sandbox disallows `clear` and `pop` on mutable sequence (#2033)

sandbox disallows `clear` and `pop` on mutable sequence

Fix pickle/copy support for the `missing` singleton (#2029)

Fix pickle/copy support for the `missing` singleton

Preserve `__slots__` metadata on Undefined types (#2026)

preserve `__slots__` on Undefined classes

Make compiled output deterministic for tuple unpacking in set tag (#2022)

make tuple unpacking deterministic in compiler

fix how int filter handles scientific notation (#1984)

int filter handles OverflowError to handle scientific notation

make unique filter async aware (#1782)

make unique filter async-aware

Use correct concat function for blocks evaluation (#1702)

use env.concat when calling block reference

Simplify example for ModuleLoader (#1695)

Simplify example for ModuleLoader

The `ModuleLoader` example seems copy pasted from `ChoiceLoader`. As a result it's not immediately clear how their API differ.

fix Jinja syntax in example (#2056)

fix Jinja syntax in example

clarify blocks docs (#2060)

clarify block outer scope docs

change "per default" to "by default"

fix list comprehension example (#2017)

fix list comprehension example

Slightly improve clarity of logical bool ops (#1938)

improve clarity of logical bool ops

co-authored-by: David Lord <davidism@gmail.com>

Fix typo on filter name (#1911)

Fix typo on filter name

fix a typo in docs/templates.rst (#1881)

fix a typo in docs/templates.rst

fix boolean error about whitespace control (#1819)

fix boolean error about whitespace control

Clarify what operations the default "Undefined" supports (#1818)

Clarify what operations the default Undefined supports

Add link to MarkupSafe project mentioned in FAQ (#1767)

Add link to MarkupSafe in FAQ

update test workflow trigger

update dev dependencies

Improve documentation for initializing the i18n extension (#2023)

Improve documentation for initializing the i18n extension

Refs discussion at https://stackoverflow.com/a/78970088

refactor 3.7 test pins

remove dependabot

apply ruff fixes

update dev dependencies

add gha-update

Convert rST code block to Markdown in README

fix test_package_zip_list on 3.13 (#1979)

fix test_package_zip_list on 3.13

test with python 3.13 (#1977)

test on python 3.13

update dev dependencies
refactor update tox envs
3.7 requires an old version of trio

xfail zip loader template test

test on trio, fix all missing aclose related warnings (#1960)

use asyncio.run in Template.render (#1952)

use asyncio.run

start version 3.1.5

release version 3.1.4 (#1974)

release version 3.1.4

Merge pull request from GHSA-h75v-3vvj-5mfj

disallow invalid characters in keys to xmlattr filter

disallow invalid characters in keys to xmlattr filter

add ghsa links

start version 3.1.4

update project files (#1968)

satisfy formatter, linter, and strict mypy

update project files (#5457)

* update pre-commit hooks
* add devcontainer
* show url in publish environment
* update actions versions
* separate typing job
* use dependabot grouped updates
  ignore upload/download-artifact until slsa updates
* use sphinx.ext.extlinks instead of sphinx-issues
* update editorconfig
* update gitignore
* update .readthedocs.yaml
* license is txt, readme is md
* use pyproject.toml and flit_core instead of setuptools
 add typed classifier
 add pyright config
 simplify urls
* tox builds docs in place
* add tox env to update all dev dependencies
* update issue and pr templates
* simplify matrix

update pyyaml dev dependency

fix pr link

release version 3.1.3 (#1926)

release version 3.1.3

skip test pypi

use trusted publishing

use trusted publishing

use trusted publishing

update pre-commit hooks

Make nested-trans-block exceptions nicer (#1918)

Make nested-trans-block exceptions nicer

Merge pull request from GHSA-h5c8-rqwp-cp95

Raise an exception when spaces are used in HTML attribute keys generated by xmlattr

xmlattr filter disallows keys with spaces

[pre-commit.ci] pre-commit autoupdate (#1875)

[pre-commit.ci] pre-commit autoupdate

updates:
- [github.com/asottile/pyupgrade: v3.8.0 → v3.10.1](https://github.com/asottile/pyupgrade/compare/v3.8.0...v3.10.1)
- [github.com/psf/black: 23.3.0 → 23.7.0](https://github.com/psf/black/compare/23.3.0...23.7.0)
- [github.com/PyCQA/flake8: 6.0.0 → 6.1.0](https://github.com/PyCQA/flake8/compare/6.0.0...6.1.0)

[pre-commit.ci] pre-commit autoupdate (#1868)

[pre-commit.ci] pre-commit autoupdate

updates:
- [github.com/asottile/pyupgrade: v3.7.0 → v3.8.0](https://github.com/asottile/pyupgrade/compare/v3.7.0...v3.8.0)

simplify tox config

envs inherit base testenv

update dependencies

[pre-commit.ci] pre-commit autoupdate (#1859)

[pre-commit.ci] pre-commit autoupdate

updates:
- https://github.com/asottile/reorder_python_imports → https://github.com/asottile/reorder-python-imports

update dependencies

fix check for empty required block (#1858)

start version 3.1.3

remove unused links

update metadata

[pre-commit.ci] pre-commit autoupdate (#1847)

[pre-commit.ci] pre-commit autoupdate

updates:
- [github.com/asottile/pyupgrade: v3.3.1 → v3.3.2](https://github.com/asottile/pyupgrade/compare/v3.3.1...v3.3.2)

[pre-commit.ci] pre-commit autoupdate (#1831)

[pre-commit.ci] pre-commit autoupdate

updates:
- [github.com/psf/black: 23.1.0 → 23.3.0](https://github.com/psf/black/compare/23.1.0...23.3.0)

[pre-commit.ci] pre-commit autoupdate (#1822)

address flake8 findings

[pre-commit.ci] pre-commit autoupdate

updates:
- [github.com/peterdemin/pip-compile-multi: v2.6.1 → v2.6.2](https://github.com/peterdemin/pip-compile-multi/compare/v2.6.1...v2.6.2)

[pre-commit.ci] pre-commit autoupdate (#1800)