侵权行为发生时为一人公司，后股东发生变更的，起诉时通常不能列变更前的股东为共同被告。下面我将从法律角度为您详细解释这一结论：
法律解释
公司法人独立性：
- 公司是具有独立法人资格的组织，其债务和责任由公司自身承担，与股东个人相对独立。
- 股东变更只是公司内部股权结构的变动，并不影响公司法人资格的连续性和独立性。
股东责任有限性：
- 在一人公司中，股东通常只对其出资额承担有限责任。
- 除非有证据证明股东存在滥用公司法人独立地位和股东有限责任、逃避债务、严重损害公司债权人利益等行为，否则股东不对公司债务承担连带责任。
诉讼主体确定：
- 侵权行为发生时，如果侵权人是公司，那么应当列公司为被告。
- 股东变更后，公司的法人资格和债务责任并未发生变化，因此不能因股东变更而追加变更前的股东为共同被告。
特殊情况说明
虽然一般情况下不能列变更前的股东为共同被告，但在某些特殊情况下，如果变更前的股东存在特定行为（如滥用公司法人独立地位、逃避债务等），并且这些行为与侵权行为有直接关联，那么受害人可能有权根据相关法律规定，请求变更前的股东承担相应责任。但这需要受害人提供充分证据，并通过法律程序进行认定。
法律建议
- 明确诉讼主体：在起诉前，务必明确侵权行为的主体是公司还是个人，并据此确定正确的诉讼主体。
- 收集证据：如果认为变更前的股东与侵权行为有关联，应积极收集相关证据，以便在必要时提出主张。
- 咨询专业意见：在处理复杂的公司法律事务时，建议咨询专业律师，以获取更准确的法律分析和建议。
综上所述，侵权行为发生时为一人公司，后股东发生变更的，起诉时通常不能列变更前的股东为共同被告。但如有特殊情况或证据支持，可依法主张变更前股东的相应责任。