结论：公司通过第三方缴纳五险一金是否合法，需分情况讨论，关键在于是否符合“劳动关系与社保缴纳主体一致”的核心要求。以下是具体分析：

1. 若第三方仅为“代缴服务方”，实际劳动关系仍存在于员工与公司之间，则不合法

根据《社会保险法》第五十七条、第五十八条，用人单位应当自用工之日起30日内为员工办理社保登记，且社保缴纳主体必须与劳动合同签订主体一致。若公司委托第三方（如人力资源公司）以第三方名义为员工缴纳社保，属于“社保挂靠”行为，违反以下规定：

• 法律风险：可能被认定为“虚构劳动关系”，面临社保部门处罚（如补缴、罚款），甚至涉及《刑法》第二百六十六条的诈骗罪（若骗取社保待遇）；
  
• 员工风险：社保权益可能受损（如生育津贴、工伤赔偿需以劳动关系为前提），且可能因第三方操作不规范导致断缴、漏缴。
  

典型场景：公司为降低成本，将员工社保挂靠在无实际劳动关系的第三方名下，员工工资由公司发放，但社保缴费记录显示为第三方。

2. 若第三方为“劳务派遣单位”，且符合劳务派遣规定，则合法

根据《劳动合同法》第五十八条、第五十九条，劳务派遣单位作为用人单位，需与被派遣劳动者签订劳动合同，并由其缴纳社保。此时需满足：

• 合法派遣：公司（用工单位）与劳务派遣单位签订劳务派遣协议，明确双方权利义务；
  
• 主体一致：员工与劳务派遣单位存在劳动关系，社保由劳务派遣单位缴纳，工资可由用工单位（公司）代发或劳务派遣单位发放。
  

典型场景：公司通过正规劳务派遣公司雇佣员工，员工与劳务派遣公司签合同，社保由劳务派遣公司缴纳，工资由公司转账至劳务派遣公司后发放。

3. 若公司通过“关联公司”缴纳，需满足“集团内部调配”条件

若第三方为公司关联企业（如子公司、分公司），且员工实际为集团内部调配工作，需满足：

• 劳动关系明确：员工与其中一家公司签订劳动合同，社保由另一家关联公司缴纳需有合理理由（如地域政策差异）；
  
• 书面协议：需通过内部调岗协议、集团政策等文件明确权利义务，避免被认定为“规避社保义务”。
  

典型场景：员工与公司A签合同，但因公司B所在地社保政策更优惠，经员工同意后由公司B缴纳社保，此时需补充协议说明。

⚠️ 关键提醒

• 员工应对：若发现公司违规代缴，可向当地社保部门投诉（12333），要求公司补缴或整改；
  
• 公司风险：违规代缴可能面临行政处罚（如《社会保险法》第八十八条），且员工离职后可能以“未依法缴纳社保”为由主张经济补偿。
  

如有具体案例或合同条款需要分析，可直接向我提供细节，我会进一步结合法律条文为您解读。