one-time-password(OTP) в последнее время стало большой занозой в заднице. И если в браузерах хорошо помогают плагины, которые автоматически подставляют значения, то в терминале - хоть вешайся.

Но, благо, у всяких 1password(которым я пользуюсь) есть +- удобный cli клиент, и поэтому, к примеру, паблиш новой версии пакета из cli становится очень простым делом:

pnpm publish --access public --otp (op item get npm --otp) --tag latest 

Уверен, что подобная штука есть и у битвардена, но я не изучал.