您可以查看源代码并搜索指向此类脚本的常见URL。但当主题使用该脚本时，这只会向您展示一些有用的东西。如果没有找到任何内容，脚本可能仍然是主题代码的一部分。

wordpress上的主题。org不允许包含TimThumb（据我所知），因此它们对于您的特定用例是安全的，至少对于过去两年中审查和/或更新的主题是安全的。

没有包含特定脚本的主题列表。

你应该搜索你喜欢的主题，然后询问作者，或者，如果源代码可用，在代码中搜索。