Я почти уверен, что ответ - нет, вы не можете программно подписать одно репо на события другого репо.
Однако вы могли бы выполнить запланированное задание (один раз в день или чаще, если вам нужно), чтобы проверить наличие обновлений. Вы можете сохранить последний известный SHA в своем репо, а затем обновить его с помощью PR или прямого коммита, когда действие обнаружит обновление.
Это похоже на то, что делают такие инструменты, как https://dependabot.com/ ,