代发工资和代缴社保的合法性需分情况讨论，具体如下：

1. 代发工资的合法性
   代发工资本身是合法的，但需满足以下条件：

   • 委托关系合法：用人单位与代发机构（如银行、第三方支付平台）需签订书面委托协议，明确双方权利义务。
     
   • 资金来源合法：代发工资的资金必须来自用人单位的合法收入，不得涉及洗钱、逃税等违法行为。
     
   • 信息真实完整：代发机构需准确记录工资发放明细（如姓名、金额、时间等），并保留相关凭证备查。
     
   • 税务合规：用人单位需依法履行个税代扣代缴义务，代发机构不得协助隐瞒或虚报收入。
     

2. 代缴社保的合法性
   代缴社保的合法性取决于主体资格和实际劳动关系：

   • 合法情形：
     
     • 用人单位委托具有社保代理资质的机构（如人力资源公司）代缴社保，且双方存在真实劳动关系。此时，代理机构仅作为“经办方”，社保费用仍由用人单位承担，劳动关系和社保关系一致，属于合法操作。
       
     • 例如：总公司委托分公司为异地员工代缴社保，或企业委托专业机构统一管理社保事务。
       
   • 违法情形：
     
     • 虚构劳动关系代缴：若个人与代缴机构无实际劳动关系，仅通过挂靠方式缴纳社保（如为获取购房资格、落户等），则涉嫌违法。根据《社会保险法》和《社会保险基金行政监督办法》，此类行为可能面临行政处罚（如罚款、暂停社保待遇），情节严重者可能构成诈骗罪。
       
     • 代缴机构无资质：若代缴机构未取得人力资源服务许可或社保代理资质，擅自经营社保代缴业务，属于非法经营，可能被追究刑事责任。
       

总结建议：

• 若您是用人单位，需确保代发工资和代缴社保的机构具备合法资质，且劳动关系真实存在，避免因操作不当引发劳动纠纷或行政处罚。
  
• 若您是个人，切勿通过“挂靠”方式代缴社保，否则可能面临社保待遇取消、信用记录受损等风险。
  
• 如有具体操作疑问或需进一步分析，可直接向我咨询，我会结合您的实际情况提供详细方案。