关于“总公司签合同、分公司买保险（社保）”的行为是否合法，这确实是一个涉及法律层面和实际操作的问题。以下是我为您详细分析的解答：
一、法律层面的分析
分公司主体资格：
- 根据《中华人民共和国劳动合同法实施条例》及相关法律规定，分公司若依法取得营业执照或登记证书，即具备作为用人单位的部分资格，可以在总公司授权下为员工办理社保。这是因为分公司作为总公司的分支机构，在法律上具有一定的独立性，但最终责任仍由总公司承担。
- 若分公司为独立法人实体，则需特别注意社保缴纳主体与劳动合同用人单位的一致性，以避免潜在的法律风险。不过，在大多数情况下，分公司并非独立法人，而是总公司的组成部分。
社保缴纳的属地管理：
- 依据《社会保险费征缴暂行条例》等法规，用人单位应向当地社会保险经办机构办理社保登记并按时缴费。因此，企业选择在实际工作地的分公司缴纳社保，只要符合当地政策规定，通常是合法的。这种做法有助于企业更好地管理员工社保事务，并确保员工享受当地的社保待遇。
二、实际操作中的考虑
劳动关系认定：
- 总公司与分公司应明确各自在员工管理、社保缴纳等方面的权利和义务。为了避免劳动关系认定的争议，建议通过签订委托协议等方式加以规范，明确分公司是受总公司委托为员工缴纳社保的。
社保待遇差异：
- 不同地区社保政策和待遇标准可能存在差异。企业应关注员工在不同地区的社保权益，确保员工知晓并理解相关安排。如果因地区差异导致员工社保待遇受到影响，企业应及时与员工沟通并寻求解决方案。
合规操作：
- 企业应与当地劳动和社会保障部门沟通确认具体操作流程和要求，确保操作合规合法。同时，在劳动合同和社保缴纳文件中应明确说明相关情况和责任主体，以保障企业和员工的权益。
三、风险防范建议
完善内部管理制度：
- 建立健全总分公司间的管理制度和协调机制，确保社保缴纳等操作的一致性和规范性。这有助于减少因操作不当而引发的法律风险。
加强员工培训与告知：
- 及时向员工说明社保缴纳情况，确保员工了解并同意相关安排。通过培训等方式提高员工对社保政策的认知度，减少因信息不对称而引发的纠纷。
关注政策变化：
- 密切关注当地社保政策的变化，及时调整社保缴纳方案以适应政策要求。这有助于保障员工的社保权益，并避免因政策变化而给企业带来不必要的麻烦。
总结：
“总公司签合同、分公司买保险（社保）”的行为在符合一定条件和规范操作的前提下是合法的。企业应注重法律风险的防范和合规性的管理，通过完善内部管理制度、加强员工培训与告知以及关注政策变化等措施来确保企业与员工的权益得到妥善保护。如果您对此仍有疑问或需要进一步的帮助，请随时咨询专业的法律人士或社保机构。