Fix PUBLISHER_PASSWORD in .sync.yml [skip ci]