结论：代关联公司投保商业险是否合法不能一概而论，需分情况讨论。以下从不同角度展开分析：

1. 若代投保行为基于合法授权或职务便利，且符合保险合同要求，通常合法

• 授权合法性：若关联公司明确授权你方代为投保（如通过书面委托、公司决议等），且投保内容符合关联公司真实意愿（如险种、保额、被保险人等），则代投保行为具有合法性。
• 职务行为：若你方作为关联公司员工或管理人员，基于职务需要代为办理投保（如公司统一安排），且未超出职权范围，亦属合法。
• 合同效力：保险合同需满足《保险法》要求，如投保人对被保险人具有保险利益（如关联公司之间存在股权、控制关系等），否则合同可能因缺乏保险利益而无效。

2. 若代投保行为存在以下情形，可能涉嫌违法

• 未经授权代投保：若未取得关联公司明确授权，擅自以关联公司名义投保，可能构成无权代理，甚至涉嫌伪造文件、冒用名义等违法行为。
• 虚构保险标的或隐瞒事实：若在投保过程中虚构保险标的（如虚报资产、风险状况等）或隐瞒重要事实（如已发生保险事故），可能构成保险欺诈，需承担刑事责任（《刑法》第198条）。
• 利益输送或关联交易违规：若代投保行为涉及关联公司之间的利益输送（如通过高保额、低费率等方式转移利益），且未履行关联交易披露义务，可能违反《公司法》《企业国有资产法》等规定。

3. 实务建议

• 明确授权：代投保前应取得关联公司书面授权，明确投保范围、权限及责任。
• 合规审查：确保投保内容真实、合法，避免虚构或隐瞒事实。
• 关联交易披露：若涉及关联公司交易，需按公司章程或法律规定履行披露义务。
• 保留证据：保存授权文件、投保记录等证据，以备纠纷时举证。

如有具体案例或疑问，可直接向我咨询，我将结合细节进一步分析。