escape() の第二引数でエスケープする文字を指定
<C-R>= で挿入

cnoremap ** <C-R>=getcmdtype() == ':' ? escape(substitute(@", '\n\%$', '', ''), "/ \n") : '**'<CR>