劳务派遣公司仅履行代发工资和代缴社保，在其职责范围内是合法的，但必须严格遵守相关法律法规和协议约定。以下是对这一问题的详细解答：
一、合法性与依据
根据《中华人民共和国劳动合同法》的明确规定，劳务派遣单位作为法律意义上的用人单位，负有履行对劳动者的各项义务，这其中包括为被派遣劳动者缴纳社会保险费的法定责任。因此，劳务派遣公司为与其建立劳动关系的派遣员工代缴社保，是其法定的、不可推卸的义务。同时，代发工资也是劳务派遣公司作为用人单位应尽的基本职责之一。
二、合法代缴的具体条件
符合法律规定和协议约定：
- 劳务派遣公司必须严格按照《劳动合同法》及相关法律法规的规定，为派遣员工缴纳社保，并代发工资。
- 与派遣员工签订的劳动合同中应明确社保缴纳和工资发放的相关条款，确保双方权益清晰。
遵守社保缴纳地规定：
- 劳务派遣公司需按照国家和地方的社保政策，在规定的时间、地点，以规定的方式和标准为劳动者缴纳社保，并按时足额发放工资。
- 根据地方政策差异，劳务派遣公司可选择在公司注册地或员工实际工作地为员工缴纳社保，但需符合当地社保部门的相关规定和操作流程。
及时足额缴纳与发放：
- 劳务派遣公司应确保代缴的社保费用及时、足额缴纳到社会保障机构，同时确保工资按时足额发放到劳动者手中，避免拖延或不足额的情况。
避免超范围代缴与发放：
- 劳务派遣公司仅为与其存在劳动关系的派遣员工代缴社保和代发工资，不得为非本公司员工挂靠社保或代发工资，以免违反相关法律法规。
三、不合法情形与风险
- 未依法缴纳或发放：如未按照法律规定的险种、缴费基数、缴费时间进行社保缴纳，或未按时足额发放工资，将损害劳动者的合法权益，构成违法行为。
- 超范围代缴或发放：为不存在劳动关系的人员代缴社保或代发工资，存在法律风险，可能被视为违法行为。
四、实际操作中的注意事项
- 明确权利义务：劳务派遣公司和用工单位之间应明确双方在社保缴纳和工资发放方面的权利和义务，以避免可能出现的法律纠纷。
- 定期审核：劳务派遣公司应定期对社保缴纳和工资发放情况进行审核，确保合规性，并及时调整以适应政策变化。
- 劳动者监督：劳动者也应了解自己的社保缴纳和工资发放情况，及时监督并维护自己的合法权益。
总结来说，劳务派遣公司仅履行代发工资和代缴社保，在其职责范围内是合法的，但必须严格遵守相关法律法规和协议约定，确保行为的合法性和规范性。同时，劳务派遣公司和用工单位也应加强沟通与合作，共同维护劳动者的社保和工资权益。