在超市买发霉的饼干，赔偿时让签和解函并写身份证号是否合法，需要具体情况具体分析。
首先，从和解的角度来说，和解是双方自愿达成一致意见，解决纠纷的方式。在超市买发霉的饼干后，如果超市愿意赔偿，并且双方就赔偿事宜达成了一致，那么签订和解函是可以的。和解函本身是一种法律文书，用于记录双方的和解协议，对双方都有一定的约束力。
然而，关于在和解函中要求写身份证号这一点，就需要谨慎对待了。一般来说，身份证号属于个人隐私信息，受到法律的保护。在签订和解函时，如果超市没有合理的理由或法律依据，要求消费者提供身份证号是不合法的。因为这不仅可能侵犯消费者的隐私权，还可能给消费者带来潜在的风险，比如身份信息被滥用等。
因此，在这种情况下，你可以考虑以下几点：
询问理由：首先询问超市为什么要求提供身份证号，了解其背后的原因和目的。
查看和解函内容：仔细阅读和解函的内容，确保其中没有侵犯你合法权益的条款。
协商修改：如果超市坚持要求提供身份证号，你可以与其协商，看是否可以用其他方式替代，比如提供身份证复印件但注明用途等。
寻求法律帮助：如果你认为超市的要求不合理，或者和解函中存在侵犯你合法权益的内容，你可以拒绝签订，并寻求法律帮助，比如向消费者协会投诉或咨询专业律师等。
总之，在签订和解函时，一定要保护好自己的合法权益，不要随意提供个人信息，特别是身份证号等敏感信息。如果有任何疑问或担忧，一定要及时咨询专业律师或相关机构。