Что может сделать приложение не из Mac App Store с точки зрения песочницы и безопасности?

Мне интересно, какие приложения находятся за пределами ограничений Mac App Store. По умолчанию, каковы их разрешения? Что они могут получить доступ на моем компьютере?

С моей точки зрения, я вижу, что диалоговое окно "Открыть" выполняется средами ОС для предоставления доступа только к определенному файлу / папке. Это как это работает?