不合法。用人单位通过中介发工资、未签劳动合同且未购买社保的行为，违反了我国《劳动合同法》和《社会保险法》的相关规定，具体分析如下：

1. 未签劳动合同的违法性
   根据《劳动合同法》第十条，用人单位与劳动者建立劳动关系应当订立书面劳动合同。若未签订，根据第八十二条，用人单位需自用工次月起向劳动者支付双倍工资（最长不超过11个月）。例如，若劳动者工作6个月未签合同，可主张5个月双倍工资差额。

2. 未购买社保的违法性
   根据《社会保险法》第五十八条，用人单位必须自用工之日起30日内为劳动者办理社保登记。未缴纳社保的，劳动者可依据《劳动合同法》第三十八条解除劳动合同，并要求用人单位补缴社保、支付经济补偿金（按工作年限，每满1年支付1个月工资）。

3. 通过中介发工资的潜在风险
   若中介仅代发工资但未与劳动者签订劳动合同或建立劳动关系，用人单位可能试图通过“劳务派遣”或“劳务外包”形式规避责任。但需注意：

   • 若中介未取得劳务派遣资质，或实际用工关系仍由原用人单位主导，则用人单位仍需承担劳动关系项下的义务（如签合同、缴社保）。
     
   • 若中介与劳动者签订的是劳务合同而非劳动合同，需结合具体工作性质（如是否接受用人单位管理、是否为长期稳定工作）判断是否构成事实劳动关系。若构成，用人单位仍需补缴社保并支付未签合同的双倍工资。

建议行动：

1. 收集证据：工资条、银行流水（显示中介或用人单位转账）、工作证、考勤记录、与用人单位或中介的沟通记录等，证明劳动关系存在。
   
2. 与用人单位协商补签合同、补缴社保。
   
3. 若协商无果，可向当地劳动监察大队投诉（针对未缴社保）或申请劳动仲裁（主张双倍工资、经济补偿金等）。
   

如有进一步疑问或需具体操作指导，可直接向我咨询。