公司使用社保卡银行代发工资是合法的，但需满足特定条件。具体分析如下：

1. 法律基础与合规性
   根据《中华人民共和国社会保险法》及《人民币银行结算账户管理办法》，社保卡本身具有金融账户功能（需激活），且该账户属于个人合法银行账户。因此，公司通过社保卡金融账户代发工资，在形式上符合《工资支付暂行规定》中“通过银行转账支付工资”的要求，不违反现行法律法规。

2. 操作前提与注意事项

   • 员工自愿原则：公司必须事先取得员工书面同意，明确工资发放至社保卡金融账户。若员工未激活该账户或明确拒绝，公司不得强制使用。
     
   • 账户功能正常：社保卡金融账户需已激活且状态正常（如未挂失、冻结等），否则可能导致工资发放失败，公司需承担延迟支付的责任。
     
   • 信息保密义务：公司需妥善保管员工社保卡信息，避免泄露或用于非工资支付用途，否则可能涉及侵犯公民个人信息罪等法律风险。

3. 潜在风险与建议

   • 员工权益保障：若社保卡丢失或被盗用，员工可能面临资金安全风险。建议公司提醒员工及时挂失并更换账户，或提供备用发放方式。
     
   • 税务合规性：公司需确保工资发放记录完整（如通过银行流水证明），以避免税务稽查时被认定为未足额支付工资。
     
   • 地方性差异：部分地区可能对社保卡使用有额外规定（如限制转账金额），建议公司提前咨询当地社保部门或银行确认操作细节。

总结：在员工同意且账户功能正常的前提下，公司使用社保卡代发工资合法；但需注意风险防控，建议同步提供传统银行卡发放选项以保障员工权益。如有进一步疑问，可直接向我咨询具体操作流程或合规细节。