催收人员上门要求提供流水，这一行为本身并不直接违法，但具体是否合法需结合催收人员的行为方式、目的以及是否侵犯了您的合法权益来综合判断。以下从不同角度为您详细分析：

1. 催收人员的权利与限制

催收人员有权在合法范围内进行债务催收，这包括与债务人沟通、了解债务情况等。然而，他们的权利并非无限制的。根据《中华人民共和国民法典》及相关法律法规，催收人员在催收过程中必须尊重债务人的合法权益，不得采取威胁、恐吓、骚扰等非法手段。

• 若催收人员仅是礼貌地询问并请求提供流水以核实债务情况：这种行为在合理范围内，且您有权选择是否提供。如果您认为提供流水有助于解决债务纠纷，且不涉及个人隐私泄露风险，可以考虑提供。但务必确保流水信息仅用于债务核实目的，并要求催收人员保密。
• 若催收人员以非法手段强迫您提供流水：如威胁、恐吓、骚扰或侵犯您的隐私权等，这种行为是违法的。您有权拒绝提供，并可以向相关部门投诉或报警。

2. 提供流水的法律风险与注意事项

• 隐私权保护：银行流水包含您的个人财务信息，属于个人隐私范畴。在提供流水前，您应确保催收人员或机构具有合法获取该信息的权利，并要求其保密。
• 信息用途限制：您应明确告知催收人员，流水信息仅用于债务核实目的，不得用于其他非法或不当用途。
• 合法途径获取：如果催收人员需要流水作为证据，他们应通过合法途径获取，如向法院申请调查令等，而不是直接要求您提供。

3. 您的权利与应对措施

• 拒绝非法要求：如果催收人员的行为超出了合法范围，您有权拒绝其非法要求，并可以向相关部门投诉或报警。
• 保留证据：在催收过程中，您应保留好相关证据，如通话记录、短信、邮件等，以便在需要时维护自己的合法权益。
• 寻求法律帮助：如果您认为催收人员的行为已经侵犯了您的合法权益，或者您对债务纠纷的处理存在疑问，可以寻求专业律师的帮助。

4. 特殊情况下的处理

• 如果流水与债务直接相关：且您认为提供流水有助于解决债务纠纷，可以在确保隐私安全的前提下考虑提供。但务必要求催收人员出具书面请求，并明确流水信息的用途和保密义务。
• 如果流水与债务无关：或者您认为提供流水会泄露个人隐私或造成其他不利影响，您有权拒绝提供。

总结与建议：催收人员上门要求提供流水，其合法性取决于催收人员的行为方式、目的以及是否侵犯了您的合法权益。在面对此类情况时，您应保持冷静，明确自己的权利和义务，并根据实际情况采取合适的应对措施。如果您有任何疑问或需要进一步的法律帮助，请随时向我咨询。