Cocoapods 规范回购协议中的CoCoapod是唯一的官方版本吗？

我认为清单列出了一个项目的所有正式发布版本，但是我们发现了规范repo中没有的版本的漏洞，比如说“EclipseMosquitto版本1.5到1.5.2”，但是

我不太了解椰子荚使用不在规范回购协议中的CoCoapod是否常见？

我知道你可以依赖，所以我希望得到一个更像“虽然你可以，但人们很少这样做”或“是的，人们总是依赖规范回购协议中没有的标记版本”