Before allowing commit to succeed, verify the texts will be 'safe'.

This is done via CommitBuilder, so that repositories which could handle those
texts can allow them. For now, all repos use XML serialization, and need to
assert that we don't have characters that won't round-trip through XML.