Mbox 引入了一种新颖的沙箱使用模式；在沙箱中执行程序时，Mbox 阻止程序修改主机文件系统，同时让程序误以为它们确实进行了这些修改。Mbox 通过提供分层的沙箱文件系统，并利用 ptrace 和 seccomp/BPF 拦截系统调用来实现这一目标。程序执行结束后，用户可以检查沙箱文件系统中的更改，并选择性地将这些更改回传到主机文件系统。