Документация Cartfile утверждает:

Если требования к версии не указаны, разрешена любая версия зависимости.

с противоречивым примером:

Используйте последнюю версию

github "jspahrsummers / xcconfigs"

Более того, это не указано, но по результатам тестирования я пришел к выводу, что последняя версия на самом деле является версией последнего тега. Верна ли эта интерпретация? И если да, то как указать самую последнюю фиксацию - нужно ли вам вручную проверять и указывать последнюю фиксацию, или есть более простой способ?

И как побочный момент, было бы полезно привести пример проверки на основе хэша фиксации, на моем первом проходе я не осознавал, что кавычки были значительными, и это меня помешало.