针对您提出的“两家公司同一法人，一家买社保一家发工资是否合法”的问题，以下是我的详细解答：
结论：在实务操作中，尽管存在一家公司买社保、另一家公司发工资的情形，但这种做法潜藏着诸多法律风险，可能对公司和员工均产生不利影响。因此，从合规和风险防控的角度出发，建议企业和员工应确保劳动关系、社保缴纳与工资发放的主体保持一致。
详细分析：
劳动关系认定问题：
- 根据相关法律法规，劳动关系的成立需要满足一定条件，包括用人单位和劳动者的主体资格、劳动者受用人单位管理并从事有报酬的劳动等。当社保缴纳与工资发放单位不一致时，劳动关系的认定可能变得模糊，这可能导致在工伤认定、经济补偿等劳动纠纷中，两家公司互相推诿责任，从而损害劳动者的权益。
社保缴纳合规风险：
- 社保缴纳应与劳动关系相匹配。依据社会保险法的规定，用人单位需在用工之日起三十日内为职工办理社保登记。若缴纳社保的公司与实际建立劳动关系的公司不符，可能被社保部门认定为违规行为，面临罚款等处罚。
税务风险：
- 工资薪金发放与社保缴纳还涉及企业所得税和个人所得税的处理。若两者主体不一致，可能引起税务机关的质疑，要求提供更多证明材料以确认税务处理的合规性。同时，个人所得税申报信息的不匹配也可能导致税务风险。
对公司及员工的具体影响：
对公司：
- 可能面临偷税漏税的指控及相应的行政处罚。
- 在员工工伤、医疗、养老等社会保障问题上可能陷入法律纠纷，承担不必要的法律责任和经济损失。
- 影响公司声誉，降低信用度和市场竞争力，甚至可能受到监管部门的调查和处理。
对员工：
- 在享受社会保险待遇时可能遇到困难，如医保报销、养老金申请等可能遭拒。
- 在劳动争议中因劳动关系不明确而处于不利地位，维权难度增大。
- 对未来职业发展产生负面影响，可能影响职场信誉和口碑。
解决建议：
规范用工关系：
- 企业应明确劳动者的劳动关系归属，确保由建立劳动关系的公司同时负责社保缴纳和工资发放。
- 如因特殊原因需分开处理，应签订明确的委托协议，并向劳动者书面说明相关情况。
完善相关手续：
- 发工资的公司在发放工资时，应向社保缴纳公司获取社保缴纳凭证等资料，以证明两者之间的关联性。
- 确保税务申报时准确提供相关信息，避免税务风险。
保障劳动者权益：
- 向劳动者充分说明操作方式的原因和影响，并在劳动合同中明确约定各方权利义务。
- 劳动者应关注自己的社保缴纳和工资发放情况，发现问题及时与企业沟通协商，必要时向相关部门反映。
咨询专业意见：
- 在特殊情况下，企业和员工应咨询专业律师或相关机构，寻求合法合规的解决方案。
综上所述，为确保公司和员工的合法权益，应尽量避免社保缴纳与工资发放单位不一致的情况，确保所有操作均符合法律法规要求。