公司代持协议在符合法律法规强制性规定且不违背公序良俗的情况下，通常是合法的。以下是对此问题的详细分析：
一、公司代持协议的合法性基础
法律依据：
- 根据《中华人民共和国民法典》第一百四十三条，民事法律行为有效的条件包括行为人具有相应的民事行为能力、意思表示真实、不违反法律或行政法规的强制性规定，以及不违背公序良俗。股份代持协议作为一种民事法律行为，同样需要满足这些条件才能被认定为有效。
- 《最高人民法院关于适用〈中华人民共和国公司法〉若干问题的规定（三）》第二十四条也明确规定，有限责任公司的实际出资人与名义出资人订立合同，约定由实际出资人出资并享有投资权益，以名义出资人为名义股东的，如无合同法（现民法典合同编）规定的无效情形，人民法院应当认定该合同有效。这为股份代持协议的合法性提供了明确的法律依据。
合同性质：
- 公司代持协议本质上是一种委托持股合同关系，即实际出资人（隐名股东）与名义持有人（显名股东）约定由后者代为持有公司股权。这种安排常见于规避法律限制、保护隐私或简化管理需求等场景。
二、公司代持协议合法的条件
主体适格：
- 实际出资人和名义出资人必须具备相应的民事行为能力，能够独立承担民事责任。例如，无民事行为能力人签订的代持协议是无效的。
意思表示真实：
- 股份代持协议必须是双方真实意思的表示，不存在欺诈、胁迫等情形。如果协议存在意思表示不真实的情况，如欺诈、胁迫等，那么该协议可能会被认定为无效。
内容合法：
- 协议内容不得违反法律法规的强制性规定，不得损害国家利益、社会公共利益以及他人的合法权益。例如，以代持掩盖非法目的（如洗钱）的协议是无效的。
形式合规：
- 虽然《公司法》并未明确要求股份代持协议必须采用书面形式，但为了避免纠纷和便于举证，建议双方签订书面协议，并明确约定双方的权利义务关系。
三、公司代持协议可能存在的风险及防范
法律风险：
- 如果股份代持协议的内容违反了法律法规的强制性规定，或者存在其他导致合同无效的情形，那么该协议可能会被认定为无效。因此，在签订代持协议时，务必确保协议内容合法合规。
实际出资人风险：
- 实际出资人可能面临无法显名的风险，即在公司或其他股东不同意其显名的情况下，实际出资人可能无法成为公司正式股东。此外，如果名义出资人擅自处分代持股权或滥用股东权利，实际出资人的权益可能会受到侵害。为防范这些风险，实际出资人可以在代持协议中明确约定显名化的条件和程序，以及名义出资人的违约责任。
名义出资人风险：
- 名义出资人可能需要承担因实际出资人出资不实而产生的法律责任。同时，如果实际出资人未履行出资义务或抽逃出资，名义出资人可能需要承担相应的连带责任。为防范这些风险，名义出资人可以在代持协议中明确约定实际出资人的出资义务和违约责任。
风险防范建议：
- 书面协议规范化：明确双方权利义务、违约责任及争议解决方式，必要时进行公证。
- 公司治理参与：实际出资人可通过股东会决议签字页留存、行使知情权等方式间接参与公司事务。
- 动态合规监控：关注行业法规变化，及时调整代持架构以避免触碰红线。
四、典型案例
- 有效案例：A公司与B自然人签订股权代持协议，明确分红权归属A公司。后B未经同意转让股权，法院支持A公司要求返还转让款的诉求。这表明，在符合法定条件的情况下，股份代持协议是受到法律保护的。
- 无效案例：C公司为规避外资准入限制，委托D公司代持境内企业股权。因违反法律法规强制性规定，代持协议被认定无效。这提醒我们，在签订代持协议时，必须确保协议内容合法合规，避免触碰法律红线。
结论：公司代持协议在符合法定条件时具有法律效力，但需注意主体资格、意思表示真实性、内容合法性及形式合规性。实践中应优先通过直接持股或信托等合法工具实现商业目标，降低法律风险。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。