关于您提出的“委托总公司给员工购买社保和发工资是否合法”的问题，这主要取决于具体的操作方式和是否符合相关法律法规的要求。
首先，从社保购买的角度来看，如果总公司与员工之间存在真实的劳动关系，并且总公司获得了合法的授权来为员工购买社保，同时这一行为严格遵循了相关的社保政策和法律条例，那么这种委托购买社保的行为是合法的。关键在于确保社保的缴纳是基于真实的劳动关系，并且没有通过编造劳动关系、诈骗社保补贴等不正当手段来谋取利益，否则将涉嫌社保欺诈，这是违法的。
其次，关于工资的发放，如果总公司作为员工的实际用人单位，或者与员工所在分公司/子公司有明确的工资发放协议，并且按照协议和法律规定及时、足额地发放了工资，那么这种委托发放工资的行为也是合法的。重要的是要确保工资的发放符合劳动法的规定，包括工资的数额、发放时间、发放方式等。
然而，在实际操作中，需要注意以下几点以确保合法性和合规性：
确保劳动关系的真实性：总公司与员工之间必须存在真实的劳动关系，不能通过虚构劳动关系来规避法律责任或谋取不正当利益。
遵守社保政策和法律条例：在购买社保时，必须严格遵循当地的社保政策和法律条例，包括缴费基数、缴费比例、缴费时间等。
确保工资发放的合规性：工资的发放必须符合劳动法的规定，包括工资的数额不得低于当地最低工资标准、发放时间不得拖延、发放方式必须合法等。
保留相关证据和记录：为了应对可能的法律纠纷或审计，建议保留与社保购买和工资发放相关的所有证据和记录，如劳动合同、社保缴费凭证、工资发放记录等。
综上所述，委托总公司给员工购买社保和发工资在符合相关法律法规和政策要求的前提下是合法的。但为了避免潜在的法律风险，建议您在处理这类事务时务必遵守法律法规，确保所有操作的合法性和规范性。如果您对此仍有疑问或需要进一步的法律建议，请咨询专业的法律人士或机构。