代发工资和代缴社保在符合法律法规的框架内进行是合法的，但这一过程中确实存在一些需要注意的细节和潜在的法律风险。下面我将为您详细解析这两个问题。

一、代发工资的合法性

代发工资本身是一种合法的商业行为。许多企业为了提高效率、减少人力成本，会选择通过银行或具有合法资质的第三方支付机构来代发工资。根据《中华人民共和国劳动法》的相关规定，工资应当以货币形式按月支付给劳动者本人，且不得克扣或无故拖欠。因此，只要代发机构遵守这些法律法规，确保工资发放的准确性和及时性，代发工资的行为就是完全合法的。

在实际操作中，企业应确保代发机构具备相关资质，比如银行或持有金融牌照的第三方支付机构，这样可以保障资金的安全和合规性。同时，企业与代发机构之间应签订明确的委托协议，明确双方的权利和义务，以确保代发工资过程的顺利进行。

二、代缴社保的合法性及注意事项

代缴社保的合法性则相对复杂一些，需要具体情况具体分析。

1. 原则性规定： 根据《中华人民共和国社会保险法》的相关规定，用人单位有义务为其职工向社会保险经办机构申请办理社会保险登记，并自行申报、按时足额缴纳社会保险费。这是用人单位的法定义务，不能通过任何方式规避。

2. 合法代缴情况：

   • 用人单位可以委托具备合法资质的人力资源服务机构代为缴纳社会保险。这种情况下，代缴机构必须持有相关部门核发的许可证，如《人力资源服务许可证》等，并严格按照社保法律法规进行操作。
   • 企业集团内部进行代缴社保的统筹安排也是被允许的，但必须符合相关规定，并确保员工的各项权益不受损害。

3. 违法代缴情况：

   • 通过虚构劳动关系来挂靠代缴社保是明确违规的，甚至涉嫌违法。自2022年3月18日起施行的《社会保险基金行政监督办法》就明确规定了这种行为是违法的。这种行为不仅损害了社保制度的公平性和可持续性，还会面临法律的严厉制裁。
   • 无资质经营也是违法的。未经许可从事代缴社保业务，属于非法经营行为，扰乱了市场秩序，也存在较大的法律风险。

总结与建议：

代发工资和代缴社保在符合法律法规的框架内进行是合法的。但企业和个人在选择相关服务时，必须确保服务提供方具备合法资质，并严格遵守相关法律法规。同时，应提高法律意识，避免参与任何形式的违法行为，如虚构劳动关系进行社保挂靠代缴等。只有这样，才能维护自身合法权益和社会秩序的稳定。如果您有进一步的疑问或需要具体的操作指导，请随时咨询专业的法律或人力资源服务机构。