针对卤菜店员工私自买菜未付款的行为，处罚需结合行为性质、金额及店内制度综合判断，可能涉及民事赔偿、内部纪律处分甚至刑事责任。具体分析如下：

1. 民事赔偿：需补足货款并可能承担额外赔偿

• 员工未付款的行为属于不当得利，卤菜店有权要求其返还三次未支付的货款（总计约9元）。若因未付款导致店铺产生其他损失（如因缺货导致的营业损失），员工也可能需承担部分赔偿责任。
• 法律依据：根据《民法典》第985条，得利人没有法律根据取得不当利益的，受损失的人可以请求得利人返还取得的利益。

2. 内部纪律处分：依据店规或劳动合同处理

• 若卤菜店有明确的规章制度（如《员工手册》）禁止员工私自取用或未付款购买商品，员工可能面临警告、扣工资、解雇等处分。处分需符合合理性原则，且制度需经民主程序制定并公示。
• 法律依据：根据《劳动合同法》第4条，用人单位在制定直接涉及劳动者切身利益的规章制度时，应当经职工代表大会或全体职工讨论，并与工会或职工代表平等协商确定。

3. 刑事责任：需满足“数额较大”或“多次盗窃”条件

• 盗窃行为认定：若员工故意不付款且主观上具有非法占有目的，可能构成盗窃罪。但根据司法实践，单次金额3元、总金额9元通常未达到刑事立案标准（多数地区为2000元以上）。
• 例外情形：若员工在两年内三次以上盗窃（即使单次金额小），可能构成“多次盗窃”，达到刑事立案标准。但需注意，“三次”需为行政处罚或刑事处罚意义上的“次”，若店内未报警或未作处理，可能不构成刑事意义上的“多次”。
• 法律依据：根据《刑法》第264条及《最高人民法院、最高人民检察院关于办理盗窃刑事案件适用法律若干问题的解释》第3条，二年内盗窃三次以上的，应当认定为“多次盗窃”。

4. 实务建议

• 对卤菜店：
  
  1. 固定证据（如监控录像、购物记录、员工承认书等）；
     
  2. 依据店规处理，避免过度处罚（如解雇需符合《劳动合同法》第39条）；
     
  3. 若损失较小，可优先通过民事途径追偿，或作为教育案例处理。
     
• 对员工：
  
  1. 主动补足货款并道歉，争取店铺谅解；
     
  2. 若被追究责任，可强调主观恶性小、金额低等情节，争取从轻处理。

总结：员工行为以民事赔偿和内部处分为主，刑事责任可能性较低，但需警惕“多次盗窃”的潜在风险。具体处理需结合证据、店规及地方司法实践综合判断。如有进一步疑问，可直接向我咨询。