设计分布式锁 Key 时，如何权衡并发粒度与防刷单等业务约束？

你在设计分布式锁的Key时，曾和AI的建议产生过分歧。请结合具体的业务安全场景（如防黑产刷单），谈谈你是如何权衡纯粹的“技术并发度”与真实的“业务安全性”的？