About GitHub Actions permissions for your repository
Predeterminadamente, GitHub Actions se encuentra habilitado en todos los repositorios y organizaciones. Puedes elegir inhabilitar las GitHub Actions o limitarlas para las acciones privadas únicamente, lo cual significa que las personas solo podrá utilizar las acciones que existan en tu repositorio. For more information about GitHub Actions, see "About GitHub Actions."
You can enable GitHub Actions for your repository. Cuando habilitas GitHub Actions, los flujos de trabajo puede ejecutar acciones ubicadas dentro de tu repositorio y en cualquier otro repositorio público. You can disable GitHub Actions for your repository altogether. Cuando inhabilitas a GitHub Actions, no se ejecuta ningún flujo de trabajo en tu repositorio.
Alternatively, you can enable GitHub Actions in your repository but limit the actions a workflow can run. Cuando habilitas únicamente las acciones locales, los flujos de trabajo solo pueden ejecutar acciones ubicadas en tu repositorio u organización.