project.pbxproj に書かれたパッケージバージョンの制約をちゃんと満たしていたら Package.resolved 更新後に "Reset Package Caches" すれば Package.resolved のバージョンをちゃんとフェッチして来てくれたはずです。(project.pbxproj に記述された制約を満たしていないと "Reset Package Caches" 後に Package.resolved が勝手に変更される)