招标要求财务报告必须附码（如二维码、防伪码等）是否合法，需分情况讨论，具体如下：

1. 若招标文件明确要求附码且符合行业惯例或监管要求，则合法
   根据《招标投标法》第十九条，招标人有权根据项目特点和需求设定合理的投标文件编制要求。若财务报告附码是出于防伪、便于查验真实性（如税务机关要求的发票防伪码、财政部门推行的电子票据编码等），或符合行业通用标准（如上市公司财务报告的二维码溯源），则属于合理要求，不违反法律规定。

2. 若附码要求无合理依据或构成歧视性条款，则可能违法
   若招标人强制要求使用特定机构提供的附码服务（如指定某公司生成的防伪码），且该要求与项目实际需求无关，可能违反《招标投标法》第六条“公平、公正”原则，构成对潜在投标人的歧视性限制。此外，若附码要求增加投标人不合理负担（如需支付高额附码费用），也可能因违反《优化营商环境条例》第二十条（禁止设置不合理条件排斥竞争）而被认定违法。

实务建议：

• 对招标人：设定附码要求时，需在招标文件中明确说明目的（如防伪、便于电子化归档等），并确保要求与项目需求直接相关，避免指向特定供应商。
  
• 对投标人：若认为附码要求不合理，可在质疑期内向招标人提出书面异议（《招标投标法实施条例》第二十二条），或向行政监督部门投诉（《招标投标法》第六十五条）。
  

如有进一步疑问（如具体行业附码规范、异议流程细节等），可直接向我咨询。