求技术大佬们科普玲珑的这个沙箱机制的运作原理。

关于沙箱，就只知道有个flatpak，有商店就能安装应用，但沙箱具体是啥运作机制，与传统的依赖包形式相比，在配置软件设置以及性能损耗上的具体区别。