Mbox presenta un nuevo modelo de uso de sandbox;Al ejecutar un programa en el sandbox, Mbox evita que los programas modifiquen el sistema de archivos del host mientras les da la impresión de que, de hecho, están haciendo esas modificaciones.Mbox logra esto al proporcionar un sistema de archivos de espacio aislado en capas y al interponer en las llamadas del sistema con ptrace y seccomp / BPF.Al final de la ejecución del programa, el usuario puede examinar los cambios en el sistema de archivos sandbox y confirmarlos selectivamente en el sistema de archivos host.