jedes Programm hat seinen eigenen Bereich / Container / "Sandkasten" und kann die Sandkasten der anderen Programme nicht sehen.
Die zweite Einschränkung speziell in macOS ist, dass Programme keine Root-Rechte beanspruchen können.
Es gibt noch ein paar andere.

Das hat jeweils Vorteile und Nachteile.

Was bedeutet echte zusätzliche Funktionalitäten genau?