核心结论：工资由老板手下员工代发这一情况，可能涉及多种法律关系和潜在风险，需要分情况讨论。以下是具体分析：

1. 代发行为的合法性分析
   若员工代发工资是受老板委托的职务行为（例如财务人员代发），且工资来源合法、金额准确、代发过程透明，通常不违反法律规定。但需注意：

   • 委托手续：老板应出具书面委托或通过公司制度明确授权，避免员工个人行为被认定为私自处置财产；
     
   • 税务合规：代发工资仍需通过公司账户或合法渠道，确保个税、社保等依法扣除，否则可能涉及偷逃税风险。

2. 潜在风险与应对建议

   • 风险1：员工挪用资金
     若代发员工利用职务便利截留、挪用工资，可能构成职务侵占罪（刑法第271条）。
     建议：要求老板通过公司对公账户发放工资，或要求代发员工提供工资发放明细、转账记录等凭证，并保留书面确认。

   • 风险2：劳动关系认定争议
     若工资长期由非老板本人发放，劳动者可能主张与代发员工存在劳动关系（例如实际用工单位与工资发放主体不一致）。
     建议：老板应与劳动者签订书面劳动合同，明确用工主体；代发行为需通过公司制度或委托协议明确性质，避免被认定为“实际用工”。

   • 风险3：税务违法
     若代发工资通过个人账户转账且未申报个税，可能被税务机关认定为“隐匿收入”，面临补税、罚款甚至刑事责任。
     建议：无论由谁代发，均需通过公司账户或合法税务渠道处理工资，并保留完税证明。

3. 劳动者如何维权
   若您是劳动者，发现工资由非老板员工代发且存在拖欠、金额不符等问题：

   • 第一步：要求老板或代发员工出具书面说明，明确工资发放主体及责任；
     
   • 第二步：保留劳动合同、工资条、转账记录等证据；
     
   • 第三步：向当地劳动监察大队投诉或申请劳动仲裁，主张工资差额、经济补偿等权益。

总结：工资由员工代发本身不必然违法，但需满足“合法委托、税务合规、劳动关系明确”等条件。若您是老板，建议规范工资发放流程；若您是劳动者，需警惕代发行为背后的风险，及时维权。如有具体案件细节，可进一步向我咨询。