Add PUBLISHER_PASSWORD to .sync.yml