土方开挖及防水工程同时发包给施工总承包单位承揽是合法的，但需满足以下条件：

1. 资质合规性
   根据《建筑业企业资质标准》，施工总承包单位需同时具备建筑工程施工总承包资质及防水防腐保温工程专业承包资质（或通过合法途径取得防水工程分包授权）。若总承包单位无防水专业资质，需将防水工程分包给具备相应资质的专业单位，且分包行为须经建设单位认可（《建筑法》第二十九条）。

2. 发包模式合法性

   • 合法情形：若建设单位将土方开挖与防水工程纳入施工总承包范围统一发包，且总承包单位具备全部资质或通过合法分包完成，属于合法发包。
     
   • 违法情形：若建设单位将两项工程单独拆分发包给同一总承包单位，但该单位不具备防水专业资质，且未进行合法分包，则涉嫌违反《招标投标法》第四十九条关于“肢解发包”的规定。

3. 合同效力与责任划分

   • 总承包单位对土方开挖及防水工程承担连带责任（《民法典》第七百九十一条）。若防水工程由专业分包单位完成，总承包单位仍需对分包工程的质量、安全向建设单位负责。
     
   • 合同中应明确约定质量标准、验收程序及违约责任，避免因工程界面模糊导致纠纷。

4. 实务建议

   • 资质核查：发包前核实总承包单位资质证书范围，必要时要求其提供防水工程分包单位的资质文件。
     
   • 合同条款：在总承包合同中明确约定防水工程的技术规范、材料品牌及保修期（通常不低于5年）。
     
   • 过程监管：建议建设单位委托第三方监理对防水工程隐蔽工序进行重点验收，降低渗漏风险。

风险提示：若总承包单位无防水资质且未分包，可能导致工程验收不合格、行政处罚（如罚款、停业整顿）及民事赔偿责任。建议根据项目具体情况设计合规发包方案。