不合法。劳务公司代发工资但不交社保的行为违反了我国现行法律规定，具体分析如下：

1. 法律强制性规定
   根据《社会保险法》第五十八条，用人单位必须自用工之日起30日内为员工办理社保登记，包括养老保险、医疗保险、失业保险、工伤保险、生育保险（部分地区已合并为“五险”）。即使工资由劳务公司代发，只要存在实际劳动关系，用工单位或劳务公司（若为劳务派遣关系）均负有缴纳社保的法定义务。

2. 责任划分

   • 直接用工关系：若员工与用工单位直接签订劳动合同，用工单位必须缴纳社保，劳务公司仅代发工资不改变责任主体。
     
   • 劳务派遣关系：若员工与劳务公司签订劳动合同并被派遣至用工单位，则劳务公司作为法定用人单位，必须为员工缴纳社保，用工单位承担连带责任。
     
   • 假外包真派遣：若用工单位以“服务外包”名义规避社保，但实际管理、指挥员工，可能被认定为事实劳动关系，仍需缴纳社保。

3. 法律后果

   • 行政处罚：社保部门可责令补缴社保、加收滞纳金，并处欠缴数额1-3倍罚款（《社会保险法》第八十六条）。
     
   • 员工权益救济：员工可单方解除劳动合同并主张经济补偿金（《劳动合同法》第三十八条、第四十六条），或通过劳动仲裁、诉讼要求补缴社保。
     
   • 刑事风险：若以欺诈、伪造证明材料等手段骗取社保待遇，可能构成诈骗罪（《刑法》第二百六十六条）。

建议：

• 对员工：保留劳动合同、工资流水、考勤记录等证据，向当地社保部门投诉或申请劳动仲裁。
  
• 对企业：立即自查用工模式，避免以“代发工资”名义规避社保义务，劳务派遣需严格遵守《劳务派遣暂行规定》。
  

如有进一步疑问，可直接向我咨询具体操作流程或风险防范方案。