成品软件源码交付是否合法，需视具体情况而定，不能一概而论。以下从不同角度进行分析：
一、合法情形
合同约定：
- 如果双方在货物买卖合同中明确约定了源码交付的条款，且该条款不违反法律法规的强制性规定，那么按照合同约定进行源码交付是合法的。
- 例如，合同中可能规定：“卖方应在交付成品软件的同时，向买方提供完整的源码及相关文档。”在这种情况下，卖方有义务按照合同约定交付源码。
买方需求：
- 在某些情况下，买方可能需要获取软件的源码以便进行二次开发、定制或维护。如果卖方同意并按照买方要求交付源码，且该行为不违反法律法规或合同约定，那么这种交付也是合法的。
二、可能不合法或存在风险的情形
侵犯知识产权：
- 如果成品软件的源码受到知识产权保护（如著作权、专利权等），而卖方未经权利人许可擅自交付源码给买方，可能构成侵权行为。
- 例如，如果卖方开发的软件使用了第三方开源代码，但未遵守开源协议的规定（如未公开修改后的源码），那么交付这样的源码可能涉及侵权。
违反保密义务：
- 如果卖方在合同中或根据法律规定对源码负有保密义务，而未经买方同意擅自将源码交付给第三方或公开披露，可能构成违约或违法行为。
- 例如，在涉及商业秘密的软件交易中，卖方可能需对源码进行保密处理，未经买方同意不得泄露。
合同未约定或约定不明：
- 如果双方在合同中未明确约定源码交付的事项，或者约定不明确导致双方产生争议，那么交付源码的合法性可能需要根据相关法律法规和交易习惯进行判断。
- 在这种情况下，双方应协商解决争议，或者通过法律途径寻求解决方案。
三、法律建议
明确合同条款：
- 在签订货物买卖合同时，双方应明确约定源码交付的事项，包括交付的时间、方式、范围以及知识产权归属等。
- 通过明确合同条款，可以避免后续因源码交付问题产生的争议和风险。
遵守法律法规：
- 在交付源码时，双方应遵守相关的法律法规和知识产权保护规定，确保交付的源码不侵犯第三方的合法权益。
寻求专业法律意见：
- 如果对源码交付的合法性存在疑问或争议，建议双方寻求专业法律意见，以便更好地维护自身权益。
如有任何关于合同纠纷或货物买卖合同中源码交付的法律问题，可以直接向我咨询。我会根据你的具体情况，提供专业的法律建议和解决方案。