催收上单位核实你的工作收入，这一行为是否合法，需分情况讨论：
若催收行为由合法金融机构或其委托的合法催收机构进行，且遵循了相关法律法规：
- 合法性基础：根据《中华人民共和国民法典》及相关金融法规，债权人有权了解债务人的还款能力，包括工作收入情况，以评估债务人的偿债能力。但这一权利的行使必须遵循合法、正当、必要的原则，不得侵犯债务人的隐私权和其他合法权益。
- 具体行为要求：催收机构在核实工作收入时，应通过合法途径进行，如与债务人本人沟通、要求债务人提供相关证明文件等。未经债务人同意，直接前往其工作单位进行核实，可能构成对债务人隐私权的侵犯，尤其是在未事先告知债务人且未获得其明确同意的情况下。
- 法律后果：若催收机构的行为违反了相关法律法规，债务人有权向相关部门投诉或寻求法律救济，要求催收机构停止侵权行为并赔偿损失。
若催收行为由非法机构或个人进行，或催收方式违反了相关法律法规：
- 非法性认定：非法催收机构或个人往往采用威胁、恐吓、骚扰等不正当手段进行催收，这些行为明显违反了法律法规，包括但不限于《中华人民共和国治安管理处罚法》、《中华人民共和国刑法》中关于侵犯公民人身权利、民主权利的规定。
- 具体行为禁止：无论是否获得债务人同意，非法催收机构或个人都不得前往债务人的工作单位进行核实或采取其他任何形式的非法催收行为。
- 法律后果：非法催收机构或个人将面临法律的严厉制裁，包括但不限于罚款、拘留、刑事处罚等。同时，债务人也有权向相关部门举报并寻求法律保护。
给您的建议：
- 保护个人隐私：债务人应增强自我保护意识，不轻易向他人透露个人敏感信息，包括工作收入情况。
- 合法途径沟通：若债权人或催收机构要求核实工作收入，债务人应要求其通过合法途径进行，并保留好相关证据。
- 及时寻求帮助：若遭遇非法催收行为，债务人应及时向相关部门投诉或报警，并寻求法律专业人士的帮助，以维护自己的合法权益。
总结来说，催收上单位核实工作收入是否合法，取决于催收行为的主体、方式以及是否遵循了相关法律法规。债务人应了解自己的权利并学会保护自己，遇到非法催收行为时及时寻求法律帮助。如有任何疑问或需要进一步的法律咨询，请直接向我提问。