结论：外协单位签订劳动合同并缴纳社保的行为是否合法，需结合具体用工模式和法律规定综合判断，以下分情况说明：

1. 若外协单位与劳动者构成合法劳动关系
   根据《劳动合同法》和《社会保险法》，用人单位与劳动者建立劳动关系后，必须签订书面劳动合同并依法缴纳社保。若外协单位直接与劳动者签订劳动合同、支付工资、进行日常管理，且双方符合劳动关系特征（如劳动者接受外协单位指挥、提供劳动为外协单位业务组成部分等），则外协单位的行为合法。此时，社保缴纳主体与劳动合同签订主体一致，符合法律规定。

2. 若实际用工单位与外协单位存在“劳务派遣”关系
   若劳动者实际为另一单位（实际用工单位）工作，但劳动合同与社保均由外协单位办理，则需满足《劳务派遣暂行规定》的以下条件才合法：

   • 外协单位需具备劳务派遣资质（如营业执照中包含“劳务派遣”经营范围）；
     
   • 实际用工单位与外协单位签订书面劳务派遣协议，明确双方权利义务；
     
   • 劳动者从事的岗位需符合临时性、辅助性或替代性特征（如季节性用工、非核心业务岗位等）；
     
   • 实际用工单位不得将连续用工期限分割为多个短期劳务派遣协议。
     若不满足上述条件，可能被认定为“假派遣、真用工”，实际用工单位需承担未签劳动合同、未缴社保等法律责任。

3. 若外协单位仅为“代缴社保”的第三方
   若劳动者与外协单位无实际劳动关系（如劳动者实际为其他单位工作，外协单位仅代为缴纳社保），则该行为违法。根据《社会保险法》和《社会保险费征缴暂行条例》，社保缴纳需以存在劳动关系为前提，“挂靠代缴”属于虚构劳动关系，可能面临以下风险：

   • 社保部门可责令退回骗取的社会保险待遇，并处骗取金额2-5倍罚款；
     
   • 劳动者可能无法享受社保待遇（如医疗报销、生育津贴等）；
     
   • 若发生工伤，因无真实劳动关系，工伤保险基金可能拒赔，由实际用工单位承担全部赔偿责任。

建议：

• 对劳动者：核实劳动合同签订主体、工资发放主体、日常管理主体是否一致，保留考勤记录、工作证等证据，以确认劳动关系归属；
  
• 对企业：避免通过无资质的外协单位“代缴社保”或“假派遣”，若需劳务派遣，务必选择合规机构并签订书面协议；
  
• 若存在争议，可向当地劳动监察部门投诉或申请劳动仲裁，维护自身权益。
  

如有进一步细节（如外协单位具体业务模式、劳动者实际工作情况等），可继续向我咨询，我会结合具体情形为您分析。