锁粒度控制：锁 Key 必须包含业务唯一标识（如申请号、注册号），避免锁粒度太大（影响并发）或太小（无法防重复）；异常兜底：编程式锁必须在finally块中释放，注解式锁需确保业务逻辑无未捕获异常；命名语义化：锁前缀需体现业务模块，便于问题排查（如对应复审模块）。