结论：代缴社保协议是否合法需分情况讨论，具体如下：

1. 若单位与员工存在真实劳动关系
   根据《社会保险法》第五十八条，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记。若双方存在真实劳动关系，但单位通过第三方代缴社保（如将社保缴纳事务外包给人力资源公司），需满足以下条件才合法：

   • 代缴方需具备合法资质（如人力资源服务许可证）；
     
   • 双方签订书面委托协议，明确权利义务；
     
   • 社保缴纳基数、比例符合法律规定，且员工实际工资与缴费基数一致。
     风险点：若代缴导致员工社保权益受损（如缴费基数不实），单位仍需承担法律责任。

2. 若单位与员工不存在真实劳动关系
   若双方仅签订代缴协议，但无实际用工关系（如“挂靠”社保），则属于违法行为，具体表现为：

   • 违反《社会保险法》第八十八条，以欺诈、伪造证明材料等手段骗取社会保险待遇的，由社会保险行政部门责令退回骗取的社会保险金，处骗取金额二倍以上五倍以下的罚款；
     
   • 涉嫌构成《刑法》第二百六十六条的诈骗罪（若数额较大），可能承担刑事责任；
     
   • 员工可能面临社保权益无效（如无法享受医保报销、养老金领取等）的风险。

3. 特殊情形：异地代缴
   若单位因异地经营需通过当地分支机构或合作方代缴社保，需符合以下条件：

   • 员工实际工作地点与社保缴纳地一致；
     
   • 单位能提供劳动合同、考勤记录等证明劳动关系存在的材料；
     
   • 社保缴纳符合当地政策要求。
     否则，可能被认定为“未依法缴纳社保”，员工有权要求单位补缴或向劳动监察部门投诉。

建议：

• 对单位而言，应优先通过自身账户为员工缴纳社保，避免法律风险；
  
• 对员工而言，若发现单位违规代缴，可要求单位整改，或向当地社保局、劳动监察大队举报；
  
• 双方若对协议合法性存疑，建议携带协议文本及相关证据（如工资流水、考勤记录等）向我进一步咨询。