A documentação do Cartfile faz a afirmação:

Se nenhum requisito de versão for fornecido, qualquer versão da dependência será permitida.

com o exemplo contraditório:

Use a versão mais recente

github "jspahrsummers / xcconfigs"

Além disso, não é declarado, mas a partir dos testes, eu inferi que a última, na verdade, é a versão da tag mais recente. Esta interpretação está correta? E em caso afirmativo, como especificar o último commit - você tem que verificar manualmente e especificar o último commit, ou existe uma maneira mais simples?

E como um ponto lateral, ajudaria a dar um exemplo de check-out baseado em um hash de commit, na minha primeira passagem, eu não percebi que as aspas eram significativas, e isso me frustrou.