结论：公司不提供合同、不购买社保以及工资由另一家公司发放的行为，多数情况下是不合法的，以下从这三个方面分别进行阐述：

1. 公司不提供合同

   • 法律依据：根据《中华人民共和国劳动合同法》第十条和第十六条，建立劳动关系应当订立书面劳动合同，且劳动合同由用人单位与劳动者协商一致，并经用人单位与劳动者在劳动合同文本上签字或者盖章生效。劳动合同文本由用人单位和劳动者各执一份。
   • 不合法性：若公司未与劳动者签订书面劳动合同，或虽签订但未将劳动合同文本交付劳动者，均违反了上述法律规定。
   • 后果：根据《劳动合同法》第八十二条，用人单位自用工之日起超过一个月不满一年未与劳动者订立书面劳动合同的，应当向劳动者每月支付二倍的工资。

2. 公司不购买社保

   • 法律依据：根据《中华人民共和国社会保险法》第五十八条和第六十条，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记，并按时足额缴纳社会保险费。
   • 不合法性：公司未为劳动者购买社保，违反了上述法律规定，侵害了劳动者的合法权益。
   • 后果：根据《社会保险法》第八十六条，用人单位未按时足额缴纳社会保险费的，由社会保险费征收机构责令限期缴纳或者补足，并自欠缴之日起，按日加收万分之五的滞纳金；逾期仍不缴纳的，由有关行政部门处欠缴数额一倍以上三倍以下的罚款。

3. 工资由另一家公司发放

   • 一般情况：工资应当由与劳动者建立劳动关系的用人单位直接支付。若工资由另一家公司发放，可能涉及关联交易、逃避法律责任等问题。
   • 不合法性判断：
     • 如果另一家公司与用人单位存在关联关系，且该发放行为是为了逃避法律责任（如逃避社保缴纳、税务等），则可能构成不合法。
     • 如果另一家公司是受用人单位委托代发工资，且该委托行为合法、透明，且不影响劳动者权益的，则可能不构成不合法。但这种情况较为少见，且需要明确的委托协议和劳动者同意。
   • 潜在风险：即使工资由另一家公司代发，若用人单位未履行其作为雇主的法律责任（如签订劳动合同、购买社保等），劳动者仍有权向用人单位主张权益。同时，代发工资的公司也可能因涉及关联交易等问题而面临法律风险。

建议：

• 劳动者应要求公司立即签订书面劳动合同，并保留一份劳动合同文本。
• 劳动者应要求公司为其购买社保，并保留相关证据（如社保缴纳记录等）。
• 若工资由另一家公司发放，劳动者应要求公司明确说明原因，并保留相关证据。如怀疑存在逃避法律责任的情况，应及时向劳动监察部门投诉或寻求法律援助。
• 劳动者在维护自身权益时，应注意保留相关证据（如工作证、工资条、考勤记录等），以便在需要时证明劳动关系和权益受损情况。