「jobs.<job_id>.steps[*].uses」には、次の記載があります。

ジョブのステップの一部として実行するアクションを選択します。アクションは、再利用可能なコードの単位です。ワークフローと同じリポジトリ、パブリック リポジトリ、または公開された Docker コンテナ イメージで定義されたアクションを使用できます。

1. Example: Using a public action {owner}/{repo}@{ref}

   jobs:
    my_first_job:
    steps:
    - name: My first step
    # Uses the default branch of a public repository
    uses: actions/heroku@main
    - name: My second step
    # Uses a specific version tag of a public repository
    uses: actions/aws@v2.0.1

2. Example: Using a public action in a subdirectory {owner}/{repo}/{path}@{ref}

   jobs:
    my_first_job:
    steps:
    - name: My first step
    uses: actions/aws/ec2@main

3. Example: Using an action in the same repository as the workflow ./path/to/dir

   jobs:
    my_first_job:
    steps:
    - name: Check out repository
    uses: actions/checkout@v3
    - name: Use local my-action
    uses: ./.github/actions/my-action

4. Example: Using a Docker Hub action docker://{image}:{tag}

   jobs:
    my_first_job:
    steps:
    - name: My first step
    uses: docker://alpine:3.8

5. Example: Using the GitHub Packages Container registry docker://{host}/{image}:{tag}

   jobs:
    my_first_job:
    steps:
    - name: My first step
    uses: docker://ghcr.io/OWNER/IMAGE_NAME

6. Example: Using a Docker public registry action docker://{host}/{image}:{tag}

   jobs:
    my_first_job:
    steps:
    - name: My first step
    uses: docker://gcr.io/cloud-builders/gradle

どうやら、ワークフローのリポジトリに private リポジトリを取り込んで action を使用する模様。

• Example: Using an action inside a different private repository than the workflow

  ワークフローでは、プライベートリポジトリをチェックアウトし、アクションをローカルで参照する必要があります。個人用アクセストークンを生成し、そのトークンを暗号化されたシークレットとして追加します。詳しい情報については「個人用アクセストークンの作成」および「暗号化されたシークレット」を参照してください。

  jobs:
   my_first_job:
   steps:
   - name: Check out repository
   uses: actions/checkout@v3
   with:
   repository: octocat/my-private-repo
   ref: v1.0
   token: ${{ secrets.PERSONAL_ACCESS_TOKEN }}
   path: ./.github/actions/my-private-repo
   - name: Run my action
   uses: ./.github/actions/my-private-repo/my-action

Reusing workflows - GitHub Docs によると再利用可能なワークフローを纏めたリポジトリから直接使用することができるらしい。

• 再利用可能なワークフローの例

  name: Reusable workflow example
  on:
   workflow_call:
   inputs:
   config-path:
   required: true
   type: string
   secrets:
   token:
   required: true
  jobs:
   triage:
   runs-on: ubuntu-latest
   steps:
   - uses: actions/labeler@v4
   with:
   repo-token: ${{ secrets.token }}
   configuration-path: ${{ inputs.config-path }}

• 再利用可能なワークフローの呼び出し例

  name: Call a reusable workflow
  on:
   pull_request:
   branches:
   - main
  jobs:
   call-workflow:
   uses: octo-org/example-repo/.github/workflows/workflow-A.yml@v1
   call-workflow-passing-data:
   permissions:
   contents: read
   pull-requests: write
   uses: octo-org/example-repo/.github/workflows/workflow-B.yml@main
   with:
   config-path: .github/labeler.yml
   secrets:
   token: ${{ secrets.GITHUB_TOKEN }}