Если у пользователя была бы необходимость несколько раз писать что-то (несколько операций), как работал бы ключ идемпотентности на основе userId?

Ключ идемпотентности на основе userId не подходит для нескольких операций подряд, потому что он уникален только для пользователя, а не для каждой операции. Если использовать только userId, то повторные запросы от одного пользователя будут восприниматься как дубликаты одной и той же операции, и последующие операции просто игнорируются.

Чтобы поддерживать несколько операций, нужно формировать ключ идемпотентности, который уникально идентифицирует каждую операцию, например, сочетая userId с уникальным идентификатором операции (transactionId, timestamp, nonce). Тогда сервер сможет отличать разные операции одного пользователя и корректно их обрабатывать, предотвращая повторное выполнение именно одинаковых запросов.