结论：法人代表变更但实际控股人还在公司代理一切，这一行为本身并不直接构成违法或可举报的情形，但需根据具体情况判断是否存在违规操作或损害公司、股东利益的行为。以下从不同角度进行分析：
一、法人代表变更的合法性
法人代表变更的程序：
- 根据《公司法》及相关规定，法人代表的变更需经过公司股东会或董事会的决议，并办理相应的工商变更登记手续。
- 若变更程序合法合规，且已办理完毕工商变更登记，则法人代表的变更具有法律效力。
实际控股人的角色：
- 实际控股人是指通过持有公司股份或控制公司决策权而实际控制公司运营的人。
- 实际控股人并不必然担任法人代表，其可以通过委托他人（如新的法人代表）来行使管理权。
二、可举报的情形
违规操作：
- 若法人代表的变更过程中存在欺诈、贿赂等不正当手段，或未按照法定程序进行变更，则可能构成违规操作。
- 此时，相关利益方（如股东、债权人）可以向工商行政管理部门或相关监管机构举报。
损害公司或股东利益：
- 若实际控股人利用法人代表变更之机，进行损害公司或股东利益的行为（如转移资产、违规担保等），则可能构成违法。
- 在这种情况下，受害方可以向公安机关报案或向法院提起诉讼，要求追究实际控股人的法律责任。
未履行信息披露义务：
- 对于上市公司而言，法人代表的变更属于重大事项，需按照证券法律法规的规定及时履行信息披露义务。
- 若未履行信息披露义务，则可能构成信息披露违规，证券监管机构可以对此进行调查并处罚。
三、建议与措施
核实变更程序：
- 若对法人代表的变更存在疑虑，建议首先核实变更程序是否合法合规，包括是否经过股东会或董事会决议、是否办理工商变更登记等。
关注公司运营：
- 密切关注公司的运营状况，特别是财务状况和重大决策事项，以判断实际控股人是否存在损害公司或股东利益的行为。
寻求法律帮助：
- 若发现存在违规操作或损害利益的行为，建议及时寻求法律帮助，包括咨询专业律师、向监管机构举报或提起诉讼等。
进一步思考：在实际操作中，法人代表的变更可能涉及复杂的法律关系和利益纠葛。因此，在处理此类问题时，建议保持谨慎态度，充分了解相关法律法规和程序要求，并在必要时寻求专业法律帮助以确保自身权益不受损害。若你有具体的法律问题或需要进一步的法律建议，可以直接向我咨询。