git submodule のバージョン解決だけに使うの良さそうだと前から思っています。Carthage自身がそうだったんですね。