公司代外包公司购买工伤险的行为是否合法，需分情况讨论，核心结论如下：

1. 若公司与外包公司存在合法劳务派遣关系，且代买行为符合双方协议及法律规定，则合法
   根据《劳务派遣暂行规定》第十条，被派遣劳动者在用工单位因工作遭受事故伤害的，劳务派遣单位应当依法申请工伤认定，用工单位应当协助工伤认定的调查核实工作。若双方协议明确约定由实际用工单位（即提问中的“公司”）代为购买工伤保险，且该行为未违反《社会保险法》中关于参保主体、缴费基数等强制性规定（如未以低于实际工资的标准缴费），则代买行为合法。
   关键点：需以书面协议明确代买责任，且参保信息（如缴费基数、参保人员名单）与实际用工关系一致。

2. 若公司直接雇佣外包公司员工，或代买行为规避法定参保义务，则违法

   • 情形一：事实劳动关系混淆：若公司实际直接管理外包公司员工（如安排工作、考核、发放工资），但通过代买工伤险规避签订劳动合同、缴纳社保等义务，可能被认定为事实劳动关系。此时公司需承担用人单位的全部责任（包括补缴社保、支付未签合同双倍工资等），代买行为因目的违法而无效。
     
   • 情形二：虚构参保关系：若公司为非本公司员工（如外包公司未参保人员）代买工伤险，属于虚构劳动关系参保，违反《社会保险法》第八十八条，可能面临行政处罚（如罚款），且工伤待遇可能因参保关系无效而无法享受。
     关键点：法律禁止通过代买行为规避用人单位的法定义务，或损害劳动者权益。

3. 特殊情形：建筑领域“项目参保”的例外
   在建筑领域，根据《关于进一步做好建筑业工伤保险工作的意见》，施工总承包单位可为项目使用的所有建筑工人（包括专业承包、劳务分包单位人员）按项目参保。此时若公司作为总承包单位代外包公司员工参保，属于合法行为，但需严格按项目总造价的一定比例缴费，且参保人员需与项目实际用工一致。

建议：

• 若公司拟代买工伤险，应与外包公司签订书面协议，明确代买范围、费用承担、责任划分等条款，并确保参保信息与实际用工关系一致；
  
• 避免直接管理外包公司员工，防止被认定为事实劳动关系；
  
• 定期核查参保记录，避免虚构参保关系。
  

如有具体操作细节需进一步分析，可直接向我咨询。