diff --git a/app/ApiHandler.php b/app/ApiHandler.php
index 1ed663d..6ea1ade 100644
--- a/app/ApiHandler.php
+++ b/app/ApiHandler.php
@@ -2220,35 +2220,98 @@ final class ApiHandler
                 ]);
             }
 
-            if ($sub === 'comments') {
+            /* ────────────────────────────────────────────────────────────────
+               🔴 工单 #27（用户 2026-10-28「鸿蒙端对齐网页端」）：影评 + 评论。
+
+               这里原来是一份**半成品且带 bug**：
+                 · `comments` GET 写死"只有我写过影评才返回"——错，应返回全部；
+                 · `comments` POST 只能评论"我自己的影评"，且 `addComment` 参数
+                   **完全错位**（`parent_id` 传给了 `feelings`、`target_person`
+                   传给了 `parentId`）——评论实际上存不进；
+                 · 缺影评/评论的**删除**端点。
+
+               现在对齐 Web 端 `movies/review_save / review_del / comment_add /
+               comment_del` 四条路由，端点是：
+                 GET    /movies/<id>/reviews    全部影评（含评论）+ 我的影评
+                 POST   /movies/<id>/review     写/改我的影评（rating/content/feelings）
+                 DELETE /movies/<id>/review     删我的影评
+                 POST   /movies/<id>/comments   评论/回复某条影评（review_id/content/parent_id）
+                 DELETE /movies/<id>/comments?comment_id=N  删我的评论
+
+               ⚠️ review_id / comment_id 走 body 或 query（`Api::param`）
+                  —— 路由只解析三段，第 4 段会被丢（tasks 同款教训）。
+               ⚠️ 评论归属校验：`addComment` 内部已判 review_id 归属，
+                  拒跨影评评论（见 MovieReview::addComment）。
+               ──────────────────────────────────────────────────────────────── */
+            if ($sub === 'reviews') {
                 if ($method === 'GET') {
-                    $rv = MovieReview::mine($id, $pid);
-                    Api::ok($rv ? MovieReview::forEvent($id) : []);
-                }
-                if ($method === 'POST') {
-                    Api::requireWrite();
-                    $rv = MovieReview::mine($id, $pid);
-                    if (!$rv) { Api::fail('先写一条评价，才能评论。', 'unprocessable', 422); }
-                    $txt = Api::str('content', '', 4000);
-                    if ($txt === '') { Api::fail('评论不能是空的。', 'unprocessable', 422); }
-                    $cid = MovieReview::addComment((int)$rv['id'], $pid, $txt,
-                        Api::int('parent_id'), Api::str('target_person', ''));
-                    if ($cid <= 0) { Api::fail('评论没保存下来（可能内容太长）。', 'unprocessable', 422); }
-                    Api::ok(['id' => $cid], 201);
+                    Api::ok([
+                        'items' => MovieReview::forEvent($id),
+                        'mine'  => MovieReview::mine($id, $pid),
+                        'stats' => MovieReview::stats($id),
+                        'catalog' => MovieReview::CATALOG,
+                    ]);
                 }
             }
-            if ($sub === 'review' && ($method === 'POST' || $method === 'PUT' || $method === 'PATCH')) {
-                Api::requireWrite();
-                $my  = MovieReview::mine($id, $pid);
-                $err = MovieReview::save(
-                    $id, $fam, $pid,
-                    Api::int('rating'),
-                    Api::str('content', '', 8000),
-                    array_values((array)Api::param('feelings', [])),
-                    $my !== null
-                );
-                if ($err !== '') { Api::fail($err, 'unprocessable', 422); }
-                Api::ok(MovieReview::mine($id, $pid));
+            if ($sub === 'review') {
+                if ($method === 'GET') {
+                    Api::ok(MovieReview::mine($id, $pid));
+                }
+                if ($method === 'POST' || $method === 'PUT' || $method === 'PATCH') {
+                    Api::requireWrite();
+                    $my  = MovieReview::mine($id, $pid);
+                    $err = MovieReview::save(
+                        $id, $fam, $pid,
+                        Api::int('rating'),
+                        Api::str('content', '', 8000),
+                        array_values((array)Api::param('feelings', [])),
+                        $my !== null
+                    );
+                    if ($err !== '') { Api::fail($err, 'unprocessable', 422); }
+                    Api::ok(MovieReview::mine($id, $pid));
+                }
+                if ($method === 'DELETE') {
+                    Api::requireWrite();
+                    $my = MovieReview::mine($id, $pid);
+                    if ($my === null) {
+                        Api::fail('你没有这条记录的评价。', 'not_found', 404);
+                    }
+                    if (!MovieReview::deleteMine((int)$my['id'], $pid)) {
+                        Api::fail('只能删除自己的评价。', 'forbidden', 403);
+                    }
+                    Api::ok(['deleted' => (int)$my['id']]);
+                }
+                Api::fail('不支持的方法。', 'method_not_allowed', 405);
+            }
+            if ($sub === 'comments') {
+                if ($method === 'POST') {
+                    Api::requireWrite();
+                    $reviewId = Api::int('review_id');
+                    if ($reviewId <= 0) {
+                        Api::fail('要评论哪条评价？缺 `review_id`。', 'unprocessable', 422);
+                    }
+                    $txt = Api::str('content', '', 4000);
+                    if ($txt === '') { Api::fail('评论不能是空的。', 'unprocessable', 422); }
+                    $cid = MovieReview::addComment(
+                        $reviewId, $pid, $txt,
+                        array_values((array)Api::param('feelings', [])),
+                        Api::int('parent_id')
+                    );
+                    if (is_string($cid)) { Api::fail($cid, 'unprocessable', 422); }
+                    Api::ok(['id' => $cid], 201);
+                }
+                if ($method === 'DELETE') {
+                    Api::requireWrite();
+                    $cid = Api::int('comment_id');
+                    if ($cid <= 0) {
+                        Api::fail('要删哪条评论？缺 `comment_id`。', 'unprocessable', 422);
+                    }
+                    if (!MovieReview::deleteComment($cid, $pid)) {
+                        Api::fail('只能删除自己的评论。', 'forbidden', 403);
+                    }
+                    Api::ok(['deleted' => $cid]);
+                }
+                Api::fail('不支持的方法。', 'method_not_allowed', 405);
             }
 
             if ($method === 'GET') { Api::ok($m); }