关于“总公司签劳动合同、分公司买社保”的行为是否合法，这是一个涉及法律层面、实际操作以及风险防范的综合性问题。以下我将从这几个方面为您详细解答：
一、法律层面的合法性
分公司主体资格：
- 根据《中华人民共和国劳动合同法实施条例》的相关规定，如果分公司依法取得了营业执照或登记证书，那么它就有资格作为用人单位与劳动者订立劳动合同，并在总公司授权下为员工办理社保。
- 若分公司为独立法人实体，虽然理论上也可以为员工缴纳社保，但此时需要确保社保缴纳主体与劳动合同用人单位一致，以避免潜在的法律风险。
社保缴纳的属地管理：
- 依据《社会保险费征缴暂行条例》等法规，用人单位应向当地社会保险经办机构办理社保登记并按时缴费。因此，企业选择在实际工作地的分公司缴纳社保，只要符合当地规定，通常是允许的。
相关法律条款的解读：
- 《中华人民共和国社会保险法》规定，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记。该条款并未明确限定用人单位必须为独立法人主体，因此分公司在法律框架下具备为员工缴纳社保的资格。
- 《中华人民共和国劳动合同法》规定，劳动合同的签订方应为具有用人单位资格的主体。总公司作为独立法人，有权与员工签订劳动合同并承担劳动法律责任。
二、实际操作中的考虑
劳动关系认定：
- 总公司与分公司应明确各自在员工管理、社保缴纳等方面的权利和义务，通过签订委托协议等方式加以规范，以避免劳动关系认定的争议。
社保待遇差异：
- 不同地区社保政策和待遇标准可能存在差异。企业应关注员工在不同地区的社保权益，确保员工知晓并理解相关安排，避免因待遇差异引发不满。
合规操作：
- 企业应与当地劳动和社会保障部门沟通确认具体操作流程和要求，确保操作合规合法。
- 在劳动合同和社保缴纳文件中明确说明相关情况和责任主体，保障企业和员工权益。
三、风险防范建议
完善内部管理制度：
- 建立健全总分公司间的管理制度和协调机制，确保社保缴纳等操作的一致性和规范性。
加强员工培训与告知：
- 及时向员工说明社保缴纳情况，确保员工了解并同意相关安排，减少因信息不对称引发的纠纷。
关注政策变化：
- 密切关注当地社保政策的变化，及时调整社保缴纳方案，以适应政策要求，保障员工的社保权益。
四、实施条件与注意事项总结
- 隶属关系确认：分公司必须是总公司的分支机构，且在营业执照等法定文件中明确体现这种从属关系。
- 员工同意与政策合规：需获得员工书面同意，并确保操作符合当地社保政策要求。部分地区可能要求社保缴纳地与劳动合同履行地一致，此时需通过跨区域协调机制解决。
- 风险防控措施：建议通过补充协议明确总公司对劳动关系的最终责任，同时建立定期核查机制，确保分公司按时足额缴纳社保费用，避免漏缴、断缴风险。
综上所述，“总公司签劳动合同、分公司买社保”的行为在符合一定条件和规范操作的前提下是合法的。企业应注重法律风险的防范和合规性的管理，以确保企业与员工的权益得到妥善保护。