工程项目挂靠公司是不合法的。以下从法律禁止性规定、工程质量与安全风险、市场公平竞争破坏以及法律责任追究四个方面进行详细分析：

1. 法律禁止性规定：

   • 根据《中华人民共和国建筑法》第二十六条，承包建筑工程的单位应当持有依法取得的资质证书，并在其资质等级许可的业务范围内承揽工程。该条款明确禁止建筑施工企业超越本企业资质等级许可的业务范围或者以任何形式用其他建筑施工企业的名义承揽工程，同时也禁止建筑施工企业以任何形式允许其他单位或者个人使用本企业的资质证书、营业执照，以本企业的名义承揽工程。
   • 《建设工程质量管理条例》第二十五条也作出了类似规定，施工单位应当依法取得相应等级的资质证书，并在其资质等级许可的范围内承揽工程，禁止施工单位超越本单位资质等级许可的业务范围或者以其他施工单位的名义承揽工程，以及允许其他单位或者个人以本单位的名义承揽工程。

2. 工程质量与安全风险：

   • 挂靠公司通常缺乏必要的施工能力、技术和设备，这可能导致工程质量难以保证，存在严重的安全隐患。一旦发生质量问题或安全事故，不仅可能引发经济损失，更可能危及人身安全，造成不可挽回的后果。

3. 市场公平竞争破坏：

   • 挂靠行为破坏了建筑市场的公平竞争环境。无资质或低资质的单位通过挂靠方式非法参与工程项目，挤压了正规企业的生存空间，损害了行业的健康发展。这种不公平的竞争环境可能导致市场秩序混乱，影响整个行业的形象和信誉。

4. 法律责任追究：

   • 挂靠双方虽可能签订“合作协议”或“内部承包协议”，但这些协议无法掩盖挂靠的违法性。在发生纠纷或事故时，法院将依法认定挂靠行为无效，并追究相关责任人的民事责任、行政处罚乃至刑事责任。
     • 民事责任：挂靠人与被挂靠人需对建设单位承担连带赔偿责任，如因工程质量问题造成的损失。
     • 行政处罚：行政主管部门将对挂靠行为进行严厉查处，包括责令改正、没收违法所得、罚款、停业整顿、降低资质等级，直至吊销资质证书。
     • 刑事责任：若挂靠行为导致重大安全事故等严重后果，相关责任人可能触犯刑法，构成重大责任事故罪、工程重大安全事故罪等罪名。

建议：

• 对于建筑施工企业而言，应严格遵守相关法律法规，不得超越自身资质等级或利用其他企业名义签订工程建设合同，也不得授权其他单位或个人代表本企业签订此类合同。
• 对于建设单位而言，在选择施工单位时应严格审查其资质和信誉，避免与挂靠公司合作，以确保工程质量和安全。
• 若发现挂靠行为，应及时向相关行政主管部门举报，以维护市场秩序和公平竞争环境。

如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。