$box->permit_only(':base_core', ':base_orig');