针对您提出的问题，即公司天猫店铺绑定了员工手机，但员工不提供验证码，以及员工是否违法的问题，我们可以从以下几个方面进行详细分析：
一、关于验证码的法律性质
验证码，作为专门发给特定手机号码的数字、字母等组合，具有独特性、隐秘性，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况。根据相关法律解释，验证码属于公民个人信息的范畴。因此，验证码的获取、使用和传播都受到法律的严格保护。
二、员工不提供验证码的合法性分析
员工职责与权限：
- 如果员工被明确授权管理或操作公司天猫店铺，并且验证码的提供是其职责范围内的一部分，那么员工有义务按照公司要求提供验证码。
- 如果员工没有被授权或不清楚自己的职责范围，或者认为提供验证码可能涉及个人隐私或安全风险，员工有权拒绝提供，并应与公司进行沟通以明确职责和权限。
公司规定与流程：
- 公司应制定明确的规定和流程，说明在何种情况下需要员工提供验证码，以及如何确保验证码的安全性和保密性。
- 如果公司规定不明确或流程存在漏洞，员工有权要求公司进行澄清和改进，以避免潜在的法律风险。
三、员工是否违法的判断
非法获取或出售验证码：
- 如果员工未经授权擅自获取、出售或传播验证码，这明显违反了法律规定，可能构成侵犯公民个人信息罪。根据《中华人民共和国刑法》第253条之一的规定，此类行为将受到法律的严厉制裁。
拒绝提供验证码的合法性：
- 如前所述，如果员工拒绝提供验证码是基于合理的理由，如职责不明确、担心个人隐私或安全风险等，并且没有违反公司规定或法律规定，那么员工的拒绝行为是合法的。
四、建议与解决方案
加强沟通与培训：
- 公司应加强与员工的沟通，明确员工的职责和权限，以及验证码的重要性和安全性要求。
- 定期对员工进行法律培训，提高员工的法律意识和风险防范能力。
完善公司规定与流程：
- 公司应制定和完善关于验证码管理的规定和流程，确保验证码的获取、使用和传播都符合法律要求。
- 设立专门的监督机制，对验证码的使用情况进行定期检查和审计。
寻求法律支持：
- 如果公司认为员工的行为可能涉及违法或违规，可以寻求法律支持，如咨询专业律师或向相关部门举报。
综上所述，员工不提供验证码本身并不直接构成违法，关键在于员工的行为是否违反了公司规定或法律规定。公司应加强与员工的沟通、完善相关规定和流程，并寻求法律支持以应对潜在的法律风险。