关于您提出的“挂靠人力资源公司缴纳社保是否合法”的问题，这确实是一个涉及法律合规性的重要问题。以下是我为您详细梳理的解答：
一、合法性前提
人力资源公司代缴社保的合法性并非绝对，而是取决于多个关键因素。首先，人力资源公司必须具备合法的经营资质，包括《营业执照》、《人力资源服务许可证》以及《劳务派遣经营许可证》等。这些证件是公司从事社保代缴业务的基本法律门槛。
二、合法代缴的情形
真实劳动关系下的代缴：当人力资源公司受用人单位正式委托，为该公司员工提供社保代缴服务，并且确保代缴行为基于真实的劳动关系进行时，这种代缴是合法的。例如，某些企业因分公司刚成立或业务调整等原因，暂时无法直接为员工缴纳社保，此时委托有资质的人力资源公司代为办理，是符合法律规定的。
合规操作流程：除了具备资质和真实劳动关系外，人力资源公司还必须严格按照国家和地方的社保政策、法规进行操作，确保代缴行为的规范性和合法性。
三、非法代缴的情形
虚构劳动关系代缴：如果个人与人力资源公司之间不存在真实的劳动关系，却通过该公司代缴社保以享受相关待遇或达成其他目的（如购房、落户等），这种行为构成欺诈，违反了《社会保险法》等相关法律法规。
无资质代缴：未取得必要经营资质的人力资源公司从事社保代缴业务，同样属于非法行为。这类公司可能缺乏专业能力和规范流程，无法保障代缴的准确性和安全性。
四、风险防控与合规建议
核实资质：在选择人力资源公司进行合作时，务必核实其是否具备上述所有合法资质，以确保合作的合法性。
签订详细协议：双方应签订明确的协议或合同，详细规定代缴社保的具体内容、费用支付方式、双方的权利和义务以及违约责任等，以便在出现问题时有据可依。
关注资金安全：确保劳动者的社保费用能够按时足额缴纳到指定账户，避免资金被挪用或滞留。
及时了解政策变化：社保政策会随着时间和地区的变化而调整，因此应及时了解并关注最新政策，确保代缴行为始终符合法律规定。
五、法律后果与责任承担
对于个人而言，若参与虚构劳动关系代缴社保，一旦被查实，可能需要退回已领取的社保待遇，并面临罚款等法律制裁。对于违规的人力资源公司，劳动保障部门将依法进行行政处罚，情节严重者甚至可能被吊销相关经营许可证。
综上所述，挂靠人力资源公司缴纳社保的合法性取决于多个因素。为了确保合法合规，建议您在选择人力资源公司时务必谨慎核实资质、签订详细协议并关注资金安全与政策变化。如果您有进一步的疑问或需要具体的操作指导，请随时咨询专业律师或相关机构。