您好，关于您提出的“用人单位通过第三方购买社保是否合法”的问题，这是一个涉及社会保险法律制度的复杂问题，我将结合相关法律法规和实际案例为您详细解答。

首先，根据我国相关法律的规定，用人单位负有自行申报、按时足额缴纳社会保险费的法定责任。这意味着，开户和缴费单位应当是用人单位本身，即与劳动者建立劳动关系的用人单位。这一规定确保了社会保险制度的真实性和有效性，保障了劳动者的合法权益。

在实际操作中，有些用人单位可能会选择与专业人力资源公司合作，通过签订《劳动事务代理合同》或《社会保险代理合同》等文件，将社会保险事务委托给人力资源公司代理。然而，这种委托代理必须以用人单位的名义进行，且不能改变社会保险的初衷和秩序。如果人力资源公司接受委托后，以第三方名义并使用第三方社保账户进行社会保险的缴费，或者将业务转包给其他省份的人力资源公司，这种行为就可能构成违法。

以您提供的案例为例，青岛某金属制品厂与青岛某人力资源公司签订了相关合同，约定由人力资源公司代缴社会保险费。但人力资源公司却转而通过江西某人力资源公司为案涉金属制品厂员工在江西省缴纳了工伤保险。这种行为不仅肢解了政府对用工制度的管理，破坏了社会保险秩序，还隐藏了真实的劳动关系，架空了我国的用工登记制度。因此，法院认定双方签订的合同无效，并酌情判令人力资源公司返还部分费用。

此外，社保“挂靠代缴”现象也受到了监管部门的严厉打击。根据《社会保险基金行政监督办法》等相关规定，对用人单位、个人以欺诈、伪造证明材料或者其他手段骗取社会保险待遇的，将按照有关法律规定进行惩处。各地人社部门也相继发布消息，对挂靠参保、虚构参保等涉嫌骗取社保待遇的违法违规现象展开整治。

综上所述，用人单位通过第三方购买社保的合法性取决于具体的操作方式。如果用人单位与人力资源公司签订合法有效的委托合同，且以用人单位名义进行社会保险的缴费，不改变社会保险的初衷和秩序，那么这种行为是合法的。但如果人力资源公司以第三方名义并使用第三方社保账户进行缴费，或者将业务转包给其他省份的人力资源公司，那么这种行为就可能构成违法。

因此，我建议您在选择与人力资源公司合作时，务必确保合同内容合法合规，且以用人单位名义进行社会保险的缴费。同时，也要密切关注相关法律法规的变化和监管部门的政策导向，以确保企业的合规运营和劳动者的合法权益。