Can you change the private method to protected? I extend your class to add error handling.
https://github.com/mrkody/cdek_sdk/blob/master/CdekSdk.php#L500

in the repository there is no information about the limitations and possibilities of use. Is it possible to use or extend the software?
composer.json:11

В документации про метод создание заказа "4. Список заказов на доставку"
Параметры единичны:
2. Order Отправление (заказ)
2.18. Package Упаковка (все упаковки передаются в разных тэгах Package)

Сейчас в SDK Order и Package массивы и СДЭК их не принимает: "Неверный формат XML. Number: ERR_INVALID_XML"

Можно ли понизить требования к версии PHP до текущей стабильной версии? Например, в Debian stable всё ещё есть только PHP 7.0.

У вас в проекте есть только два места где используется void и нигде не используется iterable. Значит вернуть PHP 7.0 можно правкой двух строчек.