结论：公司有收入但没有为员工缴纳社保的行为，通常是不合法的，但具体需分情况讨论。以下从不同角度详细分析：

1. 从法律强制性规定角度
   根据《社会保险法》第五十八条，用人单位应当自用工之日起30日内为其职工向社会保险经办机构申请办理社会保险登记。这意味着，只要公司与员工建立了劳动关系（无论是否签订书面合同、是否发放工资），就必须依法缴纳社保。即使公司有收入但未实际用工（例如尚未招聘员工），则不涉及社保问题；但若已存在劳动关系却未缴纳，则属于违法行为。

2. 从法律责任角度
   若公司未依法缴纳社保，可能面临以下后果：

   • 行政责任：社保部门可责令限期缴纳或补足，并加收滞纳金（《社会保险法》第八十六条）；逾期仍不缴纳的，可处欠缴数额1倍以上3倍以下罚款（《社会保险法》第六十三条）。
     
   • 民事责任：员工有权以“未依法缴纳社保”为由解除劳动合同，并要求公司支付经济补偿金（《劳动合同法》第三十八条、第四十六条）。
     
   • 刑事责任：若通过虚假手段逃避缴纳社保（如伪造用工记录），数额较大且经税务机关责令改正仍不改正的，可能构成“逃税罪”（《刑法》第二百零一条）。

3. 从特殊情形角度
   需注意以下例外情况：

   • 非全日制员工：可单独缴纳工伤保险，其他险种非强制（《社会保险法》第十条、第二十三条）。
     
   • 退休返聘人员：因已享受养老保险待遇，无需缴纳社保（《劳动合同法实施条例》第二十一条）。
     
   • 实习学生：若未建立劳动关系（如未毕业实习生），不适用社保强制规定（《关于贯彻执行〈劳动法〉若干问题的意见》第12条）。
     
   • 灵活用工平台：若通过合规平台合作且员工已通过平台参保，公司无需重复缴纳。

建议：

1. 立即自查公司用工情况，确认是否存在未缴纳社保的在职员工；
   
2. 若存在漏缴，尽快补办社保登记并补缴费用，避免滞纳金和罚款累积；
   
3. 完善用工管理制度，确保新员工入职时同步办理社保手续；
   
4. 如对特殊用工情形（如非全日制、退休返聘）的社保义务有疑问，可进一步向我咨询具体操作规范。
   

若有其他细节需要补充（如公司规模、用工形式等），可随时告知，我会结合具体情况提供更精准的建议。